5
次閱讀

【實作型 0.2學分】MyFirstCTF@YZU 我的第一場搶旗賽@YZU

講者：黃正達（元智大學資管系副教授）

時間：2024/09/25(三) 17:30-21:30

地點：R60406

撰文/攝影：劉品逸

　　2024/9/25周三晚上，元智大學通識教學部舉行為期4小時的MyFirstCTF@YZU 我的第一場搶旗賽@YZU實作型微型課程給校內同學參加，由元智大學資管系黃正達副教授教導同學們一些基礎的資安技術，也讓同學們了解網路世界中駭客是如何在各處隱藏病毒。

　　本日課程分成四大部分講解說明，各別為：CTF平台介紹、資訊的編碼以及解碼、古典密碼技術、隱寫術技巧。課堂上老師講解理論後，實際操作如何應用這些理論的例子，同學們再利用CTF平台實際上機練習操作獲得分數，老師也有指定同學們要達到基本的練習分數後才算修習過此門微型課程。

　　對於資訊編碼理論來說，編碼將人類表達的語言轉換成網路傳輸的定義，通常為二進位制或十六進位制，這些密密麻麻的數字只有電腦能進行判讀，我們也難以理解其表達的內容，必須透過解碼轉換成人類看得懂的訊息。其中編碼以及解碼就包含一些資安上的訊息，有些人會刻意再編碼上加入幾個位元當作秘密訊息，在解碼時就能將這些秘密訊息解開，再傳輸時就不會洩密。另外，課程中老師也有提到圖片偽裝學，我們能夠利用表面上看似為一張圖片的檔案，在檔案內容中藏有一份文字檔，藉此包裝想隱藏檔案的訊息，非常有趣。

　　透過本次微型課程的學習，同學們了解網路上密碼複雜度的重要信，以及各種檔案中都有隱藏另一種檔案在其背後的可能性，必須謹慎嚴防。現今社會資訊傳遞發達，其中的資訊安全基本觀念也必須建立。