2017湖湘杯網(wǎng)絡(luò)安全技能大賽試題及答案完整版

2017湖湘杯網(wǎng)絡(luò)安全技能大賽答案，這次比賽還分為了初賽、復(fù)賽和決賽，同意本賽事規(guī)程的中華人民共和國(guó)境內(nèi)合法組織、公民均可組隊(duì)參賽，通過賽事官網(wǎng)報(bào)名并經(jīng)確認(rèn)的參賽隊(duì)伍獲得大賽參賽資格。

網(wǎng)絡(luò)安全技能大賽

網(wǎng)絡(luò)安全技能大賽賽制

賽事規(guī)程：

1、同意本賽事規(guī)程的中華人民共和國(guó)合法組織、公民均可組隊(duì)參賽。每支隊(duì)伍允許1-3名隊(duì)員，隊(duì)員不得重復(fù)組

隊(duì)。通過賽事官網(wǎng)報(bào)名并經(jīng)確認(rèn)的參賽隊(duì)伍獲得大賽參賽資格。

2、本次賽事官網(wǎng)為www.hunan.gov.cn/hxb2017，賽事相關(guān)事項(xiàng)均通過官網(wǎng)“大賽播報(bào)”欄發(fā)布。

3、本次賽事分初賽(A)、復(fù)賽(B)和決賽(C)三階段。初賽、復(fù)賽在互聯(lián)網(wǎng)上進(jìn)行，決賽在賽事舉辦方指定地點(diǎn)進(jìn)行。

4、本次賽事總成績(jī)(F)由三階段成績(jī)加權(quán)形成(F=A×0.2+B×0.2+C×0.6)。

5、初賽(A)

5.1 注冊(cè)報(bào)名成功的隊(duì)伍自動(dòng)獲得初賽參賽資格。

5.2 初賽包括提交網(wǎng)絡(luò)安全理論試題或CTF網(wǎng)絡(luò)攻防示例含解決思路(A1)

線上網(wǎng)絡(luò)安全理論測(cè)試(A2)兩部分。

5.3 網(wǎng)絡(luò)安全理論試題或CTF網(wǎng)絡(luò)攻防示例含解決思路(A1)可在11月10日24時(shí)之前通過賽事官網(wǎng)提交，每支參賽 隊(duì)伍可用一個(gè)word文檔提交網(wǎng)絡(luò)安全理論或CTF網(wǎng)絡(luò)攻防示例含解決思路10個(gè)以上。賽事專家組根據(jù)網(wǎng)絡(luò)安全理 論或CTF網(wǎng)絡(luò)攻防示例的新穎性、復(fù)雜性、技巧性等方面進(jìn)行綜合評(píng)議后給出成績(jī)，每支參賽隊(duì)伍最多得30分。

5.4 線上網(wǎng)絡(luò)安全理論測(cè)試(A2)包含單選題、多選題和判斷題，每參賽隊(duì)伍需在180分鐘時(shí)間內(nèi)完成150道試題， 滿分150分。線上測(cè)試系統(tǒng)將在2017年11月12日09時(shí)至13日09時(shí)開放登錄功能，各參賽隊(duì)伍可在此時(shí)間段通過 互聯(lián)網(wǎng)登錄一次系統(tǒng)，并完成比賽。

5.5 線上網(wǎng)絡(luò)安全理論測(cè)試(A2)記分規(guī)則：

1)每道試題要求在90秒內(nèi)作出答題選擇;

2)按順序答題，不能返回上一題修改答題選擇;

3)答錯(cuò)不計(jì)分，每答對(duì)1題計(jì)1分;

4)可跳過當(dāng)前試題，該題記0分。

5.6 初賽成績(jī)(A)=網(wǎng)絡(luò)安全理論試題或CTF網(wǎng)絡(luò)攻防示例含解決思路(A1)+線上網(wǎng)絡(luò)安全理論測(cè)試(A2)。

5.7 根據(jù)初賽成績(jī)(A)歸一化后進(jìn)行初賽排名(歸一化成績(jī)=本隊(duì)得分÷所有隊(duì)伍最高得分×100，下同)。初賽成 績(jī)相同的參賽隊(duì)伍，按線上網(wǎng)絡(luò)安全理論測(cè)試作答時(shí)間較短者優(yōu)先排名。

6、復(fù)賽(B)

