PHÁO ĐÀI SỐ

Cuộc thi An toàn thông tin dành cho học sinh THPT

PHÁO ĐÀI SỐ

“Mỗi học sinh là một pháo đài số”

Cùng đồng đội giải các thử thách Capture The Flag (CTF): điều tra email lừa đảo, lần dấu vết trong bức ảnh, giải mã thông điệp, gia cố tài khoản… để tìm ra “cờ” và bảo vệ pháo đài của mình trên không gian mạng.

Đăng ký team CTF là gì?
  • 3học sinh mỗi đội
  • 8nhóm chủ đề
  • 3cấp độ thử thách

Vì sao có Pháo Đài Số

Kỹ năng thật cho những tình huống thật trên mạng

Lừa đảo trực tuyến như giả danh công an, việc nhẹ lương cao, trúng thưởng, chiếm tài khoản mạng xã hội hay deepfake bằng AI đang nhắm ngày càng nhiều vào học sinh. Pháo Đài Số là sân chơi để các em tự tay điều tra và xử lý những tình huống như vậy trong môi trường an toàn.

Nhận diện lừa đảo

Nhận ra email, tin nhắn, đường link giả mạo trước khi bấm vào.

Bảo vệ tài khoản và dữ liệu

Biết đặt mật khẩu mạnh, dùng xác thực 2 lớp, giữ kín thông tin cá nhân.

Hacker có đạo đức

Dùng kỹ năng để bảo vệ, không để phá hoại. Ứng xử văn minh trên không gian số.

Tư duy và làm việc nhóm

Rèn khả năng giải quyết vấn đề, tự học và phối hợp cùng đồng đội.

Định hướng nghề nghiệp

Khám phá ngành An toàn thông tin, một trong những ngành đang rất thiếu nhân lực.

Capture The Flag

CTF là gì?

Mỗi thử thách là một tình huống nhỏ, kèm một tệp tin, đường link hoặc trang web giả lập. Bên trong có giấu một chuỗi bí mật gọi là “cờ” (flag), có dạng PDS{...}. Đội nào tìm ra cờ và nộp đúng lên hệ thống thì được cộng điểm.

CTF là hình thức thi chuẩn của ngành An toàn thông tin trên thế giới. Đề được thiết kế từ mức nhập môn: nhiều thử thách chỉ cần trình duyệt web, giải được cả trên điện thoại, không cần biết lập trình.

  1. 1

    Nhận tình huống

    Đọc đề, tải tệp hoặc mở trang web giả lập của thử thách.

  2. 2

    Điều tra

    Quan sát, tra cứu, dùng công cụ miễn phí để tìm điểm bất thường.

  3. 3

    Nộp cờ

    Tìm được PDS{...}, nộp lên hệ thống để ghi điểm cho đội.

8 cánh cửa của pháo đài

Nhóm chủ đề thử thách

Không chỉ có kỹ thuật, các thử thách gắn với những chủ đề an toàn số đời thường. Mỗi thử thách đều kèm bài học phòng tránh.

01

Kiến thức nền tảng

Mã hóa dữ liệu (Base64, hệ 16, mã QR), tệp nén, đuôi tệp giả, dấu hiệu mã độc, Wi-Fi công cộng.

02

Nhận diện lừa đảo trực tuyến

Phân tích email, SMS, tin nhắn giả mạo; mở rộng link rút gọn; phát hiện tên miền nhái.

03

Mật khẩu và bảo vệ tài khoản

Độ mạnh mật khẩu, nhật ký đăng nhập bất thường, mã OTP và xác thực 2 lớp.

04

Dữ liệu cá nhân và dấu chân số

Thông tin bị lộ từ ảnh, vị trí, bài đăng của một nhân vật hư cấu (OSINT).

05

An toàn website

Lỗi cấu hình cơ bản trên website giả lập: mã nguồn trang, cookie, robots.txt, chứng chỉ HTTPS.

06

Mật mã học

Mã Caesar, Vigenère, thay thế, XOR; câu đố mật mã gắn với lịch sử, văn hóa địa phương.

07

Pháp chứng số, AI và deepfake

Dữ liệu ẩn trong ảnh, âm thanh; nhận diện ảnh, giọng nói do AI tạo; đọc tệp lưu lượng mạng.

08

Ứng xử số và pháp luật

Tình huống nhiều bước về bắt nạt mạng, tin giả, phát ngôn trên mạng xã hội; chọn cách xử lý đúng.

Ba cấp bậc

Từ Tân binh đến Hiệp sĩ

Đề có độ khó tăng dần. Sau giai đoạn huấn luyện, phần lớn học sinh chưa học lập trình vẫn giải được các thử thách nhập môn.

Tân binh

Các thử thách mang tính phổ thông, chỉ cần kiến thức tin học. Giải được bằng trình duyệt và công cụ trên web, không cần lập trình.

Chiến binh

Kết hợp 2–3 bước, dùng công cụ phổ biến như CyberChef, trình xem siêu dữ liệu ảnh, công cụ dành cho nhà phát triển của trình duyệt.

Hiệp sĩ

Thử thách dành cho học sinh có năng khiếu, yêu cầu phân tích sâu hoặc suy luận nhiều bước.

