01
大赛背景
为深入学习贯彻党的二十大精神,发掘数据安全人才,促进数据安全技术发展与应用,提升我国数据安全治理能力,护航数字中国建设,中国电子信息产业发展研究院、中国信息通信研究院、国家工业信息安全发展研究中心、中国软件评测中心(工业和信息化部软件与集成电路促进中心)联合举办第二届数据安全大赛暨首届“数信杯”数据安全大赛。
02
时间安排
日期 | 具体时间 | 事项安排 |
2024年4月13日 | 14:00-18:00 | 平台、账号测试 线上大赛相关事项讲解及答疑 |
2024年4月14日 | 09:00-10:30 | 理论答题 |
2024年4月14日 | 10:00-16:00 | 实践答题 |
2024年4月14日 | 16:00-18:00 | WriteUp文档上传 |
注:参赛地址及账号密码以短信形式下发。
03
比赛形式
采用线上解题赛模式,由理论知识题和实践题组成。
(一) 理论知识题
包括不定选择题和判断题,主要考察参赛选手对于《数据安全法》《关于促进数据安全产业发展的指导意见》《GB/T 43697-2024数据安全技术 数据分类分级规则》等法律法规、相关政策的掌握情况。
比赛时,将一次性开启所有理论知识题。
(二) 实践题
包括数据安全题和数据分析题。
数据安全题主要考察敏感信息泄露、权限控制、脆弱性分析、数据分类、数字水印技术、常见加解密算法、隐私计算等内容。设置两条闯数据安全关线路,比赛时将开启第一条线路的第一道题,选手每解出一题,将自动解锁该线路的下一道数据安全题,根据比赛进程,开启第二条数据安全闯关线路。
数据分析题主要考察选手数据包分析、数据取证等能力。比赛时,将分批次开启数据分析题,请参赛选手留意平台公告。
04
积分规则及排名
比赛总积分3000分,理论知识题占比30%,实践题占比70%。
(一) 理论知识题
共100道题,限时1.5小时,采用静态积分模式,每道题目设置固定分值,参赛队伍中每位报名的选手都需要答题,每题提交答案后不可修改。平台将计算参赛队伍成员的个人积分,并取参赛队伍成员的平均分作为队伍理论知识题的最终积分。
(二) 实践题
团队协作答题。参赛队员第一次提交题目正确答案后,平台在为其积分的同时,也将为参赛队伍积分。采用动态积分模式,题目积分将随解出题目队伍数量的增加而减少,所有解出此题的队伍所获得的积分将同步减少。最先解出题目的前三名队伍将获得奖励积分。数据安全题不限制提交答案次数,答对累积积分,答对得分。数据分析题每道题目内置若干个小问,每个小问限制答题次数。
(三) 排名
参赛队伍最终成绩为团队理论知识积分*30%+团队实践积分*70%,按由高至低排列,积分相同情况下,以在平台的最终提交得分的时间先后顺序排序,用时短的队伍排名在前。
05
解题思路提交
1.比赛结束后2小时内,即4月14日18:00前,参赛队伍需要在平台上传每道实践题的解题文档(WriteUp),经大赛组委会裁判组审核后,确定各参赛队伍最终积分和排名;
2.请参赛选手认真编写WriteUp文档,详细写出解题过程,关键步骤需截图说明;
3.题目缺失关键解题步骤的,大赛组委会裁判组将根据情况扣分;缺失内容过多的,将核销该题成绩;
4.逾期提交或不提交视为放弃本次比赛排名;
5.最终解释权归大赛组委会所有。
06
晋级规则
南北区排名前100的队伍晋级到线下半决赛,同一单位或学校(大型企业以同一集团为单位)最多不超过10支队伍晋级。大赛组委会将电话通知入围参赛队伍,并在中国数据安全产业网公众号公示入围参赛队伍名单。
07
大赛纪律
以下情况将视为违规,大赛组委会有权取消参赛队伍的参赛资格:
1.参赛报名信息造假;
2.参赛过程中出现违反国家相关法律、法规的行为;
3.涉嫌抄袭、代打、串题、交换解题思路等作弊行为;
4.比赛期间进行跨队伍交流;
5.攻击比赛平台或在规则之外恶意攻击其他参赛选手,破坏比赛公平性、稳定性的行为;
6.在比赛过程中发现或者被举报认定存在的其他违规行为。
08
1.参赛选手必须使用报名时预留的手机号进行登录答题;
2.参赛选手需要在比赛前一天(4月13日14:00-18:00)登录比赛平台验证账号;
3.本次竞赛采用线上平台进行,推荐使用火狐Firefox或者谷歌Chrome浏览器访问平台;
4.参加竞赛时,计算机推荐配置:
CPU:不低于i3处理器,内存:4GB及以上,硬盘:空闲空间大于50GB,网络带宽推荐100Mbps;
5.请参赛选手通过平台下载题目附件,若本队队员间通过即时通讯软件传输有可能会导致文件内容变更,影响成绩;
6.本次大赛要求所有参赛选手对所使用的电脑及外接屏幕进行屏幕操作录制,详细要求如下:
✦ 录屏软件不作要求,请参赛选手自行选择;
✦ 录屏窗口需设置为全屏录制;
✦ 不能在虚拟机中进行录屏;
✦ 不能对视频有任何的剪辑或后期加工处理,所录视频内容必须包括解题的过程,如若发现视频缺少关键步骤、解题情况和所录视频实际情况不符时,将被视为违规,并取消参赛队伍成绩;
✦ 录屏如果出现中断的情况,请及时通过本届赛事QQ群呼叫工作人员进行报备,听从工作人员的指示,及时重启录屏。如参赛选手出现录制中断而未报备的情况,裁判组在审核发现后将视为违规,并取消队伍成绩;
✦ 比赛结束后4小时内发送录屏文件的网盘下载链接至平台公告栏指定邮箱,邮件标题和录屏文件名需包含“队伍名称-姓名”。
7.本次大赛最终解释权归大赛组委会所有。
09
平台运维处理
平台运维由支持方提供运维小组,线上赛过程中全程维护。题目均经过多次测试稳定运行上线。除平台运行故障问题外,线上赛赛题问题理论上不接受任何形式的咨询。平台运维问题请在赛事QQ群咨询管理员。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...