跳到主要內容
網站顏色切換 深色模式
進階搜尋
關閉搜尋
:::

資安署3場CTF人才培育活動接力登場 打造新世代資安攻防實戰人才

發稿日期:115年4月25日
新聞聯絡人:李昱緯主任 0920-072628

數位發展部資通安全署今(25)日在國立成功大學舉辦今(115)年度首場資安搶旗攻防賽(Capture The Flag, CTF)人才培育活動,超過50名學生、指導老師及相關從業人員參加。資安署表示,期望透過CTF人才培育活動,吸引青年學子跨入資安攻防領域,進而培育我國實戰型新世代資安人才,強化臺灣資安整體防護韌性。

今年度CTF資安人才培育活動預計辦理3場次,由資安署分別與台灣駭客協會、國家資通安全研究院合作辦理,依學員先備能力,從啟蒙、成長到專業制定不同課程內容,第1場次主要針對具競賽相關經驗者,在國立成功大學電機系啟端館辦理,第2、3場次則將於7、8月接力登場。

資安署表示,CTF搶旗賽是資訊安全領域中極具代表性的技術競賽,透過實戰模擬來培養與檢測資安技能的競技活動。參賽者或團隊必須在主辦方構建的虛擬環境中,利用各種漏洞分析、逆向工程或加密解密技術,尋找一串特定的字串,這串字串即被稱為「Flag」,提交後即可獲得積分。常見的題型包含逆向工程、網站安全、漏洞服務、加解密演算法、數位鑑識等。CTF不僅能協助資安人員磨練實戰經驗,更能從攻擊者的視角出發,學習如何構建更堅韌的防禦體系,對於資安人才的培育與產業防護力的提升極具重要性。

今日首場活動,以「技術養成x趨勢掌握x職涯發展」為核心設計概念,首先深度解析過往CTF經典考題,協助參加人員建立系統化的解題方法,再探討近期國際重要賽事出題趨勢與攻防手法;最後,再由退役資深選手分享從CTF競賽到從事資安領域工作的職涯銜接經驗。

資安署說明,今年活動從臺灣南部出發,其中本次活動特別與致力於推廣資訊科技知識的「SCIST南臺灣學生資訊社群」合作,希望透過加強與社群的連結,助力臺灣CTF人才培育推動,另外,活動邀集到多位活躍於國際大型賽事的臺灣資安好手,向參加人員分享寶貴的競賽經驗,傳承實務知識。

本次活動並結合分組實務演練,透過實際參與解題,讓參加人員驗證所學並累積實戰經驗。在綜合座談中,由台灣駭客協會、各活動講師與參加人員進行深入對談,探討人工智慧技術(LLM)不斷迭代發展進步後,對於資安自我學習的及CTF解題的影響,協助掌握第一手實戰技術趨勢。

資安署強調,資安防護是國家級的重要課題,而人才是落實資安防護的重要基礎,資安署的重點工作之一,就是要整合各界資源推動我國資安人才培育,CTF競賽能以活潑有趣又充滿挑戰的方式,吸引在學學生等人員提升對於資安技術領域的興趣。資安署將持續投入心力培育資安實戰人才,建構堅韌的國家資安人才生態系。


(圖一)為培育CTF資安人才,數位發展部資通安全署於4月25日舉辦115年首場「CTF資安人才培育課程」課程。


(圖二) 社群講師帶領學員解析 HITCON CTF 題目出題思路與解題技巧

返回頁面頂端