PHÁO ĐÀI SỐ

Cuộc thi An toàn thông tin dành cho học sinh THPT

PHÁO ĐÀI SỐ

“Mỗi học sinh là một pháo đài số”

Cùng đồng đội giải các thử thách Capture The Flag (CTF): điều tra email lừa đảo, lần dấu vết trong bức ảnh, giải mã thông điệp, gia cố tài khoản… để tìm ra “cờ” và bảo vệ pháo đài của mình trên không gian mạng.

Xem thể lệ CTF là gì?
  • 1–3học sinh mỗi đội
  • 8nhóm chủ đề
  • 3cấp độ thử thách
  • 0yêu cầu biết lập trình

Vì sao có Pháo Đài Số

Kỹ năng thật cho những tình huống thật trên mạng

Lừa đảo trực tuyến như giả danh công an, việc nhẹ lương cao, trúng thưởng, chiếm tài khoản mạng xã hội hay deepfake bằng AI đang nhắm ngày càng nhiều vào học sinh. Pháo Đài Số là sân chơi để các em tự tay điều tra và xử lý những tình huống như vậy trong môi trường an toàn.

Nhận diện lừa đảo

Nhận ra email, tin nhắn, đường link giả mạo trước khi bấm vào.

Bảo vệ tài khoản và dữ liệu

Biết đặt mật khẩu mạnh, dùng xác thực 2 lớp, giữ kín thông tin cá nhân.

Hacker có đạo đức

Dùng kỹ năng để bảo vệ, không để phá hoại. Ứng xử văn minh trên không gian số.

Tư duy và làm việc nhóm

Rèn khả năng giải quyết vấn đề, tự học và phối hợp cùng đồng đội.

Định hướng nghề nghiệp

Khám phá ngành An toàn thông tin, một trong những ngành đang rất thiếu nhân lực.

Capture The Flag

CTF là gì?

Mỗi thử thách là một tình huống nhỏ, kèm một tệp tin, đường link hoặc trang web giả lập. Bên trong có giấu một chuỗi bí mật gọi là “cờ” (flag), có dạng PDS{...}. Đội nào tìm ra cờ và nộp đúng lên hệ thống thì được cộng điểm.

CTF là hình thức thi chuẩn của ngành An toàn thông tin trên thế giới. Đề được thiết kế từ mức nhập môn: nhiều thử thách chỉ cần trình duyệt web, giải được cả trên điện thoại, không cần biết lập trình.

  1. 1

    Nhận tình huống

    Đọc đề, tải tệp hoặc mở trang web giả lập của thử thách.

  2. 2

    Điều tra

    Quan sát, tra cứu, dùng công cụ miễn phí để tìm điểm bất thường.

  3. 3

    Nộp cờ

    Tìm được PDS{...}, nộp lên hệ thống để ghi điểm cho đội.

8 cánh cửa của pháo đài

Nhóm chủ đề thử thách

Không chỉ có kỹ thuật, các thử thách gắn với những chủ đề an toàn số đời thường. Mỗi thử thách đều kèm bài học phòng tránh.

01

Khởi động – Kiến thức nền tảng

Mã hóa dữ liệu (Base64, hệ 16, mã QR), tệp nén, đuôi tệp giả, dấu hiệu mã độc, Wi-Fi công cộng.

02

Nhận diện lừa đảo trực tuyến

Phân tích email, SMS, tin nhắn giả mạo; mở rộng link rút gọn; phát hiện tên miền nhái.

03

Mật khẩu và bảo vệ tài khoản

Độ mạnh mật khẩu, nhật ký đăng nhập bất thường, mã OTP và xác thực 2 lớp.

04

Dữ liệu cá nhân và dấu chân số

Thông tin bị lộ từ ảnh, vị trí, bài đăng của một nhân vật hư cấu (OSINT).

05

An toàn website

Lỗi cấu hình cơ bản trên website giả lập: mã nguồn trang, cookie, robots.txt, chứng chỉ HTTPS.

06

Mật mã học

Mã Caesar, Vigenère, thay thế, XOR; câu đố mật mã gắn với lịch sử, văn hóa địa phương.

07

Pháp chứng số, AI và deepfake

Dữ liệu ẩn trong ảnh, âm thanh; nhận diện ảnh, giọng nói do AI tạo; đọc tệp lưu lượng mạng.

08

Ứng xử số và pháp luật

Tình huống nhiều bước về bắt nạt mạng, tin giả, phát ngôn trên mạng xã hội; chọn cách xử lý đúng.

Ba cấp bậc

Từ Tân binh đến Hiệp sĩ

Đề có độ khó tăng dần. Sau giai đoạn huấn luyện, phần lớn học sinh chưa học lập trình vẫn giải được các thử thách nhập môn.

Tân binh

Giải được bằng trình duyệt và công cụ trên web, không cần lập trình. Có thể làm trên điện thoại.

