112年度資安系列競賽
資安技能金盾獎競賽要點

壹、活動說明
一、活動名稱
　　「112年度資安技能金盾獎」競賽

二、活動目的
　　為加強學生資通安全認知與技術能力，舉辦第18屆「資安技能金盾奬」競賽活動，透過理論知識與技術實作競技，提升大專校院與國高中職學生資安技術教育水準。

三、辦理單位
　　指導單位：數位發展部、教育部
　　主辦單位：數位發展部資通安全署
　　承辦單位：國家資通安全研究院
　　
四、競賽說明
　(一) 競賽分成初賽與決賽2階段，參賽隊伍均須參加初賽，經初賽入圍者方可進入決賽。
　(二) 競賽時程

   (三) 聯絡方式
　　      活動小組聯絡人：羅先生、蔡先生
　　      TEL：(02) 2528-8278轉23、24
　　      FAX：(02) 2528-8267
　　      E-MAIL：cscservice@nics.nat.gov.tw

五、獎勵說明
　(一) 初賽
　　　　為鼓勵學生踴躍參賽，符合報名資格並參加初賽之參賽隊伍，將從大專校院組抽出10隊及國高中組抽出3隊，每位隊員皆可獲得1份紀念品。
　(二) 決賽
　　1. 大專校院組
　　　(1) 第1名：頒發團隊獎座乙座、價值新台幣12萬元獎品及個人獎狀。
　　　(2) 第2名：頒發團隊獎座乙座、價值新台幣7萬元獎品及個人獎狀。
　　　(3) 第3名：頒發團隊獎座乙座、價值新台幣5萬元獎品及個人獎狀。
　　　(4) 鋒芒畢露獎2名：頒發每隊價值新台幣3萬元獎品及個人獎狀。
　　　(5) 嶄露頭角獎5名：頒發每隊價值新台幣1萬2千元獎品及個人獎狀。
　　2. 國高中組
　　　(1) 第1名：頒發團隊價值新台幣3萬元獎品及個人獎狀。
　　　(2) 第2名：頒發團隊價值新台幣2萬元獎品及個人獎狀。
　　　(3) 第3名：頒發團隊價值新台幣1萬元獎品及個人獎狀。
　　　(4) 鋒芒畢露獎2名：頒發團隊價值新台幣5仟元獎品及個人獎狀。
　　3. 得獎隊伍指導老師可獲得個人獎狀乙紙。
　　4. 得獎隊伍成績不得為0分，主辦單位可視競賽情節成績調整，必要時名次得以從缺或增加。
　　5. 依所得稅法規定得獎獎品價值超過新台幣2萬元者，活動小組依法先行代扣繳10%稅額。
　　6.得獎隊伍請派1名隊員簽領收據，並同意該獎項計入該員年度個人所得，獎品領取與分配由隊伍自行協調，若有任何疑義，主辦單位與承辦單位概不涉入。
　　7.大專校院組得獎隊伍可獲得受邀參加主辦單位辦理之資安實戰相關課程與培訓機會。
　(三) 頒獎典禮：決賽結束後舉行。

貳、報名作業
一、報名資格
　(一) 以隊為報名單位，每隊人數1~3人，並指定1名擔任隊長及主要聯絡人；每位參賽者不得重複組隊報名，違者取消該參賽者資格，指導老師則不受此限。
　　1. 大專校院組：參賽者為大專校院在學學生，限為同校學生，可跨年級或科系組隊。每校限報名10隊，以完成報名程序之順序為準，主辦單位有權依報名狀況調整參賽隊數。
　　2. 國高中組：參賽者為國高中(職)在學學生，隊員可跨校、年級、科系組隊，每校不限報名隊數。
　(二) 每一參賽隊伍可邀請1名指導老師，資格不限為學校任職之教職員，產業界人士亦可。
　(三) 為提升競賽之公平性和多元化，並鼓勵更多學生參賽，本賽制調整自113年度起，每位參賽者在個人累計獲得2次冠軍後將限制參賽資格(大專校院組、國高中組將分開計算)。累計獲得2次冠軍之參賽者，另規劃榮譽機制，後續規劃將另行公告。

二、報名時程
　　自112年9月1日(五)起至10月2日(一)17:00止

三、報名方式
　　採網路報名，請於報名截止日前至活動網站(https://csc.nics.nat.gov.tw)，完成上傳報名表件。
　(一) 報名表件
　　1. 報名表：請登入活動網站，線上填寫報名資料與上傳加蓋112年註冊章之學生證影本，匯出報名表後完成簽名，拍照或掃描後上傳至活動網站。
　　　(1) 學生證影本：提供加蓋112學年註冊章之學生證正、反面影本。
　　　(2) 在學證明聲明書：若無法提供學生證影本，則須提供加蓋學校/科/系/所辦公室戳印之在學證明聲明書。
　　2. 蒐集個人資料告知事項暨個人資料提供同意書：每位參賽者及指導老師皆須個別簽署，若為未滿18歲者，則須請法定代理人加簽同意。
　(二) 報名須知
　　1. 經審核後符合參賽資格者，活動網站會顯示審核通過並發送E-MAIL通知，即表示完成報名程序。
　　2. 請儘早完成報名作業，避免集中於報名/收件截止日，造成網路流量壅塞而影響報名權益。若未於報名截止日前完成報名程序，將予以註銷。
 

參、競賽方式
　　競賽分成初賽與決賽2階段進行，符合競賽資格之報名參賽隊伍均須參加初賽，入圍決賽隊伍則分別依大專校院組與國高中組之初賽總成績排名各別錄取，決賽名單將於初賽結束後公告於活動網站。初、決賽相關資訊如下所示：

