各参赛选手:
为保障“瀚高数据库杯”第十三届山东省大学生网络安全技能大赛(以下简称大赛)顺利进行,大赛组委会发布竞赛细则,如竞赛规则有调整之处,以竞赛当日公布的竞赛规则为准。
一
参赛对象
完成大赛报名并按要求完成报到及身份核验的高校代表队参赛选手。
二
日程安排
1.竞赛日期:2026年10月25日
2.竞赛地点:枣庄学院薛城校区体育馆。
3.选手入场:7:30-8:30
4.开幕仪式:8:40-9:00
5.比赛时间:9:00-15:30(午餐在比赛场地进行,不中断比赛)
6.颁奖典礼:16:20-18:00
三
竞赛规则
大赛主要考查参赛选手网络安全知识的掌握和综合运用、网络安全实战应用水平、网络安全问题解决能力等,以限时答题的方式分别进行网络安全知识和网络安全技能的考核。
(一)竞赛内容
1.网络安全知识题:以选择题形式考查。题目涉及网络安全相关的重点知识,包括但不限于:《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国保守国家秘密法》《中华人民共和国反间谍法》《网络数据安全管理条例》等法律法规、政策标准、网络安全意识以及网络安全综合基础知识等。
2.网络安全技能题:以解题夺旗赛(CTF)形式考查。题目涉及常见的网络攻击与防护技术,包括但不限于:隐写术、密码学、逆向工程、移动安全、取证分析、Web应用安全、二进制漏洞挖掘与利用、物联网安全、大模型安全等。
(二)答题规则
竞赛内容包括网络安全知识题和网络安全技能题,两部分同时开赛,每位参赛选手须在规定时间内独立完成比赛题目,不得与其他选手协作或进行团队分工作答。各部分题目数量、分值及答题时间设置如下:
1.网络安全知识题:共100题,均为单项选择题,每题2分,满分200分,答题时间为9:00-12:00。参赛选手可在规定时间内自主选择题目作答,交卷前可修改答案,交卷后不得再次修改。12:00答题时间结束后,系统将自动结束该部分竞赛,参赛选手无法继续作答或修改答案。
2.网络安全技能题:共20题,以解题夺旗赛(CTF)的形式考查,采取固定分值计算方式,每题分值根据难易程度设置,满分800分,答题时间为9:00-15:30。参赛选手须在规定时间内完成解题并提交正确的Flag(答案字符串),经竞赛系统判定正确后获得相应题目分值。15:30比赛结束后,系统停止接收答案,参赛选手无法继续提交Flag。
(三)答题方式
1.登录系统
参赛选手需要使用大赛组委会现场发放的账号、密码登录竞赛平台,并详细阅读竞赛平台公布的竞赛规则。比赛正式开始前,参赛选手无法进行答题操作。
2.进行竞赛
竞赛开始后,参赛选手可在规定时间内分别对网络安全知识题和网络安全技能题进行作答。
网络安全知识题:点击网络安全知识竞赛入口进入答题环节,每道题提交答案后可点击下一题按顺序作答,也可自主选择任意题号进行作答。交卷前可以修改答案,确认交卷后不得再次作答或修改。
网络安全技能题:点击网络安全技能竞赛入口进入答题环节,各题目独立提交答案。参赛选手通过解题获得正确的Flag并提交,经竞赛系统验证正确后获得相应分值;提交错误的,系统将给予提示,参赛选手可继续解题并重新提交。
3.结束竞赛
网络安全知识题:参赛选手完成该部分答题后,可点击交卷按钮,系统提示“交卷成功”后,该部分竞赛即告结束。若参赛选手在12:00前未主动交卷,竞赛系统将按照选手当前答题情况自动强制交卷并判分。
网络安全技能题:竞赛系统于15:30自动终止比赛,参赛选手无法继续提交Flag,该部分竞赛结束。
(四)答题检查
为保障竞赛公平,大赛组委会裁判组将在竞赛期间根据防作弊监测情况,对参赛选手网络安全技能题的解题过程进行抽查。
