2021第二届全国⼤学⽣⽹络安全精英赛赛事介绍
2021第二届全国⼤学⽣⽹络安全精英赛，指导单位为中国信息安全测评中⼼，主办⽅为国家⽹络空间安全⼈才培养基地。⼤赛以普及知识、挖掘⼈才为⼰任，⾯向全国⼤学⽣普及信息安全意识、传播信息安全知识、挖掘信息安全⼈才。
本次比赛分为3个阶段，参赛学员均已个人赛形式参加比赛。第一阶段为全国线上初赛，主要考察学生的信息安全知识水平；第二阶段为全国线上复赛，主要考察学生网络安全基础知识和基本技能；第三阶段为全国线下总决赛；具体如下：
1.1.全国初赛
初赛主要考察学生信息安全知识水平，资格赛为线上答题形式。
☑ 比赛时间：7月1日-9月10日报名，9月13日-17日全国初赛
☑ 参赛资格：全国各类高、中等院校在校学生
☑ 比赛形式：初赛由各个参赛院校组织学生至大赛官网自主报名，由当地承办机构组织安排初赛时间。
☑ 比赛题型：初赛为50道单选题。
☑ 比赛内容：内容包含：信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全、移动智能终端安全防护、信息安全管理。
☑ 通过条件：满分100分，竞赛成绩达到70分及以上。
1.2.全国复赛
全国复赛主要考察参赛选手网络安全基础知识和基本技能。
☑ 比赛时间：9月24日全国复赛
☑ 比赛形式：复赛为线上答题形式进行，参赛条件为初赛成绩达70分以上。
☑ 比赛题型：复赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发。
☑ 通过条件：全国前100名通过参加线下总决赛
1.3.全国总决赛
全国总决赛为线下知识竞赛形式。
☑ 比赛时间：10月11日全国线下总决赛
☑ 比赛形式：决赛为线下知识答题赛，参赛条件为复赛全国成绩前100名。
☑ 比赛题型：总决赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发等。
☑ 获奖条件：根据总决赛最终成绩排名，产生大学生网络安全竞赛金奖：10人；银奖：10人；铜奖：20人。
1.4.奖项设置
2021年第二届大学生网络安全竞赛共设奖金20万元。
金奖：10人，奖金10000元/人
银奖：10人，奖金5000元/人
铜奖：20人，奖金2500元/人
获得⼤赛⾦银铜牌的选⼿，可获得⼤赛协办单位腾讯安全、卓朗科技、 深信服等信息安全知名企业签约⼯作机会。
4. 大赛同期其他活动
本次大赛同期将进行一系列与相关的活动，主要活动如下：
1.1大学生网络安全知识精英赛校园大使招募
第二届全国大学生网络安全精英赛即将于2021年7月1日启动报名，9月网络安全周期间开赛。现在面向全国在校大学生招募校园大使。招募规则如下：
1.1.1.招募标准
具备⼀定的信息安全基础知识，擅长通过talkshow⼩段子、音乐创作、创意剪辑等各种才艺、方法传播信息安全知识、宣传网络安全精英赛的在校大学生。
1.1.2.招募平台
抖音APP
1.1.3.报名方式
1、开通抖音账号，并关注抖音官方号“网安精英赛”。
2、活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
3、拍摄与网络安全相关的短视频添加话题#网络安全精英赛#在抖音发布，并@网安精英赛 官方账号。
4、发动同学为自己的短视频点赞。
1.1.4.评选
大赛组委会邀请评委会评选作品，筛选出符合招募要求的作品，并按照点赞数排序，最终前十名入选的创作者将成为本届大学生网络安全精英赛校园大使。
1.1.5.公布
最终入选名单将在精英赛官网（https://www.nisp.org.cn/ds）公布。
1.1.6.表彰
成功当选校园大使的创作者，精英赛组委会将颁发聘书，并奖励华为 Mate 40E 手机一台（京东官方价4199元）。
1.2大学生网络安全知识精英赛答题接龙活动
校园大使招募活动同时，大赛组委会举办“网络安全精英赛·答题接龙”活动。
活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
参与在校大学生可登陆精英赛官网（https://www.nisp.org.cn/ds）学习网络安全辅导课程，并练习模拟题。
在抖音APP上传短视频，内容为回答一道网络安全模拟题，指定同学接龙。并以“大学生网络安全精英赛，你也来答题吧~”结尾。@网安精英赛 官方账号，参与抽奖。
奖品为华为WATCH GT 2 Pro 智能手表，共十个获奖名额（京东官网价2388元）。
最新调查：Windows修补速度最快，但漏洞却比Mac多4倍
作者：黑马程序员
最新调查：Windows修补速度最快，但漏洞却比Mac多4倍
