セキュリティ・キャンプ九州 in 福岡 2015 開催報告
平成 27 年 10 月 15 日
セキュリティ･キャンプ実施協議会
１

開催概要
中等高等教育段階を含めた若年層の情報セキュリティについての興味を深め、IT に関する意識の向上を図ることを目的として、主に 22 歳以下の学生・生徒を対象に、情報セキュリティについて学ぶ「セキュリティ・キャンプ九州 in 福岡 2015」を開催しました。今回は、学生、生徒、社会人あわせ、87 名が参加しました。
２

主催者名等(1) 主催者名：セキュリティ・キャンプ九州実施協議会、国立大学法人九州大学 サイバーセキュリティセンター、セキュリティ・キャンプ実施協議会、独立行政法
人情報処理推進機構（IPA）(2) 後援者名：一般社団法人九州経済連合会、九州経済産業局、福岡県

３

行事等の期間及び場所(1) 開催期間：（一般講座）平成 27 年 8 月 28 日（金）（合宿講座）平成 27 年 8 月 28 日（金）～8 月 30 日（日）(2) 開催場所：（一般講座）福岡市早良区西新 2 丁目 16 番 23 号
九州大学 西新プラザ大会議室 AB（合宿講座）福岡市早良区西新 2 丁目 16 番 23 号
九州大学 西新プラザ

４

中会議室

参加人数
(1) 一般講座：68 名（合宿講座参加者含む）(2) 合宿講座：19 名

５

プログラム

8 月 28 日（金） 時間
9:30-10:00

内容
オープニング(30 分)
10:00-11:00

基調講演①(60 分)『個人の身近に迫る情報セキュリティ脅威 ～そこで何を考えるか？～』
IPA 加賀谷講師

11:00-11:30

基調講演②(30 分)『サイバーセキュリティ基本法と企業へのメッセージ』
経済産業省商務情報政策局情報セキュリティ政策室 課長補佐 山下 浩司氏

11:30-12:30

基調講演③(60 分)『企業内情報管理の在り方と法的責任』

弁護士 吉井講師

以降一般講座と合宿講座に分かれる【一般講座】
12:30-13:45

休憩(75 分)
13:45-14:40

基調講演④(55 分)『情報セキュリティ対策について～家庭に潜む課題～』
株式会社シーアイエー社長平原講師

14:40-15:10

セキュリティ・キャンプ九州卒業生によるライトニングトーク(30 分)
15:10-15:30

クロージング(20 分)【合宿講座】
12:30-13:30

休憩(60 分)
13:30-17:30『セキュリティ基礎』『pcap データ解析』 園田講師

(240 分)
17:30-18:30

夕食(60 分)
18:30-19:30(60 分)『会員企業タイム』

19:308 月 29 日（土） 9:00-12:00

ホテル移動・就寝『Web プログラミング基礎』 服部講師

(180 分)
12:00-13:00

休憩(60 分)
13:00-17:30『Web セキュリティ基礎＆実践』 服部講師

(270 分)
17:30-18:30

夕食(60 分)
18:30-19:30『情報セキュリティ技術の使い方をケースで考えよう』 吉井講師

(60 分)
19:30
8 月 30 日（日） 9:00-12:00

ホテル移動・就寝『いじって壊して遊んでハッカーになろう(前編）』

小出講師(180 分)
12:00-13:00

休憩(60 分)
13:00-15:30『いじって壊して遊んでハッカーになろう(後編）』(150 分)
15:30-17:00

クロージング(90 分)
17:00

終了

小出講師

６

セキュリティ・キャンプ九州 in 福岡 2015 講義・演習の様子●8 月 28 日（金）〇10:00-11:00『個人の身近に迫る情報セキュリティ脅威 ～そこで何を考えるか？～』

IPA 加賀谷講師
企業や組織を狙った攻撃は高度化する一方ですが、個人を狙う攻撃は必ずしもそうとは限りません。人間の好奇心を突いたり、騙したりといったアナログ的な手口が、まだまだ主流と言えます。被害に遭うかどうかの分かれ目は、手口を知っているかどうかに掛かってきます。
本講演では、ここ数年で急速に普及が進んでいるスマートフォンにまつわる被害事例と対策についてデモを交えてお話ししました。

