一、大賽背景

為深入踐行總體國(guó)家安全觀，積極落實(shí)國(guó)家網(wǎng)絡(luò)空間安全人才戰(zhàn)略，實(shí)現(xiàn)以賽促學(xué)、以賽促教、以賽促用，提質(zhì)增效，推動(dòng)網(wǎng)絡(luò)空間安全人才培養(yǎng)和產(chǎn)學(xué)研用生態(tài)發(fā)展，中國(guó)信息安全測(cè)評(píng)中心(以下簡(jiǎn)稱(chēng)“測(cè)評(píng)中心”)和教育部高等學(xué)校網(wǎng)絡(luò)空間安全專(zhuān)業(yè)教學(xué)指導(dǎo)委員會(huì)(以下簡(jiǎn)稱(chēng)“網(wǎng)安教指委”)聯(lián)合主辦第十八屆全國(guó)大學(xué)生信息安全競(jìng)賽(創(chuàng)新實(shí)踐能力賽)暨第二屆“長(zhǎng)城杯”鐵人三項(xiàng)賽(防護(hù)賽)。初賽參賽手冊(cè)主要由賽制說(shuō)明、計(jì)分規(guī)則和平臺(tái)操作說(shuō)明等部分組成，具體內(nèi)容如下。

二、比賽時(shí)間與地址

比賽時(shí)間：2024年12月15日09:00-17:00

比賽平臺(tái)地址：https://match.ichunqiu.com/ccbciscn （12月14日開(kāi)放訪問(wèn)）

三、初賽安排

大賽工作組將會(huì)在線上初賽開(kāi)賽前一天向成功報(bào)名的選手預(yù)留手機(jī)號(hào)中發(fā)送短信通知，請(qǐng)各參賽選手注意查收。屆時(shí)會(huì)通知比賽平臺(tái)開(kāi)放的具體時(shí)間，參賽選手可按短信中要求登錄平臺(tái)進(jìn)行賬號(hào)測(cè)試。如未接收到相關(guān)短信，或在測(cè)試過(guò)程中遇到問(wèn)題，請(qǐng)聯(lián)系大賽技術(shù)支持相關(guān)工作人員，聯(lián)系方式詳見(jiàn)本文底部。

四、賽制

線上初賽由大賽技術(shù)委員會(huì)命題，采用在線答題模式，題目覆蓋多種創(chuàng)新實(shí)踐能力基礎(chǔ)技能，由理論知識(shí)和實(shí)操技能兩部分組成。

（一）理論知識(shí)說(shuō)明

以選擇題的方式考察，主要涵蓋政策法規(guī)及安全標(biāo)準(zhǔn)、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等方面的基礎(chǔ)知識(shí)。

1.理論知識(shí)環(huán)節(jié)共30道選擇題，其中4道視頻理論題，各參賽戰(zhàn)隊(duì)需在平臺(tái)上觀看2段視頻，每看完1段視頻后將出現(xiàn)2道選擇題；

2.每道理論知識(shí)題目?jī)H可提交一次答案，提交后自動(dòng)跳轉(zhuǎn)至下一題，已經(jīng)提交的題目不支持修改答案；

3.以戰(zhàn)隊(duì)為單位參賽，同戰(zhàn)隊(duì)內(nèi)所有參賽隊(duì)員皆可答題，每支參賽隊(duì)伍每道題目?jī)H有一次答題機(jī)會(huì)。

（二）實(shí)操技能說(shuō)明

各參賽隊(duì)員登錄比賽地址，進(jìn)入到比賽平臺(tái)，以隊(duì)伍為單位進(jìn)行答題，每道賽題均內(nèi)置1個(gè)flag。每道題目有不同的網(wǎng)絡(luò)或應(yīng)用場(chǎng)景，參賽者需要采用在線操作或離線分析的方式，獲取到埋藏在題目中的特殊字符串（俗稱(chēng)“flag”），通過(guò)在平臺(tái)提交正確的flag獲取得分。未提交或提交錯(cuò)誤不得分。比賽結(jié)束后4小時(shí)內(nèi)（即21:00前），參賽隊(duì)伍需提交每道賽題詳細(xì)的解題報(bào)告（WriteUp）。

賽題類(lèi)型主要包括：密碼學(xué)、WEB安全、逆向工程、PWN、威脅檢測(cè)與網(wǎng)絡(luò)流量分析等。

注意：威脅檢測(cè)與網(wǎng)絡(luò)流量分析的試題附件，需提前下載，下載鏈接請(qǐng)關(guān)注官網(wǎng)公告和QQ群通知，解壓密碼在開(kāi)賽后通過(guò)比賽平臺(tái)置頂公告告知。

