SHIELD Security Reserch Center

TABLEOFCONTENTS

小池悠生 インタビュー ……………………………………………………………………… 3
英国のサイバー人材育成事例

Cyber Security Challenge UK レポート ……………………… 7Threat Scope ………………………………………………………………………………… 10●はじめに
本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2015. All rights reserved.

2

生校高役

現るす活躍!

CTF でYuuki Koike

小池 悠生
インタビュー

セキュリティ人材が不足し、その育成が急務と言われる中、CTF の分野でグローバルに活躍する若き才能があった。韓国
で 行 わ れ た CTF ジ ュ ニ ア 大 会 で 見 事 優勝を果たした小池悠生氏は灘高校の学生だ。今回のインタビューでは彼が在籍するパソコン研究部の部室を訪問し、彼にCTF への取り組みや将来などについて話を伺った。
取材・文・撮影＝斉藤健一

3

します。問題の中には一般大会と共通のものもあ日本の高校生がりましたが、配点が違っていたり、競技時間が一韓国の CTF ジュニア大会で優勝般大会よりも短かったりするなどの違いもありました。

斉藤（以下）：CODEGATE CTF ジュニア部門（以どんなジャンルから出題されましたか。

下ジュニア大会）での優勝、おめでとうございま

Exploitation（攻撃コード実行）、バイナリ（リす。まずは、この大会の概要について簡単に教えバースエンジニアリング）、Web、Misc（その他）てもらえますか。のジャンルから出題されました。競技時間が短い

小池（以下こともあるのですが、個人的には問題数が少な）：CODEGATE CTF（以下一般大会）

かったという印象です。

は韓国の CODEGATE というセキュリティカンファレンスで開催されている CTF で、世界的にも有名

小池さん自身はジャンルの得意・不得意はあな大会です。一般大会は以前から開催されていまるのですか。

したが、ジュニア大会は 2014 年からになります。

Exploitation は得意なジャンルで、一般大会で13 歳～ 18 歳が対象です。一般大会はチーム戦でも通用するレベルだと思っています。一方、Webすが、ジュニア大会は個人戦になります。今年 3は苦手で、PHP もまともに触ったことがないとい月に行われたオンライン予選には 1000 名以上がうレベルなのです。

参加し、上位 30 名が 4 月の本戦に出場しました。

競技は接戦だったのでしょうか。

小池さん以外にも日本人参加者はいたのです

はい。Exploitation 問題を早い段階で解くことか。

ができ、先行したのですが、その後、2 位の選手に点差を詰められて、勝負が拮抗した時間帯もあ灘校パソコン研究部の先輩で、現在は筑波大りました。

学に在籍する矢倉大夢（やくら・ひろむ）さんも本戦に出場していました。

勝因は何だと思いますか。

競技はどのような形式で行われたのでしょう

勝因と言えるかどうかわかりませんが、比較か。

的早い段階で問題を解けたことなのかもしれません。

ジェパディ（クイズ）形式の CTF になります。
一般大会と同じ会場で、同じ問題サーバーに接続確かに。いち早く問題が解ければ、得点に加えてブレイクスルー（ボーナス）ポイントを得ることもできますからね。話は変わりますが、今回のジュニア大会の優勝で、賞金を獲得されたそうですが、使い道は決めているのですか。
はい。パソコン研究部や CTF チームの運営に使うつもりです。バイナリの解析に欠かせない
IDA Pro のライセンス料や CTF 大会参加の渡航費などを学生だけで負担することはできませんから。
わかりました。
好きこそものの上手なれ●小池 悠生（こいけ・ゆうき）
1999 年生まれ。小学生時代からゲーム開発に興味を持ち、中学入学と同時にプログラミングの勉強を開始。現在、灘高校 2 年

引き続き、小池さんのバックグランドについ生でパソコン研究部の部長を務めている。CTF にも積極的に参加し、2014 年にはチーム binja のリーダーとして DEFCON CTF にて伺いたいと思います。セキュリティに興味を持参戦。本年 4 月に行われた韓国 CODEGATE CTF ジュニア部門でつきっかけは何だったのですか。

