2012年“蓝盾”大学生信息安全竞赛大纲.pdfVIP

细节体现专业，专业铸就安全！ 2012 年“蓝盾杯” 大学生信息安全竞赛大纲 主办单位：陕西省计算机学会 承办单位：西安邮电大学 协办单位：蓝盾信息安全技术股份有限公司 一 细节体现专业，专业铸就安全！ 目录 第一章 组织机构- 1 - 第二章 竞赛说明- 1 - 第二章 竞赛大纲- 1 - 第三章 竞赛相关知识- 2 - 3.1 信息安全知识- 2 - 3.2 基础能力- 2 - 3.3 网络知识- 3 - 3.4 服务器系统知识- 3 - 3.5 Web 系统知识- 3 - 3.6 数据库知识- 4 - 3.7 扫描分析- 4 - 3.8 破解技术- 4 - 3.9 溢出攻击- 5 - 3.10 安全加固- 5 - 第四章 工具类型- 5 - 4.1 扫描类工具- 5 - 4.2 Web 攻防类工具- 6 - 4.3 入侵利用工具- 6 - 4.4 口令破解类- 6 - 4.5 溢出工具- 7 - 第五章 分值比例- 7 - 二 细节体现专业，专业铸就安全！ 第一章 组织机构 主办单位：陕西省计算机学会 承办单位：西安邮电大学 协办单位：蓝盾信息安全技术股份有限公司 第二章 竞赛说明 2.1）安全攻防竞赛采取在真实环境中进行比赛，通过对加密/解密、渗透测试、 编程能力、安全加固等各方面的知识考核,并通过得分进行排名次； 2.2）竞赛大纲中对相关知识的要求分为掌握、熟悉、了解。掌握即要求能解决 实际问题；熟悉即要求对有关信息安全的知识有深刻理解，了解即要求具 有信息安全有关的广泛知识。 2.3）大赛只能以赛队的形式参加，每个团队由3 名选手组成。参赛者需自带电 脑，允许携带参考资料； 2.4）竞赛期间，不同团队不得以任何方式交流，参赛者不得以任何方式连接互 连网，否则以扣分或者取消比赛资格； 2.5）禁止使用DoS、DDoS、ARP 欺骗、病毒、蠕虫等恶意攻击竞赛无关目标，一 经发现，立即取消比赛资格。 第二章 竞赛大纲 竞赛知识范围主要分为以下六块： 3.1）溢出攻击 3.2）木马编程 3.3）加密解密 3.4）安全加固 3.5）漏洞挖掘 3.6）渗透测试 - 1 - 细节体现专业，专业铸就安全！ 第三章 竞赛相关知识 3.1 信息安全知识 ① 了解信息安全基本概念； ② 了解网络安全主要概念及意义； ③ 了解安全隐患的产生原因、类型区别（被动攻击，主动攻击等）； ④ 了解安全分类（技术缺陷，配置缺陷，策略缺陷，人为缺陷等）； ⑤ 了解网络安全的实现目标和主要技术； ⑥ 了解信息安全的主要表现形式（蠕虫或病毒扩散，垃圾邮件泛滥，黑客行为， 信息系统脆弱性，有害信息的恶意传播）； ⑦ 了解信息安全的基本属性（机密性，完整性，可用性，真实性，可控性）； ⑧ 了解建立安全网络的基本策略（确知系统弱点，限制访问，达到持续的安全， 物理安全，边界安全，防火墙，Web 和文件服务器，存取控制，变更管理， 加密，入侵检测系统）； ⑨ 了解基础的密码学理论（对称与非对称算法，认证证书PKI 密钥和证书，生 命周期管理等）； ⑩ 理解等级保护相关知识，会对网络系统进行审计、整改，并出具评