职业技能大赛-网络安全(技术文件)

XXX市第一届职业技能大赛

“网络安全”项目技术工作文件

2023年8月

目录

1.项目简介.....................................................1

1.1项目描述...............................................1

1.2考核目的...............................................1

1.3相关文件...............................................1

2.基本能力与职业标准..........................................2

3.竞赛内容.....................................................9

3.1考核内容...............................................9

3.2竞赛模块................................................9

3.3模块简述...............................................10

3.4命题方式...............................................10

3.5竞赛日程及地点安排....................................11

4.评分标准....................................................11

4.1评价分（主观）........................................11

4.2测量分（客观）........................................12

4.3评分流程说明..........................................13

4.4统分方法...............................................13

4.5裁判构成和分组........................................13

5.竞赛相关设施设备............................................16

5.1场地设备...............................................16

5.2材料...................................................18

5.3竞赛选手自备的设备和工具..............................18

5.4竞赛场地禁止自带使用的设备和材料......................18

6.项目特别规定................................................18

7.赛场布局要求................................................19

8.健康安全和绿色环保.........................................20

8.1选手安全防护要求......................................20

8.2选手禁止携带物品......................................20

8.3赛事安全要求..........................................21

8.4绿色环保...............................................21

9.开放赛场.....................................................21

9.1公众要求...............................................21

9.2对于赞助商和宣传的要求................................22

《江西省第一届职业技能大赛竞赛技术规则》

《中华人民共和国第一届职业技能大赛竞赛技术规则》

2.基本能力与职业标准

以下能力描述分为几个部分，每部分使用总分的百分比来区分它

的重要性。竞赛测试项目及评分方案应尽可能的反映选手参照项目技

能要求中所列知识点和技能的熟练度。

权重比

相关要求

例（%）

1工作组织和管理5

个人（选手）需了解和理解：

＞健康与安全相关法规、义务、规定和文档

＞必须使用个人防护用品（PPE）的场合，如：静电防护

（ESD、静电放电）

＞在处理用户设备和信息时的诚信和安全的重要性

