“科来杯”第十届山东省大学生网络安全技能大赛网络安全爱好者线上海选参赛细则

通过网络注册、报名并通过组委会审核的网络安全技术爱好者。

线上海选赛时间: 2021年9月19日9:00-12:00，参赛选手可于竞赛开始前60分钟登录选拔赛系统，阅读比赛细则。

参赛选手通过互联网进行在线答题。

竞赛内容包括网络安全知识的掌握和综合运用、网络安全实战应用水平、网络安全问题解决能力等，以限时答题的方式分别进行网络安全知识和网络安全技能的考核。每名选手的答题时间为180分钟。比赛形式分为网络安全知识题和网络安全技能题两部分，参赛选手在180分钟的答题时间内均可对两部分题目进行作答。

1、网络安全知识题：单项选择题形式。题目涉及网络安全相关的大部分领域，包括但不限于：《网络安全法》、《密码法》、《数据安全法》、《个人信息保护法》等法律法规和政策标准、网络安全基础知识、网络安全意识以及各类网络安全管理、技术知识等。该部分题目数量100道，每题1分，总分为100分。

2、网络安全技能题：解题夺旗赛（CTF）形式。题目涉及常见的网络攻击与防护技术，包括但不限于：隐写术、密码学、逆向工程、移动安全、取证分析、Web安全、二进制漏洞挖掘与利用等。该部分题目数量10道，总分为300分，每题分值视难易程度有所不同。如题目无特殊说明，flag提交格式为：flag{xxxx}，需带flag及花括号提交。

1、登录系统

参赛选手访问“山东省大学生网络安全技能大赛”官方网站（http://www.sdnisc.cn），点击“选拔赛入口”访问选拔赛系统。也可直接访问选拔赛系统（http://haixuan.sdnisc.cn）进行登录。

在选拔赛系统中，参赛选手在用户登录区输入正确的用户名（注册手机号）、密码，点击“登录”即可登录比赛系统。

2、进行竞赛

9月19日8:00后，参赛选手登录选拔赛系统，详细阅读“竞赛规则”。9:00比赛正式开始，选手开始答题，竞赛时间内参赛选手均可对网络安全知识题和网络安全技能题作答。

3、结束竞赛

参赛选手完成网络安全知识题部分内容后，点击交卷，系统提示“交卷成功”信息后，点击确定，结束此部分竞赛。网络安全技能题部分直至12:00比赛结束前，提交答案均可。

1、选手信息完善和选拔赛系统测试

报名参加选拔赛的选手务必于2021年9月15日前访问“山东省大学生网络安全技能大赛”官方网站（http://www.sdnisc.cn）完善帐号信息，参赛选手的姓名、所在院校/单位、联系方式等信息须如实填写，否则无法参加海选，由此产生的一切后果由参赛选手自己承担。参赛选手的登录密码务必妥善保管，选拔赛期间如密码遗忘需使用注册手机号联系组委会申请更改。

2、开始竞赛前，请检查参赛所用的计算机是否安装有稳定、可靠的浏览器，如：Firefox、Chrome等浏览器，以免由于浏览器兼容性问题影响竞赛。

3、竞赛过程中因关闭系统、电脑宕机或其他异常情况不能继续做题时，不要交卷，可以退出系统，系统会自动记录选手答题进度。在重新登录后可再次进入答题页面，继续答题。

4、参赛选手请在规定时间内务必完成网络安全知识题部分的试卷提交，否则不计算成绩，网络安全知识题全部提交后不可再次进行修改。

5、参赛选手需在良好的身心状态、充足的时间、安静无扰的环境下，独立完成竞赛。

6、线上海选成绩将于竞赛结束后在一周内于大赛官网及官方微信公众号公布，经过组委会审核后的排名前150名选手进入本次大赛决赛，若出现同分情况，组委会将按照提交试卷的时间先后进行排名，提交试卷较早者排名较高。

本赛事属于省级网络安全竞赛，任何攻击平台或破坏比赛公平性等行为将被依法追究责任，由此产生的一切后果由选手自己承担。请严格遵守以下竞赛纪律：

1、参赛选手必须服从竞赛组织者的统一安排，遵守竞赛纪律。

2、竞赛期间，参赛选手不得以任何方式、方法向别人透露具体的题目答案和通关方法。

3、竞赛过程中，禁止参赛选手向选拔赛系统发起任何攻击行为，一旦发现类似行为系统将记录攻击者相关信息，启动相应的安全防护措施并阻断该IP对系统的正常访问。

4、在竞赛期间大赛组委会将进行全程监控和数据流量分析，以查处各类违反竞赛规则的事件。

为保证竞赛的公平、公正性，大赛组委会评审组及专家组将在比赛期间实时查看参赛选手的积分及排名变化，根据防作弊监测情况抽查参赛选手解题思路，各参赛选手解题时应将关键解题步骤自行做好记录，以备检查。未通过检查的将扣除相关题目分数、取消成绩或禁赛，情节严重的大赛组委会将向所在单位、院校通报。

在选拔赛登录测试及正式比赛期间，如参赛选手遇到与竞赛系统相关的技术问题，可与大赛组委会技术支持联络。

山东省大学生网络安全技能大赛组委会

2021年9月13日