ISSスクエア ネットワーク分科会
2023年度成果報告

2024年3月1日
ネットワーク分科会一同目次
1．ネットワーク分科会紹介
2．2023年度活動報告と実績
3．CTFかながわ2023への問題提供
4．NTTコムウェア社内CTFへの問題提供
5．チームごとの振り返り
6．まとめ

1

目次
1．ネットワーク分科会紹介
2．2023年度活動報告と実績
3．CTFかながわ2023への問題提供
4．NTTコムウェア社内CTFへの問題提供
5．チームごとの振り返り
6．まとめ

2

1. ネットワーク分科会紹介

ネットワーク分科会（NW分科会）メンバ
研究リーダー
幹事寺田真敏 先生（中央大学）
橋本正樹 先生（情セ大）宮坂優吾（中央大学M1）
中島明彦（情セ大M1）

修士2年生 5名
（情セ大 4名、中大 1名）
修士1年生 13名
（情セ大 8名、中大 5名）
5名+13名＝18名
3

1. ネットワーク分科会紹介

ネットワーク分科会（NW分科会）
セキュリティコンテスト（CTF：Capture The Flag）
への参加を通して、ネットワークやサイバーセキュリティに関する実践的スキル獲得を目指す
基礎力向上ステップ■ CTF勉強会
チームに分かれて勉強会を行い、分科会で共有

応用力向上ステップ■ CTF作問CTFかながわ2023への作問協力
NTTコムウェア社内CTFへの作問協力

4

1. ネットワーク分科会紹介

ＣＴＦに挑戦するメリット■ 楽しみながら、情報技術の勉強ができる。
■ 問題を試行錯誤しながら解くことでオペレーション能力や応用力が身につく。

■ 採用試験にＣＴＦ実施やＣＴＦ経験者の優遇する企業があること。
■ 数値的な目標を設定でき、達成できたかどうかが明確である。

5

目次
1．ネットワーク分科会紹介
2．2023年度活動報告と実績
3．CTFかながわ2023への問題提供
4．NTTコムウェア社内CTFへの問題提供
5．チームごとの振り返り
6．まとめ

6

2. 2023年度活動報告と実績

2023年度達成目標
分科会活動を継続するための達成目標(研究リーダ設定)
2022年度に分科会で作成したCTF
問題への挑戦：ひとり1問以上解く
CTF問題の作問：2回(応用力向上ステップ、まとめステップ)
picoCTF picoGym Score獲得：
新規に1,000ポイント以上(1年目)
新規に1,000ポイント以上(2年目)

ネットワーク分科会の達成目標(幹事設定)
個人の達成目標(学生設定)

チームで問題を5問以上作問する
各々決めたもの
外部CTFに参加する

7

2. 2023年度活動報告と実績
活動スケジュール

分科会

イベン
ト

第1回
6/24(土)

第2回
7/15(土)

第3回
8/19(土)

第4回
9/16(土)

第5回
10/7(土)

第6回
12/9(土)全体会合

CTFかながわ

7/29

11/17

第7回
2/23(金)NTTコムウェア
社内CTF
1/24~26

基礎力向上ステップ

応用力向上ステップ

活動内容
・CTF勉強会

・外部CTF参加
・CTF作問8

2. 2023年度活動報告と実績

picoCTFのpicoGym Score: ひとり 1,000 ポイント以上の獲得
最終得点
665
1209
1300
1705

1000

チームごとの活動内容■ CTF勉強会の内容• picoCTF等を通してツールの使い方の勉強やCTFの問題になれる• 外部CTFへの参加

4460
4800
5260
5350
23630

9

2. 2023年度活動報告と実績

picoCTFのpicoGym Score: ひとり 1,000 ポイント以上の獲得
ポイントの推移(平均値)
4500
4000
3500
3000
2500
2000
1500
1000
500
0
第1回NW分科会時

第7回NW分科会時
所属1年目

所属2年目

10

2. 2023年度活動報告と実績

各チーム発表の様子

Aチーム

Bチーム

ChatGPTを活用し、問題を解く様子

Cチーム

11

2. 2023年度活動報告と実績
CTFでのChat GPTの活用
GPTsとは…カスタムしたChat gptを利用できるもの
CTFようにカスタムされたCTF
Conquerorを用いる
CTFの問題を解きやすくなる12

2. 2023年度活動報告と実績

防衛省CTF2024年2月26日
問題文と画像を入力→Pythonコードの実行
13

2. 2023年度活動報告と実績

14

2. 2023年度活動報告と実績

CTFでのChat GPTの活用
回答• リバースエンジニアリングや暗号系の問題は比較的解きやすい• 完答はできないが問題理解やアプローチの助けになる
ソースコードの理解、脆弱性の解説、回答プログラムの提示• flagの回答は間違っていることが多い→GPT-4を使うと例示されたプログラムをそのまま実行してくれるため、正解のflagがゲットできることも• GPTsの活用
倫理的問題の解消
作問• 問題の文面作成でヒントの追加• 問題プログラムの作成は格段に早い• 規制やガイドラインについての作問