＞废物回收、安全处置的重要性

＞计划J、调度和优先处置的方法

＞在所有的工作实践过程中，准确、检查和注意细节的重

要性

＞系统性开展工作的重要性

个人（选手）应具备的能力：

＞遵守健康和安全标准、规则和规章制度

＞保持安全的工作环境

＞识别并使用适当的个人静电防护设备

＞安全、妥善地选择、使用、清洁、维护和储存工具和

设备

＞规划工作区域，以最大化工作效率，并维持日常整洁

的相关规定

＞有效地工作，并定期检查进度和结果

A采取全面有效的研究方法，确保知识不断更新

＞主动尝试新方法、新系统和愿意接受变革

2通讯和人际沟通技巧10

个人（选手）需了解和理解：

＞倾听作为有效沟通一部分的重要性

＞作为团队成员的角色、要求和最有效的沟通方式

＞与团队成员和管理人员建立和保持创造性的工作关系

的重要性

＞有效的团队合作技巧

＞消除误会和化解冲突的技巧

＞管理紧张和愤怒情绪

个人（选手）应具备的能力：

＞运用认真倾听和提问的良好技巧，加深对复杂情境的

理解

＞与团队成员进行持续有效的口头和书面沟通

＞解释客户需求并积极管理客户期望

＞就产品/解决方案（如技术进步）提供建议和指导

＞有效管理紧张/愤怒，并给他人可以解决问题的信心

3安全规定条款15

个人（选手）需了解和理解：

＞信息技术风险管理标准、政策、要求和过程

＞网络防御和漏洞评估工具及其功能

＞操作系统

＞计算机编程相关概念，包括计算机语言、编程、测试、

调试和文件类型

＞应用于软件开发的网络安全和隐私原则和方法

个人（选手）应具备的能力：

＞在设计和记录总体程序测试和评估过程时应将网络安

全和隐私原则应用于组织要求（与保密性、完整性、

可用性、身份验证、不可否认相关

＞独立进行综合测试，包括管理、运行和技术安全控制、

IT系统内部或者源自IT系统的增强控制功能等，判

断/决定整体控制效果

＞修改现有的计算机应用程序、软件、或专门应用程序

＞分析新的或者现有计算机应用程序、软件和或专业们

的应用程序的安全状况，提供可用的结果

＞开发和维护业务、系统和信息流程以支持企业任务需

求

＞开发描述基线和目标体系结构的信息技术（1T）规则

和要求

＞确保利益相关各方安全需求，保护企业运营和商业流

程在企业架构的各个方面得到正常处理.，包括参考模

型、部分和解决方案架构（segmentandsolution

architectures确保系统支持企业的运营和商业流

程

＞进行软件和系统工程和软件系统研究并开发新功能，

确保网络安全功能集成于其中

＞进行综合技术研究，对网络安全系统中可能的薄弱环

节进行评估。咨询相关人员，评估功能需求，并将功

能需求转换为技术解决方案

＞计划、准备和实施系统测试

＞根据技术规范和要求，进行分析、评估并报告结果

＞设计、开发、测试和评估信息系统的安全情况，涵盖

系统系统开发生命周期

4操作、维护、监督和管理15

个人（选手）需了解和理解：

＞数据备份和恢复、管理和数据标准化策略

＞网络安全体系结构的概念，包括拓扑、协议、组件和

原则（例妇，纵深防御的应用）

＞系统管理、网络和操作系统硬化技术

＞组织信息技术（IT）用户安全策略（例如，帐户创建、

密码规则、访问控制）

＞身份验证、授权和访问控制方法

＞网络安全、漏洞和隐私原则

个人（选手）应具备的能力：

＞安装、配置、测试、运行、维护和管理网络和防火墙，

包括硬件和软件，确保所有信息传输方面的共享、传

输，对信息安全和信息系统给提供支持。

＞安装、配置、调试和维护服务器（硬件和软件），确保

信息保密性、完整性和可用性。

＞系统密码、账户的创建和管理，并实施相应的访问控

制策略

＞分析机构当前的计算机系统，并设计信息系统解决方

案，以帮助机构更安全、高效和有效地运行

＞开发监视和测量风险、合规性和保证工作的方法

＞对信息系统、基础设施网络进行审计，以提供持续优

化、网络安全和解决问题的支持

5保护和防卫15

个人（选手）需了解和理解：

＞文件系统实现（例如，新技术文件系统［NTFS］、文件

分配表［FAT］＞文件扩展名［EXT］）

＞系统文件（如日志文件、注册表文件、配置文件）包

含相关信息以及在何处查找这些系统文件

＞网络安全体系结构的概念，包括拓扑、协议、组件和

原则（例外，纵深防御的应用）

＞行业标准和组织性接受的分析原则、方法和工具来识

别漏洞

＞威胁调查、报告、调查工具和法律/条例

＞事件类别、响应和处理方法

＞网络防御和漏洞评估工具及其功能

＞对于已知的安全风险的应对措施设计

＞身份验证、授权和访问方法（例如基于角色的访问控

制、强制访问控制和任意访问控制）

个人（选手）应具备的能力：

＞使用防护措施和不同渠道收集的信息，以识别、分析

和报告发生的、或可能发生的网络事件，以保护信息、

信息系统和网络免于威胁

＞测试、实施、部署、维护、检查、管理硬件基础架构

