「網絡攻防精英培訓暨攻防大賽2025」圓滿落幕 拔萃男書院囊括學生組金獎、最佳攻防及MVP 展現人才培養成果

資訊科技日新月異，近年教學模式逐漸重視理論與實踐並重，尤其在數字社會和網絡時代，駭客入侵和網絡詐騙事件手法層出不窮，網絡安全問題成為全城關注焦點，也是新一代必須具備的知識和技能。有見及此，香港互聯網註冊管理有限公司（HKIRC）聯同數字政策辦公室（數字辦）及香港警務處網絡安全及科技罪案調查科（網罪科）合辦的「網絡攻防精英培訓暨攻防大賽 2025」，透過一系列免費的培訓和攻防演練，讓參加者將理論知識應用於模擬的網絡攻擊場景，藉由實戰演練提升網絡安全防護意識，並加強面對網絡威脅的應變能力。

「網絡攻防精英培訓暨攻防大賽 2025」旨在融合學術理論與實戰技能，透過全面的平台提供實地培訓及競技模擬，成功吸引逾1,400名業界精英及學生參與，參與人數較去年倍增。今年活動延續往年計劃三大重點環節，包括一系列專業網上培訓課程，及為期兩天的實體比賽，參加者需分別進行滲透測試（紅隊）及防禦分析（藍隊）的挑戰。所有題目均模擬真實網絡攻擊場景，讓參加者在高壓環境下實踐所學，提升應變能力。

「網絡攻防精英培訓暨攻防大賽 2025」設有「公開組」及「大專組」，吸引不同專業領域的人士參賽外，亦設有「學生組」，讓中學生提前接觸「攻防實戰」並有機會與業界人士深入交流，培養對網絡安全學科的興趣。在本屆學生組比賽中，拔萃男書院的學生隊伍「Kadoorie戰隊」表現卓越，成功完成所有題目，攻擊及防禦環節均展現穩定發揮，充分展現其多元化戰術與全面實力。Kadoorie戰隊最終同時囊括「最佳攻擊隊伍」、「最佳防守隊伍」、以及取得「學生組金獎」，並由伍尚賢同學更榮膺「最有價值隊員」。

學校全方位支援 助學生勇敢追夢

拔萃男書院資訊科技科的王國威老師和陳秀珠老師對於學生以卓越表現表示欣喜。「學校一直鼓勵和支持同學參加不同活動和比賽，資訊科技科近年成立的Information Technology Development Team強調學以致用，我們希望同學不僅學習知識，更能透過參加『網絡攻防精英培訓暨攻防大賽 2025』等不同活動和比賽獲取寶貴的經驗，藉此強化他們的信心，促進未來學習。」

要學習並執行網絡攻防，必須具備一定的資訊科技知識和技能。陳老師指，「現時校方允許初中學生攜帶iPad進行網上學習，但必須要老師在場同意和指導下方可使用進行網上學習。由於網上充斥各種真偽資訊，故此老師在指導學生利用iPad或電腦進行學習時，都會同時教授和加強學生的網絡安全意識。」王老師續指，「課程學習以外，學校亦定期舉辦相關工作坊和邀請業界專家進行講座分享，讓網絡安全這個概念和意識深植於同學腦海中。」

科技發展日新月異，兩位老師都感恩學校在資訊科技發展提供的支援，未來亦會發掘及培訓更多對網絡安全有潛質的學生，鼓勵他們參加不同的活動及比賽。「透過參加例如『網絡攻防精英培訓暨攻防大賽』這些比賽，一方面可以讓學生直接與業界人士交流，了解業界的真實運作，另一方面就是可以透過比賽來測試自己所學，磨練知識和技能。」

藉比賽確定志向 未來冀投身IT業界

是次勝出的拔萃男書院的學生隊伍「Kadoorie戰隊」共有四名成員，因為同樣對於網絡攻防有興趣，在老師鼓勵和推薦下參加「網絡攻防精英培訓暨攻防大賽 2025」。隊員譚浩弘同學（Owen）表示，「以往無論是學習編程、網頁設計、以及網絡技術和知識主要都是透過書本或網上資源自學，但HKIRC為我們和所有參賽者提供線上培訓，涵蓋攻防概念、攻防平台界面與功能介紹、常用工具、分析web漏洞、日誌分析、入侵排查、異常流量等。」此外，四位同學皆表示，此次比賽採用了全新系統，事先從未接觸過，故希望藉此比賽測試與挑戰自我。

今次的網絡攻防演練分為線上和線下比賽，其中線上攻防比賽連續進行48小時，參賽者須自行安排團隊成員的接替與休息時間。伍尚賢同學（Sean）指，「由於比賽是連續48小時進行，賽制對我們而言是一項全新挑戰，因此我們事前參考HKIRC培訓期間的試題來制定策略。」他續指，始終網絡攻擊手法層出不窮，所以我們根據題目的提示，讓熟悉漏洞和相關領域的同學優先應對，其他同學則負責防守或爭取時間休息，藉此分工協作應戰。」

談及比賽收穫，他們均堅定了對資訊科技行業的熱忱，計劃未來沿此方向發展。駱志森同學（Peter）笑言，「以往自己主要靠書本或網上資源自學編程、網頁設計及網絡技術，經過比賽學習了全新知識和技能，重新審視自己的作品時，發現其中存在各種漏洞和不足。未來希望精益求精，將安全概念融入程式開發階段，實踐(secure-by-design)。」周逸軒同學（Richard）指，「過去學習網絡攻防較偏重攻擊，這次比賽讓我意識到防守的重要性，未來將在攻防兩端取得平衡，全方位提升技術。」

最後，四位同學坦言，網絡安全瞬息萬變，AI的崛起更為資訊科技界帶來挑戰。當被問及未來發展方向，他們都異口同聲表示希望在大學中入讀計算機科學（Computer Science）學系，日後投身資訊科技行業，為香港未來出一分力。

HKIRC不遺餘力推動「攻防演練」概念

隨著全球網絡威脅愈加複雜嚴峻，HKIRC積極配合政府的數碼轉型策略，不斷提升本地的網絡防護能力。透過持續的專業培訓和實戰演練，HKIRC致力為企業及社會建立堅實的數碼防線，確保香港網絡環境的安全及穩定。當前市場對具備攻防兼備技能的網絡安全人才需求急劇上升。攻防演練作為國際培訓網絡安全專才的重要模式，透過模擬真實的攻擊場景，顯著提升參與者的防禦能力及應變效率。HKIRC積極向業界及公眾推廣此理念，結合業界專家資源，推出系統化的專業培訓課程及攻防大賽，旨在培養具備實戰能力的新一代網絡安全專才。

除「網絡攻防精英培訓暨攻防大賽」外，HKIRC還設有免費網絡安全員工培訓平台（Cybersec Training Hub），為企業提供全面的資訊安全培訓資源，幫助提升員工對網絡攻擊的防禦能力。HKIRC亦推動「共建員工防火牆」嘉許計劃，鼓勵企業建立完善的網絡安全文化。

如欲了解更多關於「網絡攻防精英培訓暨攻防大賽2025」，可至計劃官方網站：https://cybersec.hkirc.hk/tc/programme/cadet2