一、初賽
　(一) 初賽日期：112年10月14日(六)
　(二) 報到時間：9:00~10:00
　(三) 初賽地點：
　　1. 初賽地點於北區、中區、南區各設置一處競賽場地並同時舉行，實際初賽地點依報到通知為主，參賽者於報名時可勾選初賽地點。
　(四) 報到須知
　　1. 請於報到時間內完成報到手續，逾時視同放棄參賽資格。
　　2. 報到時，須繳交報名表件所有文件正本，並出示報名時使用之附有照片身分證明文件(如學生證、身分證、駕照、健保卡等)，以供查驗，若不符查驗身分，則取消參賽資格。
　(五) 初賽方式
　　1. 競賽模式：
　　　(1) 初賽模式採選擇題作答，皆為單選題，每題分數依難易度給分，答錯不扣分。
　　　(2) 參賽隊伍可選擇全體隊員共同作答或推派代表作答，每一參賽隊伍僅列計1份競賽成績。
　　　(3) 競賽開始後，逾時不得進入試場，應試未滿30分鐘不得離開試場，離開試場後不得再進入試場。
　　　(4) 競賽期間提供每隊空白紙及原子筆各3份及1台電腦作為答題設備，競賽期間僅限使用主辦單位提供之競賽設備，參賽者不得攜帶電腦軟硬體工具或儲存媒體至試場。
　　2. 競賽時間：2小時。
　　3. 試題範圍：包含逆向工程(Reverse)、網站相關(Web)、具漏洞的服務(Pwn)、加解密演算法(Crypto)、其他綜合(Misc)、鑑識(Forensic)。
　　4. 評審方式:
　　　(1) 大專校院組：總成績排名前30名隊伍入圍決賽。
　　　(2) 國高中組：總成績排名前10名隊伍入圍決賽。
　　　(2) 若該組別報名隊數未達20隊，則依實際報名隊數取排名前百分之五十隊伍進入決賽。

二、決賽
　(一) 競賽日期：112年11月24日(五)
　(二) 報到時間：9:30~10:00
　(三) 競賽地點：臺大醫院國際會議中心(台北市中正區徐州路2號4樓)
　(四) 報到須知
　　1. 請於報到時間內完成報到手續，逾時視同放棄參賽資格。
　　2. 報到時須出示報名時使用之附有照片身分證明文件(如學生證、身分證、駕照、健保卡等)，以供查驗，若不符查驗身分，則取消參賽資格。
　(五) 競賽方式
　　　採用解謎式(Jeopardy)模式，參賽者需破解競賽試題取得試題金鑰，填答於競賽系統。競賽關卡與規則以決賽當天說明為主。
　　1. 競賽時間：5小時。
　　2. 試題範圍：
　　　(1) 包含逆向工程(Reverse)、網站相關(Web)、具漏洞的服務(Pwn)、加解密演算法(Crypto)、其他綜合(Misc)、鑑識(Forensic)。
　　　(2) 情境題型：工業控制(ICS)相關題型。
　　3. 競賽設備
　　　(1) 主辦單位提供每隊1台答題電腦設備，僅供填送試題金鑰。
　　　(2) 參賽者請自行準備電腦設備以作為競賽解題使用。
　　　(3) 主辦單位提供每隊3條RJ45網路線與電源插座，請參賽者自行攜帶設備轉接器，如網路轉接器或變壓器轉接器等。
　　　(4) 參賽者可自行準備存取設備(如隨身碟、行動硬碟等)，以存取下載之資料或檔案。
　　4. 評審方式
　　　(1) 分數採累計加總，依得分高低排序，若相同得分者，以完成時間較短者為優先。
　　　(2) 比賽成績若未臻理想則依據評審之決議，得以從缺辦理。
　　5. 其他
　　　(1) 競賽期間參賽者可使用洗手間或至休息區飲用茶水，惟不得與其他參賽隊伍人員相互交談。
　　　(2) 參賽者於競賽結束後或中途退出競賽時，須將主辦單位提供之設備繳回工作人員，離開場地後，不得再進場。

三、注意事項
　(一) 參賽者於競賽期間如違反競賽規則或破壞競賽秩序，情節嚴重者得取消參賽資格。
　　1. 競賽期間如需研討請輕聲交談，不得影響其他參賽隊伍。
　　2. 競賽期間不得進行網路交談、對外通訊、網路攻擊或干擾競賽等行為。
　　3. 參賽者進入競賽場地後嚴禁使用行動裝置、無線AP分享器等通訊設備，避免干擾其他隊伍。
　　4. 參賽者如對任何軟硬體有蓄意破壞之行為，包括竄改軟體、系統或修改軟、硬體設置等，將被取消參賽資格且應負賠償責任。
　(二) 競賽中如遇有不可抗拒之因素(如網路斷線、電力中斷等)而導致競賽無法進行，主辦單位得視情形修訂競賽規則以符合競賽公平。
　(三) 防疫須知
　　1. 進入活動試場前，請配合量測體溫並請務必提早前往配合量測，若額溫超過37.5度以上，不得進入試場。
　　2. 若有咳嗽、發燒或其他類流感症狀，請務必儘速就醫。平時應保持良好衛生習慣，並注意自己體溫、落實自我健康管理。
　(四) 凡報名本競賽參賽者，即視為認同本競賽要點的各項內容及規定，若有未盡事宜之處，主辦單位保留解釋、修正之權力，並將異動之訊息公告於活動網站。