和软件，按要求有效管理的计算机网络防护服务提供

商的网络和资源

＞在所属的领域对危机或者紧急状态做出有效响应，在

自己的专业领域中降低直接的和潜在的威胁

＞使用缓解措施、准备措施，按照要求做出响应和实施

恢复步骤，以最大化存活率，保存财产和信息的安全

＞调查和分析所有的相关响应活动

＞对威胁和漏洞进行评估

＞确定与可接受的配置、企业或本地策略的偏差

＞评估风险水平，制定和/或建议在业务和非运营情况下

采取适当的缓解措施

6分析10

个人（选手）需了解和理解：

＞网络威胁行为者，他们的资本和他们的方法

＞用于检测各种可利用的活动的方法和技术

＞网络情报/信息收集能力和存储资料走

＞网络威胁和漏洞

＞网络安全基础知识（例如加密、防火噜、认证、诱捕

系统、外围保护）

＞漏洞信息传播源（例如，警报、通知、勘误表和公告）

＞哪些系统文件（如日志文件、注册表文件、配置文件）

包含相关信息以及在何处查找这些系统文件

＞开发工具的结构、方法和策略（例如，嗅探、记录键

盘）和技术（例如获取后门访1'可、收集/机密数据、对

网络中的其他系统进行漏洞分析）

＞预测和/或模拟威胁能力和行动的内部策略

＞内部和外部合作伙伴的网络操作能力和工具

＞目标开发（即概念、角色、责任、产品等）

＞系统开发过程遗留物和司法鉴定应用案例

个人（选手）应具备的能力：

＞识别和评估网络安全罪犯或外国情报机构的能力和活

动

＞出具调查结果，以帮助初始化或支持执法和反情报调

查或活动

＞分析搜集到的信息，找到系统弱点和潜在可被利用的

环节

＞分析来自情报界的不同渠道、不同学科和不同机构的

威胁信息

＞根据背景情况，同步和放置情报信息，找出可能的含

义（影响）

＞应用来自一个或多个不同地区、国家、非政府机构和/

或技术领域的最新知识

＞应用语言、文化、和技术专业知识，进行信息收集、

分析和其他网络安全活动

＞识别、保存和使用系统开发过程遗留物并用于分析

7收集与操作15

个人（选手）需了解和理解：

＞收集策略、技术和工具

＞网络情报/信息收集能力和存储资料废

＞信息需求和收集要求在扩展的企业中被翻译、跟踪和

优先处理

＞需要与网络运营规划相关的智能规划产晶

＞网络运营规划计划、战略和资源

＞网络操作策略、资源和工具

＞网络操作概念、术语/词汇（即环境准备、网络攻击、

网络防御）、原则、能力、限制和效果

个人（选手）应具备的能力：

＞使用适当的策略，创建的优先级别，通过收集管理过

程（collectionmanagementprocess）进行数据收集

（Executecollection）

A支持收集网络犯罪或者外国情报机构证据活动，减轻

可能的实时威胁，应对间谍和内部威胁、外国破坏行

动、国际恐怖组织活动，或者为情报活动提供支持

8调查15

个人（选手）需了解和理解：

＞威胁调查、报告、调查工具和法律/条例

＞恶意软件分析的概念和方法

＞收集、打包、传输和储存电子证据的过程，同时并维

持监管链

＞司法流程，包括事实陈述和证据

＞持久性数据的类型和集合

＞数字取证数据的类型和识别方法

＞网络安全漏洞的具体操作性影响

个人（选手）应具备的能力：

＞通过一系列调查工具和流程，为高级人员的工作提供

支持，包括但不限于访谈和审讯技术，监视，反监视

和监视检测

＞收集、处理、保留、分析和展示计算机相关的证据，

网络弱点的减轻措施，和/或犯罪、欺诈、反情报、以

支持司法部门的调查

3.竞赛内容

3.1考核内容

竞赛内容原则上包括知识理论和操作技能两部分，竞赛成绩实行

百分制，总成绩由两部分成绩加权合成。其中，操作技能成绩权重一

般不低于70%o赣州市第一届职业技能大赛采取世界技能大赛、全

国技能大赛、江西省职业技能大赛模式，将理论融入技能考核过程中。

3.2竞赛模块

模块竞赛时间分数

编号模块名称

min评价分测量分合计

A理论考试6003()30

BCTF靶场解题9003030

C综合靶场攻防9004040

总计2400100100

3.3模块简述

331模块A：理论考试

该模块主要通过利用网络安全竞赛平台提供的在线答题系统，参

赛选手按照要求完成网络与信息安全相关的理论知识答题，主要考察

参赛选手对网络技术的理论知识的掌握程度，包括网络基础知识、网

络安全、网络管理等方面的内容。

3.3.2模块B：CTF靶场解题

该模块包含网络安全事件响应、数字取证调查和应用程序安全。

该模块需要选手根据企业所发现的安全事件，展开网络安全事件的调

查、分析和取证工作，收集、保存、处理、分析和提供与计算机相关

的证据，分析黑客的入侵行为，恢复被黑客破坏的文件。该模块主要

考察选手网络安全事件应急处置能力、网络安全事件取证分析能力、

应用程序的代码审计能力以及网络安全风险评估防控能力。

3.3.1模块C：综合靶场攻防

本模块分为2个任务，该模块以任务书形式公布，具体要求如下:

