.jpg)
网络安全知识与技能竞赛规则
一、竞赛概述
本次网络安全知识与技能竞赛由南京晓庄学院主办，旨在提升网络安全意识和技能，促进网络安全技术的发展和应用。通过比赛，参赛者可以全面了解网络安全的知识与技能，从而提升安全意识和应急处理能力。本次竞赛以"网络安全为人民，网络安全靠人民"为宗旨，强调网络安全的重要性和普及性，激发学生的学习热情，并培养应对网络攻击的实战能力和解决实际问题的能力。
此次竞赛也是一个展示自我和交流学习的平台，学生不仅可以检验自身的网络安全知识与技能，还可以与其他同学深入交流合作。主办方希望通过以赛促学的方式，激励学生更好地了解网络安全技术的实际应用。
二、竞赛时间安排
- 报名时间：2024年12月2日12:00至2024年12月6日18:00
- 竞赛时间：2024年12月7日12:00至2024年12月15日11:59
竞赛前将安排赛前说明会进行培训和答疑，请参赛者提前准备并规划参赛时间。
三、参赛对象
南京晓庄学院21级至24级各学院学生均可报名参赛，参赛形式可以是个人参赛，或由最多4人组成的团队。无论你是网络安全初学者，还是有一定技术基础的资深爱好者，都欢迎参加此次竞赛，互相学习，共同提高。
四、竞赛内容
竞赛分为两个部分：
-
理论知识竞赛：涵盖网络安全基础、法律法规、最新安全动态等内容。参赛者需掌握信息安全的基础概念、网络攻击防御策略、相关法律法规等，以巩固基础知识。
-
技能操作竞赛（CTF）：包括以下五个方向：
- Web 安全：涵盖Web漏洞检测与修复，例如SQL注入、XSS攻击等。
- Misc 杂项：涉及计算机科学基础与逆向工程，考察参赛者解决复杂问题的能力。
- Pwn 攻击：涉及二进制漏洞与缓冲区溢出，要求参赛者对系统结构有深入了解，寻找程序薄弱环节进行漏洞利用。
- Forensics 取证：数字取证、数据恢复与分析，模拟真实的取证过程，分析数据与日志找到潜在安全威胁。
- Crypto 密码学：涉及密码学原理、加密与解密，参赛者需掌握基本密码学知识。
五、竞赛规则
-
竞赛流程与积分规则
- 题目解答：通过破解题目并提交正确的"Flag"来获取积分，每个题目可能有多个Flag，提交后积分即时更新。
- 积分与排名：题目按难度分级，难度越高积分越高。根据各队伍的总积分排名决定最终获胜队伍，实时更新排名榜。
-
禁止事项
- 禁止作弊：禁止使用自动化脚本、DDOS攻击、ARP污染等手段获取Flag，违规者将被取消参赛资格。
- 禁止共享答案：禁止共享题目答案，一旦发现违规，将取消参赛资格，确保比赛公平。
- 禁止恶意攻击：禁止对其他参赛者进行恶意攻击，违者将被立即取消资格。
-
比赛环境与提交规则
- 比赛网站提供攻防工具环境，参赛者需熟悉这些工具的使用。
- 提交平台具有友好的用户界面，参赛者需将正确的Flag提交至平台，系统自动记录成绩。
-
技术故障处理
- 若比赛期间出现技术故障，主办方有权重置题目或恢复系统状态，相关通知将及时发布。参赛者如遇问题，请及时联系主办方以获得支持。
六、奖项设置
| 奖项 | 获奖比例 |
|---|---|
| 一等奖 | 前5% |
| 二等奖 | 前10% |
| 三等奖 | 前15% |
对表现优异者，将提供荣誉证书以示鼓励。
七、报名方式
请访问竞赛官网，使用学号为用户名注册账户，并以学号建设战队报名参赛。报名页面提供详细的操作指南，参赛者可按提示逐步完成注册与报名。
八、联系方式
组委会将积极为所有参赛者提供服务和支持，确保竞赛顺利进行。如有任何疑问，可通过上述方式联系组委会。
九、其他事项
请参赛者密切关注官方网站和QQ群通知，获取最新的比赛信息。任何关于比赛规则、时间安排、题目更新等重要信息都将通过以上渠道发布。比赛期间如遇到任何问题，可以通过平台内置留言系统或联系组委会寻求帮助。
此次竞赛旨在激发学生对网络安全的兴趣，并通过实战掌握应对网络威胁的能力。希望参赛者们勇于挑战、不断进步，共同为网络安全贡献力量。