2024网络安全、应用软件系统开发决赛技术文件

用软件系统开发技术方案

一、竞赛项目

2024 年全国电子信息行业第二届职工技能竞赛四川省应用

软件系统开发选拔赛分理论比赛和实际操作两个部分。理论比赛

成绩占30%，实际操作成绩占70%。

二、理论比赛

1、理论比赛范围

①计算机系统基础知识：

（1）计算机发展简史。

（2）计算机分类和应用领域。

（3）计算机的硬件组成和性能指标。

（4）计算机配置、维护基础知识。

（5）操作系统基础知识。

（6）应用软件基础知识。

②软件开发基础知识:

（1）程序设计语言基础知识。

（2）数据结构基础知识。

（3）数据库基础知识。

（4）专业外语的阅读与理解。

③软件工程基础知识:

（1）软件工程基础知识。- 12

（2）开发规范基础知识。

（3）系统运行和维护基础知识。

（4）程序设计说明文档识读。

（5）共享软件、免费软件、用户许可证等相关知识。

④网络基础知识:

（1）网络功能、分类和组成。

（2）网络协议与标准。

（3）网络基本结构。

⑤移动终端基础知识:

（1）移动终端概念、分类和应用领域。

（2）移动终端操作系统类型和应用类型。

（3）移动终端开发工具和开发方法。

⑥信息安全的基础知识:

（1）信息安全基本概念。

（2）恶意代码基础知识。

（3）应用安全和数据安全基础知识。

⑦安全生产的基础知识:

（1）安全用电相关知识。

（2）防火、防爆、防水、防盗知识。

（3）安全保密相关知识。

理论竞赛总分：100分（占赛事总成绩30%）

2、理论部分内容类型

客观选择题（占理论成绩的80%）+简要分析题（占理论成绩- 13

的20%）

3、比赛时间

理论竞赛时间：120分钟（具体安排参见赛事手册）

4、竞赛方式

理论竞赛采用线下集中登录理论赛事系统参赛，赛事组委会

提供理论比赛笔记本电脑。

5、理论竞赛成绩评定

客观题由系统自动评定成绩，主观题由裁判根据评分细则评

定成绩，评定成绩上传，理论竞赛系统可根据客观题和主观题的

占比自动计算出理论竞赛的总成绩。

6、理论竞赛内容

本次大赛理论竞赛内容，由裁判长赛前10分钟通过理论赛

事系统自动生成。

三、实操比赛

1、实操比赛内容

根据提供数据资源，对数据进行分析，并根据数据分析，将

相应的结果按照要求呈现。

2、竞赛时间

实践操作技能比赛总时间180分钟(具体时间安排参见

赛事手册)。

3、竞赛场地与设施

Ø竞赛场地

组委会提供符合参赛选手参赛所需要的桌台，椅子，配- 14

备适合参赛要求的供电及网络环境。

Ø实操赛事平台

用于向参赛选手发布实操内容（包括数据、要求、提交

成果的形式），保存参赛选手提交的参赛结果。

Ø实操软件开发环境

本次赛事不限制开发技术，实操比赛选手自带笔记本电

脑，自行提前搭建自己选定的开发环境，保证自带笔记本通

信正常。

4、评判标准及原则

裁判专家组将根据参赛选手提交的内容，按照评分细则，

进行实操成绩评定，每组进行交叉成绩互查，小组间进行交

叉成绩复查，裁判长及仲裁组对成绩进行审核。

四、赛事组织规则

比赛分为2个小组，每个小组由3位评审专家（裁判）组成裁

判组，裁判分组在参赛队分组抽签完成后由专家随机指定组成，

专家独立评分，裁判评分根据专家组设计，并通过组委会审定的

大赛评分表，逐项评分。获奖选手裁判组交叉审阅，审阅结论提

交专家组终审。

比赛规则将参赛选手随机分为2个小组进行比赛，分别对应

各自赛场，独立参赛。

Ø为保证公平、公正，本次大赛采取盲评，参赛队在参赛过

程中不得透露参赛队的单位和名字。

Ø参赛现场服从赛场工作人员的安排，参赛时服从专家评审- 15

组的安排和要求。参赛时有赛场工作人员引导，如有疑问可随时

向工作人员咨询。

Ø按照顺序在参赛时需要工作人员协助准备现场的，请提前

告知。

Ø参赛过程中有投诉可随时通过赛场工作人员向专家组提出，

会组织赛前咨询进行补充解答。

网络安全技术方案

2024 年全国电子信息行业第二届职工技能竞赛四川省网络

安全选拔赛分理论比赛和实际操作两个部分。理论比赛成绩占

30%，实际操作成绩占70%。

二、理论比赛

1、理论比赛范围

①参赛选手应了解法律知识和职业道德与职业守则：

（1）《中华人民共和国劳动法》相关知识。

（2）《中华人民共和国民法典》相关知识。

（3）《中华人民共和国网络安全法》相关知识。

（4）《中华人民共和国数据安全法》相关知识。

（5）《中华人民共和国个人信息保护法》相关知识。

（6）《中华人民共和国密码法》相关知识。

（7）《关键信息基础设施安全保护条例》相关知识。

（8）其他网络安全相关法律法规、管理规定、标准的相关

知识。

2、技术知识及能力要求

①计算机相关知识：

(1) 计算机硬件基础知识。

(2) 计算机软件基础知识。- 7

(3) 操作系统基础知识。

(4) 数据库基础知识。

(5) 密码学基础知识。

②网络相关知识：

(1) 网络协议基础知识。

(2) 组网设备基础知识。

(3) 网络配置、故障排查常用命令和工具基础知识。

③数据相关知识：

(1) 数据分类分级基础知识。

(2) 数据安全治理基础知识。

(3) 数据安全风险评估基础知识。

理论竞赛总分：100分（占赛事成绩30%）

2、理论部分内容类型

客观选择题（占理论成绩的80%）+简要分析题（占理论成绩

的20%）

3、比赛时间

理论竞赛时间：120分钟（具体安排参见赛事手册）

4、竞赛方式

理论竞赛采用线下集中登录理论赛事系统参赛，赛事组委会

提供理论比赛笔记本电脑。

5、理论竞赛成绩评定

客观题由系统自动评定成绩，主观题由裁判根据评分细则评

定成绩，评定成绩上传，理论竞赛系统可根据客观题和主观题的- 8

占比自动计算出理论竞赛的总成绩。

6、理论竞赛内容

本次大赛理论竞赛内容，由裁判长赛前10分钟通过理论赛

事系统自动生成。

三、实操比赛

1、设计原则

①实操比赛内容依据《网络与信息安全管理员国家职业技能

标准(2024年版)》中规定的高级工（国家职业资格三级）和技师

（国家职业资格二级）以上技能要求，同时参照国家赛事内容和

形式设计。

②实际操作为CTF个人赛形式进行。实操竞赛主要包括密码

学、逆向工程、Web安全、二进制漏洞挖掘与利用、移动安全、

计算机取证、数据包分析、新技术新应用等。参照国赛，实操赛

参赛选手需要自带笔记本电脑，并提前做好相应的配置。

③工具要求：加密解密工具、扫描工具、抓包工具、逆向工

具、暴力破解工具、各类字典、编译工具、编码工具、算法工具

等；

④环境要求：Python环境、Java环境、KaliLinux 、

PentestBox 等。

2、竞赛时间

实践操作技能比赛总时间180分钟(具体安排参见赛事手册)。

3、竞赛场地与设施

Ø竞赛场地：由组委会提供技术环境，参赛选手登录赛事专- 9

用平台参赛。

Ø赛场设施：组委会提供网络，供电，能正常连接赛事专用

平台。实操比赛选手自带笔记本电脑，自行提前搭建相应的系统

环境，并保证笔记本电脑网络通信正常，实操赛事过程严禁与外

界通信联系，严禁外挂虚拟机。

4、评判标准及原则

具体要求及评判标准：赛事系统自动进行评分，裁判专家对

过程进行监督，根据评分细则对参赛者成绩进行审核，形成参赛

选手实操成绩。

四、赛事组织规则

比赛分为2个小组，每个小组由3位评审专家（裁判）组成裁

判组，裁判分组在参赛队分组抽签完成后由专家随机指定组成，

专家独立评分，裁判评分根据专家组设计，并通过组委会审定的

大赛评分表，逐项评分。获奖选手裁判组交叉审阅，审阅结论提

交专家组终审。

比赛规则将参赛选手随机分为2个小组进行比赛，分别对应

各自赛场，独立参赛。

Ø为保证公平、公正，本次大赛采取盲评，参赛队在参赛过

程中不得透露参赛队的单位和名字。

Ø参赛现场服从赛场工作人员的安排，参赛时服从专家评审

组的安排和要求。参赛时有赛场工作人员引导，如有疑问可随时

向工作人员咨询。

Ø按照顺序在参赛时需要工作人员协助准备现场的，请提前- 10

告知。

Ø参赛过程中有投诉可随时通过赛场工作人员向专家组提出，

会组织赛前咨询进行补充解答。

本次理论比赛电脑由赛场提供，实操比赛需要选手自备电脑，应用软件比赛的选手电脑建议
（1）选手比赛计算机平台软件规格建议
浏览器(任意即可)：安装Firefox、Chrome、Safari
文本编辑器(任意即可)：Editplus、Notepad、UltraEdit
流程图、业务流图、数据流图工具建议：提前任意安装一款绘图软件比如：【亿图图示】【Visio】【draw.io】【WPS】等，确保断网可用(实操比赛全程内网，无Internet网络)
（2）选手比赛计算机平台硬件规格建议
CPU：Intel酷睿，主频3.0GHz以上
内存：8G以上
硬盘：500G以上，预留50G以上空间
网卡：1000Mbps以太网卡