任务1：安全加固

根据给定的情景或者任务要求，基于已安装部署的系统环境和应

用，对系统的服务和端口进行检测，发现系统脆弱性并完成加固任务。

任务2：漏洞检测与利用

根据给定的情景或者任务要求，基于已安装部署的系统环境和应

用，使用相应的工具对系统进行漏洞扫描、漏洞验证以及漏洞利用。

发现系统和应用的漏洞并完成漏洞报告文理o

3.4命题方式

本项目竞赛题的命题方式：

本项目为赛前需对试题保密的项目。赛前一周公布样题（包括赛

题、素材、评分细则）。赛前，赛区组委会应商本赛区相关项目裁判

长，参照本项目第45届世界技能大赛以及第一届职业技能大赛试题

命制、公布的方法和程序，结合国内保密工作管理要求，命制和公布

试题，确保比赛公平、公正。

3.5竞赛日程及地点安排

说明：具体日程和地点以后期通知为准。

日期时间事项

08:00〜13:00参赛选手报到，安排住宿，领取资料

14:00〜14:30参赛选手、指导教师前往承办校

报至1］日14:45〜15:30赛前说明会

16:00-17:00熟悉赛场

17:20检查、封闭赛场

07:00解封赛场

07:30—08:00参赛选手前往竞赛场地

08:00-08:30开赛式

竞赛日08:30-09:00竞赛检录、抽签加密、选手入场

09:00-13:00竞赛

13:00-18:00裁判评分

18:00—18:30赛事点评

4.评分标准

本项目评分标准分为测量和评价两类。凡可采用客观数据表述的

评判称为测量；凡需要采用主观描述进行的评判称为评价。

可参考该项目世界技能大赛评分标准或第一届职业技能大赛评

分标准。

4.1评价分（主观）

评价分（Judgement）打分方式：3名裁判为一组，各自单独评分,

计算出平均权重分，除以3后再乘以该子项的分值计算出实际得分

（四舍五入，保留小数点后两位）。裁判相互间分差必须小于等于1

分，否则需要给出确切理由并在小组长或裁判长的监督下进行调分。

权重表如下:

权重分值要求描述

0分各方面均低于行业标准，包括“未做尝试”

1分达到行业标准

2分达到行业标准，且某些方面超过标准

3分达到行业期待的优秀水平

权重分值要求描述

0分没有明确的线条构成，视觉不平衡

1分明确的线条、视觉平衡

2分明确的线条，复杂的使用形式，正确比例的关系达到

明确和整洁的线条造型，不同形式的复杂使用，正确并好看的比

3分

例关系达到较多设计元素和完美的视觉平衡体现

4.2测量分(客观)