15

目次
1．ネットワーク分科会紹介
2．2023年度活動報告と実績
3．CTFかながわ2023への問題提供
4．NTTコムウェア社内CTFへの問題提供
5．チームごとの振り返り
6．まとめ

16

3. CTFかながわ2023への問題提供
・21問のCTF問題作成・提供
・提供する問題のクロスチェック
・提供問題についてのアンケート

CTFかながわ(オンライン)の様子
17

3. CTFかながわ2023への問題提供
21問のCTF問題を作成・提供

Aチーム

Bチーム

Cチーム

Tチーム

チームごとの提出した問題
18

3. CTFかながわ2023への問題提供分科会内でクロスチェック

Aチームが作問した問
題Cチームが作問した問
題

Bチームがチェック担当

Tチームがチェック担当

Bチームが作問した問
題Tチームが作問した問
題Cチームがチェック担当

Aチームがチェック担当

分科会内でチェックすることで当日解けない問題を修正

19

3. CTFかながわ2022への問題提供
良問アンケート上位に入った問題
問題名

ジャンル

反応

Ook!

OSINT

オランウータンのためのプログラミング言語が存在することを知らず、自身の知識の浅はかさを思い知ると共に、作問者の方のユーモアを感じる大変素晴らしい問題だと思いました。

やつはどこにいた

OSINT

画像のうち、特徴的な建物からおおよその場所を絞り、航空写真やＧｏｏｇｌｅストリートビュー等を駆使して詳細な場所を特定する作業が楽しかった。
難易度で言えば簡単な部類だが、逆に専門的な知識が無くともここまで特定が可能という事が分かり、不特定多数が閲覧するＳＮＳにおいて、安易に写真を投稿することの危険性を再認識出来た点も良かった。

OverflowMe

BYNARY

バッファオーバーフローは現実によくあるぜい弱性ですが、それが実際に攻撃にどのように使用されるかを知ることができたので良問と思いました。

まとめ
事前に分科会内でチェックを行うことでエラー問題を修正できた
良問アンケートの上位にNW分科会が提供した問題が入賞した

20

目次
1．ネットワーク分科会紹介
2．2023年度活動報告と実績
3．CTFかながわ2023への問題提供
4．NTTコムウェア社内CTFへの問題提供
5．チームごとの振り返り
6．まとめ

21

4. NTTコムウェア様社内CTFへの問題提供
・23問作成・提供
・NW分科会の脇谷さんの問題が最優秀賞受賞「NTTコムウェア様社内CTF」参加チームのスコア推移
22

4. NTTコムウェア様社内CTFへの問題提供
23個の問題を作成・提供
23個の問題を提供し、その中からCTFのテーマに合致するものを主催者側に選出していただきました。

16問採用/23問作成

NTTコムウェア様からいただいた問題に対するフィードバック23

4. NTTコムウェア様社内CTFへの問題提供
NW分科会の脇谷さんの問題が最優秀賞受賞
NW分科会以外の作成問題を含めて最多の14票を獲得。

参加者に対するアンケート結果
24

4. NTTコムウェア様社内CTFへの問題提供
NTTコムウェア様からの感謝状と表彰状

25

目次
1．ネットワーク分科会紹介
2．2023年度活動報告と実績
3．CTFかながわ2023への問題提供
4．NTTコムウェア社内CTFへの問題提供
5．チームごとの振り返り
6．まとめ

26

3. チームごとの振り返り

研究リーダー
良かった点

改善点✔ これまでになく、学生主体✔ ネットワーク分科会というで粛々と進められたこと。
✔ 幹事の頑張りは大きい。

活動においてのコミュニケーションがあまりなかったかも。
✔ 次年度はネットワーク分科会におけるコミュニケーシ
ョン度を可視化することを考えたい。
27

3. チームごとの振り返り

チームメンバー
琴浦、仙田、飯野、渡辺、近藤、宮坂

チームA
メンバー

研究リーダー目標

幹事設定目標前年度作問した問題を解く
CTF問題の作問：2回
新規に1000ポイント獲得

チームで問題を5問以上作問
外部CTFに参加

個人目標

活動を通しての感想琴浦

一部達成できた

達成できた

達成できた

活動できずにいた時期もあったので、もう少し積極的に活動できたらよかったなと反省しています。ひたすらCTFを解く回とかやっても良かったかもしれません。

仙田

達成できなかった

一部達成できた

達成できなかった

仕事の都合により参加できず、まったく活動に貢献できず誠の申し訳ありません。

飯野

一部達成できた

一部達成できた

達成できた

CTFというものに触れ知ることができた1年でした渡辺

一部達成できた

達成できた

達成できた

分科会の活動を通してこれまでなじみのなかったCTFに対する理解が深まったため良かったです。今後、より良いCTF問題を作問できるように頑張りたいです。

近藤

達成できた

達成できた

達成できた

CTFへ興味を持つきっかけとなり、常設CTFへの取り組み、外部CTFへの参加、作問目標を達成することができ、良かった。 特にCTFかながわとCWセキュリティコンテストに作問協力で、外部へ貢献できる取り組みを行うことができたため、非常に良かったと感じる。