以风险为基础的网络安全初创公司Kenna Security inc成立于2010年，Kenna Security提供了一个风险情报和漏洞平台，旨在让InfoSec团队更快地确定和纠正漏洞。而在这家公司的最新研究中，发现Windows系统中发现的漏洞大约是mac的四倍，但windows系统修补漏洞的速度要比mac快很多。
漏洞管理公司委托Cyentia研究所分析了450个组织中900万个资产的数据，并写了一份报告——《Prioritization to Prediction Volume 5: In Search of Assets at Risk》。
结果表明，漏洞少的资产制造商修补补丁的速度往往较慢，而漏洞多的资产修复速度更快。
例如，它发现基于Windows的资产每月平均有119个漏洞：是Mac OS X中发现漏洞数量的中位数的四倍(32)和网络设备发现漏洞数量的中位数30倍(4)。
但是，这些Windows漏洞平均在36天内修补，而其他网络设备则平均需要一年(369天)。
据计算，苹果平均需要70天才能发布Mac OS X计算机补丁，是微软的两倍，而Linux / Unix则需要254天。
微软的关键补丁率为83%，其次是Mac OS X(79%)，其次是网络设备/设备(64%)，最后是Linux(63%)。
研究人员在Microsoft计算机上发现了2.15亿个bug。尽管已修复了1.79亿个漏洞，但其余的3600万个漏洞已超过Mac，Linux，Unix和网络设备上已修补和未修补的漏洞总数。
Cyentia Institute的合伙人兼创始人Wade Baker说：
“With automated patching and Patch Tuesdays, the speed at which Microsoft is able to fix critical vulnerabilities on their systems is remarkable, but there still tend to be a lot of them,”
“通过自动补丁和二次补丁，微软能够以非常快的速度修复其系统上的关键漏洞，但是仍然存在很多漏洞。”
“另一方面，我们看到许多资产，例如路由器和打印机，它们的高风险漏洞则有更长的周期。公司需要围绕这些权衡因素调整其风险承受能力，策略和漏洞管理功能。”
为了更好地处理补丁程序管理，该组织应牢记报告中的以下发现：
- 有很多已发布的漏洞。存在大量漏洞，这些漏洞可能对组织和消费者构成风险。国家漏洞数据库(NVD)中已经发布了13万多个，还有许多尚未得到官方认可的漏洞。仅凭纯粹的数量，就很清楚为什么这么多漏洞管理程序被洪水淹没了。随着2017年CNA流程的扩展，新的CVE录入率增加了两倍。虽然这种增长呈指数型发展，但这更多地是对CVE流程的一种衡量，而对软件和硬件随时间的固有安全性的关注则较少。
- 修复漏洞也会需要很多时间。就算天天加班也不足以解决130,000个漏洞，但在实际环境中进行修复时，就会变得更复杂。这不仅仅是解决bug的问题，而是一个发现并修复受每个漏洞影响的结果的过程。由于受影响的系统如此之多，因此补救安全隐患可能是一个复杂而漫长的过程。在第一个月内修补了约45%的漏洞，在三个月内修补了66%的漏洞，但不到20%的漏洞可以保留超过一年的时间。
- 组织无法修复所有漏洞。考虑到影响基础架构的漏洞数量以及修复这些漏洞所花费的时间，因此公司无法持续地对所有漏洞进行补救也就不足为奇了。
- 并非所有漏洞都需要立即修复。漏洞管理似乎是没有希望的冒险，但是数据中确实有希望的迹象。企业无法解决所有问题，但现实是他们不需要这样做。许多漏洞会影响大多数企业网络当前未使用的技术。虽然确实确实会定期出现新的攻击，但是大多数公司也可以在没有已知攻击的情况下安全地降低漏洞的优先级。当您无法解决所有问题时，解决最重要的问题至关重要。
- 公司可以修复所有高风险漏洞。这里有两个关键事实：1)公司无法修复其所有漏洞;2)只有一小部分漏洞具有已知利用。因此，从理论上讲，假设激光聚焦，组织可能能够补救整个环境中的所有高风险漏洞。他们甚至可能有空间来修复尚未利用的漏洞，但可能会在将来。在接受研究的数百家公司中，只有一半以上的公司减少了其环境中的高风险漏洞的数量，而有16%的公司坚守了自己的立场。这意味着三分之二的组织已经成功地管理了现实世界中的漏洞风险。
加入NISP、CISP课程学习网络安全行业
报考联系人nisp证书管理中心丹丹老师
微信号：nisptest/13520967307
最新调查：Windows修补速度最快，但漏洞却比Mac多4倍
作者：黑马程序员
浏览：
发表时间：2020-04-30 22:03:42
