學生專區 - 國立中央大學資訊工程學系

聽取的範圍也很大，舉凡CNN ,CNN Student News , Ted Talks ,英文影集、電影與英文歌。

盡量逼自己不要看字幕，遇到不會的單字反覆聽個幾遍，並且用筆記本將它記下來，然後 ... 首頁系所介紹系所簡介成員簡介研究領域實驗室簡介招生資訊大學部碩士班博士班外籍生在職班課程內容大學部碩士班博士班檔案下載風雲榜學生專區課程設計專業師資畢業生就業流向入學資訊招生資訊 風雲榜 更多 搶旗攻防制霸世界！屢獲總統接見 自己的能力排行在世界頂端是什麼感覺，與世界頂尖高手在資安電腦攻防的世界中廝殺，那種腦充血與腎上腺素的急速飆升夠爽快吧！資工系大四學生張元、陳廷宇、李元魁、莊秉叡同樣都有著好勝、愛挑戰、不服輸與不容被挑釁的特點，這樣的特點也讓他們在資安世界中一路過關斬將放大招！ HITCONCTF2018世界第三台灣隊伍殊榮獎、DefCampCTF2018Final世界第五名、AIS3EOFCTFFinal冠軍…這些都是«DoubleSigma»戰隊獲獎的殊榮。

當初因在學校計算機中心打工而認識，隊長張元從高中開始接觸資安進而產生興趣；隊員陳廷宇也是上大學之前對於駭客很嚮往，但直到大二參加的資安技能金盾獎才又喚起他的資安魂；再來是擅長密碼學的莊秉叡及對於框架有無限著迷與coding精準的李元魁。

---------- __**被狂電功力大增__** 四人第一次接觸到攻防的解題技巧就是在資工系許富皓教授的開的「電腦攻擊與防禦」課程，因為這門課是給高年級或是碩士選修，當初要上課時還被勸退，那時全班只有他們是大二生其他都是高年級的同學，但一股腦對於資工技術的瘋狂熱愛，他們不但把課上完，並在資安攻防上嶄露頭角。

因緣際會下大二開始了CTF一連串比賽，他們會在網路上的平台到處找比賽，若大家的時間可以湊齊就一起打，他們也期許可以每年固定打幾場國際賽。

在一開始的比賽常常是一題解了48小時還解不出來(還是最簡單的那題…)，但在經過大量被”電”的參賽經驗後，他們愈來愈有默契，解題能力也像他們的腎上腺素急速飆升，「在國際賽事中成長最快的方法就是被電」，陳廷宇表示。

大部分CTF的初賽都會採用解謎式(Jeopardy)的模式，在一定數量的題目中，越早回答出正確答案的隊伍，得分越高，就類似電視上的益智問答節目，解謎式CTF常見的類型包括逆向工程(Reverse)、弱點或漏洞分析(Pwnable)、加解密(Crypto)、鑑識(Forensics)以及其他難以歸類的綜合題(Misc)等。

__**精銳4人功夫非凡**__ 隊長張元頭腦清楚有架構又有企圖心，他表示一開始組隊就以大三可以參加國際競賽並拿到優勝為目標。

張元表示因為團隊人少，所以隊員擅長領域就不能重疊。

張元對打底層Pwnable與執行檔滲透相當熱愛，參賽者要透過靜態分析與動態分析來找出該程式的弱點，在遠端伺服器利用漏洞來執行任意指令，進一步取得存在遠端伺服器的金鑰，分析到漏洞後，如何進行控制漏洞並做到特定的行為。

陳廷宇主攻Reverse逆向工程類型，類似猜謎的題目，因此需要相當長的時間成本，因需層層剝解並釐清當中的邏輯關係，會讓參賽者花大量的時間在解謎，消磨意志力，因此擅長此類型的人須有大量的毅力與耐力。

莊秉叡因為喜歡數學，所以負責密碼學，密碼學是需要了解很多背景知識的一塊領域，了解後還需要分析能用在哪些題型，對於數學有超強感覺性，隊友都笑他語言表達那塊被數學敏感度吃掉了，但往往在競賽中魔鬼的細節就在密碼學中。