测量分(Measurement)打分方式：按模块设置若干个评分组，每

组由3名及以上裁判构成。每个组所有裁判一起商议，在对该选手在

该项中的实际得分达成一致后最终只给出一个分值。若裁判数量较

多，也可以另定分组模式。

测量分评分准则样例表：

子项ID子项名称或描述评分细则正确分值得分值

HS服务监听在TCP

AlWebServer(windows2012)0.20.2

的443端口

配置HS支持

0.10.1

ASP.NET4.5

设置安全审计策略0.30

4.3评分流程说明

结果评分：对选手提交的竞赛成果，依据赛项评价标准进行评价

与评分。

违规扣分：选手竞赛中有下列情形者将予以扣分：

L在完成工作任务的过程中，因操作不当导致事故，扣总分10〜

15%,情况严重者取消竞赛资格。

2.因违规操作损坏赛场提供的设备，污染赛场环境等严重不符合

职业规范的行为，视情节扣总分5〜10%,情况严重者取消竞赛资格。

3.扰乱赛场秩序，干扰裁判员工作，视情节扣总分5〜10%,情

况严重者取消竞赛资格。抽检复核：为保障成绩统计的准确性，监督

组对赛项总成绩排名前10名的所有参赛队伍的成绩进行复核；对其

余成绩进行

抽检复核，抽检覆盖率不得低于15%c监督组将复检中发现的错

误通过书面方式及时告知裁判长，由裁判长更正成绩并签字确认。错

误率超过5%的，则认定为非小概率事件，裁判组需对所有成绩进行

复核。

4.4统分方法

各模块裁判员完成本模块指定评分项所有参赛选手评分后，对本

人本模块（评分项）评判结果进行核对确认。裁判长对总成绩复核，

并将参赛选手成绩交本参赛队裁判员，各裁判员最终签字确认本参赛

队选手成绩后，由工作人员录入系统。

当出现选手总成绩并列时，则以B模块得分高排名靠前，如果B

模块得分相同，则以B模块完成时间越短排名靠前

4.5裁判构成和分组

编写说明：从裁判的构成和认定方式、裁判的分组分工方案两部

分编写。可以参考以下内容：

4.5.1裁判组

裁判长：编写说明：一般由项目专家组组长担任

裁判员：编写说明：一般由选手选派单位派专业人员组成，各选

派单位限派1人，若根据各单位推荐的裁判人员不足以完成各项目的

执裁工作，则由该项目实施保障单位向大赛组委会提出聘请第三方裁

判人员情况说明，经同意后选定为大赛第三方裁判员；部分指定采取

第三方裁判组方式的赛项，不再推荐选手选派单位裁判员。

4.5.2裁判任职条件

1基本条件

1.热爱祖国，遵纪守法，爱岗敬业。有较强组织协调能力和团队

合作精神。身体健康，有足够时间和精力投入到世赛工作，年龄原则

上不超过60周岁。

2裁判在执裁前需要进行培训，无故不参加培训取消执裁资格。

4.5.3裁判长职责

1.全面负责竞赛技术、裁判及争议处置等工作。

2.解读竞赛赛题及技术文件，牵头组织开展裁判员培训会议c

3.以分组形式安排裁判组任务分工，监督裁判员各项工作。

4.现场裁定有关裁判争议，协助仲裁组做出仲裁处理。

5.对扰乱赛场秩序，干扰裁判员工作，经裁判长讨论后酌情扣分,

情况严重者取消竞赛资格。

6.裁判长在裁判员测评中，可进行抽直，若出现失职，第一次进

行警告，同时对本代表队选手按规定给予扣分处罚，第二次取消执裁

资格。

7.比赛过程中，A、B、C模块由裁判小组随机进行评测，小组

签字后交给裁判长，再由裁判长审核、所有裁判员签字确认无误后交

由工作人员进行分数汇总并上交组委会。

4.5.4裁判员职责

1.按照裁判长分组分工，具体承担比赛现场赛务工作，公平公正

开展具体裁判和测评工作，并对本小组承担执裁工作的评判结果签字

确认。

2.查看选手身份证和随身佩戴的对应工位号。

3.组织选手在赛前检查环境、设备、工具等，选手签字确认，审

核选手自带设备工具是否符合要求，保障选手人身安全和设备正常使

用。

4.协助裁判长解答技术及考核工作问题。

5.详实记录选手考核过程，及时提出意见建议。

6.遵照执行考核回避、保密等规则及议定事项。

7.接受裁判长和监督仲裁组的抽查和监督。

4.5.5裁判评判工作及纪律要求

1.裁判员出入赛场要佩戴胸牌，衣着整齐，举止大方，不大声喧

哗，听从指挥，按照裁判长统一安排分组开展工作。

2.裁判员要严格遵守保密规定，正式比赛期间，不允许携带通信

设备、智能设备、存储设备，比赛期间，不允许泄露任何比赛信息，

不允许单独离开赛场或单独与场外人员交流沟通。

3.裁判过程中实行回避政策，各代表队推荐的裁判员不参与本代

表队选手和本地区代表队选手的执裁、测量、评分等工作，不得与本

代表队选手和本地区代表队选手现场交流、指导。

