キャプチャー・ザ・フラッグ
ウェブアプリケーションの脆弱性について知識を問う。XSS・SQLインジェクション・OSコマンドインジェクション・Content Security Policyなどを扱う。
主に出題される分野を以下に挙げる。CTFやそれを主催する団体は年々多様になっているため、すべてのジャンルを明記することは難しい。 分野を横断する出題がなされることも多い。以下に挙げる他には、競技プログラミングに似たコーディング能力を問うPPC(Professional Programming and Coding)問題、電力解析による暗号鍵の復元などハードウェアセキュリティに関連する問題、OSINT等を扱うCTFもあり、主催者・参加者の興味に合わせた多様な出題がなされている。