五、計(jì)分規(guī)則

（一）理論知識(shí)計(jì)分方式

理論知識(shí)為靜態(tài)積分，題目顯示分值為最終分值，解出即可獲得該題目的分值。

（二）實(shí)操技能計(jì)分方式

實(shí)操技能題（不包括威脅檢測(cè)與網(wǎng)絡(luò)流量分析題）采用動(dòng)態(tài)積分方式，即每一道題目初始分?jǐn)?shù)相同（500分）。題目分值隨著解題隊(duì)伍數(shù)量的增加將隨之減少，且所有解出此題的隊(duì)伍所持有的分?jǐn)?shù)都會(huì)動(dòng)態(tài)減少。若題目沒(méi)有被成功解出，則題目分?jǐn)?shù)保持不變。譬如某賽題初始分值為500分，第一支解出該題目的戰(zhàn)隊(duì)將獲得500分。若陸續(xù)有隊(duì)伍解出該題目，則該題目的分?jǐn)?shù)隨之減少，同時(shí)所有解出該題的隊(duì)伍得分都將會(huì)隨著題目的當(dāng)前分值動(dòng)態(tài)調(diào)整。每一道題目最低分值不低于50分。

注：題目分?jǐn)?shù)衰減公式為：

解出該題人數(shù)=0時(shí)：實(shí)時(shí)分?jǐn)?shù) = 題目分?jǐn)?shù)

解出該題人數(shù)>0時(shí)：實(shí)時(shí)分?jǐn)?shù) = 題目分?jǐn)?shù) * (1/(0.05*(解出該題的隊(duì)伍數(shù)+19)))

威脅檢測(cè)與網(wǎng)絡(luò)流量分析題采用靜態(tài)積分方式。

戰(zhàn)隊(duì)最終得分 = 理論知識(shí)得分+實(shí)操技能得分。

六、錄屏要求

本次大賽要求所有參賽選手對(duì)比賽所使用的電腦進(jìn)行屏幕錄制。屏幕錄制是本次大賽的重要反作弊措施之一，是參賽選手答題記錄的重要憑證，也是裁判組裁決判定的重要依據(jù)，如無(wú)法按規(guī)定提供錄屏文件或擅自更改剪輯，大賽裁判組有權(quán)取消該隊(duì)伍的比賽成績(jī)。

1.參賽選手可根據(jù)不同機(jī)型及操作系統(tǒng)自行選擇錄屏軟件（推薦使用EVCapture錄屏軟件、obs錄屏軟件、Mac自帶錄屏軟件Quicktime等），不做強(qiáng)制要求。參賽選手需在賽前進(jìn)行下載安裝及調(diào)試，比賽前不再提供下載安裝及調(diào)試時(shí)間。如因參賽選手的個(gè)人原因未及時(shí)下載安裝，導(dǎo)致比賽時(shí)間耽擱或比賽成績(jī)無(wú)效，由選手自行負(fù)責(zé)。

2.比賽期間，參賽隊(duì)伍全程開(kāi)啟房間攝像頭和個(gè)人計(jì)算機(jī)視頻攝像頭，非參賽人員（指導(dǎo)老師、領(lǐng)隊(duì)老師和非報(bào)名學(xué)生等）嚴(yán)禁出現(xiàn)在比賽場(chǎng)地；參賽選手只能在參賽電腦的操作系統(tǒng)上錄屏，錄屏不能在遠(yuǎn)程登錄的系統(tǒng)或虛擬機(jī)中進(jìn)行錄屏；如參賽選手在解題過(guò)程中涉及分屏或多屏操作，則所有屏幕均需錄制。

3.使用部分錄屏軟件時(shí)，錄制時(shí)長(zhǎng)過(guò)久會(huì)造成視頻數(shù)據(jù)無(wú)法及時(shí)寫(xiě)入硬盤(pán)，使得內(nèi)存中堆積大量數(shù)據(jù)，錄屏軟件申請(qǐng)不到新的內(nèi)存而停止，從而導(dǎo)致錄屏失敗。因此，請(qǐng)參賽選手根據(jù)不同軟件所需，每2小時(shí)或3小時(shí)保存一次錄屏文件，隨后馬上開(kāi)啟新的一次錄屏（如未執(zhí)行手工分段錄制而導(dǎo)致錄屏失敗，后果自負(fù)）。除手動(dòng)保存錄屏文件外，比賽期間屏幕錄制不能中斷。

4.如出現(xiàn)錄制意外中斷情況，請(qǐng)及時(shí)通過(guò)本次大賽官方QQ群（聯(lián)系方式詳見(jiàn)文章底部）聯(lián)系工作人員報(bào)備，聽(tīng)從工作人員的指示，及時(shí)重啟錄屏。如參賽選手出現(xiàn)錄制中斷而未報(bào)備的情況，裁判組在審核發(fā)現(xiàn)后將視為違規(guī)，取消隊(duì)伍成績(jī)。

5.參賽選手不得對(duì)錄屏文件有任何剪輯或后期加工處理。錄屏視頻時(shí)長(zhǎng)需涵蓋比賽全程9:00-17:00，所錄視頻內(nèi)容必須包括：對(duì)題目進(jìn)行分析及測(cè)試過(guò)程、腳本編寫(xiě)及運(yùn)行過(guò)程、獲取flag及提交flag過(guò)程，以及必須包括選手、隊(duì)伍信息和實(shí)時(shí)時(shí)間信息等。如存在關(guān)鍵步驟、解題情況等有缺少或和所錄視頻實(shí)際情況不符時(shí)，將被視為違規(guī)，并取消隊(duì)伍成績(jī)。

