セキュリティ・ミニキャンプ in 東北 2014 開催レポート
平成 26 年 9 月 30 日
セキュリティ･キャンプ実施協議会

１

開催概要

中等高等教育段階を含めた若年層の情報セキュリティについての興味を深め、IT に関する意識の向上を図ることを目的として、主に 22 歳以下の学生・生徒を対象に、情報セキュリティについて学ぶ「セキュリティ・ミニキャンプ in 東北 2014」を開催しました。今回は、学生、生徒、社会人あわせ、51 名が参加しました。

２

主催者名等
(1) 主催者名：セキュリティ・キャンプ実施協議会、独立行政法人情報処理推進機構(2) 共催者名：公立大学法人会津大学(3) 後援者名：経済産業省東北経済産業局、福島県、会津若松市、福島県警察本部、アカデミア・コンソーシアムふくしま(4) 協力者名：株式会社 Eyes,JAPAN、株式会社会津ラボ

３

行事等の期間及び場所
開催期間：平成 26 年 9 月 13 日（土）、平成 26 年 9 月 14 日（日）開催場所：福島県会津若松市一箕町鶴賀公立大学
公立大学法人会津大学 （大講義室、UBIC セミナールーム）４

参加人数(1) 9 月 13 日
学生・生徒：30 名

社会人：21 名(2) 9 月 14 日
学生・生徒のみ：15 名

1

５プログラム
日付時間

内容

9/13
(土)

13:00-13:20

・セキュリティ・キャンプの紹介（園田講師）

13:20-14:00

・情報セキュリティの今そこにある危機（園田講師）

14:00-14:40

・情報セキュリティ人材は本当に不足しているのか？～取組の実態と発掘・育成のアプロ
ーチ＆ご家庭でできること（宮本講師）

15:00-15:50

・Web セキュリティ講義 1（西村講師）
スマートフォンのセキュリティ概論

15:50-16:40

・ Web セキュリティ講義 2（西村講師）
HTML5 のセキュリティ

16:40-17:20

・ ライトニングトーク
キャンプ卒業生、地元コミュニティ等によるLT 大会

21:00-22:30

・ 脆弱性、指摘する人・される人、利用する人・賞金を稼ぐ人（竹迫講師、園田講師）

9/14

9:30-12:00(日)・ Web セキュリティ演習（西村講師）
脆弱性のある仮想 SNS サーバを徹底調査13:00-15:15

・ ネットワーク演習（竹迫講師）
攻撃検知システムを自作しよう

2

６ セキュリティ・ミニキャンプ in 東北 講義・演習の様子●9 月 13 日（土）〇13:00-14:00『セキュリティ・キャンプの紹介』
基調講演 1『情報セキュリティの今そこにある危機』

園田講師

情報セキュリティの分野は現在激しく揺れ動いています。ほんの 10 数年前まで絵空事でしかなかったハッカー（クラッカー）の大規模攻撃、犯罪者集団のサイバー攻撃、そして国と国との争いなど、われわれの社会が対峙している
危機は多様化、大規模化、深刻化してきています。ここではそのお話をしつつ、われわれの社会はどうすべきなのかを考察しました。

〇14:00-14:40 基調講演 2『情報セキュリティ人材は本当に不足しているのか？～取組の実態と発掘・育成のアプローチ＆ご家庭でできること』
宮本講師

巷で出てくる「情報セキュリティ人材不足」とは、何をしてそういわしめてるのか？本講義では、そのように言われてしまう現状と、セキュリティ・キャンプも含め、発掘や育成のシーンでどのような取組がなされているのか？という話を俯瞰的に述べた上で、ご家庭でも「これはやってほしい」というようなことの例をお話ししました。

3

〇15:00-16:40 Web セキュリティ講義 1『スマートフォンのセキュリティ概論』
Web セキュリティ講義 2『HTML5 のセキュリティ』

西村講師

スマホアプリにおけるマルウェアとリスクウェアの事例と HTML5 を取り巻く最近の動向を紹介した
上で、Web アプリの開発者が HTML5 の機能を利用する際に、セキュリティの観点で注意すべきポイントを説明しました。