参赛选手应对题目关键解题步骤进行必要记录,并按裁判组要求配合检查。若经核查,参赛选手无法合理说明相关题目的解题过程,或解题记录与实际答题情况明显不符的,裁判组可根据核查结果扣除相关题目分数;涉嫌严重违纪的,按照竞赛纪律有关规定处理。
(五)竞赛异常情况处理
竞赛期间,参赛选手如遇竞赛平台异常、网络连接故障或其他影响正常答题的技术问题,应立即举手向现场工作人员报告,由技术人员核实处理。未经允许,不得擅自进行可能影响竞赛平台正常运行的操作。
参赛选手对竞赛成绩或相关判定结果有异议的,应按照组委会规定的程序向裁判组提出,由裁判组核查处理,最终以裁判长确认的裁决结果为准。
四
评分规则
1.个人成绩计算。各参赛选手的个人成绩为网络安全知识题和网络安全技能题两部分成绩之和,满分1000分。
2.高校团体成绩计算。每支参赛队伍报名3—5名参赛学生,人数不足3人的队伍不具备高校团体竞赛资格。各参赛选手独立答题,分别计算个人成绩。竞赛系统选取每支参赛队伍中个人成绩最高的3名选手,将其个人成绩相加作为该高校团体成绩。
3.高校团体排名。根据各参赛队伍的团体成绩,按照成绩由高到低的顺序进行排名,确定高校团体名次。
4.学生个人排名。对所有高校团体代表队参赛选手的个人成绩进行综合排名,按照成绩由高到低的顺序确定学生个人名次。
5.同分排名规则。团队或选手成绩相同的,最先取得相应成绩的排名靠前。
6.竞赛系统根据参赛选手提交的答题结果自动判卷并计算成绩。竞赛成绩经裁判组核查确认后,作为最终排名及奖项评定的依据。
五
竞赛奖项
本届大赛根据高校团体及学生个人竞赛成绩设置以下竞赛奖项:
(一)高校团体奖项
特等奖1项,奖金15000元,颁发奖牌及证书;
一等奖3项,奖金5000元,颁发奖牌及证书;
二等奖10项,奖金2000元,颁发奖牌及证书;
三等奖若干,颁发奖牌及证书。
(二)学生个人奖项
特等奖1名,奖金15000元,颁发证书;
一等奖3名,奖金5000元,颁发证书;
二等奖12名,奖金2000元,颁发证书;
三等奖40名,奖金500元,颁发证书。
奖金均为税前奖金,发放时由大赛组委会代扣代缴税金。大赛组委会颁发的获奖证书加盖联合主办单位公章。
优秀组织奖、突出贡献奖、优秀指导教师奖和优秀领队奖等奖项,按照大赛举办通知有关规定执行。
六
竞赛环境及设备要求
(一)网络环境
参赛选手须接入竞赛现场的有线局域网,访问竞赛系统进行答题。竞赛场地不提供互联网接入服务。竞赛期间,参赛选手不得以任何方式接入互联网,不得使用手机热点、无线上网卡、随身Wi-Fi等设备建立互联网连接。
(二)参赛选手须自带的工具、设备
1.参赛电脑。赛场不提供用于竞赛的计算机及相关外设。参赛选手须自带笔记本电脑,每人限1台,并配备符合国家标准的电源适配器。
2.存储设备。参赛选手可自行携带移动硬盘用于比赛,但不得携带U盘、存储卡等其他未经允许的移动存储介质。
3.网络连接设备。每位参赛选手的比赛机位均提供1条RJ45网线。参赛选手应确保自带笔记本电脑能够接入比赛有线网络。笔记本电脑不具备RJ45网络接口的,须自行配备相应的网络接口转接设备。
4.键盘、鼠标。由于赛场对无线信号实施管控,参赛选手如需使用外接键盘、鼠标,应自行配备有线键盘、鼠标,避免因无线信号干扰影响设备正常使用。
5.浏览器。推荐参赛选手的笔记本电脑安装稳定、可靠的浏览器,建议安装Firefox、Chrome两种或以上的浏览器,以免因浏览器兼容性问题影响竞赛。
6.竞赛工具、软件。完成竞赛所需的各类技术工具和软件均由参赛选手自行准备,大赛组委会不予提供。
(三)禁止携带和使用的工具、设备
1.禁止参赛选手携带2台及以上笔记本电脑进入比赛区域。
2.除移动硬盘外,禁止携带或使用U盘、存储卡等其他未经允许的移动存储介质。
3.禁止将手机、无线上网卡、随身Wi-Fi等通信或联网设备带入比赛区域,相关设备须按照赛场要求统一存放。
