triage — 最初の10分で、何を解くか決める

CTFの問題一覧には、たいていカテゴリ(web/crypto/rev/pwn/forensics/misc)、配点、ソルブ数(すでに解いた人数)が並んでいます。着手する前に、すべてのタイトルとカテゴリにひととおり目を通してください。「これは知っている手口だ」「これは自分の得意カテゴリだ」という当たりが、この段階でいくつか見つかります。

ソルブ数が多い問題は、たいてい難易度が低いか、有名な手口で解けます。参加人数が多い序盤ほど、頼りになる指標です。
配点が低い問題も、同様に易しい傾向があります(ただし配点は運営の裁量なので、絶対ではありません)。
タイトルと説明文には、しばしば手口のヒントが隠れています(mini-ctf-webのソースコード確認章で見たような、言葉遊び的なタイトルも定番です)。

これまでのコースで身につけたカテゴリ別の勘所——mini-ctf-webのソース確認とパラメータ改ざん、mini-ctf-cryptoの既知平文攻撃、mini-ctf-revの逆アセンブル読み、mini-ctf-pwnのオフセット計算、mini-ctf-forensicsのファイル形式の読み方、mini-ctf-miscの制限の抜け道——が、ここで「どの問題から手をつけるか」を判断する材料になります。

1つの問題に無限に時間をかけない。「15分進展がなければ、いったん次の問題を見る」のように、自分なりの区切りを決めます。他の問題を解いている間に、詰まっていた問題のヒントが後から降ってくることもあります。見切りをつけて移動するのは、逃げではなく戦略です。