セキュリティ・ミニキャンプ in 東北 2015 開催報告
平成 27 年 11 月 30 日
セキュリティ･キャンプ実施協議会
１

行事等の名称
セキュリティ・ミニキャンプ in 東北 2015

２

開催概要
中等高等教育段階を含めた若年層の情報セキュリティについての興味を深め、IT に関する意識の向上を図ることを目的として、主に 22 歳以下の学生・生徒を対象に、情報セキュリティについて学ぶ「セキュリティ・ミニキャンプ in 東北 2015」を開催しました。今回は、学生、生徒、社会人あわせ、94 名が参加しました。
３ 主催者名等(1) 主催：セキュリティ・キャンプ実施協議会、独立行政法人情報処理推進機構（IPA）(2) 共催：経済産業省東北経済産業局、株式会社仙台ソフトウェアセンター(3) 後援：宮城県、宮城県警察本部、仙台市、河北新報社(4) 協力：東北電子専門学校、東北情報セキュリティ勉強会
４

行事等の期間及び場所(1) 開催期間：（一般講座）平成 27 年 11 月 14 日（土）（専門講座）平成 27 年 11 月 15 日（日）(2) 開催場所：（一般講座）宮城県仙台市青葉区花京院 1-3-1 東北電子専門学校 視聴覚ホール（専門講座）宮城県仙台市宮城野区榴岡 5-12-55

５

参加人数（一般講座）11 月 14 日（土）学生・生徒：59 名
社会人：35 名（専門講座）11 月 15 日（日）学生・生徒のみ：18 名

NAViS 仙台ソフトウェアセンター

６

プログラム
日付
11/14

時間
13:00-13:10

内容
オープニング『東北におけるセキュリティ・ミニキャンプ開催の(土)趣旨について』（東北経済産業局地域経済部 情報・製造産業課長

一 般有路 正浩氏）

講座

13:10-14:00『身に迫るサイバーテロ』（株式会社サイバー・ソリューションズ
代表取締役社長 キニ グレン マンスフィールド氏、東北工業大学 工学部 情報通信工学科 准教授 角田 裕 氏）

14:00-15:00『 IoT 社会のセキュリティ』（IPA セキュリティセンター主任 中野 学氏）

15:10-15:50『サイバーセキュリティと警察～初代サイバー捜査官が見てきたモノ～』（宮城県警察本部生活安全部生活環境課 宮城県警察サイバー犯罪対策室 サイバー犯罪捜査第二係長 津志田

15:50-16:40

浩孝氏）『作り込まれやすい脆弱性』（セキュリティ・キャンプ講師

山下勇太氏、篠原 崇宏氏）
11/15

16:40-17:10『ライトニングトーク』（地元コミュニティ、キャンプ卒業生など）

10:00-12:00『ネットワークセキュリティ診断入門』（セキュリティ・キャンプ(日)専 門講座講師
13:00-16:00

山下 勇太氏）『フリーソフトウェアを使ったファジング実践』（セキュリティ・キャンプ講師

篠原 崇宏氏）７

セキュリティ・ミニキャンプ in 東北 2015 講義・演習の様子●11 月 14 日（土）〇13:00-13:10

オープニング『東北におけるセキュリティ・ミニキャンプ開催の趣旨について』
東北経済産業局地域経済部 情報・製造産業課長 有路 正浩氏

セキュリティ・ミニキャンプ in 東北 2015の一般講座が 13 時より始まりました。オープ
ニングは、東北経済産業局の有路課長からミニキャンプ in 東北の実施の意義についてお話がありました。

〇13:10-14:00『身に迫るサイバーテロ』

株式会社サイバー・ソリューションズ 代表取締役社長キニ グレン マンスフィールド氏

東北工業大学 工学部 情報通信工学科 准教授 角田 裕氏

インターネットの普及は、”情報”へのアクセスを予想以上に容易にしました。あらゆるモノ－家電、車、銀行口座、購買履歴、病歴等－が情報化され、便利になると同時に、攻撃者の標的にもなっています。本講演では、本当に目の前に迫っているサーバーテロについて最近のニュースを通してご説明いただきました。

〇14:00-15:00『 IoT 社会のセキュリティ』
IPA セキュリティセンター主任 中野 学氏

IoT 社会の広がりによって、小さなセンサーから自動車や医療機器まで、多くのデバイスがインターネットに繋がってきます。本講演では，IoTに係るデバイス等の攻撃事例を踏まえながら、セキュリティをどのように考えていくかについてご紹介いただきました。

〇15:10-15:50『サイバーセキュリティと警察～初代サイバー捜査官が見てきたモノ～』
宮城県警察本部生活安全部生活環境課 宮城県警察サイバー犯罪対策室
サイバー犯罪捜査第二係長 津志田 浩孝氏「宮城県警察の初代サイバー捜査官（旧ハイテク犯罪捜査官）」から、サイバー犯罪捜査の最前線で見てきたサイバー犯罪の変遷や今後の課題、そして犯罪者が使う匿名化の手口などについてお話がありました。

〇15:50-16:40『作り込まれやすい脆弱性』
セキュリティ・キャンプ講師 山下 勇太氏、篠原 崇宏氏

近年、製品開発やウェブサイトの構築・運用においてセキュリティ対策が求められるようになっています。IPA では脆弱性届出制度を行っており、様々な脆弱性情報を一般の方よりいただき、ソフトウェア製品やウェブサイトに存在する脆弱性解消に努めています。篠原講師から、届出の傾向、脆弱性の種類、その対策について詳細にお話しいただきました。また、山下講師からは、セキュリティ・キャンプの紹介をしていただきました。