4.各项目裁判组在选手报到、检录阶段，要按照本项目比赛细则

要求，对选手携带的工具等进行严格检查，避免选手违规携带物品进

入赛场对比赛成绩造成影响。

5.每一阶段（模块）比赛结束，需参赛选手离场的，各项目裁判组

要在裁判长带领下，会同技术保障组，对每个工位的设备、设施、比

赛工件（成果）、工具、材料等进行全面检查，确认无误后统一安排选

手退场。

6.执裁过程中，出现技术争议、测评争议等问题由裁判长负责解

释并裁定。

4.5.6预期分组与分工方案

裁判组下设若干裁判小组，每个裁判只能参加一个小组的执裁工

作，各小组独立负责各自任务部分的竞赛过程的完整工作，相互之间

不相重合。本项目的裁判必须严格按照执裁流程和裁判岗位内容完成

执裁工作，包括相关竞赛技术性文件学习。在执裁过程中需要全程参

加整个执裁和评分过程，包括赛前的准备工作，场地、设备准备与检

验，竞赛试题的调整与试做，评分标准的制定与确认，选手进场的抽

签，执裁过程中的监督与问题处理，评分，竞赛成绩的汇总、审核、

确认等。

5.竞赛相关设施设备

5.1场地设备

每个赛场设备清单

序号设备名称型号单位数量

1CTF竞赛系统V1.0套1

IntelXEONPlatinum8160

2.1GHz

2服务器台1

128GB/DDR4

4TB硬盘

每工位设备清单

序号设备名称型号单位数量

>=15处理器

台式>=8g内存

1台2

计算机>=500g硬盘

21.5英寸显示屏

所列为参考软件清单，具体以赛场软件清单为准。

序号软件名称版本

1VMware-workstation-fullVI6.0.0

2TextForeverVersion1.79

3WinRarV6.ll

4VMwareWorkstationProVersion15

5WindowsServer2012R2

6Windows10

7CentOS-7-x86

8kali-linux-2021.I

9ApacheWebserver(onLinux)Version2.4.6

10PythonV3.9.1-amd64

11Kali64bitVMwareVM2018.4

12WiresharkV3.6.2

13PhpStudyV2018

14pythonVersion2.7.16orupper

15WordOffice2010orupper

16OlOEditorV11.0

17VolatilityV2.6

18EasyPythonDecompilerVl.3.2

19ExeinfopeV

20ForemostVl.5.7

21JphswinV0.5

22MP3StegoVl.1.17

23HxDV2.5

24Notcpad++V8.4.2

25WinRarV6.ll

26LmxCMSV1.4

27EasyPythonDecompilerVl.3.2

28ExeinfopeV

29ForemostVl.5.7

30JphswinV0.5

31MP3StegoVl.1.17

32AdobePhotoshopV20.0.8x64

33pyinstxtractorV2.0

34QR_ResearchV1.0

35SilentEyeV0.3.1

36upxV3.96

37PythonV3.9.1-amd64

38frida-serverV

39UNICODE2ANSI14.0.5androidx86

40gdb-pwndbg2020.07.23

41primefacVersion1.1

42pwntools4.2.2

5.2材料

序号设备名称型号单位数量

1无无尤尤

5.3竞赛选手自备的设备和工具

序号设备名称（或图片）型号单位数量

1无无兄

除以上列表的材料、工具以外的材料、工具需报备裁判长同意后

才能带入赛场使用。

5.4竞赛场地禁止自带使用的设备和材料

序号设备和材料名称

1额外的软件

2移动电话

3掌上电脑和智能穿戴设备

4存储设备和带有存储功能的外设

6.项目特别规定

项目特别规定不能与竞赛规则有所矛盾或高于竞赛规则，用于提

供该项目所定的一些细则，并明确各项目在竞赛中不同的地方。项目

特别规定包括但不限于：个人IT设备、数据存储设备、程序和工作

流程、文档管理和发放。

项目/任务项目特别规定

裁判--任何情况下，不得携带个人照相机进入竞赛场地中的选

使用技术一

手工位，除非由裁判长批准。

个人照相机

选手--不得将照相机带入场地，直至竞赛结束。

裁判--任何情况下，不得携带任何电子设备进入竞赛场地中的

选手工位，除非由裁判长批准。

使用技术一

选手--电子设备