李元魁主要是出手打Web，簡單來說就是主辦單位下指令要你打進某個資料庫，容易即時獲得成就感也是很多人喜歡打Web的原因。

這類的比賽方式入門門檻較低比較容易上手，但元魁也說其實打Web很需要實戰經驗，要從入門到頂尖，就要一直去打外部的網站。

有著高濃度程式潔癖的他，對於程式寫法也相當要求精準與工整，不容任何一絲絲雜亂的結構在他寫的程式中。

__**2017HICON打響«DoubleSigma»**__ «DoubleSigma»成名戰就是2017HICON。

名不見經傳的«DoubleSigma»因打進台灣前二名而一戰成名。

張元表示2017年也是因為天時地利人合的幸運，主辦單位為了扶植國內戰隊，在賽制上新增台灣前兩名戰隊可直接保送決賽。

若沒有這個新賽制，要在4000隊隊伍中搶得前10名才有資格打進國際賽，對於一個新的戰隊來說奪標的機率真的是微乎其微。

因此如何打進前二名關鍵就在研究敵情。

張元將最有可能奪冠的前二名針對他們進行戰力分析，並研究他們之前的解題分佈與戰情評估最後擬定戰術。

其實當初勝算大概只有3成，但老天真的給他們機會，而他們也把握住!這幾年參加大小戰役讓他們學到了很多，無論是在心理素質、專業技術、人脈建立甚至是團隊名聲，都讓他們學到很多。

跳脫邏輯是成為駭客最基本的條件，這群大男生數理邏輯清晰、戰力無限，大小競賽一路打下來，福禍與共的連結出他們緊密的凝聚力，分工合作每個人都是關鍵。

現在，他們很享受精彩的競賽過程，未來，他們不設限一定要在資安領域發展，這樣跳脫邏輯又不按牌理出牌的他們，將會繼續在資安世界中與高手正面對決! __**BOX1:解謎式CTF常見5種類型資料來源:李倫銓**__ Reverse逆向工程類型 通常由主辦方給一個或多個Binary，通關所需要的Key通常加密藏在執行檔裡，要將程式逆向分析後才能找出。

Pwnable弱點或漏洞分析類型 主辦方會給一個有弱點的程式或Server執行檔，並且會開一台伺服器跑該服務，參賽者要透過靜態分析與動態分析來找出該程式的弱點。

例如:Bufferoverflow、命令注入等，在遠端伺服器利用漏洞來執行任意指令，進一步取得存在遠端伺服器的金鑰。

Crypto加解密類型 主辦方會給加密過的密文、加密程式，參賽者必須分析加解密演算法甚至需要找出演算法的弱點來破解出真正的明文。

Forensics鑑識類型 主辦方會要求參賽者從封包、Log、Memory、DiskImage、VMimage等鑑識出隱藏在之中的金鑰。

Misc綜合類型 沒有較明確的分類，像是給個遊戲要想辦法作弊破到幾百萬分、給一個壞掉的QRcode嘗試修復或是給張圖片要找出相關的人事物等。

__**BOX2:**__ 成員戰力分析 張元: 角色:領導者 攻擊力:5顆星 智慧力:5顆星 生命力:5顆星 陳廷宇: 角色:謀略家 耐力:5顆星 防禦力:5顆星 洞察力:5顆星 李元魁: 角色:魔法師 感知力:5顆星 智慧力:5顆星 命中力:5顆星 莊秉叡: 角色:賢者 感知力:5顆星 智慧力:5顆星 攻擊力:5顆星 為自己出征！資工系勇敢女孩許雅婷 大學四年可以完成哪些事?在大多數以男性表現較優異的資工系當中，許雅婷用勇敢、堅持、不放棄，打破女性理工科系較弱的迷思為自己開疆闢土，從「WindowsAPP開發嘉年華」的第一名、微軟學生校園大使(MSP)甚至是獲得全台灣每年只有3-5個名額的「Google安妮塔博格紀念獎學金」(GoogleTaiwanAnitaBorgScholarship)，她的勇敢為自己的大學生涯寫下漂亮的成績單。

