为积极响应国家网络空间安全人才战略,加快攻防兼备创新人才培养步伐,实现以赛促学、以赛促教、以赛促用,推动网络空间安全人才培养和产学研用生态发展,由中国互联网发展基金会网络安全专项基金资助,四川大学承办的第十七届全国大学生信息安全竞赛——创新实践能力赛(以下简称“大赛”)将于2024年4月至2024年7月举行,面向全国高校在校生开放。现将我校报名有关事项通知如下:
一、大赛组织形式
本届大赛将采用线上线下结合的办赛模式,分成线上初赛、分赛区半决赛和全国总决赛三个阶段。全国共设置八个分赛区,各区域内高校参赛团队通过各分赛区半决赛晋级全国总决赛。
二、大赛时间安排
活动内容 |
活动阶段 |
时间安排 |
第十七届全国大学生信息安全竞赛——创新实践能力赛 |
线上初赛报名 |
4月12日–5月14日 |
线上初赛名单公布 |
5月15日 |
线上初赛时间 |
5月18日–5月19日 |
分赛区半决赛名单公布 |
5月21日 |
分赛区半决赛竞赛时间 |
5月22日–6月25日 |
全国总决赛名单公布 |
7月5日 |
全国总决赛时间 |
7月下旬 |
三、参赛对象及要求
参赛对象应为我校具有正规学籍的全日制在校大学生(含高职高专、本科生、研究生),具体要求如下:
(一)每个参赛队伍人数不超过4人,允许校内跨年级、跨专业组队,各高校参赛队数不限,不可跨校组队;
(二)每人只能参加一支队伍(即个人参赛后不可再与他人组队参赛,或个人参加一个队伍后不可再参加另一个队伍),每支参赛队只允许有1名指导老师;
(三)指导教师可以指导学生进行组队、知识技能训练,但现场比赛阶段必须由参赛学生独立完成;
(四)指导教师负责全程管理和指导参赛队伍,参赛过程不得违反比赛规则,不得对比赛平台、系统和第三方服务进行攻击,不得与国家法律、法规、公序良俗相违背(如队名等)。
四、初赛赛制:知识问答+场景实操
线上初赛由大赛技术委员会命题,采用在线答题模式,题目覆盖多种创新实践能力基础技能,由知识问答环节和场景实操环节两部分组成。
(一)知识问答环节说明
以选择题的方式考察,主要涵盖政策法规、网络安全、数据安全等方面的知识。
(二)场景实操(CTF夺旗赛)环节说明
各参赛队员登录比赛地址,进入到比赛平台,以队伍为单位进行答题,每道赛题均内置1个flag。每道题目有不同的网络或应用场景,参赛者需要采用在线操作或离线分析的方式,获取到埋藏在题目中的特殊字符串(俗称“flag”),通过在平台提交正确的flag获取得分。未提交或提交错误不得分。比赛结束后3小时内,参赛队需提交每道赛题详细的解题报告(WriteUp)。
(三)场景实操考核范围
赛题类型主要包括:Web安全、二进制漏洞挖掘利用、逆向分析与移动安全、密码学、安全编程等。
表2 赛题类型表
类型 |
主要考察范围 |
Web安全 |
涉及SQL注入、XSS跨站脚本、文件上传、文件包含等漏洞,涉及PHP、Java、Python、Go等语言代码审计问题,涉及渗透测试相关技术 |
二进制漏洞挖掘利用 |
涉及Linux、Windows、嵌入式平台应用的二进制漏洞挖掘与利用技术 |
逆向分析与移动安全 |
涉及Windows、Linux、Android平台的加解密分析、算法逆向、反调试和代码混淆等软件逆向技术 |
杂项 |
涉及信息搜集、编码分析、取证分析、隐写分析等 |
密码学 |
涉及古典密码学、现代密码学、国密算法等 |
网络安全新技术 |
涉及人工智能安全、工控安全、信息技术应用创新、量子通信与计算、可信计算等 |
四、报名流程
(一)官网注册:所有参赛学生、指导教师均需在官网注册,官方网址为:http://www.ciscn.cn。
(二)组队:由队长在系统中邀请队员、邀请指导教师,完成组队操作。报名后请将信息登记入在线表格第十七届全国大学生信息安全竞赛——创新实践能力赛https://docs.qq.com/sheet/DVVViaFp0ZUZRWm5H?tab=ss_94f336&viewId=vwcYLw
五、联系信息
大赛秘书处邮箱:ciscn_scu_2024@163.com
大赛官方QQ群:
545083579 (17届信安创新实践赛指导老师群)
327904910 (17届信安创新实践赛学生①群)
191965192 (17届信安创新实践赛学生②群)
566613050 (17届信安创新实践赛学生③群)
570834671 (17届信安创新实践赛学生④群)
学校报名交流QQ群:950525874
联系人:吴老师 13809194843