9月3日,第三届“陇剑杯”网络安全大赛报名集结完毕,全国顶尖战队整装待发!
作为国内首个“以防为主”的国家级网络安全大赛,本届大赛以“数链丝路,安算未来”为主题,由国家网络与信息安全信息通报中心指导,甘肃省公安厅、甘肃省百万职工劳动和技能竞赛委员会主办,甘肃警察学院、国网甘肃省电力公司、中国移动通信集团甘肃有限公司承办,报名人数、行业规模、覆盖范围再创新高,吸引了近万人报名参赛,在国家网络安全宣传周到来之际,形成了“全民参与”的良好氛围,彰显了守护国家网络安全的坚定决心。
第三届“陇剑杯”网络安全大赛
预选赛即将拉开帷幕
为保证选手们顺利参赛
特发布以下参赛指引
1
比赛时间
比赛时间
9月6日 9:00—17:00
理论赛-答题时间
9月6日 9:00—9:40
夺旗闯关赛-答题时间
9月6日 9:40—17:00
2
比赛形式
本届大赛线上预选赛采用理论赛和夺旗闯关赛两种模式进行。
理论赛 采用单项选择、多项选择和判断三种题型,全面考察参赛选手网络安全法律法规、标准规范、风险管理、应急响应、安全运营等方面的理论知识,各参赛选手均需进行作答。
夺旗闯关赛 共设置8个关卡,参赛选手需在规定时间内完成流量分析、漏洞核查与分析等赛题,每题对应唯一标识符(Flag)。通过平台提交正确答案获取积分的同时开启下一关卡的访问权限。
3
计分规则
1. 理论赛
理论题采用静态积分模式,满分100分,其中单选题50道,每道题目1分,多选题40道,每道题目1分,判断题10道,每道题目1分。
2. 夺旗闯关赛
夺旗闯关赛采用动态积分,每道题目的分值将根据解出该题目的队伍数量进行动态计分,每多一队解出,该题目的分值会随之下降,且下降分数将影响已解答的队伍得分,每道题目解出前三名的队伍获得一二三血奖励,分别为该题分值的5%、3%、1%。
本次预选赛的最终成绩,由理论赛及夺旗闯关赛两赛道的得分进行标准化计算后得出。最终成绩总分为1000分,其中理论赛得分为C1avg=队内总分/队伍总人数(注:未答题的队伍成员也计入队伍总人数),得分占总分30%,夺旗闯关赛得分C2sum=队伍总得分,得分占总分70%。
归一化计算公式如下:
其中,C为某队本次预选赛最终得分,C1avg为该队理论赛得分,C1max为本组所有队伍理论赛最高得分,C2sum为该队夺旗闯关赛总得分,C2max为本组所有队伍夺旗闯关赛最高得分。
4
晋级规则
1. 本届大赛共分三轮,分别是线上预选赛、半决赛和总决赛。其中,线上预选赛和半决赛为晋级赛;
2. 参加线上预选赛的参赛队伍,按照行业属性分成四组,分别是守宝龙组(党政机关、事业单位)、开明兽组(关键信息基础设施运营企业)、九色鹿组(高等院校、职业院校)、三青鸟组(网络安全服务企业);
3. 线上预选赛按总分取每组前50名队伍晋级线下半决赛(共200支队伍),分数相同情况下,取答题时间短者;
4. 同一单位(跨区域集团公司按集团算作一个单位)通过线上预选赛晋级半决赛的队伍总数不超过3支,同一单位晋级总决赛的队伍总数不超过2支;
5. 如出现多支队伍积分相同、排名相同,后续队伍按照排名次序顺延。
5
操作指南
参赛选手访问陇剑杯官方网站(https://www.longjiancup.cn),点击【立即参赛】按钮,跳转比赛系统。参赛选手须使用报名时的手机号进行验证码获取,进行登录答题。
赛事系统登录界面
(1)理论赛
进入赛事系统后,可查看当前比赛的列表,根据比赛时间和标注状态,点击“进入比赛”。
理论赛比赛入口(以实际比赛为准)
