UIT_CTF-Cover

THÔNG TIN CUỘC THI “UIT với AN TOÀN THÔNG TIN 2015”

1. Mục đích

Cuộc thi học thuật “UIT với An toàn Thông tin 2015” là cuộc thi cấp trường, được tổ chức bởi Khoa mạng máy tính và Truyền thông, ĐH Công nghệ Thông tin, ĐHQG Tp.HCM. Cuộc thi nhằm vào các mục đích sau đây:

  • Giúp sinh viên trường ĐH Công nghệ Thông tin – ĐHQG-HCM, đặc biệt là sinh viên khoa Mạng máy tính và Truyền thông yêu thích lĩnh vực bảo mật, an toàn thông tin có cơ hội thi tài, rèn luyện kĩ năng và có cơ hội tiếp cận với mô hình thi Capture-the-Flag (CTF) đang được thu hút hiện nay.
  • Khơi dậy và tìm kiếm những tài năng trong sinh viên về bảo mật và an toàn thông tin để lựa chọn, bồi dưỡng vào các đội tuyển dự thi của trường Đại học Công nghệ Thông tin trong các cuộc thi lớn về an toàn thông tin tại Việt Nam.
  • Đẩy mạnh phong trào học thuật trong sinh viên khoa Mạng máy tính và Truyền thông nói riêng và sinh viên trường ĐH Công nghệ Thông tin nói chung.

2. Yêu cầu

  • Đảm bảo số lượng và chất lượng sinh viên tham gia, đặc biệt là sinh viên khoa Mạng máy tính và Truyền thông. Đẩy mạnh công tác truyền thông trên các phương tiện thông tin tuyên truyền của khoa, thông qua Đoàn Khoa Mạng máy tính và Truyền thông.
  • Chương trình được chuẩn bị kĩ càng, chu đáo, có sự phối hợp hiệu quả giữa các đơn vị tổ chức, tài trợ.
  • Nội dung cuộc thi phù hợp và mang tính khách quan, chọn lọc cao, thể lệ và luật thi đấu rõ ràng, đảm bảo quyền lợi cho mọi sinh viên trường tham gia.

3. Thời gian tổ chức

  • Vòng loại: Thi trực tuyến lúc 08h00, thứ 2 ngày 22/06/2015
  • Vòng chung kết: 08h00, thứ 7 ngày 27/06/2015.

4. Địa điểm tổ chức

  • Vòng loại: Phòng máy Chương trình tiên tiến – ĐH CNTT.
  • Vòng chung kết: Phòng máy Chương trình tiên tiến – ĐH CNTT.

5. Đối tượng tham gia

Toàn bộ sinh viên chính quy trường Đại học Công nghệ Thông tin – ĐHQG-HCM.

6. Hình thức đăng ký

  • Đăng kí theo đội, mỗi đội tối thiểu 4 sinh viên, tối đa 5 sinh viên. Thí sinh tham gia bắt buộc là sinh viên chính quy trường ĐH CNTT – ĐHQG-HCM.
  • Thời gian đăng kí: Từ ngày 15/05/2015 đến ngày 15/06/2015.
  • Lệ phí tham gia: Không có.
  • Link đăng ký: https://goo.gl/IAv8NN hoặc

Link kiểm tra đăng ký: https://goo.gl/BFmX6m

7. Nội dung và hình thức thi vòng loại

7.1 Nội dung thi

  • Kiến thức chung về công nghệ thông tin, mạng máy tính căn bản.
  • Kiến thức về bảo mật mạng cơ bản.