見事優勝を果たす。

小学 3 年～ 4 年生の時ですが、自分でゲーム
4

灘校パソコン研究部の皆さんを作りたいと思いプログラミングに興味を持った人材育成に役立つ」といったニュースを目にするのです。この頃はまだ漠然としたイメージを持っ機会が増えています。あくまで個人的な印象ですているだけでした。中学生になってから C 言語のが、これらの言葉はお題目のように唱えられては勉強をはじめたのですが、ご存じのとおり C 言いますが、求められる技術者像や CTF による教育語は難しくて、中途半端な状態でした。転機は中効果など具体的な議論が見えてこないように感じ

学 2 年生のときに参加したセキュリティキャンプています。もちろん、この話題を考えていくには、です。コースでは C 言語でコードを書く機会がさまざまな立場の方に意見を求めていくことが必あったのですが、中途半端な理解のせいで全然書要になりますが、今回のインタビューでは、小池

けなかったのです。そこで、参加後に一念発起しさんに CTF プレイヤーや学生の立場から話を伺いて x86 アセンブラなどを読み始めたところ、C 言たいと思います。

語の理解もだんだんと深まりました。また、こわかりました。の頃から CTF にも興味を持ち始めて、どんどん大会のレベルにもよりますが、CTF の問題はExploitation の世界にのめり込んで行ったのです。

セキュリティに興味を持つ初心者にとっては、かなぜ Exploitation に興味を持ったのでしょう

なりハードルが高いと思います。どんな勉強をしたらよいと思いますか。

か。
難しい質問ですね。好きな理由を尋ねられても僕の場合はゲームを作りたくてプログラミン好きとしか答えようがないのですが、しいて言えグを始めたのですが、CTF への参加となると、分ば、攻撃が好きなのだと思います。そして、CTF野を考えることが重要になると思います。例えばの中でサーバーを攻撃できるのが Exploitation のWeb 系とリバースエンジニアリングを比較して分野だったというわけです。

みても、方向性は全く違います。ですから、リバースエンジニアリングや Exploitation をやってみた
いなら C 言語。Web 系の場合は言語やフレームハッカーを育成する環境とはワークも多彩なので大変かと思いますが、まずはPHP などから始めてみるのがよいと思います。

現在の日本において、サイバーセキュリティの強化が急務といわれ、「セキュリティ技術者が約わかりました。初心者の中にはセキュリティ8 万人不足している」とか「CTF がセキュリティにだけ興味を持つ人もいるかと思いますが、こう5

ビスや製品を提供しているセキュリティ企業はほいう人に対してはどのようにアドバイスします

とんどないと思っています。ですから、CTF プレか。
セキュリティは、ネットワークやプログラムイヤーで Exploitation が好きという立場から言うといった守るべき対象があった上で、成り立ってと、今後のキャリアという点ではあまり役に立たいるものですから、その対象を無視してセキュリないと思っています。

ティだけを勉強するのは難しいと思います。

なるほど。セキュリティ業界の取り組みという視点から見ると興味深い意見だと思います。

では、勉強の第一段階としてネットワークやセキュリティのツールを使い、そこから仕組みについて学んでいくやり方はどうでしょうか。

将来の目標は勉強の導入としてはよいと思います。ツールを使うといっても、IDA Pro や Wireshark などは小池さんの将来について伺いたいと思います。

前提の知識が必要となりますからね。他にもツー灘校という一流進学校に在籍されているわけです

ルの実装を調べてみるのもよい勉強法なのではなから、周囲の期待も大きいと思うのですが、進学いでしょうか。あとは、やりたいと思うことが明はどのように考えているのでしょうか。

確になっていれば、その先の勉強法なども見えてもちろん東京大学もすばらしいとは思いますくると思います。

が、自分の周りでは筑波大学か慶応大学 SFC に進ありがとうございます。では、教育環境につ学している人が多く、環境も整っているという話いてはどうでしょうか。灘校は自由な校風だと聞を聞いています。ですから、僕自身は日本の大学いていますが、環境も影響していますか。

