セキュリティ・ミニキャンプ in 北海道 2015 開催報告
平成 28 年 1 月 14 日
セキュリティ･キャンプ実施協議会
１

開催概要
中等高等教育段階を含めた若年層の情報セキュリティについての興味を深め、IT に関する意識の向上を図ることを目的として、主に 22 歳以下の学生・生徒を対象に、情報セキュリティについて学ぶ「セキュリティ・ミニキャンプ in 北海道 2015」を開催しました。今回は、学生、生徒、社会人あわせ、63 名が参加しました。

２

主催者名等
(1) 主催者名：セキュリティ・キャンプ実施協議会、独立行政法人情報処理推進機構（IPA）(2) 共催者名：経済産業省北海道経済産業局、一般社団法人ＬＯＣＡＬ(3) 後援者名：総務省北海道総合通信局、北海道、札幌市、北海道地域情報セキュリティ連絡会、北海道新聞(4) 協力者名：北海道警察、北海道情報セキュリティ勉強会

３

行事等の期間及び場所(1) 開催期間：（一般講座）平成 27 年 12 月 12 日（土）（専門講座）平成 27 年 12 月 12 日（土）～12 月 13 日（日）(2) 開催場所：（一般講座）札幌市白石区東札幌 5 条 1 丁目 1－1「札幌市産業振興センター セミナールーム A」（専門講座）札幌市白石区東札幌 5 条 1 丁目 1－1「札幌市産業振興センター セミナールーム B」および
札幌市中央区北 1 条東 4 丁目 1 番地 1 サッポロファクトリー1 条館 3 階「株式会社インフィニットループ 会議室」

４

参加人数
(1) 一般講座：46 名(2) 専門講座：17 名（学生・生徒のみ）

５

プログラム
一 12/12般講 （土）
座

専 12/12
門講 （土）
座

12/13
（日）

オープニング
13:30-13:50『今夜わかるセキュリティ・キャンプ』セキュリティ・キ
ャンプ実施協議会企画・実行委員 上野講師 WG 主査

13:50-14:30『個人の身近に迫る情報セキュリティ脅威 ～そこで何を考えるか？～』IPA セキュリティセンター調査役 加賀谷伸一郎氏

14:30-15:10『サイバー犯罪の現状と課題』北海道警察本部生活安全部
サイバー犯罪対策課(対策係長) 佐々木 祐伴 氏

15:30-16:10『セキュリティ・キャンプ全国大会 2015 高レイヤートラ
ックの講義ハイライト』セキュリティ・キャンプ西村講師

16:10-16:40『ライトニングトーク』地元コミュニティ、キャンプ卒業
生など

16:40-17:00

クロージング

13:00-15:00『セキュリティ基礎』セキュリティ・キャンプ園田講師

15:00-17:30『通信キャプチャ系の演習』セキュリティ・キャンプ園田講師

17:30-18:30

夕食

18:30-21:00『TLS/HTTP2 演習その 1』セキュリティ・キャンプ大津講師

9:00-12:00『TLS/HTTP2 演習その 2』セキュリティ・キャンプ大津講師

12:00-13:00

昼食

13:00-14:00『TLS/HTTP2 演習その 3』セキュリティ・キャンプ大津講師

14:00-16:50『Chrome Extension（Chrome 拡張）による通信解析』セキュリティ・キャンプ西村講師

16:50-17:00

クロージング６

セキュリティ・ミニキャンプ in 北海道 2015 講義・演習の様子●12 月 12 日（土）【一般講座】
オープニングとして、セキュリティ・キャンプ講師
主査の上野宣による『セキュリティ・キャンプ全国大会』の紹介が『セキュリティ・キャンプへ行こう』というタイトルで講演し、キャンプ開催の意義や2015 年のカリキュラムの概要、キャンプの選考に通過するためのコツなどを紹介しました。

【写真：キャンプの選考に通過するためには「熱意」が大事だと語る講師主査上野】

続いて IPA 加賀谷伸一郎氏による『個人の身近に迫る情報セキュリティ脅威』というタイトルで、スマートフォンに関するセキュリティ被害などの事例を実際のスマートフォンを用いて説明し、利用者による被害を防ぐための対策などを紹介しました。