6.1 初賽成績(jī)排名前300的隊(duì)伍獲得復(fù)賽參賽資格。

6.2 復(fù)賽采用線上奪旗賽(CTF)競(jìng)賽模式，題型分為Web滲透、反編譯、破解、加密&解密等類型。

6.3 復(fù)賽競(jìng)賽系統(tǒng)將在2017年11月25日10時(shí)至22時(shí)開放。參賽隊(duì)伍登錄復(fù)賽系統(tǒng)后將獲得15道考題，系統(tǒng)將分段放題，參賽者按要求答題。

6.4 復(fù)賽(B)參賽和記分規(guī)則將在11月22日前在官網(wǎng)“大賽播報(bào)”公告。

7、決賽(C)

7.1 根據(jù)初賽和復(fù)賽總成績(jī)[初賽成績(jī)(A)×0.2+復(fù)賽成績(jī)(B)×0.2]，確定排位在前30的隊(duì)伍參加決賽。若出現(xiàn)成績(jī)相同情況，按復(fù)賽成績(jī)優(yōu)先方式確定參賽資格。若有隊(duì)伍缺席，依照成績(jī)排名依次遞補(bǔ)。

7.2 決賽采用現(xiàn)場(chǎng)攻防對(duì)抗模式。每參賽隊(duì)伍在競(jìng)賽網(wǎng)絡(luò)環(huán)境中互相進(jìn)行網(wǎng)絡(luò)攻擊和防守，通過挖掘?qū)Ψ铰┒醇右怨�擊得分，并修補(bǔ)自身安全漏洞進(jìn)行防御來避免丟分。

7.3 決賽賽場(chǎng)設(shè)湖南長(zhǎng)沙，為封閉式局域網(wǎng)環(huán)境，不提供互聯(lián)網(wǎng)上網(wǎng)條件，參賽隊(duì)員賽場(chǎng)內(nèi)禁止通過互聯(lián)網(wǎng)、手機(jī)等向外界求助。

7.4 決賽：2017年12月7日(星期四)分兩場(chǎng)決賽。第一場(chǎng)：上午08:00-12:00;第二場(chǎng)：下午14:00-18:00。

7.5 決賽(C)參賽和記分規(guī)則將在12月1日前在官網(wǎng)“大賽播報(bào)”公告。

8、比賽過程中嚴(yán)禁向比賽平臺(tái)發(fā)起任何可能影響比賽正常進(jìn)行的攻擊。

9、參賽隊(duì)伍必須按照統(tǒng)一時(shí)間參賽，凡出現(xiàn)參賽隊(duì)伍違規(guī)、違紀(jì)等行為，組委會(huì)將取消其參賽資格，并依法依規(guī)加以處理。

10、禁止各參賽隊(duì)弄虛作假。對(duì)違反國(guó)家有關(guān)法律、法規(guī)以及大賽規(guī)程的行為，組委會(huì)將取消相關(guān)獎(jiǎng)項(xiàng)，并依照有關(guān)規(guī)定進(jìn)行處罰。

11、本次大賽不向參賽隊(duì)伍收取任何費(fèi)用，并免費(fèi)為決賽隊(duì)伍提供決賽期間食宿安排。

12、參加決賽的隊(duì)伍需自備筆記本電腦等參賽設(shè)備及軟件工具，向賽事組報(bào)備，并經(jīng)賽事裁判組審核。

13、賽事規(guī)程如有變化，組委會(huì)將在大賽官網(wǎng)及時(shí)通知。

網(wǎng)絡(luò)安全技能大賽獎(jiǎng)項(xiàng)