最新调查：Windows修补速度最快，但漏洞却比Mac多4倍
以风险为基础的网络安全初创公司Kenna Security inc成立于2010年，Kenna Security提供了一个风险情报和漏洞平台，旨在让InfoSec团队更快地确定和纠正漏洞。而在这家公司的最新研究中，发现Windows系统中发现的漏洞大约是mac的四倍，但windows系统修补漏洞的速度要比mac快很多。
漏洞管理公司委托Cyentia研究所分析了450个组织中900万个资产的数据，并写了一份报告——《Prioritization to Prediction Volume 5: In Search of Assets at Risk》。
结果表明，漏洞少的资产制造商修补补丁的速度往往较慢，而漏洞多的资产修复速度更快。
例如，它发现基于Windows的资产每月平均有119个漏洞：是Mac OS X中发现漏洞数量的中位数的四倍(32)和网络设备发现漏洞数量的中位数30倍(4)。
但是，这些Windows漏洞平均在36天内修补，而其他网络设备则平均需要一年(369天)。
据计算，苹果平均需要70天才能发布Mac OS X计算机补丁，是微软的两倍，而Linux / Unix则需要254天。
微软的关键补丁率为83%，其次是Mac OS X(79%)，其次是网络设备/设备(64%)，最后是Linux(63%)。
研究人员在Microsoft计算机上发现了2.15亿个bug。尽管已修复了1.79亿个漏洞，但其余的3600万个漏洞已超过Mac，Linux，Unix和网络设备上已修补和未修补的漏洞总数。
Cyentia Institute的合伙人兼创始人Wade Baker说：
“With automated patching and Patch Tuesdays, the speed at which Microsoft is able to fix critical vulnerabilities on their systems is remarkable, but there still tend to be a lot of them,”
“通过自动补丁和二次补丁，微软能够以非常快的速度修复其系统上的关键漏洞，但是仍然存在很多漏洞。”
“另一方面，我们看到许多资产，例如路由器和打印机，它们的高风险漏洞则有更长的周期。公司需要围绕这些权衡因素调整其风险承受能力，策略和漏洞管理功能。”
为了更好地处理补丁程序管理，该组织应牢记报告中的以下发现：
- 有很多已发布的漏洞。存在大量漏洞，这些漏洞可能对组织和消费者构成风险。国家漏洞数据库(NVD)中已经发布了13万多个，还有许多尚未得到官方认可的漏洞。仅凭纯粹的数量，就很清楚为什么这么多漏洞管理程序被洪水淹没了。随着2017年CNA流程的扩展，新的CVE录入率增加了两倍。虽然这种增长呈指数型发展，但这更多地是对CVE流程的一种衡量，而对软件和硬件随时间的固有安全性的关注则较少。
- 修复漏洞也会需要很多时间。就算天天加班也不足以解决130,000个漏洞，但在实际环境中进行修复时，就会变得更复杂。这不仅仅是解决bug的问题，而是一个发现并修复受每个漏洞影响的结果的过程。由于受影响的系统如此之多，因此补救安全隐患可能是一个复杂而漫长的过程。在第一个月内修补了约45%的漏洞，在三个月内修补了66%的漏洞，但不到20%的漏洞可以保留超过一年的时间。
- 组织无法修复所有漏洞。考虑到影响基础架构的漏洞数量以及修复这些漏洞所花费的时间，因此公司无法持续地对所有漏洞进行补救也就不足为奇了。
- 并非所有漏洞都需要立即修复。漏洞管理似乎是没有希望的冒险，但是数据中确实有希望的迹象。企业无法解决所有问题，但现实是他们不需要这样做。许多漏洞会影响大多数企业网络当前未使用的技术。虽然确实确实会定期出现新的攻击，但是大多数公司也可以在没有已知攻击的情况下安全地降低漏洞的优先级。当您无法解决所有问题时，解决最重要的问题至关重要。
- 公司可以修复所有高风险漏洞。这里有两个关键事实：1)公司无法修复其所有漏洞;2)只有一小部分漏洞具有已知利用。因此，从理论上讲，假设激光聚焦，组织可能能够补救整个环境中的所有高风险漏洞。他们甚至可能有空间来修复尚未利用的漏洞，但可能会在将来。在接受研究的数百家公司中，只有一半以上的公司减少了其环境中的高风险漏洞的数量，而有16%的公司坚守了自己的立场。这意味着三分之二的组织已经成功地管理了现实世界中的漏洞风险。
加入NISP、CISP课程学习网络安全行业
报考联系人nisp证书管理中心丹丹老师
微信号：nisptest/13520967307
点击右上角
分享给朋友吧
长按图片保存/分享
0