宮坂

達成できた

一部達成できた

達成できた

CTFがどんなものか知ることができた。外部のCTFに参加できなかったので来年は参加したい。

28

3. チームごとの振り返り
チームメンバー
脇谷、中島、中井、藤巻

チームBメンバー

脇谷

研究リーダー目標

幹事設定目標前年度作問した問題を解く
CTF問題の作問：2回
新規に1000ポイント獲得

チームで問題を5問以上作問
外部CTFに参加

達成できた

達成できた

個人目標

活動を通しての感想

達成できた

昨年よりもCTFに向き合える時間が増えたと感じます。 昨年よりも作問する機会が増えたため、実際に大会を開いて参加者を募ってみるのも楽しそうだなと感じます。

中島

達成できた

達成できた

達成できた

CTFを解くだけでなく、作問を行うことで新たな視点を得ることができました。来年度の課題としてチームごとにCTFの大会に出てもらうような形を取りたいと思いました。

中井

達成できた

達成できた

達成できた

ctfへの参加や作問を通してセキュリティに関する知識を習得出来た

藤巻

達成できた

一部達成できた

一部達成できた

勉強会やCTFの作問を行ったことで、今まで勉強したことのない分野の知識を得ることが出来た。

29

3. チームごとの振り返り
チームメンバー
久重、松本、上田、大輪、西野

チームCメンバー久重

研究リーダー目標

幹事設定目標前年度作問した問題を解く
CTF問題の作問：2回
新規に1000ポイント獲得

チームで問題を5問以上作問
外部CTFに参加

達成できた

達成できた

個人目標

活動を通しての感想

一部達成できた

外部CTFへの参加を達成できたのが良かった。特にチームで参加できるCTFに、NW分科会のチームで参加できたのが良かった。

松本

達成できた

達成できた

達成できた

CTF初心者からのスタートでしたが、CTF問題の作成等に関与することで、また、皆さんからCTF解説等を共有いた
だいたことでCTFへの理解が深まりました。学習に終わりがない領域だと思いますので、引き続き勉強していきたいと思います。 また、CTFについて、一般啓発として楽しくセキュリティを学習するツールになるとも考えるようになり、セキュリティ啓発の観点でCTFを活用できないか考えていきたいと思います。

大輪

一部達成できた

一部達成できた

一部達成できた

バイナリ解析・パケット解析に使う各種ツールの使い方を学べてよかったです。作問は大変でした……。

達成できなかった

10月入学のため、分科会等の各種目標について把握しておらず、何も達成できていませんが、来年度も引き続き参加予定なので、年度当初にしっかり把握及び目標を設定して活動をしていければと思っております。

西野

一部達成できた

一部達成できた30

3. チームごとの振り返り

最高のコンビで賞

中島明彦殿 宮坂優吾殿
あなたは2023年度ISSスクエア ネットワーク分科会において幹事として大いに活躍されました
よってここにその功績をたたえ表彰いたします
2024年3月1日

ネットワーク分科会
研究リーダ 寺田真敏 橋本正樹

31

3. チームごとの振り返り

最高のチームで賞

ネットワーク分科会殿
あなたは2023年度ISSスクエアの分科会として大いに活躍されました
よってここにその功績をたたえ表彰いたします2024年3月1日

ネットワーク分科会
研究リーダ 寺田真敏 橋本正樹

32

目次
1．ネットワーク分科会紹介
2．2023年度活動報告と実績
3．CTFかながわ2023への問題提供
4．NTTコムウェア社内CTFへの問題提供
5．チームごとの振り返り
6．まとめ

33

3. まとめまとめ
問題提供✔ 「CTFかながわ2022」と「NTTコムウェア様社内CTF」に分科会として2回の問題提供を行った。
✔ 問題提供の際に分科会内でクロスチェックを行い、エラー問題の修正を行った。

チームごとの活動✔ CTF問題を解くときの生成AIの活用方法を模索した。
✔ 来年度はチーム単位の外部CTFへの参加を増やすために、分科会で外部CTFの情報共有を活発にしていきたい。

34

ネットワーク分科会貢献賞

橋本正樹殿
あなたは2017年度から2023年度までの7年間に渡りISSスクエア・ネットワーク分科会研究リーダとして大いに活躍されました
よってここにその功績をたたえ表彰いたします
2024年3月1日

2023年度ネットワーク分科会一同研究リーダ 寺田真敏

35

ご清聴ありがとうございました！

36