6.選手需在本地保存錄屏文件至少72小時(shí)以上，裁判組有權(quán)隨時(shí)檢查。

七、平臺(tái)操作說(shuō)明

（一）平臺(tái)登錄

瀏覽器訪問(wèn)平臺(tái)地址，進(jìn)入比賽平臺(tái)登錄界面，通過(guò)報(bào)名預(yù)留的手機(jī)號(hào)獲取驗(yàn)證碼，登錄比賽平臺(tái)。

比賽登錄界面

（二）答題界面

點(diǎn)擊題目圖標(biāo)即可進(jìn)入題目，選手可自由選擇答題順序。

注:以上圖片為示例，非本次比賽題目

（三）提交Flag

當(dāng)您打開(kāi)一個(gè)題目，如下圖：

在賽題詳情頁(yè)面可以查看賽題信息、啟動(dòng)環(huán)境以及提交賽題Flag。參賽團(tuán)隊(duì)通過(guò)漏洞挖掘與利用、代碼分析等方式，從題目環(huán)境中得到一串具有一定格式的字符串或其他內(nèi)容，并將其在平臺(tái)上提交，經(jīng)平臺(tái)驗(yàn)證正確后方可獲得該題目分值。提交的時(shí)候一般需要包含flag{}的整體內(nèi)容，如果flag有其他的特殊格式要求，一般在題目的描述里會(huì)提及到。如果您打開(kāi)頁(yè)面，顯示如下：

     這可能是由于容器開(kāi)啟需要一定時(shí)間，可稍候嘗試刷新頁(yè)面，若依舊無(wú)法打開(kāi)，可返回平臺(tái)點(diǎn)擊“重新下發(fā)”。

（四）提交解題思路（WriteUp）

比賽結(jié)束后4小時(shí)內(nèi)，所有參賽戰(zhàn)隊(duì)須上傳提交每道成功解出賽題的詳細(xì)解題報(bào)告（WriteUp），經(jīng)組委會(huì)審核后，確定各參賽隊(duì)最終得分和排名。逾期提交或不提交視為放棄本次比賽排名。

（五）注意事項(xiàng)

1.關(guān)于Docker容器下發(fā)：每個(gè)隊(duì)伍同時(shí)只能下發(fā)2個(gè)容器。請(qǐng)由成功申請(qǐng)下發(fā)容器的隊(duì)員，用自己的賬號(hào)提交flag。容器下發(fā)后，如訪問(wèn)不到地址請(qǐng)稍候重試刷新，如果提示錯(cuò)誤可稍后再重新申請(qǐng)下發(fā)。

2.比賽過(guò)程中禁止跨戰(zhàn)隊(duì)交流解題思路、答案等賽題相關(guān)內(nèi)容。比賽過(guò)程中各戰(zhàn)隊(duì)需保護(hù)好自己戰(zhàn)隊(duì)的唯一標(biāo)識(shí)token（根據(jù)題目需要下發(fā)），不得將戰(zhàn)隊(duì)token、容器地址等信息分享到戰(zhàn)隊(duì)以外。也禁止從其他戰(zhàn)隊(duì)獲取任何和題目相關(guān)的內(nèi)容。

3.WriteUp提交時(shí)間：12月15日比賽結(jié)束后4小時(shí)內(nèi)，即21:00前，請(qǐng)所有參賽戰(zhàn)隊(duì)提交實(shí)操技能題目的解題思路（WriteUp），不提交或逾時(shí)提交者自動(dòng)放棄晉級(jí)資格，提交格式為PDF文件。

4.大賽采用動(dòng)態(tài)flag反作弊、IP漂移監(jiān)控、流量鏡像分析等監(jiān)控技術(shù)，發(fā)現(xiàn)比賽作弊或?qū)Ρ荣惼脚_(tái)攻擊行為，將采取禁賽、直接取消比賽成績(jī)等處罰措施，情節(jié)嚴(yán)重者將通報(bào)賽隊(duì)所在高校。

5.比賽自開(kāi)始至結(jié)束除了和裁判組單線溝通外，禁止參賽選手以任何形式、在任何場(chǎng)合交流、討論賽題及解題思路。一經(jīng)發(fā)現(xiàn)組委會(huì)有權(quán)取消其比賽成績(jī)，情節(jié)嚴(yán)重者通報(bào)學(xué)校。

八、聯(lián)系我們

大賽聯(lián)系人：

陳老師 電話:18285146040

袁老師 電話:15698469607

謝老師 電話:13581687128

大賽秘書(shū)處郵箱：info@ciscn.cn

大賽官方QQ群：

注：如后續(xù)再開(kāi)群，將另行通知。

線上初賽技術(shù)支持聯(lián)系方式：

預(yù)祝各位參賽選手取得好成績(jī)！