Chiến binh

Kết hợp 2–3 bước, dùng công cụ phổ biến như CyberChef, trình xem siêu dữ liệu ảnh, công cụ dành cho nhà phát triển của trình duyệt.

Hiệp sĩ

Dành cho học sinh có năng khiếu: phân tích sâu, viết đoạn mã ngắn hoặc suy luận nhiều bước.

Hành trình

Ba chặng chinh phục pháo đài

Cuộc thi được tổ chức theo từng đợt tại các địa phương. Thời gian cụ thể của mỗi đợt được thông báo qua nhà trường và các kênh chính thức của Ban Tổ chức.

  1. Chặng 1

    Học viện Pháo Đài

    Giai đoạn huấn luyện trực tuyến với kho thử thách luyện tập có gợi ý và lời giải, mở dần theo tuần, có bảng xếp hạng luyện tập.

    • Cẩm nang “CTF nhập môn cho học sinh”
    • Workshop “CTF nhập môn” tại trường
    • Kênh hỏi đáp có sinh viên mentor
    • Buổi thi thử mini-CTF làm quen hệ thống
  2. Chặng 2

    Vòng loại trực tuyến

    Các đội thi trực tuyến cùng lúc trong 3 giờ, giải khoảng 30 thử thách thuộc 8 nhóm chủ đề và 3 cấp độ.

    • Thi tại nhà hoặc tại phòng máy của trường
    • Bảng điểm cập nhật trực tiếp
    • Công bố lời giải chính thức sau vòng thi
  3. Chặng 3

    Chung kết “Đấu trường Pháo Đài Số”

    Các đội xuất sắc nhất thi trực tiếp tại Trường Đại học FPT, CTF 180 phút với bảng điểm trình chiếu trực tiếp, sau đó là lễ trao giải.

    • Máy thi cài sẵn bộ công cụ
    • Chữa đề cùng tác giả, giao lưu sinh viên ATTT
    • Hoạt động trải nghiệm cho phụ huynh, giáo viên

Thể lệ

Thể lệ cuộc thi

01Đối tượng và đội thi

  • Học sinh trung học phổ thông (THPT).
  • Thi theo đội từ 1 đến 3 học sinh cùng trường (khuyến khích đội 3 người, có thể khác khối lớp). Không giới hạn số đội của mỗi trường ở vòng loại.
  • Mỗi học sinh chỉ thuộc 01 đội và có 01 tài khoản.
  • Mỗi đội đăng ký 01 giáo viên hướng dẫn. Giáo viên được hỗ trợ ôn luyện nhưng không giải đề thay học sinh trong giờ thi.
  • Tên đội ngắn gọn, lành mạnh. Ban Tổ chức có quyền yêu cầu đổi tên đội không phù hợp.
  • Thí sinh xác nhận đã được cha mẹ hoặc người giám hộ đồng ý khi đăng ký.

02Cách thi và tính điểm

  • Các đội tự chọn thử thách để giải. Thử thách Tân binh mở ngay từ đầu; một số thử thách mở khóa theo chuỗi.
  • Điểm động: mỗi thử thách khởi điểm 500 điểm, giảm dần theo số đội giải được, tối thiểu 100 điểm, áp dụng như nhau cho mọi đội.
  • Một số thử thách có gợi ý; mở gợi ý bị trừ 10–30% điểm của thử thách đó.
  • Xếp hạng theo tổng điểm. Bằng điểm thì đội đạt mức điểm đó sớm hơn xếp trên.
  • Cờ có dạng PDS{...}. Mỗi thử thách nộp sai tối đa 10 lần/phút để chống dò cờ tự động.

03Thiết bị và tài liệu

  • Khuyến nghị máy tính (PC/laptop) có trình duyệt và Internet.
  • Được phép tra cứu Internet, sách vở, công cụ miễn phí và trợ lý AI. Đề được thiết kế theo bối cảnh riêng nên AI không thể trả lời thay.
  • Ban Tổ chức chỉ hỗ trợ lỗi kỹ thuật trong giờ thi, không gợi ý lời giải.

04Xét chọn vào chung kết

  • Kết quả vòng loại hợp lệ, giải được ít nhất 5 thử thách, trong đó có ít nhất 1 thử thách cấp Chiến binh.
  • Toàn bộ thành viên được nhà trường xác nhận là học sinh đang theo học.
  • Mỗi trường có tối đa 5 đội vào chung kết để tăng độ phủ; suất vượt được chuyển cho đội xếp kế tiếp.

