プログラミングに詳しい人はCTFにも強いのですか？

Question

素朴な疑問ですが、C言語、Java、PHP、Python、etc...など、プログラミングがとてもできる方々がいると思いますが、そういった方たちはCTF(キャプチャー・ザ・フラッグ)に関しても強いのでしょうか？
あまりにも中身のない質問で申し訳ありませんが、ご存知の方よろしければおねがいします。

追記
*プログラミングがとてもできる人として、どのような人物像を描いているのか、という追記依頼をうけての追記です。
私としては、職業としてプログラミングを扱う人物を想像しています。

Comments

[ozwk]

ここで言う「プログラミングに詳しい人」「プログラミングがとてもできる方々」ってもっと具体的にどういう人物像を描いてますか?

Answer 1

そんなことはありません。
と、一概に言えなかったりします。

CTFという言葉を存じているぐらいなら、どういうことをするかもわかると思いますが、
プログラミング能力は正直あまり求められていません。

セキュリティというのは第三者が突破できない暗号(この場合は問題)を仕掛けます。
その暗号は仕掛けた者しかわかりません。
それは高度なアルゴリズムで構築されていることもあり、
小学生みたいな変に知識がない人のほうが解けることもあります。

CTFというのはいかにその暗号を解けるか。
解けるための材料(知識)を持っているか。編み出せるかが、一番重要と考えてます。

例えば自衛隊が使う戦車の砲台部分だけを長年プログラミングしている人がいます。
この人は軌道や重力等の計算には長けていますが、
迷路を脱出したりする経路探索だったりの手法は仕事では扱わないので、
プライベートで興味を持ち、学んでいなければ当然わかりません。

プログラミングに長けている人でも解けない分野はあります。

標題を分かりやすく読み替えると、
「学生だと、ご飯を多くたべれるのでしょうか？」
みたいな質問になるのかなと感じました。

結論、私の答えとしては、
プログラミングに長けている人でも人によります。

Answer 2

CTF が セキュリティ競技（SECCON）のことだとして回答しますが、ぶっちゃけそんなことはありません。
Web系のプログラマであれば CTF の一部である Penetration に対する対策（SQL インジェクションなど）を知識として、また実践してはいるでしょうが、それは本当に一部です。

CTF ではプログラミングのみならず、広範な知識が求められます。OS のこと、ファイルシステムのこと、ファイルフォーマットのこと、ネットワークのこと……隠された手掛かりを見つけるためには、広く深い知識が必要なのです。

※そもそも HDD を渡されて、まず MBR から調べる（そしてパーティションを復活させて取りかかる）とか普通にありそうですしねえ……

Answer 3

プロ野球選手はみんなサッカーうまいですか？くらいの質問だと思います。運動ができるからって、普段全く触らないものに関して強いかと言われると全員がうんとは言わないと思います。
私はそれなりのプログラマではありますが、CTF(おそらくセキュリティの技術競技ですよね？)に関してはまったくの門外漢です。もちろんそのへんの知識(パケットだのファイヤウォールだの)を勉強すれば多少できるようにはなるでしょうが…それでも大会に出るには相当な経験が必要になると思います。