文/田婉君，資電院院訊第11期，2014.12 ---------- **__《寫程式，監督國會》__** 說話輕輕柔柔還帶些靦腆神情的許雅婷，在秀氣的外表下很難想像她已參加過各種大大小小的競賽並屢次拿下大獎。

想起剛考上中大資工系時，許雅婷是個只有利用暑假短暫接觸程式的大一新鮮人。

而在去年9月完成「g0vXWatchout!夏日程式碼大賽」，以「立委投票指南AndroidApp」通過競賽考驗，這個App是將立委的投票記錄、委員會與院會缺席次數、主動提案的法案數目..等資料量化後，搭配立委小檔案與雷達圖呈現，讓使用者能清楚比較所有立委的表現；同時，她也參考了g0v的「政治獻金透明化」資料，將每位立委收受的政治獻 金及其後續財產申報的運用以圓餅圖清楚呈現。

許雅婷表示當初一開始時有些害怕，怕自己沒辦法在兩個月內作出專案，後來想 起《LeanIn》這本書裡說的，男生通常只要有六成把握就會勇於爭取，但女生往往擔心自己能力不足而退縮，所以決定嘗試看看。

況且能參加這項競賽機會很難得，因不但可以寫程式改造社會，將程式碼放在github上當自己的作品集，在參賽過程中有指導者可以討論方向或技術還能賺到獎學金。

而她也藉由這個專案體驗不同的角色，自己管理開發流程進度、設計使用者介面、設計問卷作調查(統計一般民眾對選舉的想法)、coding、測試等都是不同的挑戰。

「更開心的是所做出來的App能夠影響身邊的人對於民主議題的關心、珍惜自己的投票權。

雖然這一小步不見得就能馬上見效，但當有越來越多人願意監督由人民們選出來的市議員或立委也才能夠逐漸避免官商勾結、選上領高薪不做事」的立委，許雅婷表示。

**__《比賽，理論與實作的驗證》__** 大一下學期，許雅婷參加系上網路管理小組(SNMG)的面試，她是10個面試者當中唯一的女生，考試方式就是在寒假結束前透過一個專案來競爭，因為要找很多資料且實作過程常遇到難解的系統問題，算是一個艱難的任務。

到後來很多人都 放棄了，但好勝的許雅婷一整個寒假都住在學校就是為了要完成這個專案， 最後她當然勝出得到網管的工作，能在高手輩出的資工系網管小組學習也讓 她拓展視野、得到較多實際經驗。

大二時許雅婷突破重重面試考驗獲得微軟 學生校園大使(MSP)為期一年技術組的實習工作，主要的工作內容為製作WindowsApp、擔任巡迴校園講座以及開發同樂會技術講師，最後還去了北京參加「2013微軟學生夏令營」做雲端技術交流。

同年也參加WindowsApp開發嘉年華的競賽，並與同伴以「超級球經+」拿下首獎獲得25萬元的獎金。

除 了參加比賽外許雅婷也積極參加各式研討會並在其中擔任志工或主持人持續 累積自己的臨場經驗。

無論是參與競賽或研討會，能夠去認識業界各個領域 厲害的人，並從他們身上學習到不同的視野與氣度，對許雅婷來說都是很 好滋養過程。

__**《好驕傲，中央第一人獲得Google獎學金》**__ 2014年許雅婷更獲得了「Google安妮塔博格紀念獎學金」，同時也是 中央大學第一個拿到Google獎學金的學生。

申請過程雖然很艱辛，但回 想為了符合Google所要求的題目，不斷地重複改寫英文essay甚至還找到 了一個英文履歷編修的國外網站RockResume要讓履歷更專業化。

雖然在過 程中幾度想放棄，但她曾看過一個理論—10000小時法則（The10,000Hour Rule），許雅婷的解讀是「如果決定要做某件事或投入某個領域，若沒有超 過10000小時的努力就不要說放棄」，加上從小爸媽就鼓勵她要多嘗試，因 此每當遇到困難時，她便會想盡各種可能可以的解決方式直到完成挑戰。

