Cuộc thi Sinh viên với An toàn thông tin được sự bảo trợ của Bộ Giáo dục Đào tạo và Bộ Thông tin & Truyền thông, do Hiệp hội An toàn Thông tin Việt Nam phối hợp với Cục Công nghệ Thông tin (Bộ GDĐT) và Cục An toàn Thông tin (Bộ TT&TT) tổ chức. Cuộc thi năm 2021 tiếp tục được mở rộng ra khu vực ASEAN với sự tham gia của các đội sinh viên đại diện một số trường đại học của các nước ASEAN.
Cuộc thi nhằm phát hiện, bồi dưỡng tài năng và nâng cao nhận thức về an toàn thông tin (ATTT) cho sinh viên của các Học viện, nhà trường, qua đó khuyến khích, đẩy mạnh hoạt động nghiên cứu, dạy - học và nâng cao nhận thức về ATTT. Đây cũng là cơ hội để sinh viên ATTT của Việt Nam giao lưu và học hỏi với sinh viên ATTT các nước ASEAN. Cuộc thi là một hoạt động quan trọng trong khuôn khổ sự kiện thường niên “Ngày An toàn thông tin Việt Nam” năm 2021, là năm thứ 14 cuộc thi được tổ chức ở Việt Nam và là năm thứ ba có sự tham dự của các đội sinh viên đến từ các nước ASEAN.
Cuộc thi "Sinh viên với An toàn thông tin ASEAN 2021" sẽ được tổ chức 3 vòng
- Vòng Khởi động: thi CTF online (Jeopardy) trong 4 tiếng, dự kiến ngày 18/9/2021
- Vòng Sơ khảo: thi CTF Jeopardy trong 8 tiếng, các đội Việt Nam thi onsite tại hai khu vực ở Hà Nội và Tp HCM, các đội ASEAN thi online. Dự kiến thi ngày 16/10/2021
- Vòng Chung khảo: Gồm 10 đội Việt Nam (5 đội đứng đầu Sơ khảo mỗi khu vực ) sẽ thi tại Hà Nội cùng các đội đứng đầu các nước ASEAN (mỗi nước có một đội) thi online. Dự kiến thi ngày 13/11/2021
- Trong trường hợp các đội thi của Việt Nam không thể tham dự tập trung tại vòng Sơ khảo hoặc Chung khảo (ví dụ do Covid) thì các đội sẽ thi online.
Nội dung thi 2 vòng đầu gồm: Pwnable (Khai thác lỗi phần mềm, buffer overflow, format string, shellcode ...); Reverse engineering (tập trung vào kỹ năng dịch ngược mã nguồn phần mềm, cách unpack các packer, crypter bảo vệ phần mềm); Web (Các kỹ thuật tấn công vào ứng dụng Web); Crypto/ACM (Đánh đố giải mã, tấn công các thuật toán mã hóa, dùng kĩ năng lập trình/giải thuật để giải các trò chơi, mê cung ...).
Riêng vòng Chung khảo hình thức thi thực hành trực tuyến về ATTT, chủ yếu theo hình thức đối kháng, tấn công và phòng thủ trên mạng máy tính (CTF attack & defense). Nội dung thi: Kỹ năng tìm kiếm, khai thác, khắc phục các lỗ hổng ATTT trong các hệ thống thông tin (Đề thi có thể mô phỏng trò chơi chiến tranh mạng).
Chi tiết xem quyết định: VNISA - QD va The le cuoc thi SVATTT 2021