〇11:00-11:30『サイバーセキュリティ基本法と企業へのメッセージ』

経済産業省商務情報政策局情報セキュリティ政策室 課長補佐 山下 浩司氏
昨年 11 月にサイバーセキュリティ基本法が制定され、サイバーセキュリティ戦略本部の下で様々な対策が進められています。経済産業省で取り組みを始めている、企業におけるサイバーセキュリティ対策を支援するための様々な施策やサイバーセキュリティ経営ガイドラインの策定の検討についてご紹介しました。

〇11:30-12:30『企業内情報管理の在り方と法的責任』

インシデントが発生した際の企業内における情報の管理において、企業は法律上どんな責任を負うのかを判例に基づき、法的な対処、予防策などとあわせてお話ししました。

弁護士

吉井講師

（一般講座）〇13:45-14:40『情報セキュリティ対策について～家庭に潜む課題～』

株式会社シーアイエー社長平原講師
企業で起こりうるセキュリティ問題を家庭に置き換えてわかり易くお話ししました。

〇14:40-15:10『セキュリティ・キャンプ九州卒業生によるライトニングトーク』

昨年の九州キャンプ参加者 3 名によるプレゼンテーションです。1 名は今年の全国大会にも参加しています。

（合宿講座）〇13:30-17:30『セキュリティ基礎』 園田講師

社会的に解決できていない情報セキュリテ
ィの課題を題材に、数人のグループで議論しました。

『pcap データ解析』 園田講師
簡単なパケットデータを素材に、通信の解析手法を習得しました。身近に起こりうる攻撃的な通信とその止め方を学びました。

〇18:30-19:30『会員企業タイム』

セキュリティ・キャンプ九州実施協議会会員企業の LINE Fukuoka 様による企業プレゼンを実施しました。

●8 月 29 日（土）〇9:00-12:00『Web プログラミング基礎』 服部講師

実際に Web アプリケーションはどうやって作れるのかを体験し、その後講義にて PHP を使って簡単なWeb サービスを構築しました。

〇13:00-17:30 『Web セキュリティ基礎＆実践』 服部講師
Web サイトの脆弱性の探し方とその概要について、前半に座学形式による講義、後半は脆弱性のある模擬 Web サイトに対して診断を実施しました。
また、探すだけでなく Web プログラミングの講義で学んだことを活かして、実際に脆弱性をどう修正したらよいかというところまで学習しました。

〇18:30-19:30『情報セキュリティ技術の使い方をケースで考えよう』

吉井講師

キャンプ中に扱った演習や、裁判例などの実際のケースを題材に、技術の利用における法的リスクについて解説しました。

●8 月 30 日 （日）〇9:00-12:00『いじって壊して遊んでハッカーになろう(前編）』

小出講師〇13:00-15:30 『いじって壊して遊んでハッカーになろう(後編）』

小出講師

教科書に載っているプログラムが理解できるようになったら、つぎに身につけたら良いスキルは、自分で楽しみながら情報技術を学べる能力です。本物のマシンで、デスクトップやサーバ環境としても十分な能力を持つ Raspberry Pi2 を使って、ネットワークプログラミング、システムプログラムのハッキングなどのハンズオンを行いました。

合宿講座

参加者の集合写真（於：九州大学西新プラザ）

７

アンケート結果

セキュリティ・キャンプ九州 in 福岡 2015 アンケート
実施日
参加者数
アンケート回答者

2015年8月28日（金）～8月30日（日）一般講座：68名 合宿講座：19名
一般講座：41名 合宿講座：19名◆一般講座アンケート
１． 学生・生徒、社会人のどちらですか？
1

2016年3月31日現在22歳以下の学生・生徒

42 上記に該当しない学生・生徒

0

3 社会人

37

4 未回答

0

2016年3月31日現在22歳以下の学生・生徒
上記に該当しない学生・生徒

社会人

90%

２．【理解度】各講義の理解度はいかがでしたか？
(1) 『個人の身近に迫る情報セキュリティ脅威 ～そこで何を考えるか？～』1 大変良くわかった19
2 良くわかった
20
5%
3 普通
246%
49%
4 あまり良くわからなかった
0
5 わからなかった
0
6 未回答
0(2) 『サイバーセキュリティ基本法と企業へのメッセージ』
1 大変良くわかった9
2 良くわかった
24
3 普通
74 あまり良くわからなかった
0
5 わからなかった
1
6 未回答
0(3) 『企業内情報管理の在り方と法的責任』
1 大変良くわかった9
2 良くわかった
163 普通
124 あまり良くわからなかった
3
5 わからなかった
0
6 未回答
1

