■CTF（Capture The Flag）って何？

CTFは、情報セキュリティに関連する問題を解きポイントを獲得し競うゲームです。

各問題の中に、「Flag」という文字列（正解）が隠されていてそれを探し出します。

 

海外では、世界最高峰とされる「DEFCON CTF」が知られています。

国内では「SECCON CTF」が有名で、近年では世界大会も開催され世界的に認知度が高いコンテストです。 

※「CTFtime」というサイトで、全世界のCTF情報がいろいろ確認できます！

 

▼CTFには2つの種類があります

• Jeopardy（ジョパディ）
  Jeopardyはクイズ形式で、基本的には各問題の中にFlagという文字列が隠されていてそれを探すスタイルが多いです。

• Attack-Defense
  「攻防戦」と呼ばれる脆弱なサーバにある情報を争奪する形式です。自分のサーバを守りつつ、運営や参加者のサーバに攻撃して得点を重ねます。

 

▼CTFのメリット

・CTFの問題は難易度によって点数が異なります。

　“どの問題から取り組むか？” 得点を伸ばすためには大切な戦略のひとつです。

　そのためには問題がどの技術領域なのか見極めることも重要です。

　また、解答を導くためにはプログラミングやネットワークなどセキュリティの分野　

　以外の知識も求められます。よって総合的なIT知識を試すチャンスでもあります。

・問題を解くためには実際に手を動かすことが必要です。実践的なスキルが身に付き

　ます。

・CTFは1人で参加することもできますが、チーム戦が多いです。

　チームメンバーと協力して戦略を立てることで、チームワークやコミュニケーショ

　ンスキルも養うことができます。

・最近ではCTFを人事採用や人材育成のための研修プログラムで取り入れる企業も増

　えてきました。

 

【CTFの高い学習効果】

・ゲーム感覚で楽しみながら技術や知識を学べる

・手を動かすことで、理解を深めることができる

 

【注意点】

学習効果は高いですが、守る技術や倫理観を養うには不十分です。

脆弱性や設定不備を狙い、フラグ(答え)を入手する問題が多く、

競技で知り得た技術や知識を実際のWebサイトに対しても試して

みたくなることもあります。しかし、これは犯罪です！

この機会にセキュリティ視点の倫理観も磨いてください。

（攻撃に類する行為は許可された範囲のみで行うよう注意が必要）