参赛选手须自觉接受赛场设备检查。对违反上述规定的行为,裁判组将根据违规情节按照竞赛纪律有关规定处理。
七
竞赛纪律
参赛选手须严格遵守竞赛规则和赛场纪律,尊重裁判、服从指挥,按要求穿着、佩戴参赛服装和参赛证件,自觉配合安全检查、身份核验及设备检查,爱护赛场设施设备,维护正常竞赛秩序。
1.严格身份核验。参赛选手须实名参赛,报到、入场及参赛时均须携带本人有效身份证件原件,并按要求接受工作人员核验。严禁虚报参赛信息、冒名顶替等行为。一经查实,将取消参赛资格,并向所在高校通报。
2.遵守入场及离场规定。参赛选手须在规定时间内入场,按照报到时发放的机位号就座。未按规定时间入场的,将取消参赛资格。竞赛结束前,参赛选手不得擅自提前退场。确因身体不适等特殊情况需要离场的,须向现场裁判提出申请,并按照现场要求办理相关手续。未经允许擅自提前退场的,将取消竞赛成绩。
3.禁止违规通信。竞赛期间,参赛选手不得使用手机、上网卡、Wi-Fi、蓝牙等设备或功能与场外人员或其他参赛选手进行通信,不得以任何方式向第三方传递竞赛信息或获取外部协助。一经查实存在违规通信、协同答题等作弊行为,将取消参赛资格。
4.遵守赛场管理要求。参赛选手须在指定机位独立完成竞赛题目,未经裁判允许不得擅自离开座位。因特殊情况需要离席的,须举手向现场裁判示意,经工作人员确认后方可离席。竞赛期间需要临时离开比赛场地的,须履行登记手续,并根据现场要求由工作人员陪同。同一高校的参赛选手原则上不得同时离开比赛场地,确因特殊情况需要同时离场的,由现场裁判统一安排。
5.遵守参赛设备管理规定。参赛选手应自觉接受并配合大赛组委会对参赛设备接口及外接设备实施的统一管理。未经现场工作人员允许,不得擅自接入、更换外接设备,不得使用未经确认的外接设备;不得擅自改变、解除或规避相关管控措施。
6.禁止攻击或干扰竞赛环境。竞赛过程中,严禁参赛选手对竞赛平台、赛场网络基础设施、其他参赛选手的计算机及其他非授权目标实施攻击、干扰、破坏等行为,不得采取任何影响竞赛系统稳定运行或其他选手正常参赛的操作。参赛选手须严格遵守操作规程,确保设备及人身安全,并接受现场裁判员的监督和管理。
7.禁止暴力扫描。本次竞赛题目均不涉及需要通过对目标靶机进行暴力破解、扫描等行为获取答案的情况。为保障竞赛平台及网络环境稳定运行,参赛选手不得对竞赛平台及目标靶机进行暴力破解和扫描等操作。
8.严禁作弊及其他违规行为。竞赛系统将对参赛选手的操作行为进行审计记录。严禁登录他人账号、交换账号信息、协同解题、共享答案、传递Flag及其他形式的串通作弊行为。大赛组委会将在竞赛期间实施现场监控和网络数据流量分析,结合竞赛平台防作弊系统的监测与处置功能,对涉嫌违反竞赛规则的行为进行核查处理。
9.遵守领队观摩规定。大赛现场设置领队观摩区。竞赛期间,到场领队老师须在指定区域观摩比赛,不得擅自进入赛场或靠近比赛区域,不得以任何方式干扰参赛选手正常比赛。
10.服从裁判管理。参赛选手应服从现场裁判和工作人员的管理。对竞赛规则执行、成绩判定或违规处理有异议的,应按照规定程序提出,由裁判组核查处理,并以裁判长确认的裁决结果为准。
对违反上述竞赛纪律的行为,大赛组委会裁判组将根据违规行为的性质、情节及影响,视情采取警告、扣除分值、取消竞赛成绩或参赛资格、向所在高校通报等处理措施。涉嫌违法犯罪的,依法移交有关部门处理;对破坏竞赛环境、影响竞赛正常进行并造成损失的,依法追究相关责任。
八
附则
本细则由山东省大学生网络安全技能大赛组委会办公室负责解释。
点击下载附件:
来源:山东省大学生网络安全技能大赛
交流分享
交流分享
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……