【写真：実際の被害事例についてスマートフォンを使ったデモで解説する加賀谷氏】

今回協力いただいている、北海道警察本部生活安全部サイバー犯罪対策課(対策係長) 佐々木氏より『サイバー犯罪の現状と課題』として、現状のサイバー犯罪についての傾向や手口についてわかりやすく説明いただきました。

【写真：サイバー犯罪の傾向について説明する佐々木氏】

続いて、セキュリティ・キャンプ講師で高レイヤートラックリーダーの西村より『セキュリティ・キャンプ全国大会 2015 高レイヤートラックの講義ハイライト』として、今年の全国大会「高レイヤートラック」で実施した講義のハイライトを紹介しました。全国大会講師の講義エッセンス、講義で伝えたいことを含めた概要の説明をいた
だき、キャンプの講義がどのようなものか紹介しました。
【写真：高レイヤートラックの概要を説明する講師の西村】

最後に、キャンプ修了生と北海道地域情報セキュリティ連絡会による『ライトニングトーク』という５分
間プレゼンでは、キャンプ卒業生から、越智さん（2014 年）※、藤田さん（2015 年）※、小林さん（2015年）※、菅原さん（2015 年）※にセキュリティ・キャンプで学んだことや現在の自分がどうなったかを発表いただきました。さらに、北海道地域情報セキュリティ連絡会の佐々木氏からは、北海道地域情報セキ
ュリティ連絡会の紹介と連絡会の重要性をお話ししました。
※（）内はセキュリティ・キャンプ全国大会参加年【写真：ライトニングトークの様子１】【写真：ライトニングトークの様子２】【専門講座】「セキュリティ基礎」
セキュリティ基礎として主に社会的に解決されていない問題や、近年見えて来た課題「情報セキュリティ的な社会の現状」と「不正アクセス」についてディスカッションしてもらいました。
社会の現状というのは、不正アクセスやウイルス作成・配布で若年層逮捕者がでていることや、過去に販売されたウイルス作成ツールのバーゲンセールがきっかけで、非常に多くのウイルスが出回っていることなどです。
また不正なアクセスというのはどういうことなのかを議論したところ、「認証をかけるなどいろいろ防御するために頑張っている人たちの望まないような形でアクセスすること」といった素晴らしい意見も出てきました。
最後に「自分が使っているサービスに脆弱性のような徴候が見つかったらどうしますか？」というテーマを出したところ、「黙って利用を止めますが、個人情報を削除して欲しいとお願いしても本当に削除されるかどうか不安」という意見が出るとともに、その後「個人情報を書き換えてから止める」という画期的な対策案も出されました。
【写真：ディスカッションテーマの解説を行う園田氏】「通信キャプチャ系の演習」
最近新しくなった Wireshark を使い通信記録の解析を行いました。
Wireshark の使い方というよりは、解析における材料（情報）のまとめ方、レポートとして必要な視点をインストラクションした上で、具体的な攻撃（ポートスキャン、バッファオーバーフロー攻撃他）を見てもらいました。答え合わせを順次入れながら わかった人にわかったことを発表してもらいましたが、短い時間で解析できた参加者が多く講師としても満足度が上がりました。
【写真：真剣にパケット解析を行う参加者】

「TLS/HTTP2 演習その 1～3」
講座の目的は、TLS, HTPT/2 の仕組みを学び、その理論に繋がる実習を行って理解を深めることを目指しました。
演習はできるだけプログラミングを行う要素をなくし、アプリやコマンドなどで収まる範囲の課題を対象としたため、参加者スキルのばらつきによる演習の達成度の違いが少なく、目的は達成できました。また実際の環境に近い実務的なシステム構築を演習内容に盛り込んだため、受講者のモチベーションを向上させることができたという良い点もありました。

