競技規約の読み方 — 参加ボタンの前に

1. スコープ(攻撃してよい対象) — 攻撃していいのは、たいてい与えられた問題サーバ/ファイルだけです。大会のスコアボード、配信、他の参加者の環境は対象外。「どこまでが問題で、どこからが競技インフラか」を最初に掴みます。
2. 禁止行為 — 他チームへの攻撃・妨害、競技インフラへの攻撃、過度な負荷(DoS 的な総当たり)などは、ほぼどの大会でも禁止です。
3. 自動化・ツールの制限 — 自動スキャンやブルートフォースに制限がある大会は多い。「1秒に何リクエストまで」「このツールは禁止」などが書かれていることがあります。
4. フラグの扱い — フラグの形式(flag{…} など)と、共有の禁止。次章で詳しく扱います。
5. チームと通信 — チーム人数の上限、大会中に他チームと解答をやり取りしてよいか(通常は不可)。

前章のとおり、CTF が適法なのは主催者の承諾があるから。その承諾の具体的な範囲を書いたのが規約です。だから規約を破ることは、単なるマナー違反ではなく、「許された環境」から自分で出てしまうことを意味します。とくに「問題サーバ以外を攻撃した」「他チームを妨害した」は、失格だけでなく、承諾の外——つまり sec-law の線を越える行為になりえます。

迷ったら、やる前に聞く。「この手法は規約の範囲ですか?」と運営に確認するのは、恥ずかしいことでも弱さでもありません。むしろ、スコープを尊重する競技者だという信頼になります。勝手に「たぶん大丈夫」で踏み込んで、あとで失格になるより、ずっと良い。責任ある開示で「迷ったら止まって聞く」だったのと、同じ姿勢です。