济宁市“技能状元”职业技能大赛—第二届山东省职业技能大赛济宁市选拔赛技术文件网络安全（世赛）赛项技术文件.docxVIP

2025年济宁市“技能状元”职业技能大赛—第二届山东省职业技能竞赛济宁市选拔赛

网络安全技术文件

第二届山东省职业技能竞赛济宁市选拔赛大赛组委会

2025年3月

目录

TOC\o1-3\h\z\u1.项目简介 1

2.基本知识与能力要求 1

3.裁判构成及分工 3

4.竞赛项目 3

4.1竞赛模块 3

4.2模块概述 3

4.3命题方式 4

4.4赛题公布 4

5.评价规则 4

5.1评价标准 4

5.2评分流程说明 4

5.3统分方法 4

6.竞赛相关设施设备 4

6.1场地设备 4

6.2赛场禁止自带使用的设备和材料 5

7.竞赛规则 5

7.1竞赛安排 5

7.2竞赛流程 6

7.3竞赛纪律 6

7.4违规处理 7

7.5监督与仲裁 7

8.竞赛须知 8

9.竞赛预案 11

—

—PAGE1—

1.项目简介

随着信息技术的飞速发展，网络安全已成为全球关注的焦点。网络攻击、数据泄露、恶意软件等威胁日益增多，企业和政府机构对网络安全人才的需求急剧上升。为了培养和选拔高素质的网络安全人才，提升全社会的网络安全意识，特举办此次网络安全职业技能大赛。

《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》提出，迎接数字时代，激活数据要素潜能，推进网络强国建设，加快建设数字经济、数字社会、数字政府，以数字化转型整体驱动生产方式、生活方式和治理方式变革。以数字经济为代表新经济形式正在成为当前最具活力、最具创新力的经济形态。伴随着中国经济数字化转型的不断深入，拥有专业数字技能人才的需求正在急剧增长，数字人才日益成为我国创新驱动发展、企业转型升级的核心竞争力。针对国家“十四五”期间网络强国战略、数字中国战略和教育信息化等领域信息安全岗位人才急需，通过赛项丰富完善信息安全技术应用专业课程体系建设，使人才培养更贴近岗位实际，提升专业培养服务社会和行业发展的能力。该赛项内容覆盖信息安全技术应用专业“计算机网络安全技术”“信息安全技术与实施”、“信息安全产品配置与应用”、“网络设备配置与管理”、“网络攻防实训”、“系统运行安全与维护”、“操作系统安全配置”、“Web渗透测试技术”等专业核心内容。全面考察参赛选手对网络安全技术与应用相关理论知识的掌握情况和其技术技能以及职业素养等方面的能力。

2.基本知识与能力要求

本项目竞赛内容是通过理论和技能实操表现来衡量选手对网络安全技术与应用相关知识及技术技能的掌握情况。

本项目选手需具备的能力所列出的知识点及特定技能，可作为选手训练及准备的指引。以下能力描述分为不同部分，每部分包含知识目标和技能目标，并使用总分的百分比来表示它的重要性。竞赛测试项目及评分方案应尽可能的反映选手需具备的能力中所列知识点和技能，大赛允许存在适当偏差。

模块

任务

主要知识与技能点

分值

理论

网络安全知识竞赛考察内容主要包括：网络安全相关法律法规与标准、计算机网络基础、安全防护、主机安全、密码学、恶意代码、云计算安全、应急响应、安全攻防等方向的基础理论知识。

30%

实操：

网络安全技术应用

任务一：

网络安全事件响应、数字取证调查、应用程序安全

网络安全事件响应包含但不限于操作系统日志、应用系统/中间件日志、系统进程分析、系统安全漏洞及加固。

数字取证调查包含但不限于内存镜像分析、编码转换、加解密、数据隐写、文件分析取证、网络流量包分析。

应用程序安全包含但不限于程序逆向分析、移动应用程序代码分析、恶意脚本代码分析。

70%

任务二：

夺旗挑战CTF（网络安全渗透）

包含但不限于常见SQL注入、文件上传、命令执行、缓冲区溢出、信息收集、逆向文件分析、二进制漏洞利用、应用服务漏洞利用、操作系统漏洞利用、密码学分析等

总分

100%

3.裁判构成及分工

裁判组由裁判长1名及若干名裁判员组成。本次竞赛裁判组组长（裁判长）由赛事组委会确定，经组委会审核后确定。裁判组在裁判长带领下，负责比赛秩序以及各环节监督工作。此次比赛采用网络安全竞赛实训平台自动评分。

4.竞赛项目

4.1竞赛模块

竞赛模块和时间见下表：

模块编号

模块名称

竞赛时间

1

理论考试

150分钟

2

技能实操

理论考试需在比赛开始后60分钟以内完成提交

4.2模块概述

网络安全赛项为现场团队赛，每队成员不得超过2人。采用机考方式，着重考核理论与实操技能，以人社部中华人民共和国职业技能大赛网络安全项目为指导依据，结合世赛、国赛标准来组织命题，参赛选手根据赛题要求，完成理论考试和技能操作两部分考核内容。理论考试为网络安全相关法律法规与标准、计算机网络基础、安全防护、主机安全、