セキュリティ・ミニキャンプ in 沖縄 2015 開催報告
平成 28 年 2 月 4 日
セキュリティ･キャンプ実施協議会
１

開催概要
中等高等教育段階を含めた若年層の情報セキュリティについての興味を深め、IT に関する意識の向上を図ることを目的として、主に 22 歳以下の学生・生徒を対象に、情報セキュリティについて学ぶ「セキュリティ・ミニキャンプ in 沖縄 2015」を開催しました。今回は、学生、生徒、社会人あわせ、68 名が参加しました。

２

主催者名等
(1) 主催者名：内閣府沖縄総合事務局、沖縄県、セキュリティ・キャンプ実施協議会、独立行政法人情報処理推進機構（IPA）(2) 協力者名：特定非営利活動法人フロム沖縄推進機構(3) 技術協力者名：一般社団法人重要生活機器連携セキュリティ協議会（CCDS）

３

行事等の期間及び場所(1) 開催期間：（一般講座）平成 27 年 12 月 18 日（金）（専門講座）平成 27 年 12 月 19 日（土）～12 月 20 日（日）(2) 開催場所：（一般講座）沖縄県宜野湾市真志喜 4-3-1「沖縄コンベンションセンター会議場 B1」（専門講座）沖縄県浦添市字前田 1143-1「独立行政法人 国際協力機構 (JICA) 沖縄国際センター」

４

参加人数(1) 一般講座：48 名(2) 専門講座：20 名（学生・生徒のみ）

５

プログラム
一 12/18
般講 （金）
座

13:30-13:50

オープニング 『新たな時代に必要となるセキュリティ人材の見出し方』セキュリティ・キャ
ンプ実施協議会 企画・実行委員長 宮本 久仁男

13:50-14:30『そうだ！セキュリティ・キャンプへ行こう』セキュリティ・キャンプ実施協議会
企画・実行委員 講師 WG 主査 上野 宣

14:30-15:10『個人の身近に迫る情報セキュリティの脅威 ～ そこで何を考えるか？ ～』IPA セキュリティセンター 調査役 加賀谷 伸一郎

15:30-16:10『セキュリティテスト「ファジング」の動向』セキュリティ・キャンプ講師 山下 勇太

16:10-16:40『セキュリティ・キャンプ講師と卒業生によるパネルディスカッション』
セキュリティ・キャンプ講師&チューター

専 12/19
門講 （土）座

16:40-17:00

クロージング

12:30-13:30『セキュリティ基礎』 セキュリティ・キャンプ実施協議会
企画・実行委員 講師 WG 主査 上野 宣

13:30-18:00『マルウェア動的解析の自動化』セキュリティ・キャンプ講師 黒米 祐馬

18:00-19:00

夕食

19:00-22:00『車載 LAN 上を流れるメッセージの解析』CCDS 研究開発センター IoT 脆弱性研究ユニット チーフ／広島市立大学大学院 情報科学研究科 情報工学専攻 准教授 井上 博之氏

12/20
（日）

8:30-12:30『組込みシステム解体新書(入門編)』セキュリティ・キャンプ講師 木藤 圭亮

12:30-13:30

昼食

13:30-16:30『ファジング実践』セキュリティ・キャンプ講師 山下 勇太

16:30-16:45

クロージング６

セキュリティ・ミニキャンプ in 沖縄 2015 講義・演習の様子●12 月 18 日（金）【一般講座】
オープニングとして、セキュリティ・キャンプ実施協議会 企画・実行委員長の宮本より『新たな時代に必要となるセキュリティ人材の見出し方』と題し、セキュリティ人材の発掘や育成方法についてお話ししました。

続いて沖縄県警察本部の国仲様より『企業を取り巻くサイバー犯罪の現状』と題したセキュリティ対策についてご講演いただきました。

次にセキュリティ・キャンプ講師主査の上野より『そうだ！セキュリティ・キャンプへ行こう』というタイトルでセキュリティ・キャンプ全国大会』の開催意義や 2015 年のカリキュラムの概要、キャンプの選考に通過するためのコツなどを紹介しました。

