9月16日到22日是2019年国家网络安全宣传周,主题为“网络安全为人民,网络安全靠人民”。国家安全,人人有责!为发掘、培养信息安全专业人才,增强全校大学生的网络安全意识与技能,携手共建维护国家安全的钢铁长城,现举办2019年“华为杯”大学生网络安全技能大赛CumtCTF’2019决赛,现将有关事项通知如下:
组织机构
主办单位:教务部、党委宣传部、校团委
承办单位: 计算机学院、计算机学院网络空间安全系
赞助商:华为技术有限公司
技术支持:BXS(Best eXcited Security ) Team
参赛范围
(1)参赛对象:初赛晋级的队伍。
(2)参赛人数:以团队形式参赛,每个团队2-4人,每人只能参加一个团队。
(3)竞赛官网:is.cumt.edu.cn
(4)竞赛规则
通过CTF或虚拟网络环境攻防竞赛方式。各团队在规定的时间内,完成题目并向服务器提交,若答案正确则获得相应的分数,并实时排名。决赛定于2019年9月28日8:30-17:00进行。
(5)决赛地点:计算机学院网络与信息安全实验室(21-22机房),决赛为线下赛,各参赛队请于8:15以前到达比赛场地测试比赛环境,不能到场队伍按弃权处理。
比赛内容
涉及内容(包括但不仅限于此)
网络基础:TCP/IP协议(可参考《 TCP/IP详解》)
Web安全:Java基础、php基础、前端安全相关(可参考:《Web安全深度剖析》(适合入门) &《白帽子讲Web安全》& 《Web前端黑客技术揭秘》& 《XSS 跨站脚本攻击剖析与防御》)
SQL注入:数据库基本知识,SQL语言,常见数据库如MySQL,SQL Server等
逆向工程与漏洞挖掘,软件破解技术与ShellCode,渗透测试:业务逻辑相关、实战经验、Linux渗透、代码审计能力、流行开源监控程序攻防(可参考:看雪论坛 & 《0day安全:软件漏洞分析技》 & 《Windows Internals》 )
框架安全与服务器安全
与信息安全相关的知识点
更多参考资料见附件文档。
奖项设置
设立特等奖、一等奖、二等奖、三等奖。竞赛奖金和奖项具体设置请关注官网通知。竞赛奖金/奖品由华为技术有限公司、中国矿业大学联合提供。
其他事项
竞赛联系人:张立江
电话:0516-83591723
竞赛相关通知公告网址:http://is.cumt.edu.cn
本次竞赛的所有解释权归赛事主办方所有。
“华为杯”中国矿业大学大学生网络安全技能大赛组委会 2019年9月21日