山东科技大学第一届 网络安全技能大赛

一、竞赛简介
比赛分为两个阶段，第一阶段是基础知识，第二个阶段是技能测试。具体内容及形式如下：
（1）基础考核类答题
    该类题目主要为基础知识题，考核考生网络安全相关知识，知识点包含但不仅限于：个人信息安全基础、密码算法基础、逆向工程基础、常见的攻击与防护方式、渗透测试以及操作系统安全配置的相关知识。
    答题时间：2016年5月15日上午8：00---8：40
    题目设置：该类题目共20道选择题，全部为单项选择题，每题3分，共60分。选手在在规定时间内答题，超出时间系统将自动提交。本阶段不开放外网，仅限选手查看携带的纸质书籍。
（2）技能实践类答题
    该类题目类为分析题，涉及了当前常见的一些网络攻击与防护技术、信息隐藏技术、加密解密技术，包含但不仅限于：编解码、密码破解、逆向工程、SQL注入、Cookie注入、编程、脚本分析等；考察选手在实战中的分析和解决问题的能力，以及对相关攻防方法或工具的灵活运用能力。
    答题时间：2016年5月15日上午8：50---11：30
    题目设置：该类题目共15道题，全部为分析题，根据难度不同，每题分值2-10分，共60分。
（3）综合渗透类
    该类题目为渗透过关题，搭建了一个实际的类中小企业网络环境，考核选手在真实网络环境中的综合应用各类信息安全技术进行渗透测试能力。
    答题时间：2016年5月15日上午8：50---11：30
    题目设置：共设置三台靶机，每台靶机的相应位置藏有Flag，选手攻克系统或挖掘出敏感信息后可得。总分80分。

二、竞赛规则

（1）网络设置：比赛过程中开放比赛现场的内部局域网；上午8：00到8：50之间关闭互联网，禁止参赛选手使用任何上网设备连接互联网。8：50-11:30之间（比赛第一阶段结束后），开放互联网，直至比赛结束。

（2）设备要求：比赛第一阶段，禁止参赛选手使用手机、个人的电脑等任何可以连接互联网的设备；比赛第二阶段，参赛选手可任选大赛提供的电脑设备或自带的笔记本电脑进行答题，一经选定，不允许更换。

（3）通讯要求：比赛选手不允许使用QQ、MSN、飞信等任何即时通讯软件。

（4）保密要求：竞赛期间，选手不得使用任何方式、方法向别人透露具体的题目答案和通关方法，一经发现，取消参赛资格。

（5）操作要求：选手攻克渗透类靶机后，不允许破坏靶机的任何文件和配置，不允许攻击答题平台，一经发现，当即取消参赛资格。

（6）资料要求：比赛第一个阶段，禁止选手以任何形式接入外网，限制U盘、书籍等相关资料的使用：比赛的第二个阶段，选手可使用U盘及相关书籍。

（7）证件要求：选手须携带校园卡等有效证件。

（8）比赛期间，技术人员将实时监测所有选手的网络请求，以上规则违反任何一条，当即取消当事选手的比赛成绩和比赛资格。

（9）关于比赛的详细信息，请加入大赛服务QQ群（526579111）获取说明文档。

三、联系信息

廉文娟老师:13792488015

陈子龙：17854257895

大赛服务QQ群：526579111

地址：J13-426 信息安全小组实验室