IPA 加賀谷氏による『個人の身近に迫る情報セキュリティ脅威』というタイトルで、スマートフォンに関するセキュリティ被害などの事例を実際のスマートフォンを用いて説明し、利用者による被害を防ぐための対策などを紹介しました。

休憩をはさみ後半は『セキュリティテスト「ファジング」の動向』と題し、ファジングの有効性や期待される効果について、セキュリティ・キャンプ講師で IPA の山下より紹介いたしました。

最後に、セキュリティ・キャンプ講師および講師の補助として参加しているセキュリティ・キャンプ修了生によるパネルディスカッションを行い、「セキュリティ」や「人材育成」など近年取り巻く問題について討論しました。

【専門講座】「はじめに」
沖縄県警察本部の赤嶺様より一般講座でご講演いた
だいたコンテンツを専門講座参加者向けにお話しいただきました。

「セキュリティ基礎」
セキュリティ・キャンプ講師主査の上野より、毎日のように起こる情報漏えいなどセキュリティ関連の事件について、なぜその事件は起きたのか、最近起きた事件の事例やその特徴などを知り、その原因や対策についてディスカッションしてもらいました。

「マルウェア動的解析の自動化」
セキュリティ・キャンプ講師の黒米より、ハンズオン形式によるサンドボックスの拡張機能実装を行いました。マルウェアの動的解析を自動化する手法として仮想化技術を用いたサンドボックスが広く利用されていますが、近年のマルウェアには解析環境を検知したり、特定の環境でのみ動作したりするものが増えつつあり、解析を回避する挙動さえも自動的に解析する手法が求められています。

『車載 LAN 上を流れるメッセージの解析』
本ミニキャンプに技術協力している一般社団法人重
要生活機器連携セキュリティ協議会（CCDS）の研究開発センター IoT 脆弱性研究ユニット チーフで広島市立大学大学院情報科学研究科情報工学専攻准教授の井上氏より、車載 LAN のプロトコルとメッセージ分析手法と題して、CAN の仕組みや流れるメッセージを受信し解析する方法を学習しました。

「組込みシステム解体新書(入門編)」
セキュリティ・キャンプ講師の木藤より Linux が搭載された組込みシステムを分解し、ネットワーク以外の経路からの解析を行いました。また組込みシステムが抱えるセキュリティの問題について対策を検討しました。

「ファジング実践」
セキュリティ・キャンプ講師の山下よりファジングを実践し脆弱性を検出までの一連の流れをハンズオン形式で実践しました。
HTTP や IP といったネットワークプロトコルのファジングを実施し、脆弱性の検出とその原因の調査を体験しました。

●専門講座参加者の集合写真（於：独立行政法人国際協力機構 (JICA) 沖縄国際センター）

７

アンケート結果

セキュリティ・ミニキャンプ in 沖縄 2015 アンケート
実施日
参加者数
アンケート回答者

2015年12月18日（金）～12月20日（日）一般講座：48名 専門講座：20名
一般講座：44名 専門講座：20名◆一般講座アンケート
１． 学生・生徒、社会人のどちらですか？
2017年3月31日現在22歳以下の学1 生・生徒

10

2 上記に該当しない学生・生徒

3

3 社会人

31

4 未回答02017年3月31日現在22歳以下の学生・生徒

23%
70%

7%

上記に該当しない学生・生徒
社会人

２．セキュリティ・キャンプ全国大会をご存知でしたか？
今回のミニキャンプに参加する前から「セ1 キュリティ・キャンプ全国大会」を知っていた 17
今回のミニキャンプに参加して「セキュリ2 ティ・キャンプ全国大会」を知った

24

3 その他

3

4 未回答

07%
39%

54%

その他

３．【理解度】各講義の理解度はいかがでしたか？
(1)オープニング『新たな時代に必要となるセキュリティ人材の見出し方』
1 大変良くわかった180%
2 良くわかった
184%
14%
3 普通
641%
4 あまり良くわからなかった
041%
5 わからなかった
0
6 未回答
2(2)『そうだ！セキュリティ・キャンプへ行こう』
1 大変良くわかった21
2 良くわかった
19
3 普通
24 あまり良くわからなかった
2
5 わからなかった
0
6 未回答
0

