多数のチームが参加するctfにおいては、防御側コンピュータを主催者が用意し、参加者は攻撃側として、主催者が隠した複数の課題や脆弱性を突き、いくつ情報を奪うか(または情報を書き込むか)で競う場合もある。