來源：2026 資安社群嘉年華官方活動資訊、教育部資訊及科技教育司
提醒對象：全校教職員工

主題面向簡介

前兩篇先介紹了 2026 資安社群嘉年華，以及紅隊與藍隊在資安攻防中的不同角色。今天再往下看一個更實際的問題：知道資安概念之後，為什麼還需要真正「動手練習」？資安實作訓練又能補足哪些只靠課堂學習不容易建立的能力？

資安專業學習和很多技能一樣，只知道原理，不代表遇到問題時就一定知道怎麼處理。看過漏洞的說明，不代表真的遇到系統異常時就能立刻找到問題；知道某種攻擊方式，也不代表能判斷攻擊是從哪裡發生、該怎麼驗證。

因此，資安人才培育很重視實際操作。2026 資安社群嘉年華就安排了 CTF（Capture The Flag，資安解題競賽），並分成新手與進階場次；活動現場另外還有結合社群展攤的「基地攻防・逃脫任務」，讓參與者透過找線索、解密與完成任務來接觸資安問題。

CTF 不只是比誰會「駭」

CTF 很容易讓人想到高手坐在電腦前互相攻擊，但實際上它有很多不同形式，其中「解題」就是常見的一種。

參與者可能會遇到網站安全、系統安全、密碼學、逆向工程或程式設計等不同類型的題目，再根據題目提供的線索，一步一步找出問題並完成指定任務。

教育部過去在推動資安人才培育時，也曾以 CTF 作為學習方式，讓學生透過「動手做、做中學」，從實際操作中理解第一線資安人員可能面對的問題。

所以 CTF 的重點不只是最後拿到多少分，而是過程中學會：看到一個陌生問題時，要從哪裡開始找線索、怎麼判斷、怎麼驗證自己的想法。

資安專業學習，為什麼一定要有實作？

如果只靠課堂學習，通常會先接觸已經整理好的概念、工具與攻擊方式，但真正進入資安實務時，問題不會先告訴你答案。

例如面對一個系統弱點、一段異常程式行為、一個不熟悉的網路服務，或是一道 CTF 題目時，學習者需要自己觀察、分析、查找線索，再決定下一步要怎麼驗證。

這時候真正需要的，就不只是記住名詞，而是能不能把已經學過的知識、工具與判斷方法實際用出來。

因此，CTF、解密任務或模擬攻防環境的價值，就是讓學習者在安全、受控的情況下，把「知道」慢慢練成「會做」。

從找線索開始，練的其實是判斷能力

2026 資安社群嘉年華除了 CTF，也設計了「基地攻防・逃脫任務」。參與者需要結合展攤互動找出線索，再完成解密任務。

這種活動看起來比較像遊戲，但背後的思考方式和資安其實很接近：先觀察目前有哪些資訊、找出異常、判斷哪些線索有用，再一步一步排除錯誤方向。

很多資安問題並不是一看到畫面就知道答案，而是要把不同資訊串起來。對資安學習者來說，真正需要練習的，不只是會不會使用工具，而是能不能從有限資訊中找出關鍵線索，再判斷下一步該怎麼做。

所以解題活動真正練習的，是觀察、分析、推理與驗證能力。

新手和進階者，練習方式本來就可以不一樣

這次 CTF 特別分成新手場與進階場，各自安排不同場次。這個設計其實也反映資安學習很重要的一個觀念：不需要一開始就挑戰最困難的內容。

初學者可以先從認識問題、找線索、理解基本概念開始；熟悉之後，再慢慢進到更複雜的系統、攻擊方式或防禦技術。

教育部過去推動 MyFirstCTF 等活動時，也採取從資安體驗、實務研習到解題競賽逐步加深的方式，希望讓沒有資安背景的學生也有機會開始接觸。

因此，「不懂技術」並不是不能開始的理由。資安能力本來就可以透過一次一次的練習逐步累積。

練習不是為了真的去攻擊別人

談到 CTF 或攻防練習，也很容易產生另一個誤會：學會找漏洞，是不是等於學會怎麼攻擊別人？

資安教育中的實作，重點是在合法、授權、隔離或模擬的環境中進行練習。題目與系統本來就是為了教學或競賽而準備，參與者可以在不影響真正使用者與正式服務的情況下練習。

這和未經允許去測試別人的網站或系統，性質完全不同。

真正重要的不是「會不會攻擊」，而是理解攻擊方法之後，能不能更早看見弱點、知道防線應該設在哪裡，以及發生異常時該怎麼判斷。

從「知道」走到「做得到」

對資安學習者或專業人員來說，真正有用的能力，不只是記住技術名詞，而是遇到實際問題時，能不能把知識拿出來用。

知道某種漏洞是一回事，能不能在系統裡找到相關跡象是另一回事；知道某種攻擊原理是一回事，能不能在模擬環境中判斷攻擊路徑，又是另一回事。

這也是為什麼資安教育會加入 CTF、攻防演練、解密任務與各種情境模擬。目的不是讓學習者背更多名詞，而是透過實際操作，把知識轉成真正可以使用的能力。

大家怎麼做

一般使用者不需要參加 CTF 才算是在學資安，也不需要把自己訓練成資安工程師。

從這類活動中，一般人真正可以理解的是：資安能力不是只靠記住規則，而是需要透過情境與練習，才能在真正遇到問題時做出比較正確的判斷。

平常看到資安相關活動、文章或案例時，可以先理解「這項練習是在訓練什麼能力」，而不是被大量技術名詞嚇到。知道專業人員為什麼需要反覆練習，也能幫助一般使用者理解資安制度、演練與防護措施存在的原因。

提醒

資安專業能力不是只靠上課累積，而是要透過反覆操作、解題與情境演練，才能把知識真正轉成判斷與處理能力。

CTF、解密任務與模擬環境的價值，不只是找到答案，而是在安全、受控的條件下，練習怎麼觀察、分析、判斷與驗證。

對一般使用者來說，不需要學會所有技術細節；真正重要的是知道，專業資安能力之所以可靠，背後其實來自大量練習，而不是只靠記住一堆名詞。

引用連結

2026 資安社群嘉年華－官方活動頁面
https://ievents.iii.org.tw/EventS.aspx?id=3514&t=0

教育部－資安小尖兵：CTF 搶旗賽展潛力
https://www.moe.gov.tw/News_Content.aspx?n=9E7AC85F1954DDA8&s=B01D05E2B6F8A126&sms=169B8E91BB75571F

教育部資訊及科技教育司－資安啟蒙第 1 步：解題挑戰初體驗
https://dept.moe.gov.tw/ed2700/News_Content.aspx?n=727087A8A1328DEE&s=92F43DF2AA57F583&sms=49589CE1E2730CC8