〇21:00-22:30『脆弱性、指摘する人・される人、利用する人・賞金を稼ぐ人』
竹迫講師

最近は、自社製品のバグ発見者に報奨金を出す企業が増えてきていますが、バグ発見者のモチベーションとゼロデイの脆弱性指摘事例の是非について参加者の皆さんと考えました。

●9 月 14 日（日）〇9:30-12:00

Web セキュリティ演習『脆弱性のある仮想 SNS サーバを徹底調査』
西村講師

仮想的な SNS を題材に、Web アプリの脆弱性検査の実習を行いました。検査対象の SNS アプリには一般的なWeb の脆弱性や HTML5 ならではの脆弱性が多数埋め込まれています。初日の講義で学んだ HTML5 の知識を復習するとともに、脆弱性の調査を通じて、セキュリティの視点でアプリの実装をレビューしました。

4

〇13:00-15:15 ネットワーク演習『攻撃検知システムを自作しよう』竹迫講師
パケットリピーターでファイアウォールの機能を実装したり、Linux カーネルでファイルアクセス制御機能を追加したり、Apache モジュールで攻撃検知ソフトを作ったり、様々なレイヤーで攻撃を検知して自動防御するシステムを自作しました。

〇2 日目講師・参加者・スタッフでの集合写真（於：会津大学 UBIC）

5

７ アンケート結果◆第1日目
１． 学生・生徒、社会人のどちらですか？
1 学生・生徒

25

2 社会人

17

18%
学生・生徒

33%
未回答

社会人

未回答

49%

9

２．セキュリティ・キャンプ 全国大会に参加したいですか?
ミニ・キャンプに参加する前から全国1 大会に参加したいと思った。
2

ミニ・キャンプに参加して、全国大会に参加したいと思った。

20%

5

3 全国大会に参加したいとは思わない。
04 その他
2未回答
5３．【理解度】各講義の理解度はいかがでしたか？
(1) 『セキュリティ・キャンプの紹介』
1 大変良くわかった15
2 良くわかった
223 普通
54 あまり良くわからなかった
0
5 わからなかった
06 未回答9(2) 『情報セキュリティの今そこにある危機』
1 大変良くわかった21
2 良くわかった
19
3 普通
24 あまり良くわからなかった
0
5 わからなかった
0
6 未回答
98%
20%

20
21
1
10852%

その他
未回答

18%
29%
10%

43%

13%
4%
41%

37%

(3) 『情報セキュリティ人材は本当に不足しているのか？
1 大変良くわかった
1716%
2 良くわかった
236%
3 普通
3
4 あまり良くわからなかった
045%
5 わからなかった
06 未回答8(4) 『スマートフォンのセキュリティ概論』
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

ミニ・キャンプに参加する前から全国大会に参加したいと思った。
ミニ・キャンプに参加して、全国大会に参加したいと思った。
全国大会に参加したいとは思わない。

132%
2%

16%
39%
41%

633%

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった未回答

(5) 『HTML5のセキュリティ』
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

1818
2
3010

大変良くわかった

6%
4%

20%

良くわかった35%

普通

あまり良くわからなかった35%

わからなかった

未回答

４．【満足度】今回のセキュリティ・ミニキャンプin東北のあなたの満足度はいかがでしたか？
1 大変満足した
16
大変満足した
満足した
2 満足した
2231%
22%
普通
3 普通
24%
あまり満足できなかった
4 あまり満足できなかった
043%
満足できなかった
5 満足できなかった
0未回答
6 未回答
11

