國際CTF題目介紹與背景探討

Abstract

CTF，全稱為Capture the flag，名稱源自於模擬戰爭遊戲中的搶旗模式；在駭客界來說，則是一種模擬入侵與防禦的遊戲，參賽隊伍必須以入侵、分析封包、破解密碼等各種手段獲得flag，並提交至公正第三方以獲得分數，CTF類型又可以分為兩種，分別是attack & defense及jeopardy，兩者的題目類型和規則略有不同，但皆以獲得flag為主要目的；透過CTF可以用遊戲的方式學習資訊安全相關知識，避免真實攻擊別人時造成危害及觸犯法律，達到寓教於樂的目的。