Quy tắc ứng xử của thí sinh

Được phép

  • Thảo luận trong nội bộ đội
  • Tra cứu tài liệu, dùng công cụ và trợ lý AI
  • Tấn công chỉ trong phạm vi máy chủ thử thách được nêu trong đề

Nghiêm cấm

  • Chia sẻ cờ, gợi ý hoặc lời giải với đội khác trong giờ thi
  • Nhờ người ngoài đội giải hộ, kể cả giáo viên
  • Đăng ký nhiều tài khoản hoặc tham gia nhiều đội
  • Tấn công nền tảng thi, hạ tầng Ban Tổ chức hoặc tài khoản đội khác
  • Dò cờ bằng công cụ tự động, làm quá tải máy chủ thử thách
  • Công khai đề trước khi kết thúc vòng thi

Báo lỗi có trách nhiệm: phát hiện lỗi của nền tảng thi phải báo ngay cho Ban Tổ chức và có thể được ghi nhận; khai thác lỗi để trục lợi sẽ bị loại.

Kỹ năng chỉ dùng để phòng thủ. Áp dụng kỹ thuật học được lên hệ thống thật khi chưa được phép là vi phạm pháp luật. Mọi thử thách chỉ diễn ra trong môi trường giả lập với nhân vật, tổ chức, website hư cấu. Vi phạm, tùy mức độ, sẽ bị trừ điểm, hủy kết quả hoặc thông báo về nhà trường.

Vinh danh

Giải thưởng

Cơ cấu và giá trị giải thưởng cụ thể được công bố theo từng đợt thi.

1

Giải Nhất

Cúp, giấy chứng nhận, tiền thưởng và quà tặng

2

Giải Nhì

Giấy chứng nhận, tiền thưởng và quà tặng

3

Giải Ba

Giấy chứng nhận, tiền thưởng và quà tặng

Giải Khuyến khích

Dành cho các đội còn lại trong nhóm dẫn đầu.

Đội triển vọng

Ghi nhận các đội có thành tích nổi bật ở vòng chung kết.

First Blood

Đội giải đầu tiên các thử thách cấp Hiệp sĩ ở chung kết.

Giải tập thể

Trường có tỷ lệ học sinh tham gia cao và trường có thành tích xuất sắc.

Thí sinh vào chung kết nhận Giấy chứng nhận “Chiến binh Pháo Đài Số”, áo và quà lưu niệm. Thí sinh đạt giải được mời tham gia hoạt động của CLB An toàn thông tin Trường Đại học FPT với sinh viên mentor.

Cam kết của Ban Tổ chức

Dữ liệu của em được bảo vệ

Bảo vệ dữ liệu cá nhân chính là chủ đề của cuộc thi, nên Ban Tổ chức phải làm gương.

  • Chỉ thu thập thông tin tối thiểu: họ tên, ngày sinh, lớp, trường, email hoặc số điện thoại liên hệ. Không thu thập số CCCD.
  • Có xác nhận đồng ý của cha mẹ hoặc người giám hộ.
  • Bảng xếp hạng công khai chỉ hiển thị tên đội và tên trường.
  • Dữ liệu chỉ dùng cho mục đích cuộc thi, không dùng cho quảng cáo.
  • Dữ liệu thi được xóa hoặc ẩn danh sau 12 tháng.

Hỏi đáp

Câu hỏi thường gặp

Em chưa biết lập trình, có thi được không?

Được. Khoảng 40% thử thách ở cấp Tân binh, giải bằng trình duyệt và công cụ trên web. Giai đoạn huấn luyện “Học viện Pháo Đài” giúp em làm quen từ đầu.

Đội thi gồm bao nhiêu người?

Từ 1 đến 3 học sinh cùng trường, có thể khác khối lớp. Ban Tổ chức khuyến khích đội 3 người để hỗ trợ nhau.

Có được dùng ChatGPT hay trợ lý AI không?

Được. Thí sinh được tra cứu Internet và dùng trợ lý AI. Tuy nhiên đề được thiết kế theo bối cảnh riêng, AI chỉ là công cụ hỗ trợ, không thể trả lời thay.

Thi trên điện thoại được không?

Nhiều thử thách Tân binh làm được trên điện thoại, nhưng Ban Tổ chức khuyến nghị dùng máy tính để thuận tiện nhất.

Cuộc thi có hướng dẫn tấn công hệ thống thật không?

Không. Mọi thử thách diễn ra trong môi trường giả lập với nhân vật, tổ chức, website hư cấu. Mỗi thử thách đều kèm bài học phòng tránh. Kỹ năng học được chỉ dùng để phòng thủ.

Sau khi thi có được xem lời giải không?

Có. Sau mỗi vòng thi, Ban Tổ chức công bố lời giải chính thức của toàn bộ thử thách để học sinh học tập.

Khi nào mở đăng ký?

Cổng đăng ký mở theo từng đợt tại các địa phương. Thông tin được gửi tới các trường THPT và đăng trên các kênh chính thức của Ban Tổ chức. Khi mở, trang này sẽ chuyển sang hệ thống thi để các đội đăng ký.

Sẵn sàng trấn giữ pháo đài?

Rủ bạn bè lập đội, hỏi thầy cô về đợt thi tại trường em và bắt đầu luyện tập ngay khi Học viện Pháo Đài mở cửa.

Đọc lại thể lệ