月への大冒険!」をご覧ください。CTF)は、互いに相手陣地の旗を奪い合う騎馬戦や棒倒しに似た野外ゲームのことである。そこから派生して、ファーストパーソン・シューティングゲームなどのeスポーツや、コンピュータセキュリティなどの分野でも用いられている。コンピュータセキュリティにおけるCTFは、しばしば「ハッカーコンテスト」などと意訳されて報じられる(後述参照)。外部リンクファーストパーソン・シューティングゲーム[編集]ファーストパーソン・シューティングゲームにおけるキャプチャー・ザ・フラッグでは、参加者は二つのチームに分かれ、マップ上にそれぞれの陣営が配置される。陣営には旗(あるいはその他の目標アイテム)があり、それぞれのチームは、相手の陣営にある旗を奪って自分の陣営に持ち帰るとスコアを獲得できる。一定時間内にスコアを多く獲得する、またはゲーム開始前に決めたポイント数を獲得したチームが勝者となる。旗を奪われた場合、旗を持っている相手キャラクターを倒して旗を奪い返す必要がある。攻撃と防御を交互に繰り返したり、一つの旗を奪い合うといったバリアントルールや、旗を持った場合に特殊な効果がつくといった特色のあるゲームも存在している。チームワークや作戦が重要で、マップやゲームシステムに対する知識も要求されるため、ファーストパーソン・シューティングゲームに限らず、eスポーツの主要ルールの一つとなっている。コンピュータセキュリティ[編集]コンピュータセキュリティの分野におけるキャプチャー・ザ・フラッグ(CTF)は、コンピュータセキュリティ技術の競技である。CTFは通常、参加者に対しコンピュータを守る経験に加え、現実の世界で発見されたサイバー攻撃への対処を学ぶ教育手法として企画されている。「ハッカーコンテスト」[1]「ハッキング大会」[2]「ハッキング技術コンテスト」[3]「ハッカー大会」などとも訳される。CON(英語版)において、当初余興としてCTFが始まった。現在では毎年恒例の人気コンテンツと化している。このDEFCONでのCTFでは、パケット分析、プロトコル解析、システム管理、プログラミング、暗号解読などの知識や技能が試される。CTFには、主に攻防戦形式とクイズ形式の2つの形式がある。現在ではハッカーコンテストとしてのCTFは世界各地で開催されている。2012」が開催された[4]。現時点では、DEFCONでのCTF決勝戦が世界最高峰の戦いであるとされており、世界中で行われるほとんどのCTFもそれに模した構成となっている。毎年若干の内容変更が進められているが、以下に典型的なDEFCONでのCTFを述べる。問題の分野[編集]クイズ形式では、ほとんどの場合、下記の分野に従って出題される。攻防戦形式では複合的に登場する場合が多いため、明確に分けることは難しい。リバースエンジニアリングBinaryとも呼ばれる。基本的にはシリアルキーのクラッキングなどと同じ技術を用いてフラッグ(旗に相当するファイルの内容)を奪取することで得点となる。ForensicsHDDやUSBメモリや物理メモリのイメージファイルを解析し、その中からフラッグを奪取することで得点となる。することで得点となる。基本的な部分はBinaryと同じ(攻撃対象の解析)だが、脆弱性の発見及び脆弱性を攻略するExploitコードを記述する技術が必要である。サーバ内のフラッグを奪取することで得点となる。Webウェブアプリケーションの脆弱性を突いて(XSS・SQLインジェクション・OSコマンドインジェクションなど)サーバ内に侵入し、フラッグを奪取することで得点となる。Networkネットワークのパケットを解析し、その中からフラッグを奪取することで得点となる。ネットワークの基礎的な知識と、それぞれのプロトコルに関する深い知識が要求される。Miscellaneous上記ジャンルに分類できない、またはセキュリティ関係の雑学やパズルなどの問題が出題される。style)では、各チームに守るべきコンピュータ(または小規模なネットワーク)が割り当てられ、自チームのコンピュータに対する相手からの攻撃の防御成功、及び相手のコンピュータに対する攻撃の成功に対し得点が与えられる。個々のCTFのルールによって、相手のコンピュータに侵入して情報を奪う(相手の旗を奪う)又は情報を書き込む(自分の旗を立てる)ことを企図する。CONで行われているものである。多数のチームが参加するCTFにおいては、防御側コンピュータを主催者が用意し、参加者は攻撃側として、主催者が隠した複数の課題や脆弱性を突き、いくつ情報を奪うか(または情報を書き込むか)で競う場合もある。styleと呼ばれる)においては、各チームは、通常異なる配点の、複数の分野にわたる問題を解答する。クイズ形式では防御を行わないため、参加者は攻撃に集中できるが、他チームから受けた攻撃コードを流用した攻撃ができないという一面もある。クイズ形式のCTFは常時開催型の物も存在する。サイバー司令部の司令官を兼任するキース・アレクサンダー大将が基調講演として登壇し、ハッカーへの支援要請を行った[6]。CTF全国大会(2012年度)で、警察からのスカウトが報道されている[7]。サイバー犯罪やサイバーテロが年々増えており、ホワイトハッカーが不足しているため、各国ともCTFの開催に注目している。ハッカー全国大会で警察官スカウト(リクルートISIZE)外部リンク[編集]akictfksnctfこの項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています(PJ:コンピュータ/P:コンピュータ)。この項目は、コンピュータゲームに関連した書きかけの項目です。コンピュータゲーム)。(日時は個人設定で未設定ならばUTC)。表示-継承ライセンスの下で利用可能です。追加の条件が適用される場合があります。詳細は利用規約を参照してください。Cookieに関する声明モバイルビュ。