7.2 Hình thức và thể lệ thi

  • Mỗi sinh viên thuộc các đội dự thi đều phải tham gia thi vòng loại tại hệ thống website riêng của BTC cuộc thi. Trong thời gian tối đa 20 phút, mỗi sinh viên phải trả lời 30 câu hỏi trắc nghiệm với nội dung đã nêu. Thời gian hệ thống mở dự thi là 60 phút. Địa điểm thi là phòng máy Đại học Công nghệ Thông tin – ĐHQG HCM
  • Các câu hỏi tại vòng loại do giảng viên có uy tín tại khoa Mạng máy tính và Truyền thông biên soạn, được đảm bảo giữ bí mật và được quản lý bởi khoa Mạng máy tính và Truyền thông trong quá trình tổ chức thi.
  • Điểm cuối cùng của mỗi đội dự thi được tính bằng điểm trung bình của tất cả sinh viên trong đội tham dự. 10 đội dự thi có tổng điểm số cao nhất trong vòng loại sẽ được tiếp tục tham dự vòng chung kết cuộc thi.
  • Trong trường hợp có từ 2 đội có tổng số điểm bằng nhau, nếu đội nào có tổng thời gian thi còn lại của các sinh viên trong đội lớn hơn sẽ được ưu tiên hơn vào vòng chung kết.
  • Trường hợp tổng thời gian dự thi và tổng điểm các đội đều bằng nhau, không đảm bảo đúng 10 đội vào vòng chung kết thì Ban tổ chức sẽ đưa ra quyết định cuối cùng cho các đội có cùng điểm và cùng thời gian làm bài đó cùng được vào hoặc cùng không được vào vòng chung kết.
  • Quyết định của Ban tổ chức cuộc thi là quyết định cuối cùng.

8. Nội dung và hình thức thi Vòng chung kết

8.1 Nội dung

Các thử thách thuộc 5 mảng khác nhau về an ninh – bảo mật, gồm:

  • Tìm và khai thác lỗi bảo mật (software exploitation)
  • Web hacking
  • Phân tích dịch ngược (reversing)
  • Mật mã (cryptography)
  • Phân tích, điều tra sự cố (forensics)

8.2 Thể lệ thi đấu

  • Ban tổ chức sẽ cung cấp đề thi cho các đội thi thông qua hệ thống Website riêng của cuộc thi. Mỗi thử thách được tính điểm tùy theo độ khó riêng. Thời gian thi tối đa là 8 giờ. Đội chơi giành được nhiều điểm nhất sẽ giành chiến thắng.
  • Trường hợp các đội có cùng số điểm sẽ dựa vào tiêu chí thời gian để quyết định kết quả.

8.3 Quy định khi dự thi vòng chung kết

  • Không sử dụng hình thức tấn công “từ chối dịch vụ”.
  • Không tấn công vào máy chủ tính điểm phục vụ cuộc thi.
  • Không sử dụng các công cụ dò quét và khai thác điểm yếu trừ một số thử thách cụ thể được BTC cho phép.
  • Không tấn công giả mạo ARP, MiTM.
  • Có mặt đúng giờ thi đấu trong vòng chung kết.
  • Các đội thi phải tuân thủ yêu cầu của ban tổ chức trong quá trình cuộc thi diễn ra.
  • Đội nào vi phạm quy định thi đấu sẽ bị phạt hoặc loại khỏi cuộc thi.
  • Thí sinh tham gia cuộc thi không sử dụng những kinh nghiệm lấy từ cuộc thi để tấn công vào hệ thống của các tổ chức, doanh nghiệp.

9. Cơ cấu giải thưởng

  • 1 giải nhất: 4 triệu đồng + Cúp vô địch + Cờ lưu niệm + phần thưởng nhà tài trợ (nếu có).
  • 1 giải nhì: 2 triệu đồng + Cờ lưu niệm + phần thưởng nhà tài trợ (nếu có).
  • 1 giải ba: 1 triệu đồng + Cờ lưu niệm + phần thưởng nhà tài trợ (nếu có).

 

Thay mặt Ban tổ chức

TS. Nguyễn Anh Tuấn

2 BÌNH LUẬN

  1. Anh ơi xem lại cái mục 6 cho em với. Em thấy chưa nêu rõ đăng kí như thế nào, online hay offline, có thời gian đăng kí nhưng thiếu địa điểm. Em cám ơn!

Comments are closed.