教学工作

为深入践行总体国家安全观，积极落实国家网络空间安全人才战略，实现以赛促学、以赛促教、以赛促用，提质增效，推动网络空间安全人才培养和产学研用生态发展，经研究决定，将于2026年11-12月开展嘉兴南湖学院全国大学生信息安全竞赛（CISC）校内选拔赛。

一、组织机构

承办单位：信息工程学院

竞赛负责人：杨光

二、参赛对象和形式

1. 参赛对象及参赛条件

参赛队员必须是嘉兴南湖学院全日制在校本科生，3人组队参赛。

2. 参赛内容

按照全国大学生信息安全竞赛（CISC）初赛要求，主要包括理论知识考核和实操技能解题，包含信息安全基础知识、法律法规及安全标准、密码学、WEB安全、AI安全等八部分内容。

（一）信息安全基础知识

考查选手对信息安全保障、信息安全管理、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发等信息安全基础知识的掌握情况。

（二）法律法规及安全标准

考查选手对《网络安全法》《个人信息安全保护法》《数据安全法》《关键信息基础设施保护条例》等法律法规的了解程度。

考查选手对《信息安全风险评估规范》《网络安全等级保护基本要求》《个人信息安全规范》《关键信息基础设施安全保护要求》等网络安全标准的了解程度。

（三）密码学

考查选手对密码学相关知识的掌握情况，包括编码解码、古典密码学、RSA、AES、DES、SM2、SM4现代密码学算法、量子密码学等。

（四）WEB安全

考查选手对WEB应用常见安全风险和网络攻击的掌握程度，包括通用框架和中间件漏洞、反序列化、SQL注入、文件包含、文件上传、命令执行、权限绕过、弱口令等常见安全问题，及常用WEB安全检测及对抗技术、漏洞挖掘与利用技术手段等。

（五）逆向工程

考查选手对Windows/Linux/Android等平台的二进制代码的逆向分析和理解能力，主要包括多种反汇编、反编译逆向工具的使用，脱壳、调试技巧，加解密、反调试和代码混淆，恶意样本分析等技术。

（六）PWN

考查选手对于二进制漏洞的挖掘和利用能力，包括堆栈溢出、格式化漏洞等常见二进制漏洞，选手需要分析并发现程序漏洞，并进行利用。

（七）威胁检测与网络流量分析

考查选手对恶意代码、程序、流量的识别、检测分析和还原能力，包括网络流量行为分析、流量还原解密、Web日志分析、恶意代码痕迹检测，及恶意活动进程行为分析和数据恢复等。

（八）AI安全

考查选手对于AI安全的基础知识理解和实践应用能力，包括统计学与数据分析、机器学习原理、AI模型安全分析、对抗样本构造等。

3、赛题说明

国赛初赛赛题考核内容及难度等级如下表所示。

备注：校内选拔赛重点考核WEB安全的实操技能，并在选拔赛结束后，组织针对性的培训和备赛。

三、报名方式及要求

报名参赛的同学，请扫描下方二维码加入竞赛钉钉群，入群后按照群内指引填写电子报名表，完成校内赛报名手续。

四、竞赛时间安排

校赛时间：2026年11月26日（第一次），地点：电教楼3楼机房。

         2026年12月24日（第二次），地点：电教楼3楼机房。

国赛预赛预计时间：2026年12月28日。

国赛浙江赛区半决赛预计时间：2026年3月22日。

全国大学生信息安全竞赛（CISC）：http://www.ciscn.cn/

五、奖项设置

本次竞赛设置一定奖项，并从竞赛优胜者中择优选拔部分学生代表学校参加2026年第二十届全国大学生信息安全竞赛（CISC）创新实践能力赛（CTF 攻防 / 防护赛）;所有半决赛参赛选手获颁国家信息安全水平考试（NISP）一级证书，具备行业专业能力认可，是对未来职业发展的有力支持。

六、联系方式

联系电话：信息工程学院 杨老师13520796515

地址：信息工程学院 理工楼8413

信息工程学院

2026年10月15日