大変良くわかった
良くわかった普通

あまり良くわからなかった
わからなかった未回答

大変良くわかった

5%
5%

43%

今回のミニキャンプに参加する前から「セキュリティ・キャンプ全国大会」を知っていた
今回のミニキャンプに参加して「セキュリティ・キャンプ全国大会」を知った

良くわかった47%

普通

あまり良くわからなかった
わからなかった未回答

(3)『個人の身近に迫る情報セキュリティの脅威 ～そこで何を考えるか？～』1 大変良くわかった20
2%
2 良くわかった
17
11% 2%
3 普通
5
46%
4 あまり良くわからなかった
139%
5 わからなかった
0
6 未回答
1(4)『セキュリティテスト「ファジング」の動向』
1 大変良くわかった14
2 良くわかった
143 普通
84 あまり良くわからなかった
2
5 わからなかった
0
6 未回答
6

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった

未回答

大変良くわかった

14%
4%
32%

良くわかった18%

あまり良くわからなかった32%(5)『セキュリティ・キャンプ講師と卒業生によるパネルディスカッション』
1 大変良くわかった14
2 良くわかった1820%
32%
3 普通
37%
4 あまり良くわからなかった
041%
5 わからなかった
0
6 未回答
9普通
わからなかった

未回答

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答

４．【満足度】今回のセキュリティ・ミニキャンプin沖縄のあなたの満足度はいかがでしたか？
大変満足した1 大変満足した
122%
9%
満足した
2%
2 満足した
26
28%
普通
3 普通
1
あまり満足できなかった
4 あまり満足できなかった
159%
満足できなかった
5 満足できなかった
0
未回答
6 未回答
4

◆専門講座アンケート

100%
1．各講義の理解度はいかがでしたか？
(1)1日目『セキュリティ基礎』【理解度】
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答(2)1日目『マルウェア動的解析の自動化』【理解度】
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

13
61000

普通

65%

あまり良くわからなかった
わからなかった

3
736
105%

大変良くわかった15%
30%

良くわかった普通35%

あまり良くわからなかった

わからなかった

15%

大変良くわかった10%

良くわかった

30%

25%

普通

あまり良くわからなかった

35%(4)2日目『組込みシステム解体新書（入門編）』【理解度】
1 大変良くわかった6
2 良くわかった
63 普通
74 あまり良くわからなかった
1
5 わからなかった
0
6 未回答
0

78
3
1
10

良くわかった30%(3)1日目『車載LAN上を流れるメッセージの解析』【理解度】
1 大変良くわかった6
2 良くわかった
73 普通
54 あまり良くわからなかった
2
5 わからなかった
0
6 未回答
0

(5)2日目『ファジング実践』【理解度】
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった6 未回答

大変良くわかった5%

大変良くわかった

5%

30%

35%

30%

5%

わからなかった

5%

良くわかった普通
あまり良くわからなかった
わからなかった

大変良くわかった

15%

35%

40%

良くわかった普通
あまり良くわからなかった

わからなかった2．【満足度】セキュリティ・ミニキャンプin沖縄（専門講座）のあなたの満足度はいかがでしたか？
1 大変満足した14
大変満足した
2 満足した
6
満足した
30%
3 普通
0
普通
4 あまり満足できなかった
0
70%
あまり満足できなかった
5 満足できなかった
0
満足できなかった
6 未回答
03．セキュリティ・キャンプ全国大会に参加したいと思いましたか？
今回のミニキャンプに参加する前から全国1 大会に参加したいと思った8

今回のミニキャンプに参加して、全国大会2 に参加したいと思った

9

3 全国大会に参加したいとは思わない

0

4 その他

3

15%
40%
45%

今回のミニキャンプに参加する前から全国大会に参加したいと思った
今回のミニキャンプに参加して、全国大会に参加したいと思った
全国大会に参加したいとは思わない以上