なら筑波大学に行きたいと思っています。

もちろん、自由にできる環境は役立っている

日本の大学なら、ということは海外の大学にと思います。ただ、韓国の BoB（Best of Best）と進学することも検討しているのですか。

いったプロジェクトの話を聞くと、うらやましくはい。身の程知らずとでも言うべきなのかも思うところもあります。

しれませんが、カーネギーメロン大学への憧れはBoB について簡単に説明していただけますか。

あります。この大学には PPP という CTF 最強チー

韓国が国ぐるみで取り組むハッカー養成のたムがありますし、実際、Exploitation の研究におめのプロジェクトです。何期かに分かれたコースいても群を抜いています。ですから、行ってみたなのですが、参加者は各期末にどんどんふるいにいという気持ちはあります。ただ、現状では周囲かけられ、優秀な人材しか残れないシビアな環境に行きたいと言っているだけというレベルです。

です。そのかわり、残った人には韓国セキュリティ

セキュリティ業界はグローバルですから、若業界の第一線で活躍する技術者がメンターとしていときから海外に行くのはよいことだと思いま指導してくれます。

す。がんばってください。では最後の質問になりますが、小池さんにとってハッカーとはどんな人優れた技術者を育成するにはよいシステムでのことだと思いますか。

すね。日本でもぜひ導入してほしいと思います。
はい。

これまで質問されたことがないのでちょっと次に CTF の効果について伺いたいと思います。

戸惑いますね。セキュリティ業界の人からすればこれまで取材した中では、企業内で CTF に取り組ハッキングをする人ということになると思います

むことにより、担当部署の垣根を超えてセキュリが、僕自身はもっと広義に捉えていて、例えばプティに役立つスキルを持つ人材を発掘できたとい

ログラミングであったり、ライフハックであったう事例などがありました。とはいえ、CTF の競技りと、セキュリティ以外の分野でもハッカーにな内容がそのまま仕事内容に直結している人は少なることは可能だと思っています。要は他の人とはいと思います。この点について小池さんの意見を違う発想ができるかどうかなのだと思います。

お聞かせください。

そのとおりですね。今後の活躍にも期待しています。本日はどうもありがとうございました。

日本では攻撃者の視点にフォーカスしてサー6

英国のサイバー人材育成事例

Cyber Security Challenge UK レポート

文 = 本川祐治
DEFCONCTF へのシード権が与えられている。

CTF や Cyberstorm は、プログラム開発やイン世界各国が取り組むターネットを直接構築・運用するような ICT に直情報セキュリティ人材の育成

接関わるサイバーセキュリティの技術者や担当者
2014 年 5 月に、内閣官房長官を議長とする情を育成するものである。しかし、昨今の課題であ報セキュリティ政策会議から「新・情報セキュリる ICT を間接的に使用する人々に対するセキュリティ人材育成プログラム」が発表された※ 1。プロティ脅威に対抗するサイバーセキュリティ人材のグラムの冒頭には「情報セキュリティの確保には、育成には必ずしもマッチしていなかった。CTF も質・量ともに従来をはるかに超えた取組が必要でゲームとして捉えれば ICT を間接的に使用するあり、それを支える人材の育成・確保が急務となっ人々を対象にしやすいようにも感じるが、実際にている」と記載されている。このような人材育成・はハードルが高い。また、CTF などで習得した技確保に対する課題と取り組みは、日本国のみなら術を持って社会人となり ICT を間接的に使用するず世界各国でも同様の課題認識の元、さまざまな職場に入った人材のキャリアプランも課題となっ取り組みが行われている。ている。これらの課題に対してユニークな演練が英国にあると知り調査した。

その中にはサイバーセキュリティの諸問題への対応力やスキル向上を目指した有名な演練（演習、Cyber Security Challenge UK とは ?

