挑战赛参赛通知 – 数字取证与司法鉴定会议

挑战赛参赛通知

“中科实数杯”全国电子数据取证与司法鉴定挑战赛

参赛通知

各位参赛选手:

经过紧张的筹备,”中科实数杯”全国电子数据取证与司法鉴定挑战赛即将开赛了!现将注意事项通知如下:

一、竞赛形式

团体挑战赛。

二、竟赛规则

1.竞赛开始时由评委给每支参赛队伍发放竞赛U盘,盘内含若干取证镜像文件(dd镜像格式,提示:镜像涉及Win系统硬盘分区、Win系统内存、手机等)、竟赛题目文件、答题模板文件和鉴定报告模板文件。

2.竟赛内容由电子数据提取与分析、案例鉴定两部分组成,每支队伍在规定的时间里完成指定取证任务和提交相应电子文档。

3.每支队伍可以自选工具进行取证分析,自带设备和取证工具,使用的分析工具不限。

4.除镜像文件外还提供一系列问题,参赛队伍需要找到问题的答案。

5.每支队伍需要按照答题模板将答案写入答题文件。

6.竞赛结束后,每支队伍需要基于现场竞赛活动结果(含截图)将取证分析过程按照司法鉴定报告模板撰写成报告,并在指定时间截止前提交到指定电子邮箱。

7.每支队伍总分包括答题评分(60%)和现场答辩评分(40%)两部分,评委根据实际需要有权利要求相关竞赛队伍回答问题,竞赛队伍有义务回答。

8.现场竞赛期间各队之间勿进行交流,保持公正竞赛。

9.本次竞赛由“中科实数杯”全国电子数据取证与司法鉴定挑战赛竞赛组织委员会组织和监督,未尽事宜由该委员会研究决定。

三、竟赛日程

时间:

2018.10.27 13:00-18:00 现场竞赛

13:00 发放U盘

18:00 回收U盘,包含答题电子文档

2018.10.28日9:40前提交分析、鉴定报告,通过电子邮件发送至竟赛组委会邮箱 jsjqz2018@163.com

地点:重庆邮电大学 逸夫楼206/205

具体日程请参考大会日程。

四、比赛所需背景知识

  • Windows系统取证分析
  • 注册表分析
  • 网络取证分析
  • 手机取证分析
  • 数据恢复与分析
  • 司法鉴定标准、流程、文书规范

 

五、必要准备工作

每支参赛队伍自带设备,至少1台便携式计算机,有USB接口可以读取U盘,并安装相应取证分析软件,每一台计算机至少有40G的磁盘空间用于处理电子数据。