【写真：講義前の大津講師】

時間割は合計 6 時間半を、参加者の理解度や進捗を見ながら時間調整を行った結果、TLS が 4 時間半、HTTP/2は 2 時間という配分での実施となりました。
事前学習の段階から 17 名の専門講座受講生全員に対し、さくらインターネット様（セキュリティ・キャンプ実施協議会会員企業）よりクラウドサーバを御提供いただきました。その上で受講者が事前学習作業を行うことができたため、当日の演習では環境構築などのトラブルはほとんどなく、無駄な時間はなくすべて演習作業に使える【写真：講義の様子】

ことができたことは非常に良い成果につながりました。

「Chrome Extension（Chrome 拡張）による通信解析」
今年の専門講座では、Chrome Extensions をテーマに取り上げ、Chrome ブラウザ上で動作する URL フィル
タや簡易 HTTP プロキシを作成しました。Chrome
Extensions という技術そのものは 6 年以上前からあるので、それを講義で取り上げることに疑問を覚える方もいるかもしれません。しかし、この機能拡張のアーキテクチャは Web の様々な機能で応用されはじめています。今ここで Chrome の拡張機能を学ぶことは、これからの Web の技術を学ぶ手助けになりうるのです。

【写真：自己紹介をする西村氏】

講義で作成した URL フィルタは、HTTP の通信をブロックし、HTTPS の通信に切り替えるというものでした。

URL のフィルタリングには様々な実現方法がありますが、実装方法を誤るとフィルタリングできない通信が生じることを学んでいただきました。有害な URL の通信を遮断するアドオンの場合、フィルタリングの漏れが生じることは脆弱性として悪用されないということを紹介しました。
また、いざ全ての通信を HTTPS 化させることに成功しても、多くのサーバが未だに HTTPS へ対応しておらず、表示できないページが頻出するということを学びました。大手企業の Web サイトでも、HTTPS で接続するとサーバ【写真：演習の様子】

証明書エラーになってしまうという現状も知って頂きました。
実際にプログラムを書かせる演習を行ったのは今回が初めてで、中には JavaScript に触れたことのない参加者がいたり、プログラムの打ち間違いで思わぬ時間を消費したりするなど、進行が難しい面もありました。
しかし、全体としては、作成した Chrome Extensions を通して色々なサイトにアクセスしてみるという経験を通じて、私がこの講義を通して伝えたかったメッセージをきちんと理解して頂けたように感じました。また、
Web セキュリティの分野への興味も持って貰えたようですし、このような内容の講義をやって良かったと感じています。

●専門講座参加者の集合写真（於：株式会社インフィニットループ）

参考 URL
・参加者インタビュー：https://www.youtube.com/watch?v=MJ14KEEpnBk
・Tweet まとめ：http://togetter.com/li/912684

７

アンケート結果

セキュリティ・ミニキャンプ in 北海道 2015 アンケート
実施日
参加者数
アンケート回答者

2015年12月12日（土）～12月13日（日）一般講座：46名 専門講座：17名
一般講座：35名 専門講座：17名◆一般講座アンケート
１． 学生・生徒、社会人のどちらですか？
2017年3月31日現在22歳以下の学

1 生・生徒7

2 上記に該当しない学生・生徒

1

3 社会人

27

4 未回答

020%
3%

77%

2017年3月31日現在22歳以下の学生・生徒
上記に該当しない学生・生徒
社会人

２．セキュリティ・キャンプ全国大会をご存知でしたか？
今回のミニキャンプに参加する前から

1 全国大会を知っていた。

今回のミニキャンプに参加して、全国

192 大会を知った。

143 その他

2

今回のミニキャンプに参加する
前から全国大会を知っていた。

6%
40%

54%

今回のミニキャンプに参加して、全国大会を知った。

その他

３．今回のミニキャンプを知ったきっかけを教えてください。
1 LOCALからのご案内
5
せきゅぽろからのご案内
2
3
3 北海道経済産業局からのご案内
6
講師・関係者のSNS
4
55 北海道新聞の告知欄
06 学校の先生
37 友人
68 その他
79 未回答
0LOCALからのご案内
せきゅぽろからのご案内

20% 14%9%17%
17%
9% 14%

北海道経済産業局からのご案内

講師・関係者のSNS
北海道新聞の告知欄
学校の先生

友人その他

４．【理解度】各講義の理解度はいかがでしたか？
(1)オープニング『今夜わかるセキュリティ・キャンプ』
1 大変良くわかった8
2 良くわかった
20
3 普通
54 あまり良くわからなかった
05 わからなかった
06 未回答26%
14% 23%