〇16:40-17:10『ライトニングトーク』地元コミュニティ、キャンプ卒業生など地元コミュニティの東北情報セキュリティ勉強会の菊池さんから東北情報セキュリティ勉強会のご紹介がありました。またキャンプ卒業生で東北ミニキャンプのチューターを務めていただいた五十嵐さん、武田さんからライトニングトークとして、それぞれ 5 分程度お話しいただきました。

●11 月 15 日（日）〇10:00-12:00『ネットワークセキュリティ診断入門』
セキュリティ・キャンプ講師 山下 勇太氏

様々な機器がネットワークに繋がる時代ですが、使い方を誤ると攻撃者によって攻撃される起点となってしまいます。こちらで用意した架空の脆弱なネットワーク環境に対してネットワークセキュリティの診断を実施し、その原因と対策について考えました。

〇13:00-16:00 演習Ⅱ『フリーソフトウェアを使ったファジング実践』
セキュリティ・キャンプ講師 篠原 崇宏氏
ファジングを実践し脆弱性を検出するイメージをハンズオン形式で学習していただきました。
HTTP や IP といったネットワークプロトコルのファジングを実施し、脆弱性の検出とその原因の調査を行いました。

８

アンケート結果

セキュリティ・ミニキャンプ in 東北 2015 アンケート実施日

2015年11月14日（土）～11月15日（日）参加者数
アンケート回答者

一般講座：94名

専門講座：18名

一般講座：82名

専門講座：18名◆一般講座アンケート
１． 学生・生徒、社会人のどちらですか？
1

2017年3月31日現在22歳以下の学生・生
35
徒2 上記に該当しない学生・生徒

16

3 社会人

29

2017年3月31日現在22歳以下の学生・生徒
上記に該当しない学生・生徒

35%

43%

未回答

20%
4 未回答

社会人

2

２．セキュリティ・キャンプ全国大会に参加したいですか？（★2017年3月31日時点で22歳以下の学生のみご回答ください）1

今回のミニキャンプに参加する前から全国大会に参加したいと思っている。

8

今回のミニキャンプに参加して、全国大2会に参加したいと思った。

9

3 全国大会に参加したいとは思わない。

19

4 その他

122%

今回のミニキャンプに参加する前から全国大会に参加したいと思っている。

24%

今回のミニキャンプに参加して、全国大会に参加したいと思った。

3%51%

３．【理解度】各講義の理解度はいかがでしたか？
(1)『身に迫るサイバーテロ』
1 大変良くわかった45

2 良くわかった

31

3 普通

5

4 あまり良くわからなかった

0

5 わからなかった

0

6 未回答

16%

38%

55%

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった未回答(2)『IoT社会のセキュリティ』
1 大変良くわかった28

2 良くわかった

32

3 普通

22

4 あまり良くわからなかった

0

5 わからなかった

0

6 未回答

027%
39%

34%

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった未回答

(3)『サイバーセキュリティと警察～初代サイバー捜査官が見てきたモノ～』
1 大変良くわかった23

2 良くわかった

40

3 普通

17

4 あまり良くわからなかった

1

5 わからなかった

0

6 未回答

1

28%

21%

49%

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答(4)『作り込まれやすい脆弱性』
1 大変良くわかった25

2 良くわかった

31

3 普通

21

4 あまり良くわからなかった

1

5 わからなかった

0

6 未回答

4

大変良くわかった5%26%

良くわかった

30%

38%

普通

あまり良くわからなかった
わからなかった
未回答(5)『ライトニングトーク（キャンプ卒業生、地元コミュニティ等によるLT大会）』
1 大変良くわかった18

2 良くわかった

20

3 普通

12

4 あまり良くわからなかった

1

5 わからなかった

0

6 未回答

3122%
38%

24%
15%

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答

４．【満足度】今回のセキュリティ・ミニキャンプin東北のあなたの満足度はいかがでしたか？
1 大変満足した

15

2 満足した

43

3 普通

10

4 あまり満足できなかった

2

5 満足できなかった

0

6 未回答

12

大変満足した

15% 18%

満足した

普通

12%

あまり満足できなかった

52%

満足できなかった未回答

◆専門講座アンケート
100%
１．各講義の理解度はいかがでしたか？
(1)『ネットワークセキュリティ診断入門』【理解度】
1 大変良くわかった11

2 良くわかった

6

3 普通

0

4 あまり良くわからなかった

1

5 わからなかった

0

わからなかった

6 未回答

0未回答

大変良くわかった6%

良くわかった

33%

普通

61%

あまり良くわからなかった(2)『フリーソフトウェアを使ったファジング実践』【理解度】
1 大変良くわかった10

2 良くわかった

8

3 普通

0

4 あまり良くわからなかった

0

5 わからなかった

0

わからなかった

6 未回答

0未回答

大変良くわかった

良くわかった

44%

56%

普通
あまり良くわからなかった

２．セキュリティ・ミニキャンプin東北（専門講座）のあなたの満足度はいかがでしたか？
1 大変満足した

12

2 満足した

43 普通

14 あまり満足できなかった

0

5 満足できなかった

0

満足できなかった

6 未回答

1未回答

大変満足した

5% 6%

満足した

22%

普通67%

あまり満足できなかった以上