理论赛答题时间9:00—9:40,参赛选手进入比赛后,仔细阅读“参赛指南”,全面了解大赛的操作步骤和注意事项。
理论赛参赛指南(具体以实际比赛为准)
点击“开始理论赛”进入赛题答题页面,开始正式答题,选手可自由选择答题顺序。
答题界面(具体以实际比赛为准)
比赛过程中可以查看参赛指南,显示当前答题进度及题目标记,参赛选手点击“下一题”按钮依次作答或跨题目作答,“交卷”为参赛选手答完并检查完成赛题后提交试卷。
注意事项:参赛选手在确认已完成题目作答后,一定需要点击“交卷”按钮,系统会提供二次确认弹窗防误触,自动检测未答题目并警示。
(2)夺旗闯关赛
进入赛事系统后,根据比赛时间和标注状态,点击“进入比赛”。
夺旗闯关赛比赛入口(以实际比赛为准)
夺旗闯关赛时间为9:40—17:00。进入比赛后请先阅读“参赛指南”,熟悉规则及须知。点击“赛题”区域可自选题目作答,解答通过即可解锁下一关卡。
关卡信息显示(具体以实际比赛为准)
(一)若赛题类型为附件类型时,点击赛题后,页面上显示赛题名称、赛题内容描述、可点击下载该题附件内容。
附件类型赛题(具体以实际比赛为准)
(二)若为场景类赛题,页面将展示赛题名称、内容及“获取在线场景”按钮。点击进入场景后,会显示其网址(含端口)与协议,支持按协议访问。每队最多同时开启2个场景,达上限时可通过“场景管理”查看并关闭指定场景。
环境试题开启成功后的页面(具体以实际比赛为准)
flag提交时,在提交框内请输入“flag{******}” 包括字母及括弧在内的全部字符,如果flag有特殊格式,题干将进行详细说明。
flag提交入口
比赛当日17:00至19:00为解题思路提交时段,参赛者须在此期间提交完整解题报告(Writeup)。组委会将依据提交内容审核评定各队伍的成绩有效性。
提交解题报告(Writeup)入口
6
比赛纪律
1. 参赛选手必须是通过官网报名且实名参与大赛;
2. 本次平台和赛题环境仅限中国大陆访问;
3. 比赛过程中参赛选手须将报名时的手机处于开机状态,裁判人员通过电话沟通的方式,随机查验选手解题思路;
4. 参赛选手通过平台下载题目附件,如本队队员间通过即时通讯软件传输有可能会导致文件内容变更,影响成绩;
5. 比赛结束后2天内,裁判组将对每组前70支队伍随机进行电话沟通,须每支战队的所有队员参与解题思路复述,如发现复述有问题视情节给予取消晋级资格,并予以公布;
6. 比赛期间禁止一切作弊行为,一经发现,组委会有权取消其比赛成绩。
7
注意事项
1. 参赛选手必须使用报名时的手机号进行登录答题;
2. 参赛选手需要在赛前1天(9月5日9:00至17:00)登录比赛平台验证账号;
3. 参赛选手须以团队为单位报名参赛,每队人数不超过4人,须设队长1名,负责参赛队伍的组织管理,每支队伍可设领队1名,领队不得参赛;
4. 所有参赛选手在比赛开始至比赛结束,需进行屏幕录制操作,并将原视频文件进行保存1周以上,以备裁判组进行抽查,录屏文件要能够清晰查看解题思路,严禁后期处理,录屏如果出现中断的情况,请在恢复后继续录屏操作,并在文件名称上进行备注中断时间。文件命名方式:战队名称+队员姓名+备注(中断或者重录说明).mp4 ,录屏软件无要求,如未能提供录屏软件文件将判定为比赛成绩无效;
以上规则需参赛选手严格遵守,如有违反,裁判组有权取消参赛战队晋级资格。
*本次大赛最终解释权归大赛组委会所有。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...