香港网安夺旗赛2024｜中学老师认同赛事与STEM教学相辅相成

香港的网络安全技术发展稳步上扬，而本地网络安全盛事之一的“香港网安夺旗赛（HKCERT CTF）”今年迎来赛制改变，将设有初赛和决赛，而比赛形式亦与以往有所不同。因此，为令有意参加者抢先了解今年最新赛制及“夺旗”攻略，今届赛事亦为参加者举办初赛和决赛工作坊作备战，而参赛学校之一英华书院的负责人黄健威老师乐见比赛和工作坊的内容与中学STEM教学达至相辅相成的效果，鼓励学生应该把握机会，积极参与多元化活动，拓阔眼界同时紧贴时下科技发展的浪潮。

全新赛制及内容　举办赛前工作坊助参赛者备战

由香港生产力促进局（生产力局）与香港网络安全事故协调中心（HKCERT）举办的“香港网安夺旗赛 (HKCERT CTF)”是透过夺旗游戏（Capture The Flag）的方式，借以训练本地网络安全人员的技术。今年赛事继续设有中学组、大专组、公开组和国际组，但形式有别于过往，将分成初赛和决赛两部分，其中初赛为传统解题方式，决赛则是本地网络安全赛事少有的“King of the Hill”方式，当中揉合攻防挑战来决胜负。

为了让一众参加者好好准备新赛制，会方今年亦举办初赛和决赛工作坊。赛事协办机构、香港CTF队伍黑荆（Black Bauhinia）的创会会员韦朗彦（Byron）指出，工作坊的内容以实用性为主，全方位协助参赛者备战：“9月的第一场初赛工作坊是简介赛制，以及围绕Web、Crypto和Misc/Forensic等实战内容，而10月的第二场初赛工作坊Reverse Engineering和Pwn，两场工作坊当然亦包括实战训练，让参加者率先实践所学所识。”

英华书院老师对工作坊内容感满意

第一场初赛工作坊于上月底完满结束，其中英华书院的学生亦分别透过线下和线上形式出席活动。英华书院资讯科技统筹暨电脑科科主任黄健威老师接受访问时，坦言网络安全领域的重要程度越来越高，因此自己亦十分鼓励同学参加相关赛事和活动。特别是完成第一场初赛工作坊后，黄老师更是喜言：“因为工作坊所教的内容是学生平时在学校不会接触得到，所以不论他们会否选择报名参赛，参加工作坊绝对是会有得著！”

近年香港的教育逐渐融入STEM内容，而黄老师认为内容重心是发展学生的21世纪技能，而HKCERT CTF及其工作坊正好与这些内容相辅相成：“STEM是训练学生的解难能力，而网络安全正是运用不同的网安知识解决网络漏洞，就这一部分而言，两个范畴能同步加强解难能力。另一方面，STEM讲求创新，但在数码时代，创新的时候不能忽视安全性，故网安知识同时亦补足这方面的不足。”黄老师透露，学校将来会在校内举办类似的活动和比赛，让同学赶上时代发展的步伐。

香港队伍首出战广州“羊城杯”

讲到今年大湾区的网络安全盛事，9月初在广州南沙举办的2024年“羊城杯”粤港澳大湾区网络安全大赛无疑是其中之一。今届赛事特设港澳组别，并邀请了十二队港澳CTF队伍参赛，最终由香港理工大学和香港科技大学组成的“Brain Beast”夺得港澳组一等奖。队伍成员Darren表示，为期两日的港澳组赛事是香港甚少采用的线下形式，“比赛规模之大是香港赛事难以比拟，而且赛事采用离线模式，我们无法上网寻找资料，对我们的能力和知识需求甚大。”除了比赛外，Darren亦受邀到内地的网络安全展览会参观。总结今次交流经验，他坦言获益良多：“我可说是利用全新角度了解电脑科学，明白到自己要再思考得更多和更全面，特别是人工智能的发展下，安全是不能轻视的一环。”

“香港网安夺旗赛2024”更多详情可浏览：https://ctf.hkcert.org/zh/index.html

第二场工作坊（网上直播）日期：2024年10月19日（10:00 - 17:00）

由专家亲授拆解CTF比赛题目秘笈，讲解CTF另外两大题型 : Reverse Engineering 及 Pwn，立即报名：https://form.jotform.com/hkcert/CTF-2024-Workshop2

重温第一场工作坊影片：https://www.youtube.com/watch?v=Fv9VqSQlbD0

（资料及相片由客户提供）