初赛技术文件 | 第一届长城杯信息安全铁人三项赛 - 新鲜讯息

初赛技术文件主要包括初赛考核大纲、赛题说明、评分标准及晋级规则四部分组成，具体内容如下。

一、考核大纲

考核大纲主要包括信息安全基础知识、安全法律法规及标准规范、密码学、WEB安全等7部分内容。明确参赛选手应具备的知识与技能，是大赛命题及参赛队伍训练准备的参考资料。

1.信息安全基础知识

考察选手对信息安全保障、信息安全管理、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发等信息安全基础知识的掌握情况。

2.安全法律法规及标准规范

考察选手对《网络安全法》《个人信息安全保护法》《数据安全法》《关键信息基础设施保护条例》等法律法规的了解程度。

考察选手对《信息安全风险评估规范》《网络安全等级保护基本要求》《个人信息安全规范》《关键信息基础设施安全保护要求》等网络安全标准的了解程度。

3.密码学

考察选手对密码学相关知识的掌握情况，包括编码解码、古典密码学、RSA、AES、DES、SM2、SM4现代密码学算法、量子密码学等。

4.WEB安全

考察选手对WEB应用常见安全风险和网络攻击的掌握程度，包括通用框架和中间件漏洞、反序列化、SQL注入、文件包含、文件上传、命令执行、权限绕过、弱口令等常见安全问题，及常用WEB安全检测及对抗技术、漏洞挖掘与利用技术手段等。

5.逆向工程

考察选手对Windows/Linux/Android/IOS/鸿蒙在X86/X86_64/Arm/RISC-V平台的二进制代码的逆向分析和理解能力，主要包括多种反汇编、反编译逆向工具的使用，脱壳、调试技巧，加解密、反调试和代码混淆，恶意样本分析等技术。

6.PWN

考察选手对于二进制漏洞的挖掘和利用能力，包括堆栈溢出、格式化漏洞、UAF、Double Free等常见二进制漏洞，选手需要分析并发现程序漏洞，进行漏洞利用。

7.安全杂项

考察选手的综合分析能力，人工智能攻防应用技术能力，包括图片隐写、视频隐写、文档隐写、流量分析、协议分析、日志分析、音视频伪造、AI欺骗、关联分析等相关技术。

二、赛题说明

初赛赛题数量及难度等级如下表所示。

表：初赛赛题数量及难度说明