訓練）がいくつかある。CTF（Capture The Flag）
は攻守の技術的力量を育成するものである。また、
Cyberstorm は、サイバーセキュリティに対応す「Cyber Security Challenge UK ※ 2」 と は、 英 国

る機関や組織、企業が相互に連携して対処する連

政府主導の演練で、サイバーセキュリティに携携力を育成するものである。

わっていない個人に対してサイバーセキュリティ

特に CTF はゲーム的要素が強いこともあり世界に関する総合的な対処能力を育成することを目的各国で行われている。CTF は個人で参加できる大として運営されている。参加者はサイバーセキュ会もあるが、多くは各自がチームを組んで参戦すリティの専門家ではない学生か社会人の個人のみる形が多い。日本では、NPO 日本ネットワークセが応募できる。2014 年は約 6000 人が応募した。

キュリティ協会 (JNSA) が開催している SECCON

参加者は最初の 4 ヵ月間 Senior class と呼ばれが最大の大会であり、個人やチームで参加できる。

るオンラインで個々にサイバーセキュリティの基SECCON は、日本国内各地で大会が行われ、勝者礎を学び試験を受ける。2014 年は約 300 人が合が全国大会に進むことができる。

格し Camp class に進んだ。Camp class では、い米国で行われている DEFCON CTF は、CTF の老くつかの期間に開催されるサイバーセキュリティ舗であり、世界各国で行われる CTF の優勝チーの応用教育とサイバーセキュリティ対処の役割とムにシード権を与えて、DEFCON CTF の本戦に招チームでの活動について集合教育を受けたのち試へいしている。SECCON 優勝者も 2014 年度から験を受ける。2014 年は約 60 人が合格し、Master※ 1 新・情報セキュリティ人材育成プログラム http://www.nisc.go.jp/active/kihon/pdf/jinzai2014.pdf※ 2 Cyber Security Challenge UK http://cybersecuritychallenge.org.uk/

7

は運営にもある。会期 1 年間、参加者が最大の時で 6000 人の大会が、たった 7 人の運営委員会で運営されているのだ。なぜ 7 人で運営できるのかというと、学習内容や試験問題、演練の構成・運営、すべての採点などをスポンサーが行っているためである。スポンサーは運営費用を負担するだけではな
く、運営実務も行っている。
スポンサーには政府機関である
GCHQ や、英国通信インフラを運営するブリティッシュ・テレコミュニケー

世界各国で行われるサイバーセキュリティ関連の演練とその目的ションズ社、航空・軍事産業のエアバス社など、名だたる機関、企業が名を連ねている。
個々のスポンサーにとって機関や社名を英国中に知らせるだけでなく、「今、必要な演練」を行うことで、「自分たちの作った課題に対処できる人物」を見
つ け 育 成 で き る。Master class に 勝 ち
残った 60 人に対して、スポンサーは自社への就職もしくは転職の申し入れができる。申し入れの際も「自社の課題に対処できた人物」にピンポイントで行えるメリットがある。一方、スキCyber Security Challenge UK のスケジュールと各クラスの概要ルを習得したのの転職せずに所属企業へと戻る社会人もいるが、広く考えれば、この人class に進んだ。Master class では、具体的なシナ物がいる企業がスポンサーの取引先ならば、サイリオに基づいて、チームによるサイバーセキュリ

バーセキュリティ事案が発生した際に連絡をとるティ対処能力の総合的な演練を行う。60 人は運営コンタクト先として活用できる。これは英国政府側によってそれまでの個人の特性やスキルを見てにとっても同様である。

6 人ずつ 10 チームに分けられる。つまり実際の現場でもよくある、初めて組んだチームでサイバー限りなく現実に近い演練環境セキュリティ対処演練を行う。
「Cyber Security Challenge UK」 で は、Master classに進んだ全員が ICT を間接的に使用する者としてサMaster class においては、演練は常に実環境をイバーセキュリティに対処する能力を身に付けたと意識させるため、できる限り本物に近い環境が会認めているのだが、Master class で優勝したものが真場として用意される。以前は「災害援助に出動しの勝者であることは言うまでもない。

た英国軍を支援するチーム」という状況を体感させるために、航空機の巨大な格納庫に、災害援助時に英国軍が持参するものに模したコンテナと野Cyber Security Challenge UK の営テントが参加チーム分配置され、各チームは 3

ユニークな運営

日間コンテナとテントで演練を行った。
今年は、英国軍の艦艇の制御システムが乗っ取「Cyber Security Challenge UK」のユニークな点
8Master class の演練会場となった英国軽巡洋艦ベルファスト