５．【感想】セキュリティ・ミニキャンプ in 東北の感想をご記入ください。
・途中からの参加でしたが、丁寧なご説明だったと思います。
・RoR と HTML5 の関係を少ししらべてみたい・だいたいの内容は理解できたが、まだわからない用語などもあったのでもっと勉強が必要だと思う。
・このような機会をもっと増やしてほしい。
・すごくわかりやすくて、楽しかった。
・講義の説明がとてもていねいで、セキュリティの現状や、人材について分かりやすかったです。
・他の勉強会で HTML5 の話を聞いた時にはあまり聞かなかったセキュリティの話や、ベストプラクティス等、聞けて良かったです。
・LT で興味深い話が聞けて嬉しかったです。ヅ大 CTF 部頑張ってください！
・今後に役に立つ情報を多く知ることができました。ありがとうございます。
・多くの若者が、参加して技術者が増えることを期待しています。
・LT 楽しかったです。
・セキュリティについてのトレンド技術を知ることができて非常にたのしくなりました。
・情報セキュリティの現状や Web セキュリティなど最新の動向を感じ取ることが出来ました。
・セキュリティ人材の重要性やそれ以外のエンジニアにおけるセキュリティ知識の重要について考えさせられました。
・重要な話を聞けてよかったです。
・セキュリティキャンプに参加するような活発な方々を生で見ることができたのが一番の収穫でした。
・Android や Web の話など個人的にホットな話題だったので、参加してよかった。
・意識の高い人を見れて楽しかったです。
・一言で言うならば面白かった。特に、『情報セキュリティ人材は本当に不足しているのか』の内容では現状を知ることができて良かった。
・自分の調べた答えと同じ答えだった。また人材の不足と、それに応じて他に必要なことを知れたのはためになった。
・学生向きのプログラムで、社会人にはミスマッチだったかもしれません。
・最近のサイバー攻撃などについて、知ることができ、とても役に立ちました。
・情報セキュリティスペシャリスト試験の対策の一環として参加しましたが、参考書などでイメージしづらい事例についても解説されていたので、勉強になりました。
・講義がとても勉強になったので良かった。
・2 日目もあるので、これからがんばりたい。
・情報セキュリティの求められる姿を聞くことができてよかったと思う。
・HTML5 の話はとても楽しく聞くことができた。
・Web に関して最新のセキュリティの話を聞けてよかった。
・ネットワークの話がなかったのが少し残念でした。
・HTML5 のセキュリティの話が今一番興味あって研究している内容だったのでためになった。
・まだ 1 日目ですが、とても充実した時間を過ごせています。
・いろいろな考え、知識、興味を持っている人と出会えて様々な刺激を受けています。
・2 日目、さらには今日の夜も時間一杯楽しんで、これからの糧にしていきたいと思います。
・学部 1 年で熱意が非常にあるのでがんばってもらいたい。
・有名な講師のお話をお聞きできよかったです。
・情報セキュリティを取り巻く現状について深く理解することができ良かったです。

7

・モバイル端末の物理的な紛失の危険性を身を持って認識することが出来ました。気を付けたいと思います。
・講演会において、新しい内容がたくさん知れてよかった。
・とても有意義な時間を過ごすことができました！ありがとうございました！
・かたいイメージの講演だと思っていたが、内容もきょくたんに難しいわけでなく、とても楽しめた。
・ライトニングトークではチュータの方や参加者のことを知ることができた。
・セキュリティの大切さがこれから必要だということを改めて知ることができた。
・話が興味のあることばかりで良かった。
・非常に面白くセキュリティの重要性を再認識した。
・攻撃手段なども知れて、これから新システムを構築するときにおおいに参考にしたい。
６．その他、お気づきの点がありましたらご記入ください。
・自治体（職員）向けのセキュリティ・ミニキャンプがあればいいなと思われました。
・会場の温度差がありました
・階段な会場なので、ちょっと歩きずらい。
・勉強会等の告知をもっと広く宣伝することはできませんか。
・ありがとうございました。
・持っている本の著者の方（村山直紀さん）が来ているのには驚きました。
・CTF 部が盛り上がるとうれしいです。

◆第2日目
１．【理解度】各講義の理解度はいかがでしたか？
(1)『脆弱性、指摘する人・される人、利用する人・賞金を稼ぐ人』
1 大変良くわかった7
2 良くわかった
77%
3 普通
14 あまり良くわからなかった
047%
5 わからなかった
06 未回答
0(2) Webセキュリティ演習『脆弱性のある仮想SNSサーバを徹底調査』
1 大変良くわかった
87% 7%
2 良くわかった
5
3 普通
133%
4 あまり良くわからなかった
1
5 わからなかった
6 未回答