Hành trình

Ba chặng chinh phục pháo đài

Cuộc thi được tổ chức theo từng đợt tại các địa phương. Thời gian cụ thể của mỗi đợt được thông báo qua nhà trường và các kênh chính thức của Ban Tổ chức.

  1. Chặng 1

    Học viện Pháo Đài

    Giai đoạn huấn luyện với các buổi huấn luyện trực tuyến và thực hiện thi thử trên nền tảng được cung cấp.

  2. Chặng 2

    Vòng loại trực tuyến

    Các đội thi trực tuyến cùng lúc trong 60 phút, với 40 thử thách thuộc 8 nhóm chủ đề và 3 cấp độ.

  3. Chặng 3

    Chung kết “Đấu trường Pháo Đài Số”

    Các đội giành quyền vào chung kết được thi trực tiếp tại Trường Đại học FPT Đà Nẵng, cùng với các hoạt động trải nghiệm kèm theo.

Thể lệ

Thể lệ cuộc thi

01Đối tượng và đội thi

  • Học sinh trung học phổ thông (THPT).
  • Thi theo đội 3 học sinh cùng trường. Không giới hạn số đội của mỗi trường ở vòng loại.
  • Mỗi đội đăng ký 01 giáo viên hướng dẫn. Giáo viên được hỗ trợ ôn luyện nhưng không giải đề thay học sinh trong giờ thi.
  • Tên đội ngắn gọn, lành mạnh. Ban Tổ chức có quyền yêu cầu đổi tên đội không phù hợp.

02Cách thi và tính điểm

  • Các đội tự chọn thử thách để giải, không cần giải theo thứ tự.
  • Điểm động: mỗi thử thách khởi điểm 500 điểm, giảm dần theo số đội giải được, tối thiểu 100 điểm, áp dụng như nhau cho mọi đội.
  • Một số thử thách có gợi ý; mở gợi ý bị trừ 10–30% điểm của thử thách đó.
  • Xếp hạng theo tổng điểm. Bằng điểm thì đội đạt mức điểm đó sớm hơn xếp trên.

03Thiết bị và tài liệu

  • Được phép tra cứu Internet, sách vở, công cụ miễn phí và trợ lý AI. Đề được thiết kế theo bối cảnh riêng nên sử dụng AI có thể mất thời gian hơn tự thực hiện.

04Xét chọn vào chung kết

  • Kết quả vòng loại hợp lệ.
  • Mỗi trường có tối đa 2 đội vào chung kết; suất vượt được chuyển cho đội xếp kế tiếp.

Vinh danh

Giải thưởng

Cơ cấu và giá trị giải thưởng cụ thể được công bố theo từng đợt thi.

1

Giải Nhất

Cúp, giấy chứng nhận, tiền thưởng và quà tặng

2

Giải Nhì

Giấy chứng nhận, tiền thưởng và quà tặng

3

Giải Ba

Giấy chứng nhận, tiền thưởng và quà tặng

Giải Khuyến khích

Dành cho 2 đội tiếp theo trong Top 5.

Đội triển vọng

Dành cho các team đã giành quyền vào vòng chung kết.

Giải tập thể

Trường có tỷ lệ học sinh tham gia cao và trường có thành tích xuất sắc.

Thí sinh vào chung kết nhận Giấy chứng nhận “Chiến binh Pháo Đài Số”, áo và quà lưu niệm.

Hỏi đáp

Câu hỏi thường gặp

Em chưa biết lập trình, có thi được không?

Được. Khoảng 40% thử thách ở cấp Tân binh, giải bằng trình duyệt và công cụ trên web. Giai đoạn huấn luyện “Học viện Pháo Đài” giúp em làm quen từ đầu.

Đội thi gồm bao nhiêu người?

Từ 1 đến 3 học sinh cùng trường, có thể khác khối lớp. Ban Tổ chức khuyến khích đội 3 người để hỗ trợ nhau.

Có được dùng ChatGPT hay trợ lý AI không?

Được. Thí sinh được tra cứu Internet và dùng trợ lý AI. Tuy nhiên đề được thiết kế theo bối cảnh riêng, AI chỉ là công cụ hỗ trợ, không thể trả lời thay.

Cuộc thi có hướng dẫn tấn công hệ thống thật không?

Không. Mọi thử thách diễn ra trong môi trường giả lập với nhân vật, tổ chức, website hư cấu. Mỗi thử thách đều kèm bài học phòng tránh. Kỹ năng học được chỉ dùng để phòng thủ.

Sau khi thi có được xem lời giải không?

Có. Sau mỗi vòng thi, Ban Tổ chức công bố lời giải chính thức của toàn bộ thử thách để học sinh học tập.

Khi nào mở đăng ký?

Cổng đăng ký mở theo từng đợt tại các địa phương. Thông tin được gửi tới các trường THPT và đăng trên các kênh chính thức của Ban Tổ chức. Khi mở, trang này sẽ chuyển sang hệ thống thi để các đội đăng ký.

Sẵn sàng trấn giữ pháo đài?

Rủ bạn bè lập đội, hỏi thầy cô về đợt thi tại trường em và bắt đầu luyện tập ngay khi Học viện Pháo Đài mở cửa.

Đăng ký ngay