大変良くわかった良くわかった
普通

あまり良くわからなかった
わからなかった
未回答

大変良くわかった

17% 22%

良くわかった普通
あまり良くわからなかった

59%

3%
7% 22%
29%

わからなかった
未回答

大変良くわかった
良くわかった普通

あまり良くわからなかった39%

わからなかった未回答

(4) 『情報セキュリティ対策について ～家庭に潜む課題～』
1 大変良くわかった13
2 良くわかった
832%
3 普通
144%
4 あまり良くわからなかった
020%
5 わからなかった
12%
6 未回答
18
(4) 『セキュリティ・キャンプ九州卒業生によるライトニングトーク』
1 大変良くわかった9
2 良くわかった
922%
3 普通
349% 22%4 あまり良くわからなかった
0
5 わからなかった
07%
6 未回答
20

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答

３．【満足度】今回のセキュリティ・キャンプ九州in福岡のあなたの満足度はいかがでしたか？
1 大変満足した13
大変満足した
満足した
2 満足した
1717%
32%
普通10%
3 普通
4
4 あまり満足できなかった
5 満足できなかった
6 未回答

00
7

◆合宿講座アンケート
１．セキュリティ・キャンプ全国大会に参加したいですか？
九州キャンプに参加する前から全国大会に参加したいと1 思った
7
九州キャンプに参加して、全国大会に参加したいと思っ
2た
3
3 全国大会に参加したいとは思わない 1
4 その他
1
5 未回答
7

あまり満足できなかった

41%

満足できなかった

未回答

37%

37%

5% 16%

九州キャンプに参加する前から全国大会に参加したいと思った
九州キャンプに参加して、全国大会に参加したいと思った
全国大会に参加したいとは思わない
その他

未回答

2．各講義の理解度はいかがでしたか？
(1)1日目『セキュリティ基礎』【理解度】
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

585100

大変良くわかった

5%
26%

27%

良くわかった普通42%

あまり良くわからなかった

わからなかった未回答

(2)1日目『pcapデータ解析』【理解度】
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

3105
100(3)2日目『Webプログラミング基礎』【理解度】
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

2
104
300

(4)2日目『Webセキュリティ基礎＆実践』【理解度】
1 大変良くわかった2 良くわかった
3 普通
4 あまり良くわからなかった
5 わからなかった
6 未回答

3104
2005%16%

良くわかった
普通26%
53%

あまり良くわからなかった
わからなかった
未回答

10%
16%

大変良くわかった
良くわかった
普通21%53%

あまり良くわからなかった
わからなかった
未回答

大変良くわかった

10%16%
21%53%

良くわかった普通
あまり良くわからなかった
わからなかった
未回答(5)2日目『情報セキュリティ技術の使い方をケースで考えよう』【理解度】
1 大変良くわかった5
2 良くわかった
125%
27%
3 普通
1
4 あまり良くわからなかった
163%
5 わからなかった
0
6 未回答
0(6)3日目『いじって壊して遊んでハッカーになろう（前編）』【理解度】
1 大変良くわかった3
2 良くわかった
93 普通
74 あまり良くわからなかった
0
5 わからなかった
0
6 未回答
0

大変良くわかった

大変良くわかった
良くわかった普通
あまり良くわからなかった
わからなかった
未回答

大変良くわかった16%

37%

良くわかった
普通47%

あまり良くわからなかった
わからなかった
未回答

(7)3日目『いじって壊して遊んでハッカーになろう（後編）』【理解度】
1 大変良くわかった2
2 良くわかった
103 普通
44 あまり良くわからなかった
3
5 わからなかった
06 未回答
010%
16%
21%

大変良くわかった
良くわかった普通

53%

3．今回のセキュリティ・キャンプ九州in福岡のあなたの満足度はいかがでしたか？
1 大変満足した
145%
2 満足した421%
3 普通
0
4 あまり満足できなかった074%
5 満足できなかった
06 未回答1

あまり良くわからなかった
わからなかった
未回答

大変満足した

満足した
普通
あまり満足できなかった
満足できなかった
未回答

以上