0046%

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答

大変良くわかった

良くわかった普通
あまり良くわからなかった53%

わからなかった
未回答(3) ネットワーク演習『攻撃検知システムを自作しよう』
1 大変良くわかった5
2 良くわかった
53 普通
54 あまり良くわからなかった
0
5 わからなかった
0
6 未回答
033%

34%

33%

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答

２．【満足度】今回のセキュリティ・ミニキャンプin東北のあなたの満足度はいかがでしたか？
1 大変満足した87%
大変満足した
2 満足した6
3 普通
4 あまり満足できなかった
5 満足できなかった
6 未回答

000
140%

853%

満足した
普通
あまり満足できなかった
満足できなかった未回答

３．【感想】セキュリティ・ミニキャンプ in 東北の感想をご記入ください。
・難しかったですが、楽しかったです。ありがとうございました。
・少し難しくてわからないところもあったが、大変勉強になったのでよかった。
・Web 以外で攻撃したことがなかったので感動した。
・Linux カーネルへの関心があったので「攻撃検知システムを自作しよう」はとても楽しかったです。もっとじっくり講義を受けてみたいです。
・事前課題のおかげで内容が良く理解できた。
・ひと暴れできて満足だった。
・侵入検知システムの作成については駆け足で説明したのもあり、大体のやり方を「おまじない」で説明されたところは理解できなかった。
・Web セキュリティに関しては、DOM Based XSS についてもう少し理解したかった。
・とても楽しかったです。もう少し時間がほしかったです。
・XSS を実際にやってみてどういうものかわかり、自分がシステムを作るときに地雷を作らないようなものを作りたい。
・自分の知識の浅さを痛感し、もっともっと学ばなければならないと思った。
・脆弱性のある Web サービスから脆弱性を探し出すのは、皆と協力して行うことができ、大変楽しかったです。しかし。具体的な対策や攻撃の仕方をもっと教えていただきたかったと感じました。
・とても詳しく説明や解説をして頂けたので、とても分かりやすく理解することができた。改めて自分の知識の低さを身にしみて分かった。
・パソコンを使った演習は実際に守る手法を知ることができ良かったが、演習以上のことを自分で考えられなかったのでとても悔しい。この悔しさを基に来年も参加したいと思いました。
・事前課題で出た脆弱性調査では脆弱性を１つしかみつけられなかったが、難しい方がやりがいがある。また、お互いに教えあえる（ほぼ一方的にもらうばかり）というのは良かった。
・事前課題をやっていた時以上に自分の無力さを感じました。しかし、自分では思いもつかないアプロー
チから次々と問題が解決されていく様子を見ることができ、すごい刺激をもらうことができました。しん
どい２日間でしたが、このキャンプに来て良かったと思いました。
・「セキュリティ」の正義感を持っていても、どこまでが許される範囲なのか等、これから指針になるものを数多く得ることができました。今回のミニキャンプに参加したことで、Web セキュリティに対する興味や関心がとてもわきました。
・カーネル周りの話は難しくて悔しかった。何か良い本を借りたりして今日の内容が腑に落ちるまで精進したい。
・脆弱性探しで多くの新たな発見があり非常に良かったです。
・カーネルレベルでのお話しが聞けて興味を持ちました。
・普段大学の講義では受けられない内容だったので、ためになった。また、普段は Web とネットワークのセキュリティをやっているので攻撃検知システムシステムを作る講義が新鮮で楽しかったです。
４．その他、お気づきの点がありましたらご記入ください。
・ちょっと寒い・まじで全国大会のレギュレーション見直しお願いします。
・２日間非常にたくさんの知識を得ることができ満足した２日間を送ることができました。２日間ありがとうございました。今後もより一層セキュリティについて学んでいきたいと思います。
以上

9