ベルファスト艦内の様子られたという想定のもと、「艦艇の制御を取り戻を発射しようとしている。」というひっ迫した状すことを支援するチーム」という状況を体感させ況へと変化していた。各チームには、コンピューるために、ロンドンのテムズ川に投錨している軽ターを使いながら状況を探り制御システムへの対巡洋艦ベルファストの艦内が会場となった。

処を行うだけではなく、敵性人物の探索など幅広い対処が求められていた。

今回、特別な許可をいただき会場を視察した。
ベルファスト艦内では非常時の赤色灯が灯り、採また、チームは対処だけではなく、適宜報告を点官は「早く解決しないとロンドン市内に主砲が行わねばならない。作業中のチームに対して、士発射されるぞ」と大きな声を上げて臨場感をあ

官役の採点者が艦艇内の士官会議室へ出頭し報告おっていた。演練開始当初は、艦艇に異常な動きせよと呼び出す。チームは士官会議室で、サイバーが乗組員によって発見され、チームは「何が起きに詳しくないという設定の士官役である十数名のたのかを確認し対処を検討する」状況対応だった

採点者に対して、状況を正確かつわかるように説が、視察時には「艦艇内部に敵性人物が乗り込み、明していた。つまり技術だけではない総合力を求艦艇の制御を奪いつつあり、ロンドン市内に主砲めていることがよくわかる演練だった。

9ハッカーやセキュリティにまつわるニュースを独自の視点から捉える時事コラム

Threat Scope#07 セキュリティ業界に迫るパラダイムシフト
文 = エル・ケンタロウ
中でも注目したいのは、基調講演の 1 つ、『セキュリティの科学、そして未来』と題されたダン・ギ

セキュリティ業界が注目する RSAC が開催ア（Dan Geer）氏の講演だ。ギア氏は、セキュリ日本の国会での総理大臣による所信表明演説やティ研究者であり、In-Q-Tel というベンチャーキャ米国大統領による施政方針演説など、組織の新しピタルの CISO でもある。In-Q-Tel は、CIA（米国

い期の始まりには、リーダーによって現状の課題中央情報局）や政府情報機関が必要とするセキュや今後の方向性が語られることとなっている。

リティ系ソリューションを専門に投資を行っている。

情報セキュリティ業界において、これまでの進展や今年のキーワード、さらに今後のトレンドを講演の中でギア氏は、サイバーセキュリティそ予想する上で重要なイベントが、米国サンフランのものが大きな変化の時期を迎えており、従来のシスコで開催される RSA カンファレンス（以下考え方や手法が通用しなくなっている、と語った。

RSAC）だ。今年は 4 月末に開催された。多くのベギア氏は、米国の科学史家のトーマス・クーンンダーが、自社製品・サービスの発表の場として（Thomas Kuhn）が 1962 年に発表した『科学革命

このイベントを選び、各社の今後 1 年間の取り組の構造』を引用し、科学の進化は連続的なものでみや方向性を打ち出すなど、力を注いでいる。まはなく、非連続的な革命により起こると説いた。

た、その規模も拡大を続け、25 年目を迎えた今年

それぞれの科学は、その時代に支配的であったもは、700 名のスピーカーによる 290 のセッションのの見方や規範（パラダイム）の上に成り立ってを擁し、3 万 3000 人もの参加者を集めたという。

いるが、社会の変化などによって、その規範が通RSAC の 基 調 講 演 で は、 セ キ ュ リ テ ィ 企 業 の用しなくなる時が訪れる。そして、パラダイムシ

CEO や暗号学者、さらにハリウッド俳優までさまフトと呼ばれる、新たに登場する規範へと移行す

ざまなジャンルの人間がスピーカーを務めているることで進化していく。ギア氏によれば、現在のが、セキュリティ業界の現在や今後までも見通すセキュリティ業界はまさしく科学的な革命前夜に洞察力に富んだヴィジョンが提示されることも多あるというのだ。
サイバーセキュリティを科学として捉えること

く、米国大統領の施政方針演説のように業界からができるか、という問いに対してギア氏は、科の注目度も高い。

学に限りなく近いがまだ科学ではない。今のサイバーセキュリティではまだ支配的なパラダイムとダン・ギア氏が語るセキュリティの未来なり得る考え方が混在している時代だ、とも述べている。

