职业院校技能大赛“网络空间安全”项目比赛任务书

职业院校技能大赛“网络空间安全”项目比赛任务书一、竞赛目的网络空间安全技能竞赛（以下简称比赛）是为了推动网络安全技术人才的培养和提高，提高网络安全专业人才的实践能力和创新意识，针对职业院校测试学生的网络安全知识和技能，全面考察参赛选手的无线网络安全攻防制胜技能、无线漏洞挖掘能力、安全防范能力、实践操作能力、分析解决问题的能力、团队合作精神等方面。二、比赛主题网络空间安全三、主办机构中国职业院校青年教师节网安教育工作委员会四、协办机构中国职业技术教育学会、中国信息安全测评中心五、竞赛对象全国各类职业院校（含技工学校）的在籍学生，年龄不限。六、竞赛时间和地点本次竞赛将于XX年YY月ZZ日在XX职业学校（暂定）举行。七、比赛形式1.初赛初赛采取实验性考核形式，比赛时间为120分钟，采取计算机中心化考试，每个选手将在独立电脑上完成题目。2.决赛决赛采取实操式考核形式，比赛时间为240分钟，共两轮比赛，每轮比赛每队代表单位派两名选手参加，每轮比赛结束后派送两人后结束比赛。决赛项目为网络攻防赛。八、比赛内容1.初赛题目（共20道题）初赛题目主要考查参赛选手的知识掌握能力，能够独立完成常规的安全日志分析、信息收集、漏洞挖掘以及应急响应。具体内容包括以下几个方面：（1）网络安全基础理论计算机网络中安全传输协议的漏洞分析及防护方法。介绍恶意代码的成因和发展，并讲解常见的恶意代码攻击手段。（2）网络安全应急响应根据网络安全防御的理论，介绍安全应急响应的原则和步骤。通过实际情况模拟，考察“应急处置流程”及“网络安全事件响应流程”。（3）网络安全技术实战使用nmap扫描获取主机信息，探测主机运行的服务。使用kalilinux中的实用工具对指定网站进行渗透测试，考查参赛者渗透测试的分析能力和实战技巧。对一个被攻击的站点进行渗透测试。对作为目标工控设备进行攻击，并模拟无线攻击和网站挂马漏洞。分析网络安全日志，发现恶意软件入侵事件，考察参赛者对日志分析的能力。使用sqlmap工具测试应用程序web漏洞。使用w3af工具测试应用程序web漏洞。（4）网络安全中的加密和解密分析RSA算法的本质，理解对称加密算法与非对称加密算法之间的差别。游戏加密串解密。2.决赛题目（共4道题）决赛设置网络攻防赛一项，将集成信息安全安全测试技术、安全编程技术及漏洞分析技术，考察参赛选手的综合分析能力和团队协作能力，以及应对网络安全攻击事件的能力。（1）网络安全技术实战仿真测试环境中进行攻击和防御操作；在安全检测机制的前提下增强攻击体系试验的复杂性。（2）加密技术破解密码游戏加密串解密九、比赛评审办法1.初赛初赛比赛采用计算机中心化考试的方法进行，答对一道题认定为1分，共20道题。总分100分，取前50名进入决赛。2.决赛决赛每组4人，两名正选、两名替补，两轮交叉比赛，规定比赛总时长为240分钟，每轮比赛时长为120分钟。决策以总分高低为基础，凭参赛选手的实际表现评分。十、组织机构1.领导小组由中国职业院校青年教师节网安教育工作委员会领导。2.工作小组由中国职业技术教育学会、中国信息安全测评中心派出工作人员。3.行政支持由组委会主席所在的职业学校负责。4.联络员由组委会面向全国发动通讯进入的工作人员担当。5.咨询服务由竞赛组委会在竞赛中的网站及现场设立咨询中心，为参赛选手提供竞赛项目及教材解答。十一、竞赛奖励1.奖励及证书根据选手的表现和比赛成绩，设置一、二、三等奖，根据比赛成绩和奖项设置制定比赛证书。2.手机和特别奖励特别奖为优秀选手或测评工作组、学校、企业代表。3.其他获奖选手学校和个人，在获奖证书上将获得专门介绍，并获得一定的支持。十二、竞赛组委会竞赛组委会下设竞赛指导委员会、竞赛执行委员会、竞