各院(系)、相關(guān)本科生:
全國(guó)大學(xué)生信息安全競(jìng)賽是由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)發(fā)起,面向高校大學(xué)生舉辦的國(guó)家級(jí)學(xué)科競(jìng)賽。該賽事為國(guó)內(nèi)面向大學(xué)生的信息安全領(lǐng)域最硬核、參賽人數(shù)最多、業(yè)界與學(xué)界最認(rèn)可的比賽。競(jìng)賽主旨是為了選拔和推薦優(yōu)秀網(wǎng)絡(luò)空間安全專業(yè)人才,培養(yǎng)學(xué)生的創(chuàng)新意識(shí)與團(tuán)隊(duì)合作精神,提高學(xué)生的網(wǎng)絡(luò)安全技術(shù)水平、創(chuàng)新實(shí)踐與綜合設(shè)計(jì)能力,推動(dòng)我國(guó)高校網(wǎng)絡(luò)空間安全人才培養(yǎng)和專業(yè)建設(shè)。按照大賽賽程及學(xué)校的統(tǒng)一安排,現(xiàn)決定組織該項(xiàng)競(jìng)賽的校內(nèi)選拔賽,具體內(nèi)容如下:
一、參賽條件
我校在籍在冊(cè)的全日制本科大學(xué)生均可參賽。
每支參賽隊(duì)1-3名學(xué)生。每名學(xué)生限參加1支賽隊(duì)。
二、參賽內(nèi)容和形式
本次競(jìng)賽以網(wǎng)絡(luò)安全技術(shù)為主要考察內(nèi)容,涉及Web安全、二進(jìn)制安全、軟件逆向工程、密碼學(xué)、流量分析、內(nèi)存取證、隱寫編碼等知識(shí)。
比賽形式:CTF解題模式
● Web安全與滲透測(cè)試:著重于Web應(yīng)用程序,框架,瀏覽器以及各類Web服務(wù)器的安全問題;挖掘/利用/研究各類Web系漏洞,探究其形成原理、利用方式及修補(bǔ)方案。
● Reverse逆向工程:研究各類操作系統(tǒng),編譯器,虛擬機(jī)的底層架構(gòu),以Windows和Linux為平臺(tái),學(xué)習(xí)可執(zhí)行程序的逆向分析技術(shù),如軟件調(diào)試與破解。
● Pwn二進(jìn)制漏洞利用:Pwn在安全領(lǐng)域是「攻破」的意思。主要研究程序漏洞利用技術(shù),例如棧溢出、堆管理器的漏洞利用和其他高階技巧;挖掘和分析各類基于編譯型語(yǔ)言的漏洞。
● Crypto密碼學(xué):從古典密碼起步,學(xué)習(xí)各類現(xiàn)代密碼的數(shù)學(xué)原理,應(yīng)用及其攻擊方式;研究生產(chǎn)環(huán)境中各類加密存儲(chǔ),加密通信的解決方案,以及加密算法的安全使用。
● Misc安全雜項(xiàng):包括信息搜集、隱寫術(shù)、編碼分析、電子取證、流量分析等很多方面。
三、報(bào)名網(wǎng)站和時(shí)間
1:報(bào)名方式、比賽時(shí)間和地點(diǎn)在QQ群(432710906)另行通知。
2:報(bào)名時(shí)間:自本通知發(fā)布之日起,報(bào)名截止5月1日。
教務(wù)處 計(jì)算機(jī)與人工智能學(xué)院
2024年4月23日