1616
200
1

良くわかった
普通あまり良くわからなかった

57%

わからなかった
未回答(2)『個人の身近に迫る情報セキュリティ脅威 ～そこで何を考えるか？～』1 大変良くわかった174%
2 良くわかった
173 普通148%
48%
4 あまり良くわからなかった
0
5 わからなかった
0
6 未回答
0(3)『サイバー犯罪の現状と課題』
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

大変良くわかった

良くわかった普通
あまり良くわからなかった
わからなかった
未回答

大変良くわかった

3%
5%
46%

大変良くわかった

良くわかった46%(4)『セキュリティ・キャンプ全国大会2015 高レイヤートラックの講義ハイライト』
1 大変良くわかった93%
2 良くわかった
12
11%3%26%
3 普通
823%
4 あまり良くわからなかった
434%
5 わからなかった
1
6 未回答
1(5)『ライトニングトーク（キャンプ卒業生、地元コミュニティ等によるLT大会）』
1 大変良くわかった106%
2 良くわかった
146% 28%
3 普通
720%
4 あまり良くわからなかった
240%
5 わからなかった
0
6 未回答
2

普通

あまり良くわからなかった
わからなかった

未回答

大変良くわかった

良くわかった普通

あまり良くわからなかった
わからなかった

未回答

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答

５．【満足度】今回のセキュリティ・ミニキャンプin北海道のあなたの満足度はいかがでしたか？
1 大変満足した
9
大変満足した
3%
満足した
2 満足した21
3%
8% 26%普通
3 普通
3あまり満足できなかった
4 あまり満足できなかった
160%
満足できなかった
5 満足できなかった
0
未回答
6 未回答
1

◆専門講座アンケート

100%
1．各講義の理解度はいかがでしたか？
(1)『セキュリティ基礎』
講義の理解度はいかがでしたか？
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

96
1
100

(2)『通信キャプチャ系の演習』【理解度】
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

672200(3)『TLS/HTTP2演習その1』【理解度】
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

124
1000

(4)『TLS/HTTP2演習その2』【理解度】
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

50
40
170

(5)『TLS/HTTP2演習その3』【理解度】
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

410
1
200

大変良くわかった6%
6%

良くわかった

53%

35%

普通
あまり良くわからなかった

わからなかった

12%
35%
12%

大変良くわかった
良くわかった普通
あまり良くわからなかった

41%わからなかった

大変良くわかった6%

良くわかった

23%

普通

71%

あまり良くわからなかった
わからなかった

大変良くわかった

19%
66%

15%

良くわかった普通

あまり良くわからなかった
わからなかった

12%
23%
6%

大変良くわかった

良くわかった
普通59%

あまり良くわからなかった
わからなかった(6)『Chrome Extension（Chrome拡張）による通信解析』【理解度】
1 大変良くわかった8
2 良くわかった
63 普通
34 あまり良くわからなかった
0
5 わからなかった
0
6 未回答
0

大変良くわかった18%

良くわかった

普通47%

あまり良くわからなかった35%

わからなかった

2．セキュリティ・ミニキャンプin北海道（専門講座）のあなたの満足度はいかがでしたか？
1 大変満足した
12
6%
2 満足した423%
3 普通
1
4 あまり満足できなかった
5 満足できなかった
6 未回答

000

大変満足した
満足した
普通

あまり満足できなかった

71%

満足できなかった3．セキュリティ・キャンプ全国大会に参加したいと思いましたか？
今回のミニキャンプに参加する前から全国大会に参加し1 たいと思った2

今回のミニキャンプに参加して、全国大会に参加したいと思った

3 全国大会に参加したいとは思わない8
5

今回のミニキャンプに参加する前から全国大会に参加したいと思った

24%

0

4 その他

4

5 未回答

029%

47%

今回のミニキャンプに参加して、全国大会に参加したいと思った

全国大会に参加したいとは思わない
その他

以上