獎(jiǎng)項(xiàng)設(shè)置

大賽獎(jiǎng)勵(lì)：

大賽設(shè)特等獎(jiǎng)一名、一等獎(jiǎng)一名、二等獎(jiǎng)一名、三等獎(jiǎng)七名、優(yōu)勝獎(jiǎng)二十名。

特等獎(jiǎng)：獎(jiǎng)勵(lì)獲獎(jiǎng)隊(duì)伍人民幣伍萬元，獎(jiǎng)杯一個(gè)，獲獎(jiǎng)證書每人一本。

一等獎(jiǎng)：獎(jiǎng)勵(lì)獲獎(jiǎng)隊(duì)伍人民幣貳萬元，獲獎(jiǎng)證書每人一本。

二等獎(jiǎng)：獎(jiǎng)勵(lì)獲獎(jiǎng)隊(duì)伍人民幣壹萬元，獲獎(jiǎng)證書每人一本。

三等獎(jiǎng)：獎(jiǎng)勵(lì)獲獎(jiǎng)隊(duì)伍人民幣陸千元，獲獎(jiǎng)證書每人一本。

優(yōu)勝獎(jiǎng)：獎(jiǎng)勵(lì)獲獎(jiǎng)隊(duì)伍人民幣叁千元，獲獎(jiǎng)證書每人一本。

其他鼓勵(lì)事項(xiàng)：

(1)凡報(bào)名申請(qǐng)參賽并獲得復(fù)賽和決賽資格者，列入湖南省網(wǎng)絡(luò)安全和信息化人才數(shù)據(jù)庫(kù)。

(2)進(jìn)入決賽的參賽隊(duì)伍獲得由本次賽事主辦單位發(fā)出的電子榮譽(yù)證書。

(3)根據(jù)參賽者成績(jī)，由主辦單位擇優(yōu)向相關(guān)機(jī)關(guān)事業(yè)單位和重點(diǎn)企業(yè)推薦。

(4)對(duì)參賽成績(jī)特別優(yōu)異且在湖南省內(nèi)創(chuàng)業(yè)的，依照相關(guān)政策給予重點(diǎn)支持。

(5)本次大賽主辦單位和技術(shù)支撐單位，根據(jù)各自工作需要將本次參賽成績(jī)作為優(yōu)先錄用和業(yè)務(wù)合作等方面的重要考察依據(jù)。

網(wǎng)絡(luò)安全技能大賽題目

網(wǎng)絡(luò)安全理論題參賽隊(duì)伍可以提交單選題、多選題和判斷題三種類型的題目。

1、單選題示例

以下屬于SQL注入攻擊語句的是？

A、“and 1=2 union select 1,2,3,SCHEMA_NAME,5,6,7,8,9,10 from  information_schema.SCHEMATA limit 0,1”；

B、“<script>alert(/x/)</script>”；

C、“<input type="text" value="111" onclick="alert(1)" />”；

D、“eval('alert(SQL)');void”；

答案：A

2、多選題示例

問題？

A、選項(xiàng)1      B、選項(xiàng)2      C、選項(xiàng)3       D、選項(xiàng)4

答案：ABD

3、判斷題示例

網(wǎng)絡(luò)安全管理漏洞是造成網(wǎng)絡(luò)受攻擊的原因之一。答案：正確

相關(guān)新聞

網(wǎng)絡(luò)安全成為關(guān)系國(guó)家安全和發(fā)展，關(guān)系人民群眾切身利益的重大問題。從世界范圍看，網(wǎng)絡(luò)安全威脅和風(fēng)險(xiǎn)日益突出，并日益向政治、經(jīng)濟(jì)、文化、社會(huì)、生態(tài)、國(guó)防等領(lǐng)域傳導(dǎo)滲透，網(wǎng)絡(luò)空間已經(jīng)成為世界主要國(guó)家展開競(jìng)爭(zhēng)和戰(zhàn)略博弈的新的關(guān)鍵領(lǐng)域。沒有網(wǎng)絡(luò)安全，就沒有國(guó)家安全。

為深入貫徹習(xí)近平總書記網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略思想，堅(jiān)持網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民，踐行網(wǎng)信事業(yè)必須以人民為中心的發(fā)展思想，進(jìn)一步提升全社會(huì)的網(wǎng)絡(luò)安全意識(shí)和網(wǎng)絡(luò)安全事件應(yīng)急處置能力，中共湖南省委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室決定在中央和國(guó)家有關(guān)部門的指導(dǎo)下，聯(lián)合湖南省直相關(guān)部門共同舉辦 2017年“湖湘杯”網(wǎng)絡(luò)安全技能大賽。

組織此次全國(guó)性網(wǎng)絡(luò)安全技能大賽，旨在服務(wù)于國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略和網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)，貫徹實(shí)施《網(wǎng)絡(luò)安全法》，為全國(guó)網(wǎng)絡(luò)安全人才展示水平、競(jìng)技比拼和交流互動(dòng)提供舞臺(tái)，發(fā)現(xiàn)、聚集和培養(yǎng)網(wǎng)絡(luò)安全人才，為加快網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)作出貢獻(xiàn)。