技术文件-第八届四川省职工职业技能大赛网络与信息安全管理员赛项.pdf

2024年四川省网络与信息安全

职业技能大赛

技术文件

2024年6月

1

目录

一、大赛概述3

二、比赛形式及内容3

1、初赛4

1.1、综合理论赛4

1.2、夺旗解题赛4

1.3、初赛成绩4

2、决赛5

2.1、决赛内容5

2.2、决赛成绩5

三、比赛大纲5

1、政策法规和标准5

2、风险评估6

3、数据安全6

4、物联网安全7

5、应急响应7

6、国产化环境7

7、人工智能7

8、其他8

2

一、大赛概述

为了鼓励从业人员不断学习和改进自身技能，以适应快速变化的

网络安全环境，举办本次职业技能大赛。大赛提供专业化的比赛平台，

从政策法规标准、风险评估、数据安全、物联网安全、应急响应、国

产化环境、人工智能等方面，围绕网络与信息安全事前检测与防护、

事中应急与防御、事后取证与溯源等技术要点展开，贴近实际的案例

和应用场景，全方位考核从业人员的网络与信息安全综合能力。

通过比赛，网络与信息安全从业人员能够接触到必威体育精装版的技术和行

业趋势，了解各种安全防护策略和解决方案，提高自身专业知识与实

践技能水平促进日常工作持续有效开展。同时激励企业加强行业人才

引进和安全队伍的培养，推动产业高质量发展。

二、比赛形式及内容

本次比赛为个人赛，由线上初赛和线下决赛两部分组成。

线上初赛采用“综合理论赛”和“夺旗解题赛”的方式进行。线

下决赛采用“综合理论赛”、“夺旗解题赛”、“国产化环境漏洞挖

掘”的方式进行。

初赛成绩不作为决赛排名的参考依据。

赛事阶段参赛形式赛制

初赛个人综合理论赛夺旗解题赛

综合理论赛夺旗解题赛

决赛个人

国产化环境漏洞挖掘赛

3

1、初赛

1.1、综合理论赛

本赛项采用线上模式进行，赛题类型包括单选题、多选题、判断

题，比赛时间为1小时。

考点主要包括：政策法规和标准、风险评估、数据安全、物联网

安全、应急响应、国产化环境、人工智能和其他网络安全相关技术等。

1.2、夺旗解题赛

,3

本赛项初赛采用线上模式比赛时间为小时。参赛选手需结合

题目环境以及题目描述，解决网络安全技术问题，利用安全工具、安

flagflag

全漏洞等手段寻找考题的值，参赛选手将获取到的提交至大

赛平台。

考点主要包括：Web安全、网络攻防、数据安全、应急响应、

物联网安全、密码学、逆向分析、恶意代码、数据恢复取证、区块链

等。

1.3、初赛成绩

（1）成绩占比：综合理论赛成绩占初赛成绩30%，夺旗解题赛

成绩占初赛成绩70%。

（2）成绩排名方式：最终排名根据两场比赛总分进行排名，如

果总分相同情况下，分别依次参照夺旗解题赛成绩、综合理论赛成绩

进行排名。

4

2、决赛

2.1、决赛内容

决赛采用线下集中比赛