**__《錄取，國際交換學生》__** 許雅婷表示藉由持續不斷比賽的磨練，讓學習的理論可以密集地得到驗證， 每一次的競賽都是一個短期且高壓的訓練；每一次的挑戰就是超越自己的印 記。

去年許雅婷在也申請了國際交換學生，好消息是經過一連串的努力，不 但順利通過了校內初審拿到錄取通知，而且居然上了夢寐以求的美國SUNYOswego。

但也因為有機會去當交換學生，讓她放棄了已面試上微軟實習生的工作機會。

問她放棄微軟的實習會不會覺得可惜，雅婷笑著說還是想去國外 看一看，學習更多更新的資訊。

今年1月許雅婷已前往紐約州立大學做為期半年的交換學生，回顧大學3年 多的努力，讓她的人脈在關鍵時刻做了最大的發酵與整合:因為每學期不間斷 地修學校英文課程，所以與英語老師們建立了良好的溝通管道，需要時可以 請他們幫忙修改英文文章；因為參加各種競賽，所以認識了業界許多良師給予 更寬廣的視野；因為勇於發問，所以結識了遠在矽谷同為中大資工的學長幫 忙修改履歷；因為不斷的增進實習的機會，所以讓她有機會到Fliptop矽谷總 公司觀摩與學習。

大學4年可以為自己做些什麼?許雅婷用各種挑戰為自己培養了堅強的就業 實力。

**※Google安妮塔博格紀念獎學金※** Google為鼓勵在資訊工程相關領域具傑出表現的女性學生，於2004年設立安妮塔博格紀念獎學金(AnitaBorgMemorialScholarship)，並自2010年起開始提供台灣數個獎學金名額。

得獎者每人將獲頒新台幣4萬5千元獎金，並受邀參訪Google辦公室，參與工作坊、演講、專題小組活動、會議與社交活動等。

各國家開放名額極少，申請不易。

獲獎者須為在校成績優異、有極佳領導能力，且人品與能力均須獲得老師推薦之女性學生。

學習沒有偷吃步！多益920分 高中求學時的好強，讓李祥麒跨過英文學習的瓶頸，原本在所有學習科目中最低分的英文，在經過一番寒徹骨的努力後，讓他在大學指考中拿到全國頂標的好成績，由低到高的學習歷程關鍵就在「堅持」。

---------- __**《求學過程中的救命科目》**__ 李祥麒表示真正開始努力念英文是上到高中之後，因為升學壓力的關係，學校從高一就開始規定每個人都應該訂英文雜誌，從最基本的LiveABC、空中英文教室、常春藤、彭蒙惠英文Advance。

剛開始英文基礎真的很差，加上要一直按翻譯機查單字，每天看一篇就要花個半小時到1個小時，。

但看久了發現閱讀文章的速度愈來愈快，讀起來時也愈來愈有趣，加上學校跟補習班老師給的文法基礎，到高三再看文章的時候，一篇只要大概5分鐘就可以解決，遇到不會的單字也不多，通常遇到的也都是專有名詞。

最刻苦的時候就是逼近學測指考，幾乎每天都要寫兩篇以上的英文模擬考，每天被題目瘋狂轟炸，幸運的是雖然被這樣摧殘但最後考出來的成績都不錯，那時候才真正開始覺得自己的英文好像有點不錯。

__**《累積出的基本工》**__ 高中平均每天2小時的閱讀為李祥麒打下扎實的英語基礎。

祥麒表示自己蠻相信基本功的，學任何東西不會有什麼偷吃步、小訣竅，都是不斷累積出來的。

他也與大家分享自己在準備多益時的方式，雖說單題的難度不會很難，但在多益考試中必須應付聽力100題+閱讀100題的轟炸，而且時間只有兩個小時，因此一定要有足夠的體力，來應付大量澳洲、英國，美國口音相互轟炸的題目。

