Capture the Flag (CTF) təhlükəsizlik bacarıqlarının sınağı kimi istifadə edilən kibertəhlükəsizlik yarışıdır. İlk dəfə 1993-cü ildə ABŞ-da hər il Nevada ştatının Las-Veqas şəhərində keçirilən ən böyük kibertəhlükəsizlik konfransı olan DEFCON -da hazırlanmışdır. Konfransda CTF də daxil olmaqla həftəsonu kibertəhlükəsizlik yarışları keçirilir. CTF-nin oynaya biləcəyi iki yol var: təhlükə və hücum-müdafiə. Hər iki format iştirakçının kibertəhlükəsizlik üzrə biliyini yoxlayır, lakin obyektiv baxımından fərqlənir. Təhlükə formatında, iştirakçı komandalar müəyyən bir kateqoriyadan fərqli xal dəyərlərinə malik bir çox problemi tamamlamalıdırlar. Kateqoriyaların bəzi nümunələri proqramlaşdırma, şəbəkələşmə və tərs mühəndislikdir. Hücum-müdafiə formatında rəqib komandalar rəqiblərə hücum edərkən öz həssas kompüter sistemlərini müdafiə etməlidirlər. Bu, rəqiblərin "bayraq"-ını və ya məlumat faylını özlərininki ilə əvəz etməyə cəhd etməklə həyata keçirilir. CTF DEFCON-da yaradılandan bəri, CSAW CTF və Plaid CTF daxil olmaqla, digər CTF yarışları keçirilib.

CTF əsasən kibertəhlükəsizlik təhsili üçün istifadə olunur, çünki tədqiqatlar göstərir ki, tələbələr ənənəvi sinif şəraitindən fərqli olaraq CTF məşqləri vasitəsilə nümayiş etdirilən interaktiv metodlara daha yaxşı cavab verirlər. Adelfi Universitetində tədqiqatçılar tərəfindən aparılan bir araşdırma, CTF təlimlərindən istifadənin kibertəhlükəsizlik anlayışlarını xoş bir şəkildə aşılamaq üçün çox təsirli bir üsul olduğunu müəyyən etdi. Onlar həmçinin sinif otağına daxil edilə bilər və Cənubi Kaliforniya Universitetində Təhlükəsizliyə Giriş kimi bakalavr kompüter elmləri dərslərinə daxil edilmişdir.

CTF hərbi akademiyalarda da məşhurdur. Onlar tez-tez kibertəhlükəsizlik kursları üçün kurrikulumun bir hissəsi kimi daxil edilir. Məsələn, Vest Point-də Ordu Kiber İnstitutunun (ACI) jurnalı olan Cyber ​​Defence Review tərəfindən yayımlanan hesabatda kibertəhlükəsizlik klublarının üzvü olan Hərbi Hava Qüvvələri Akademiyası və Hərbi Dəniz Akademiyası tələbələri tərəfindən həyata keçirilən CTF təlimləri vurğulanır. Bundan əlavə, bir çox kibertəhlükəsizlik anlayışları ROTC kursantlarına, aktiv vəzifəli şəxslərə və bakalavrlara təklif olunan immersiv yay proqramı olan Kibertəhlükəsizlik üzrə Mühəndislik üzrə Təkmil Kursda CTF təlimləri vasitəsilə öyrədilir.

CTF-nin effektivliyinə mane olan digər amil, aparat və proqram təminatı xərclərini, habelə inzibati əmək haqqını əhatə edən xərcdir. Bəzi yarışlar oyunçular üçün istifadəçi terminalları tələb edir, buna görə də hər bir oyunçu üçün maşınlar alınmalıdır. Tələbələrin şəxsi kompüterlərində oynadıqları PicoCTF kimi açıq mənbə yarışmalarında bu cür xərclərə qənaət edilir, lakin hələ də server xərcləri var. CTF tədbirləri həmçinin kibertəhlükəsizlik üzrə mütəxəssislərin işə götürülməsini tələb edir ki, bu da qeyri-mütəxəssis müəllimləri və ya daha az təcrübəli mühəndisləri işə götürməkdən daha bahalı ola bilər.

CTF əsasən kibertəhlükəsizlik təhsili üçün istifadə edilsə də, bəzi tədqiqatlar göstərir ki, şirkətlər CTF-dən yüksək performans göstərənlər üçün işə qəbul və qiymətləndirmə forması kimi istifadə edirlər. Potensial işçilər üçün mənbə və yoxlama üçün istifadə edilə bilər.

• Hakaton