摘要: 网络安全学科的相关赛事主要有理论知识技能赛、CTF夺旗赛、AWD攻防对抗赛及安全运维赛等。

image.png

网络安全学科的相关赛事主要有理论知识技能赛、CTF(Capture The Flag)夺旗赛、AWD攻防对抗赛及安全运维赛等。

理论知识技能赛

通过单选、多选、判断等形式检验竞赛人员理论知识功底,其中涉及安全意识、政策法规、数据安全、网络安全、云安全、密码学等内容。

CTF(Capture The Flag)夺旗赛

目前网络安全竞赛中最常见的比赛形式,通过对CTF比赛中涉及的知识点梳理和真题的实践练习,帮助学员了解CTF比赛的形式、知识点,巩固知识点,提升综合实力。

CTF夺旗赛以信息安全知识和专项网络攻防技术为考点,将技术知识分为Web、Crypto、Misc、Reverse、Pwn五大类别,每个类别以知识碎片化形式进行考核。竞赛人员以答题的形式进行比赛,通过直接下发容器访问靶机或者下载相关题目文件进行解题。

AWD攻防对抗赛

全面考察竞赛人员攻击和防御水平。竞赛过程中,赛事举办方为每个参赛队提供若干个相同网络场景,场景包含一台防守服务器和一台Flag服务器。参赛人员互为攻击方和防守方,攻方利用守方服务器上的任意漏洞成功获取对方的权限夺取Flag并提交得分,同时守方因为防守失败扣分。

安全运维赛

侧重考察竞赛人员运维加固与应急溯源能力。竞赛人员通过举办方提供的root账号登录运维靶机,对运维靶机存在的配置不当、后门、代码缺陷等问题进行修复,并对已入侵的攻击者进行相关溯源,其中包含攻击者IP、预留后门密码等。运维或溯源成功并提交得分,反之扣分。

上一篇:师资培训
下一篇:技能认证