为进一步提升自治区教育系统网络安全防护能力，自治区教育厅定于2026年7月至8月举办2026年全区教育系统网络安全竞赛暨第七届“蒙古马杯”学生组网络安全竞赛。现面向我校全体学生招募参赛队伍，参赛相关事宜如下：

一、赛程安排

第一阶段：预赛（线上赛）

1. 时间：2026年8月10日

2. 竞赛形式：线上竞赛。参赛选手须登录竞赛平台进行比赛，需自备计算机设备、解题工具和网络环境。

3. 内容与时长：

(1) 理论知识竞赛（1小时），系统随机抽取单选题、多选题、判断题共100道（满分1000分）。试题内容涵盖《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》、国务院令第790号《网络数据安全管理条例》、国家标准GB/T43697-2024《数据安全技术 数据分类分级规则》、GB/T45577-2025《数据安全技术 数据安全风险评估方法》等法律法规和标准规范。同时包含大模型数据安全规范、AI业务风险防护手段、AIGC内容审核相关政策与实操技术，以及大模型提示注入、RAG漏洞、AI模型逆向、对抗样本取证等人工智能安全基础知识。

(2) CTF夺旗赛（8小时），涵盖WEB安全、协议分析、渗透与防护、安全杂项、数据加解密、逆向分析、密码破解、恶意代码分析、操作系统安全、PWN等方向（满分20000分）。设置人工智能安全实操题目，主要涵盖：大模型提示注入、RAG漏洞、AI模型逆向、对抗样本取证、AI生成内容识别、模型接口与输出安全分析等。

4.晋级规则：以战队总成绩（理论知识赛得分+CTF夺旗赛得分）进行排名，前20名队伍晋级决赛（晋级队伍数量将根据各组报名队伍数量微调）。

第二阶段：决赛（线下赛）

1. 时间：2026年8月27日—30日，进行报到、正式比赛和颁奖典礼。

2. 地点：呼和浩特市（具体地点另行通知）

3. 形式：现场竞赛。所有选手需到场参赛。参赛选手需自备计算机设备、解题工具。决赛正式竞赛全过程将在赛场全域开启无线信号屏蔽器，手机、无线网卡、蓝牙、随身Wi-Fi等无线通信设备均无法正常使用；赛场仅部署赛事专属隔离内网，全程不开放互联网访问权限，参赛队伍不得以任何形式私自连接外网。建议选手自备有线键鼠、有线网卡转接设备，避免无线外设受屏蔽干扰影响操作，违规联网将取消队伍竞赛资格并进行通报。

4. 内容与时长：

(1) CTF夺旗赛（1天）：形式与考核要点同预选赛CTF部分，综合考察参赛队伍对人工智能应用安全风险的分析和处置能力。

(2) AWDP攻防对抗赛（1天）：搭建包含常规业务系统和AI大模型应用的综合仿真靶场，采用多队伍实时攻防对抗模式，综合评判参赛队伍在攻击、防守、应急处置和团队协同等方面的能力，重点考察选手在攻防对抗中的漏洞快速利用、系统加固与防御能力。

5. 决赛成绩：决赛最终成绩由CTF夺旗赛成绩与AWDP攻防对抗赛成绩相加得出，据此进行总排名。

二、报名方式

（一）组队要求。无专业限制，每支队伍2至3人，设队长1名，指导教师1名（在编教职工）。禁止跨单位、跨校组队，禁止教职工与学生混合组队，进入决赛的队伍禁止调整参赛队员。

（二）战队命名规则。格式：“[单位全称或规范简称]-[战队名称]”。战队名称需使用中文，原则上不超过8个汉字，内容积极健康，不得违反国家法律法规、社会公德，不得侵犯他人合法权益（如品牌、知识产权、名誉权等）。组委会将对名称进行审核，不符合要求的需在赛前修改。

（三）报名时间及方式。请各单位于2026年7月23日前将《2026年全区教育系统网络安全竞赛报名表》（EXCEL格式），参赛教师和学生、指导教师身份证、工作证、学生证（PDF格式）统一打包，发送到邮箱ctf@imnu.edu.cn。

为建立网络安全人才长效培养机制，学校将面向报名参赛队员组织系列培训，内容包括竞赛科目讲解、赛前集中培训、实操技能指导、技术交流等，具体安排另行通知。

咨询电话：0471-4392048 王老师

附件：2026年全区教育系统网络安全竞赛报名表

信息中心

2026年7月17日