การแข่งขันแบ่งเป็น 2 ขั้นตอน

• การแข่งขันคัดเลือกรอบแรก คัดเลือกโดยการทดสอบความรู้ทางด้านความปลอดภัยของระบบสารสนเทศจากข้อสอบข้อเขียน การทดสอบนี้เป็นการทดสอบแบบรายบุคคล แล้วนำคะแนนของทั้ง 3 คนที่อยู่ในกลุ่มเดียวกัน มารวมกันเป็นคะแนนกลุ่ม กลุ่มที่ได้คะแนนสูงสุด 10 อันดับแรก จะถูกคัดเลือกเข้าสู่ชิงชนะเลิศ
  
  
• การคัดเลือกรอบชิงชนะเลิศ คัดเลือกโดยนักศึกษาจะเข้ามาทำการค้นหา ทดสอบระบบเครือข่ายจำลองที่มีจุดโหว่ต่างๆ และนักศึกษาสามารถนำเครื่องคอมพิวเตอร์ Notebook มาใช้ในการทดสอบระบบ โดยให้ผู้เข้าร่วมการแข่งขันเสนอวิธีแก้ไข และวิธีป้องกันช่องโหว่นั้น ซึ่งคะแนนจะให้สำหรับการตอบคำถามถึงวิธีการแก้ไขหรือป้องกันเท่านั้น