关于举办第三届“山城杯”大学生网络安全联赛的通知
各有关单位:
为贯彻落实习近平总书记关于网络强国的重要思想,增强高校学生网络安全创新意识、安全技能和团队协作能力,培养、选拔、推荐优秀网络安全专业人才,助力数字重庆建设网络安全,决定组织第三届“山城杯”大学生网络安全联赛。现将有关事宜通知如下:
一、大赛组织
指导单位:中共重庆市委网络安全和信息化委员会办公室
重庆市教育委员会
主办单位:重庆信息安全产业技术创新联盟
重庆计算机安全学会
重庆市软件技术创新战略联盟
重庆市信息安全协会
重庆商用密码行业协会
重庆市巴南区互联网界联合会
承办单位:重庆工程学院
技术支持单位:绿盟科技集团股份有限公司
协办单位:重庆市合川区网络安全学会
重庆九甲数安科技有限公司
重庆南华中天信息技术有限公司
北京山石网科信息技术有限公司
重庆信安网络安全等级测评有限公司
二、参赛对象
面向重庆市所有在校大学生(含专科生、本科生和研究生,经所在学校同意均可参赛);
每个学校最多可组织5支参赛队伍,每支参赛队伍不超过3名参赛人员,每名参赛人员只能参加一支队伍;
每支参赛队伍可设置一名指导教师兼任领队,同一单位的多支队伍可复用领队和指导教师,领队负责统筹、联络和协调大赛相关事宜。
三、联赛赛制
大赛共分为CTF夺旗竞赛与理论知识竞赛。
(一)比赛方式
CTF夺旗竞赛,时间为180分钟,主要考核密码学、WEB安全、AI安全、安全杂项、逆向工程技术等;
理论知识竞赛,时间为45分钟,主要考核信息安全基础知识、法律法规和标准规范等。
(二)排名规则
决赛总成绩按CTF夺旗竞赛成绩进行排名;若CTF夺旗竞赛成绩相同,则以理论知识竞赛成绩高者排名靠前。
四、奖项设置
本次竞赛设团体奖、优秀组织奖、优秀指导教师奖。
(一)团体奖项
分为一等奖、二等奖、三等奖,颁发获奖证书。具体数量根据实际报名数量及组委会评议确定,对应比例分别不超过 10%、20%和 30%。其中,团体成绩第一名奖金5000元、第二名奖金2000元、第三名奖金1000元。
(二)优秀组织奖
对参与积极、组织有力、成绩优秀的单位颁发“优秀组织奖”。
(三)优秀指导教师奖
对获一等奖队伍的指导老师颁发“优秀指导教师奖”证书。
五、竞赛评分规则
(一)理论知识竞赛
1、赛题内容
理论知识竞赛时间为45分钟,采用闭卷答题方式,题型均为选择题,总计100题,主要考核信息安全基础知识、法律法规和标准规范等。
2、计分规则
总分为100分,每题1分。
(二)CTF夺旗竞赛
1、赛题内容
CTF夺旗赛时间为180分钟(3个小时),总计12道题,内容涵盖密码学、WEB安全、AI安全、安全杂项、逆向工程技术等。在第一阶段会发布6道赛题,第二阶段发布3道赛题,第三阶段发布3道赛题。
2、计分规则
选手在答题平台登录后可以看到题目信息。选手访问题目或根据题目描述下载附件进行答题。答题结束后,将获取到的flag提交至该题目flag提交框,系统判定后,会显示正确及错误提示;
每道赛题同一队Flag尝试提交次数最多为10次,如超过10次将无法提交本题的Flag;
如答题准确,除正常获得赛题分数外,首先答出每题的前三支队伍会根据提交flag的先后顺序获得额外加分,具体加分为:第一名额外加分=题目分数*30%、第二名额外加分=题目分数*20%、第三名额外加分=题目分数*10%;
分数相同者,以理论知识竞赛成绩高者排名靠前,若理论知识竞赛成绩相同,则根据最后一次正确提交flag时间来判定(先提交的排名靠前)。
3、flag提交方式
flag通常的形式为“flag{可见字符串}”,参赛选手需严格按照“flag{可见字符串}”格式提交;如果flag为其他形式,题目中会单独说明。题目flag提交系统判定后,会显示正确及错误提示。
六、比赛纪律
1、参赛选手在赛前统一进行竞赛平台测试,签订《网络配置确认单》;
2、参赛队伍自行携带笔记本电脑、鼠标、键盘、网线接口进入赛场,提前准备相关工具;
3、严禁使用互联网,严禁携带、使用手机、蓝牙等设备,比赛过程中听从监考人员安排;
4、严禁通过任何方式交换答案;
5、严禁通过自带设备构建考场环境中WLAN或是跨参赛选手的内部局域网络;
6、严禁干扰他人比赛,尤其是通过技术手段对上机操作环境进行攻击;对抗环节可以修复漏洞,但不能影响其他选手比赛;
7、严禁对竞赛系统进行恶意攻击,比如暴力破解、CC/DDoS/ARP等恶意攻击,一经发现,所属队伍离场,分数记0分;
8、竞赛过程中如果出现相关故障,应举手示意监考人员协助解决; 在团队混战环节,一切服务器异常问题(宕机、服务挂起等)裁判均不予处理,异常服务器所属队伍按规则失去相应分数;
9、比赛规则的最终解释权归裁判组所有。
七、比赛时间、地点及报名方式
(一)比赛时间、地点
时间:2025年6月5日—6日;
地点:重庆工程学院南泉校区(重庆市巴南区南泉街道白鹤林16号)。
(二)报名方式
1、报名采用线上报名方式,文件需注明学校+队伍名称,报名表请发送至邮箱:739423176@qq.com;
2、报名截止时间:2025年5月15日18:00;
3、参赛选手应保证报名信息的准确有效,并附上学生证和身份证扫描件。资料审查时,如发现参赛选手不符合参赛规定,将取消参赛队伍的参赛或获奖资格;
4、赛事相关信息将通过大赛官网http://www.cisitia.com、大赛QQ群(群号:511216580)、重庆信息安全产业技术创新联盟官方微信公众号发布。
八、其他事项
1、大赛为公益性比赛,采取自愿参加的原则,不收取参赛费用,参赛期间食宿交通自理;
2、各参赛单位要安排领队带队,负责参赛选手出行安全工作;
3、根据报名情况,将组织赛前培训,具体时间及培训方式以会务组官方通知为准;
4、本活动最终解释权归大赛组委会所有,由大赛组委会通过大赛官网、大赛QQ群、微信群等方式统一公告和通知。
九、联系方式
张老师,13438852891;
马老师,15823299700。
附件1:关于举办第三届“山城杯”大学生网络安全联赛的通知.pdf
附件2:第三届“山城杯”大学生网络安全联赛报名表.doc