大規模情報漏えい事件が多発し、企業もセキュリティに対して真剣に向き合わなくてはならない

また、化学・物理学・経済学など他の分野の科時代となったが、今年の RSAC では、利便性と個学とサイバーセキュリティが異なる点として、ギ人の自由との互譲、IoT によってさらに複雑化す

ア氏は、攻撃者（対戦相手）の存在を挙げるが、る脅威、従来のセキュリティ対策の限界など、現対戦相手の存在は、革新を技術的な視点から見た在の課題についてさまざまな視点から語られるこ

場合、変化を最も加速させる要素でもあるという。ととなった。
10

攻撃のパラダイムと防御のパラダイム
ギア氏は個人認証を例に、境界線防御的認証論、責任所在論に基づいたこれら個人認証を比較し、両論ともにもはや現状において絶対的なパラダイムとして存在できない状況にあると指摘。同様に、個人の自由と個人情報のあり方についてもさまざまな特例を作らざるを得ない状況にあり、パラダイムとして成熟することができないと説く。
さらにサイバーセキュリティにおいて、このよ

ギ ア 氏 の 基 調 講 演 の 模 様 は RSAC 公 式 サ イトから視 聴 可 能。

うな個々の要素からパラダイムを探すこと自体がhttp://www.rsaconference.com/media/dan-geer-on-the-futureof-security

間違いであり、より大きな枠組みでのパラダイム構築の必要性を示唆した。

失敗を黙殺することこそが問題

また、サイバーセキュリティにおいて、技術は常に攻撃にも防御にも使えるという二面性を持っこのような混沌とした状況において、ギア氏はているが、ギア氏はこの点にも注目する。
近年、サイバー攻撃は激しさを増し、さらにあ自身のエンジニアとしての経験を元に、今サイらゆるものがインターネットに繋がることによっ

バーセキュリティに求められているパラダイムシて防御すべき対象も増えていることから、組織はフトは、失敗そのものを回避することではなく、セキュリティ対策として人員や設備を増強してい失敗が黙殺されない考え方が主流になることだとる。ギア氏は、攻撃者と組織とのセキュリティ攻強調する。

防について、NSA 元長官のクリス・イングリス

企業の情報漏えい事件に代表されるように発生（Chris Inglis）の「サイバーセキュリティをサッカーした事案を外部へ公表しない「黙殺される失敗」の試合にたとえてみると、スコアは 462 対 456 だが数多く起こっている。ベライゾン社が毎年公表ろう」という発言を引き合いに出し、攻撃偏重パしている情報漏えいに関する調査レポートでも、ラダイムの危機だと指摘する。つまり、イングリ

情報漏えい事件のうち 80% が当該企業ではない

ス氏のたとえが通常のサッカーのスコアから大き第三者によって発見されている現状に触れ、表にく逸脱しているように、現在のセキュリティ対策出ていない事案が数多くあることこそが問題であも攻撃を起点とした対症療法的なものばかりで、る、とギア氏は警鐘を鳴らしている。
また、製品やサービスを動かすコードについて防御とのバランスが欠けているというのだ。
ギア氏はもちろん防御のパラダイムも思索しても、絶対に失敗しない完璧なものを求めるのではおり、Web アプリケーションのコードの静的解なく、失敗したことが隠ぺいされないようにする

析を行うプログラムをマシン自身が生成する例なべきだと提唱し、この考え方こそがセキュリティど、新たな可能性を示した。また、ASLR（Addressの未来を位置づけるパラダイムになり得るのではSpace Layout Randomization：アドレス空間配置ないか、とギア氏は聴衆に問いかける。のランダム化）を例に挙げ、この技術には議論のそしてギア氏は、セキュリティ業界が直面して余地があるものの、防御側の劣勢を挽回するにはいる現状は、これまでの定説や主流の考え方が通攻撃の前提を覆すような思い切った施策の方向転用しなくなり、新たな潮流が生まれる夜明け前の換も必要だと見解を述べた。

ようだ、と改めて述べ、講演を締めくくっている。

●参考 URLThe Science of Security, and the Future（ダン・ギア氏のサイトで配布されている講演の原稿）
http://geer.tinho.net/geer.rsa.23iv15.txt

11