第十八届全国大学生信息安全竞赛（创新实践能力赛）暨第二届“长城杯”铁人三项赛（防护赛）赛事详细介绍

激发创新，挑战极限

一、赛事背景与目的

本次竞赛由中国信息安全测评中心和教育部高等学校网络空间安全专业教学指导委员会联合主办，旨在深入践行总体国家安全观，
积极落实国家网络空间安全人才战略，通过竞赛形式实现以赛促学、以赛促教、以赛促用，提升网络空间安全学科教育质量和效率，
促进网络安全教育、技术、产业的加速融合，推动人才培养和产学研用生态发展。

二、赛事组织机构

• 主办单位：中国信息安全测评中心、教育部高等学校网络空间安全专业教学指导委员会
• 承办单位：相关高校和信息安全机构

三、初赛时间和地点

• 时间：2024年12月15日
• 地点：线上同步开展，全国共设置五个分赛区

四、赛事内容与形式

竞赛分为理论知识考核和实操技能解题两个部分，涵盖信息安全基础知识、安全法律法规及标准规范、密码学、WEB安全、逆向工程、PWN等多个领域。

1. 理论知识考核

• 信息安全基础知识：20道题，初级难度，涵盖信息安全保障、管理、支撑技术等基础知识。
• 法律法规及安全标准：10道题，初级难度，涉及《网络安全法》、《个人信息安全保护法》等法律法规的了解程度。

2. 实操技能解题

• 威胁检测与网络流量分析：19道题，中高级难度，考查选手对恶意代码、程序、流量的识别、检测分析和还原能力。
• 密码学：4道题，中高级难度，包括编码解码、古典密码学、现代密码学算法等。
• WEB安全：7道题，中高级难度，涉及WEB应用常见安全风险和网络攻击的掌握程度。
• 逆向工程：5道题，高级难度，考查选手对二进制代码的逆向分析和理解能力。
• PWN：6道题，高级难度，涉及二进制漏洞的挖掘和利用能力。

五、参赛要求

参赛队伍需按照初赛参赛队伍答题要求进行答题，命题组负责赛题的罐装测试，并交由裁判组进行审核确认。赛题一经确认，任何单位和个人不得再做修改。

六、奖项设置

• 根据参赛队伍的总成绩，设置一、二、三等奖及优秀奖。
• 对于表现突出的个人选手，将颁发特别奖项。

七、赛事意义

本次竞赛不仅是对大学生信息安全知识和技能的一次全面检验，也是推动信息安全教育和实践的重要平台。
通过竞赛，可以激发学生的创新精神，提高解决实际问题的能力，为国家培养更多优秀的信息安全专业人才。

本次竞赛共吸引来自国内865所高校、4240支队伍的14145名学生参赛，涵盖全国33个省、自治区和直辖市，以及香港和澳门特别行政区。
来自中山大学、北京邮电大学、哈尔滨工业大学等高校共计500支战队将晋级半决赛。晋级名单将在赛事官方网站公布。

网络安全，智慧对决