关于举办第三届“山城杯”大学生网络安全联赛的通知

发布日期:2025-04-30

各有关单位:

为贯彻落实习近平总书记关于网络强国的重要思想,增强高校学生网络安全创新意识、安全技能和团队协作能力,培养、选拔、推荐优秀网络安全专业人才,助力数字重庆建设网络安全,决定组织第三届“山城杯”大学生网络安全联赛。现将有关事宜通知如下:

一、大赛组织

指导单位:中共重庆市委网络安全和信息化委员会办公室

               重庆市教育委员会

主办单位:重庆信息安全产业技术创新联盟

               重庆计算机安全学会

               重庆市软件技术创新战略联盟

               重庆市信息安全协会

               重庆商用密码行业协会

               重庆市巴南区互联网界联合会

承办单位:重庆工程学院

技术支持单位:绿盟科技集团股份有限公司

协办单位:重庆市合川区网络安全学会

               重庆九甲数安科技有限公司

               重庆南华中天信息技术有限公司

               北京山石网科信息技术有限公司

               重庆信安网络安全等级测评有限公司

二、参赛对象

  面向重庆市所有在校大学生(含专科生、本科生和研究生,经所在学校同意均可参赛);

  每个学校最多可组织5支参赛队伍,每支参赛队伍不超过3名参赛人员,每名参赛人员只能参加一支队伍;

  每支参赛队伍可设置一名指导教师兼任领队,同一单位的多支队伍可复用领队和指导教师,领队负责统筹、联络和协调大赛相关事宜。

三、联赛赛制

  大赛共分为CTF夺旗竞赛与理论知识竞赛。

(一)比赛方式

  CTF夺旗竞赛,时间为180分钟,主要考核密码学、WEB安全、AI安全、安全杂项、逆向工程技术等;

  理论知识竞赛,时间为45分钟,主要考核信息安全基础知识、法律法规和标准规范等。

(二)排名规则

  决赛总成绩按CTF夺旗竞赛成绩进行排名;若CTF夺旗竞赛成绩相同,则以理论知识竞赛成绩高者排名靠前。

四、奖项设置

  本次竞赛设团体奖、优秀组织奖、优秀指导教师奖。

(一)团体奖项

 分为一等奖、二等奖、三等奖,颁发获奖证书。具体数量根据实际报名数量及组委会评议确定,对应比例分别不超过 10%、20%和 30%。其中,团体成绩第一名奖金5000元、第二名奖金2000元、第三名奖金1000元。

(二)优秀组织奖

  对参与积极、组织有力、成绩优秀的单位颁发“优秀组织奖”。

(三)优秀指导教师奖

  对获一等奖队伍的指导老师颁发“优秀指导教师奖”证书。

五、竞赛评分规则

(一)理论知识竞赛

  1、赛题内容

  理论知识竞赛时间为45分钟,采用闭卷答题方式,题型均为选择题,总计100题,主要考核信息安全基础知识、法律法规和标准规范等。

  2、计分规则

  总分为100分,每题1分。

(二)CTF夺旗竞赛

  1、赛题内容

  CTF夺旗赛时间为180分钟(3个小时),总计12道题,内容涵盖密码学、WEB安全、AI安全、安全杂项、逆向工程技术等。在第一阶段会发布6道赛题,第二阶段发布3道赛题,第三阶段发布3道赛题。

  2、计分规则

选手在答题平台登录后可以看到题目信息。选手访问题目或根据题目描述下载附件进行答题。答题结束后,将获取到的flag提交至该题目flag提交框,系统判定后,会显示正确及错误提示;

  每道赛题同一队Flag尝试提交次数最多为10次,如超过10次将无法提交本题的Flag;

  如答题准确,除正常获得赛题分数外,首先答出每题的前三支队伍会根据提交flag的先后顺序获得额外加分,具体加分为:第一名额外加分=题目分数*30%、第二名额外加分=题目分数*20%、第三名额外加分=题目分数*10%;

  分数相同者,以理论知识竞赛成绩高者排名靠前,若理论知识竞赛成绩相同,则根据最后一次正确提交flag时间来判定(先提交的排名靠前)。

  3、flag提交方式

  flag通常的形式为“flag{可见字符串}”,参赛选手需严格按照“flag{可见字符串}”格式提交;如果flag为其他形式,题目中会单独说明。题目flag提交系统判定后,会显示正确及错误提示。

六、比赛纪律

  1、参赛选手在赛前统一进行竞赛平台测试,签订《网络配置确认单》;

  2、参赛队伍自行携带笔记本电脑、鼠标、键盘、网线接口进入赛场,提前准备相关工具;

  3、严禁使用互联网,严禁携带、使用手机、蓝牙等设备,比赛过程中听从监考人员安排;

  4、严禁通过任何方式交换答案;

  5、严禁通过自带设备构建考场环境中WLAN或是跨参赛选手的内部局域网络;

  6、严禁干扰他人比赛,尤其是通过技术手段对上机操作环境进行攻击;对抗环节可以修复漏洞,但不能影响其他选手比赛;

  7、严禁对竞赛系统进行恶意攻击,比如暴力破解、CC/DDoS/ARP等恶意攻击,一经发现,所属队伍离场,分数记0分;

  8、竞赛过程中如果出现相关故障,应举手示意监考人员协助解决; 在团队混战环节,一切服务器异常问题(宕机、服务挂起等)裁判均不予处理,异常服务器所属队伍按规则失去相应分数;

  9、比赛规则的最终解释权归裁判组所有。

七、比赛时间、地点及报名方式

(一)比赛时间、地点

  时间:2025年6月5日—6日;

  地点:重庆工程学院南泉校区(重庆市巴南区南泉街道白鹤林16号)。

 

(二)报名方式

  1、报名采用线上报名方式,文件需注明学校+队伍名称,报名表请发送至邮箱:739423176@qq.com;

   2、报名截止时间:2025年5月15日18:00;

  3、参赛选手应保证报名信息的准确有效,并附上学生证和身份证扫描件。资料审查时,如发现参赛选手不符合参赛规定,将取消参赛队伍的参赛或获奖资格;

  4、赛事相关信息将通过大赛官网http://www.cisitia.com、大赛QQ群(群号:511216580)、重庆信息安全产业技术创新联盟官方微信公众号发布。

八、其他事项

  1、大赛为公益性比赛,采取自愿参加的原则,不收取参赛费用,参赛期间食宿交通自理;

  2、各参赛单位要安排领队带队,负责参赛选手出行安全工作;

  3、根据报名情况,将组织赛前培训,具体时间及培训方式以会务组官方通知为准;  

  4、本活动最终解释权归大赛组委会所有,由大赛组委会通过大赛官网、大赛QQ群、微信群等方式统一公告和通知。

九、联系方式

   张老师,13438852891;

   马老师,15823299700。
附件1:关于举办第三届“山城杯”大学生网络安全联赛的通知.pdf
附件2:
第三届“山城杯”大学生网络安全联赛报名表.doc