2024全国职工职业技能大赛网络与信息安全管理员赛.pdf

第八届全国职工职业技能大赛

网络与信息安全管理员赛项

技术文件

—1—

目录

一、赛项概述………3

二、竞赛形式………3

三、竞赛规则…………3

四、竞赛样题…………4

(一)第一场……………………4

1.理论考核赛…………4

2.实操闯关赛………………5

(二)第二场………7

(三)第三场………9

五、大赛技术平台……………………10

(一)赛项设备配备情况…………10

(二)竞赛平台页面(参考)………12

六、注意事项………14

附件竞赛大纲………………16

—2—

一、赛项概述

全国职工职业技能大赛网络与信息安全管理员赛项参赛对象为从事网络安

全工作的职工。鉴于参赛选手日常工作的主要职责是保障信息系统安全稳定运

行，大赛将从政策法规标准和网络安全风险评估、安全应急响应技术、数据安

全、人工智能、国产信创等全方位考核从业职工的网络安全综合能力。

二、竞赛形式

本赛项为个人赛，赛事共计三场，采用线下集中模式进行。

机生成。理论考点主要包括网络安全和数据安全的政策法规标准以及技术知识

点；实操闯关赛知识点主要包括Web安全、数据加解密、数据脱敏、数据算法、

应急响应、物联网安全、逆向分析、PWN、人工智能安全、量子密码、区块链等。

总成绩40模式为数字攻防综合挑战赛，虚拟仿真企事业单位真实网络环境和

业务场景，模拟网络安全和数据安全攻击事件，分别从黑客攻击视角和安全防

护视角进行综合攻击与研判分析。涉及的知识点有：网络攻防、数据安全、应

急响应、物联网安全、逆向分析、恶意代码、数据恢复取证、人工智能安全等。

境，参赛选手对给出的产品或场景进行漏洞挖掘，专家裁判根据选手实际挖出

的漏洞评分，最终根据每个选手挖出的漏洞总分进行排名。第三场竞赛以最高

作系统安全、数据库安全、密码应用、中间件安全、逆向、PWN、人工智能安全、

量子密码等。

三、竞赛规则

竞赛具体规则如下：

■第一场：

—3—

采用竞赛系统在线答题，理论考核题型包括单选题、多选题、判断题，参

赛选手需根据题目描述，选择合适选项进行作答，选手需逐题点击提交，提交

之后无法修改答案；实操闯关赛设置多道关卡，每道关卡预设指定答案标识，

通过各种技术手段分析获取答案，将答案提交至平台输入框即可，答对加分，

答错不扣分，系统实时统计分数并进行成绩展示。

■第二场：

采用竞赛系统在线答题，竞赛平台将展示各参赛选手的IP地址段，考生需自

己识别考题的网络拓扑结构，以便根据实际的场景进行题目作答，选手根据竞赛

平台提供的题干描述以及提示进行答题，通过各种技术手段分析获取答案，将

答案提交至平台输入框即可，每道题限制为五次答题机会，系统实时统计分数

并进行成绩展示。

■第三场：

第三场采用竞赛系统在线答题，参赛选手实时提交漏洞类型和漏洞利用报

告，裁判进行现场审核确认答题有效，必要时要求选手现场还原测试方法。专

家组对漏洞进行定级并确定相应分值后，由系统进行计分并展示。

最终排名根据三场比赛总分进行排名，如果总分相同情况下，分别依次参

照第二场、第一场、第三场的成绩进行排名。

四、竞赛样题

4.1、第一场

4.1.1、理论考核赛

1.【单选题】在人工智能安全领域，以下哪项是针对对抗样本攻击的常见防御

方法?()

A.数据加密

B.增强学习

C.对抗训练

D.遗传算法

—4—

2.【