今年度首场资安抢旗攻防赛(CTF)人才培育活动今天在成大登场,超过50名学生、指导老师与相关从业人员参加。数发部资安署表示,盼通过活动吸引青年学子跨入资安攻防领域,进而培育实战型新世代资安人才,强化台湾资安防护韧性。 数字发展部资通安全署今天在成大举办今年度首场资安抢旗攻防赛(Capture The Flag, CTF)人才培育活动。今年CTF资安人才培育活动预计办理3场次,由资安署分别与台湾黑客协会、国家资通安全研究院合作办理,第1场次主要针对具竞赛相关经验者,第2、3场次则将在7月、8月接力登场。 资安署发布新闻稿说明,CTF抢旗赛是信息安全领域中极具代表性的技术竞赛,通过实战仿真来培养与检测资安技能的竞技活动。参赛者或团队必须在主办方构建的虚拟环境中,利用各种漏洞分析、逆向工程或加密解密技术,寻找一串特定的字符串,这串字符串即被称为「Flag」,提交后即可获得积分。 资安署指出,常见题型包含逆向工程、网站安全、漏洞服务、加解密算法、数字鉴识等。CTF不仅能协助资安人员磨练实战经验,更能从攻击者的视角出发,学习如何构建更坚韧的防御体系,对于资安人才的培育与产业防护力的提升极具重要性。 首场活动以「技术养成X趋势掌握X职涯发展」为内核概念,资安署说明,首先深度解析过往CTF经典考题,协助参加人员创建系统化的解题方法,再探讨近期国际重要赛事出题趋势与攻防手法,最后由退役资深选手分享从CTF竞赛到从事资安领域工作的职涯衔接经验。 资安署强调,资安防护是国家级重要课题,而人才是落实资安防护的重要基础,CTF竞赛以有趣又充满挑战的方式,吸引在学学生提升对资安技术领域の兴趣。资安署将持续投入心力培育资安实战人才,建构坚韧的国家资安人才生态系。