在準備多益考試時，李祥麒逼自己每天都要聽英文，平均一天大概會有5~8個小時都是在聽英文。

聽取的範圍也很大，舉凡CNN,CNNStudentNews,TedTalks,英文影集、電影與英文歌。

盡量逼自己不要看字幕，遇到不會的單字反覆聽個幾遍，並且用筆記本將它記下來，然後再說幾遍增加印象。

總的來說，要練基本功就是將自己沉浸在英文的環境中，逼自己每天要接受大量的英文單字與句子，只要不斷累積基本功，要在多益拿高分應該不會太難。

__**《堅持意志學英文》**__ 學英文一直是台灣的全民運動，如何將英文學好，祥麒表示「不排斥英文」為首要。

學習語言真的是時間的累積與量的累積，真的沒有什麼偷吃步，你花的時間愈多，回饋就愈多。

祥麒表示如果自己學習方法一直都像是小學，國中時期的話。

他可以很肯定的說自己的英文一定不會有什麼長進，因為無論去安親班或是補習班都是聽老師上課，下課後回家寫個作業交完之後就不會再碰英文，這樣的學習方式代表對英文沒有熱愛，只是為了達到老師、父母的期待罷了。

若要期待成長，你必須去做你不擅長，但前提是並不那麼排斥或是有點喜歡的事，而且要一直堅持下去，絕對不能兩天捕魚三天曬網。

學習語言應該是熟能生巧，聽久說久就自然會了，就像中文一樣，我們也沒有特別去學什麼文法。

更何況中文是世界前幾名的難學語言，所以我覺得英文要學得好就是堅持下去。

__**《抓好考試時間比例》**__ 在英語的學習過程中，聽說讀寫皆有其重要性，聽跟讀都是被動，只有說是主動。

想要表達的句子一定要經過大腦整合過才能說出來，因此多說絕對是學好英文最重要的一點。

祥麒表示剛好因為實驗室有外籍同學，所以天天都有機會用到英文。

至於多益聽力與閱讀該如何準備，就是大量聽把美國人說話的感覺慢慢烙印在腦海裡，考試的時候就不會慌張，因為在多益的考題中都是很日常生活的對話。

聽力Part2部份就有些技巧可參考，注意聆聽問題的開頭是以何種方式問話 ，假如果Howareyoutoday?是用How為開頭，那回答就一定不是甚麼todayisThursday之類的。

建議考生可以去複習七大問句When,Where,Why,How,What,Who,Which，每個都有大概相對應的回答，這樣應該可以在應付Part2的時候輕鬆一點。

閱讀部份，就是以對英文文法還有單字了解多少，鼓勵多寫題目，有些觀念是會一考再考的，錯了訂正並記起來，比較重要還有速度，一定要快，不能在單題上浪費太多時間，考生要在75分鐘寫100題，包含一大堆閱讀文章才能回答的題目，所以前面的單字題一定不能浪費太多時間，要把時間放在後面的閱讀文章。

__**《Box:祥麒推薦學習好法寶》**__ ⊙VoiceTube: 這個網站真的很好，有各式各樣的影片可以去瀏覽，而且都會有搭配英文字幕，我自己是習慣第一次不看字幕瀏覽完整個影片之後再搭配字幕看一次。

⊙CNNStudentNews:CNN1010分鐘的影片，每天都會更新，主要是報導世界上的新聞，還有一些科學新知或者是有趣的影片介紹，非常推薦這個頻道因為主播美國腔實在太好聽了。

⊙BBC6minutes: 探討各式各樣的主題，重點是用英國腔來表達，多益有相當多的英國腔題目所以熟悉一下英國腔也很重要。

⊙TedTalks: 選擇自己喜歡的主題來聽，建議可以循序漸進一開始先找短一點的演講到最後可以聽到40分鐘以上的演講。

⊙美國影集、電影: 一直聽演講可能也蠻無聊的，多看點影集跟電影，嘗試了解主角之間的對話也可以學到很多。

系友會 系學會 教室借用 電子報 CSIT2017 SNMG ×關閉 選擇語言Chooselanguage