2024年全国行业职业技能竞赛——第三届全国工业经济应用创新职业技能竞赛

信息安全测试员S（IT软件渗透测试与安全运维方向）赛项介绍

一、赛项比什么

本赛项包含理论知识考试和实操技能考核两部分，重点考核选手信息安全测试技术在IT软件系统中的应用。

二、赛项竞赛内容

（一）理论知识考试包含信息安全员国家职业技能标准中基本要求（职业道德、基础知识）和相关知识要求命题（含安全研究、脆弱性测试、渗透测试、恢复防护四个模块）。

（二）实操技能重点考察参赛选手对渗透测试技术专业知识掌握和应用的程度，主要包括WEB安全、网络协议、中间件、操作系统、数据库、密码学、代码审计、网络安全防护、系统安全防护、应用安全防护、漏洞挖掘、渗透测试、应急响应、日志分析、流量分析等技能点。

图1赛题拓扑图样例

图2 系统信息收集

图3 软件漏洞扫描

图4 日志分析取证

       竞赛范围与内容

三、参赛对象

1.职工组（含教师）：

在IT信息技术、互联网、金融、教育、通信行业等企事业单位内，从事计算机软件开发、计算机软件测试、网络与信息安全管理、计算机网络运维、信息系统分析及风险评估、渗透测试等相关工作的在职人员及相关专业的教师。

2.学生组：

学习计算机软件技术、计算机网络技术、云计算技术、信息安全、网络空间安全等相关专业的中等职业学校（含技工学校）及以上，各级各类全日制在籍学生。

四、竞赛组织形式

本次竞赛为单人赛，分为职工组和学生组。竞赛分为选拔赛和决赛两个阶段进行。

1.选拔赛阶段：2024年10月31日前，在竞赛组委会统一指导下，各省（赛区）组织选拔赛，选拔优秀选手参加全国决赛。

2.全国决赛阶段：2024年12月5日前组织完成决赛，全国决赛时间、地点等具体事宜另行通知。

五、奖励办法

有关奖励政策具体内容另行通知。

六、报名方式

      2024年全国行业职业技能竞赛——第三届全国工业经济应用创新职业技能竞赛信息安全测试员S（IT软件渗透测试与安全运维方向）赛项为单人赛，设学生组和职工组（含教师）。竞赛采用线上报名的方式，各参赛选手请通过以下方式报名参加竞赛。

PC端报名网址：

 https://www.wjx.top/vm/wYqVvFl.aspx#  

 手机端使用微信扫描下方二维码：