2023年“中國銀行杯”棗莊市“魯班傳人”職業技能大賽——棗莊市信息技術職業技能大賽（網絡安全管理員賽項）競賽技術文件競賽技術文件二〇二三年九月2023年“中國銀行杯”棗莊市“魯班傳人”職業技能大賽——棗莊市信息技術職業技能大賽網絡安全管理員賽項實施方案一、競賽描述本工種為信息處理與網絡環境下的網絡系統安全運行管理和監控等工作的人員,要求能夠熟練運用基本技能和專門技能完成較為復雜的網絡安全保障工作，包括非常規性的工作；能夠獨立處理和維護網絡安全保障工作中出現的問題，此工種市場需求度急速上升。結合實際生產應用場景，圍繞安全運維、漏洞挖掘、團隊協助、安全加固和應急響應等方面，重點考察選手對團隊賽包含綜合攻防對抗、加固等網絡空間安全的綜合攻防能力和在安全工作崗位的技術水平與運維能力。個人賽涵蓋網絡安全、Web安全、終端安全、無線安全、數據安全、移動安全和法律法規等知識點，緊跟網絡安全態勢新特點、新趨勢，融入了商用密碼、物聯網、云計算、大數據、網絡功能虛擬化新技術新方向等內容。二、競賽內容1.大賽重點是網絡安全知識掌握與綜合運用，網絡安全攻防實戰技能，網絡安全實際問題解決等方面的內容，參賽人員現場參加網絡安全知識競賽和解題奪旗賽(CTF)。網絡安全知識競賽和解題奪旗賽(CTF)兩部分將同時開賽，每位參賽選手需在規定時間內獨立完成兩部分比賽的全部題目。①網絡安全知識競賽：包括單選題和多選題，共50題，總分600分。其中：單選題40道，每題10分；多選題10道，每題20分，多選、漏選、錯選或不選均不得分。網絡安全知識競賽答題時間為8:30-9:30,共60分鐘，超時無法答題，參賽選手務必合理安排作答時間。交卷前答案可重復更改，一旦交卷后不可更改。若在規定時間內未完成作答，系統將自動交卷并按當前作答情況判分。②解題奪旗賽(CTF):共計5道競賽題目，總分400分，采取固定分值計算法，每題分值視難易程度及考察方向有所不同。解題奪旗賽(CTF)答題時間為8:30-11:00,共150分鐘，比賽結束后，無法繼續作答。參賽選手需在規定的競賽時間內獨立解出賽題，獲得題目中的flag值，并提交至評分系統，評分系統審核確認flag正確后，參賽選手即可獲得該題目相應的分值。競賽題目可能涉及靶機或與題目相關的文件，參賽選手可通過直接訪問靶機或者下載相關題目文件進行解題。2.評分標準各參賽選手成績為網絡安全知識競賽和解題奪旗賽(CTF)兩部分比賽成績相加。選手排名：A、B組參賽選手個人賽成績排名，分別產生A、B組個人賽名次；對同一團體參賽選手的個人賽成績相加并進行排名，產生團體賽名次。競賽系統將根據各參賽選手提交的答題結果自動判卷并計算參賽選手積分，按照積分高低進行排名。當參賽選手積分相同時，最先得到相應分數的排名靠前。三、競賽規則報名資格及參賽隊伍要求本次競賽為個人/團體賽。每個參賽隊由3名參賽選手組成，每名選手成績獨立計分，排出相應名次，作為個人賽成績。團體最終成績由每個參賽隊各位選手分數相加后求平均分決定，排出相應名次。選手報名資格和具體參賽隊數等按照《關于組織開展2023年棗莊市“魯班傳人”職業技能大賽的通知》（棗人社函[2023]29號）規定。四、競賽環境網絡環境：網絡安全知識競賽和解題奪旗賽(CTF)均需接入競賽現場的內部有線局域網，通過競賽系統進行作答，競賽場地不提供互聯網服務，不允許選手以任何方式接入互聯網。工具準備：大賽組委會不提供用于競賽的計算機及相關外設，競賽過程中所使用的各類技術工具均由參賽選手自行準備，參賽選手須自帶筆記本電腦(攜帶國標電源)進行答題。由于賽場會設置信號屏蔽器，各位選手避免使用無線鍵盤和無線鼠標，以免受到無線信號干擾影響正常使用。大賽組委會將為每個選手機位提供RJ45網線1條，參賽選手須根據自己筆記本電腦端口情況，自行攜帶USB轉RJ45、Typc-C轉RJ45轉接器等相關外設，確保所帶外設能將筆記本電腦接入到比賽網絡中。參賽選手的筆記本電腦推薦安裝最新版本火狐瀏覽器或Chrome瀏覽器。五、競賽紀律1、所有參賽選手須攜帶身份證參賽，現場核驗身份，違規者將被取消參賽資格。2、參賽選手須在規定時間內簽到入場，簽到時需上交手機等通訊工具，按照規定的機位號就坐，入場后要服從競賽組織者的統一安排，8:30未入場的將自動取消參賽資格。3、參賽選手進入賽場后，不得使用任何通訊工具，競賽現場不提供任何形式的互聯網接入服務，不提供比賽公用上網查詢機。在收到開賽指令前不得啟動操作。4、參賽選手必須在指定座位上完成比賽項目，未經裁判允許，不得擅自離開座位，如需去洗手間或有其他事項須舉手示意，在工作人員確認及陪同下方可離席。5、競賽過程中，參賽選手嚴禁向競賽系統、其他參賽選手個人電腦等設備發起任何可能影響比賽的攻擊行為。選手須嚴格遵守操作規程，確保設備和人身安全，并接受裁判員的監督和警示。若因選手因素造成設備故障或損壞，無法繼續比賽，裁判長有權決定終止該選手比賽；若因非選手個人因素造成設故障，由裁判長視具體情況做出裁決。6、競賽采用系統自動評分，比賽過程中按照裁判要求操作，如有違規操作的，按照作弊處理。7、競賽期間以裁判長的仲裁意見為最終裁決，如有不服從裁判、擾亂賽場秩序等不文明行為，將按照相關規定從嚴處理。8、違反上述規定者，現場裁判組將視情節進行處罰，處罰措施包括但不限于：警告、扣分、取消比賽成績、終止比賽資格并向所在單位、行業通報等。對入侵、破壞比賽環境，影響競賽正常進行的，大賽組委會將依法追究其責任。9、請嚴格落實有關防疫措施，賽前出現發熱、干咳、乏力等任何疑似癥狀的選手，請勿參賽。附件3棗莊市“魯班傳人”職業技能大賽參賽選手登記表（企業組）姓名性別文化程度照片身份證號職業（工種）及等級單位通信地址所在區（市）聯系方式指導老師（限1名）參賽工種個人簡歷推薦單位意見：（蓋章）2023年月日賽項承辦單位意見：（蓋章）2023年月日注：學歷證書、職業證書等復印件貼在此表后面，由承辦單位審驗確認。附件4棗莊市“魯班傳人”職業技能大賽參賽選手登記表（院校組）身份：￡教師￡學生姓名性別文化程度照片身份證號職業（工種）及等級