参赛对象/Participants
大赛面向职业院校与高等院校,高职高专或本科在校生。
竞赛赛制/Competition format
资格审核:
参赛高校需在2024年2月20日前,以院校为单位登录大赛官网(http://ccb.itsec.gov.cn)注册并提交报名信息。通过审核的院校名单将在赛事平台公布。
选手以学院为单位报名参赛,每个学院可以申报2支参赛队伍。每支参赛队由1名领队、1名指导老师和1至4名参赛学生组成,参赛学生不可跨学校或学院组队,每名参赛学生只能加入1支队伍,初赛、半决赛和总决赛全程不得更换参赛人员。报名回执表(详见附件1)须加盖学院公章。
赛程安排:
初赛为线上赛,拟于2024年3月举办。半决赛和总决赛为线下赛,具体比赛时间和赛程安排以大赛官网通知为准。
竞赛内容-初赛/Competition content
考试大纲:
信息安全基础知识
考察选手对信息安全保障、信息安全管理、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发等信息安全基础知识的掌握情况。
安全法律法规及标准规范
密码学
考察选手对密码学相关知识的掌握情况,包括编码解码、古典密码学、RSA、AES、DES、SM2、SM4现代密码学算法、量子密码学等。
WEB安全
考察选手对WEB应用常见安全风险和网络攻击的掌握程度,包括通用框架和中间件漏洞、反序列化、SQL注入、文件包含、文件上传、命令执行、权限绕过、弱口令等常见安全问题,及常用WEB安全检测及对抗技术、漏洞挖掘与利用技术手段等。
逆向工程
考察选手对Windows/Linux/Android/IOS/鸿蒙在X86/X86_64/Arm/RISC-V平台的二进制代码的逆向分析和理解能力,主要包括多种反汇编、反编译逆向工具的使用,脱壳、调试技巧,加解密、反调试和代码混淆,恶意样本分析等技术。
PWN
考察选手对于二进制漏洞的挖掘和利用能力,包括堆栈溢出、格式化漏洞、UAF、Double Free等常见二进制漏洞,选手需要分析并发现程序漏洞,进行漏洞利用。
安全杂项
考察选手的综合分析能力,人工智能攻防应用技术能力,包括图片隐写、视频隐写、文档隐写、流量分析、协议分析、日志分析、音视频伪造、AI欺骗、关联分析等相关技术。
赛题说明:
初赛赛题数量及难度等级如下表所示。
命题组负责赛题的灌装测试,并交由裁判组进行审核确认。赛题一经确认,任何单位和个人不得再做修改,开赛前由裁判组组卷形成考核试卷。
参赛队伍答题要求:
初赛参赛队伍答题要求如下
a. 同一队伍的参赛人员应集中参赛,赛前开启视频摄像头,手持身份证和学生证原件完成身份确认;
b. 比赛期间,参赛队伍全程开启房间摄像头和个人计算机视频摄像头,非参赛人员(指导老师、领队老师和非报名学生等)严禁出现在比赛场地;
c. 参赛队伍严禁使用双屏幕答题,严禁使用大模型等智能平台辅助答题;
d. 参赛队伍在参赛过程中不得对比赛平台、系统和第三方服务进行攻击,所有比赛个人行为不得与国家法律、法规、公序良俗相违背;
e. 参赛选手应全程开启电脑录屏,每小时保存1份视频文件,比赛结束后4小时内须将录屏视频文件和CTF解题思路上传网盘并提交赛务组存档。
评分标准:
初赛由长城网络靶场竞赛系统自动评分,评分规则如下
a. 理论知识题每题5分,共250分,答对得分,答错不得分;
b. CTF题依据难易程度每题分值100到500分不等,选手按照题目描述中的格式要求提交答案,答对得分,答错不得分;
c. 每场比赛以两个阶段成绩总和进行排名,分数相同用时较短的队伍排名靠前;
d. 如果参赛队伍对赛题或评分结果提出异议,监督组根据实际情况组织相关人员进行仲裁,并在12小时内给出仲裁结果。
初赛奖项设置/Award settings
初赛设一、二、三等奖,获奖院校颁发荣誉证书
其中,一等奖占比20%,二等奖占比30%,三等奖占比50%。
初赛一、二等奖参赛队伍自动晋级线下半决赛;三等奖获奖队伍中将挑选逆向工程、PWN、安全杂项中任意2项题目总成绩排名进入前20%的队伍,晋级线下半决赛。半决赛和决赛奖项设置以大赛官网通知为准。
相关说明/Instructions
本届大赛为公益性赛事,不收取任何费用。
联系方式/Contact information
赛事相关信息动态将通过“长城杯”大赛官网http://ccb.itsec.gov.cn及大赛微信公众号IST_t3sec发布。
赛务组联系方式
谢老师:13581687128
张老师:15127697716
监督电话
吴老师:13933103824
问渠那得清如许,为有源头活水来。作为信息安全行业领军企业,启明星辰知白学院凭借20余年丰富的多种赛事和攻防演练承办经验,深刻贯彻落实产、学、研相结合的指导思想,已成功助力了党政、金融、能源、教育、交通等多个行业举办赛事200余场,累计参赛数十万人,并多次获得肯定与表彰。
附件1:第一届“长城杯”信 息安全铁人三项赛报名表