TABLEOFCONTE

NTS

モノ作りを軸に据えたセキュリティ人材育成プログラムを主導

園田道夫インタビュー………………………………………………………………………… 3
女性による女性のための情報セキュリティコミュニティ

4-Girls CTF 2019 レポート……………………………………………………………………… 8
学術界と産業界、研究者と実務者を結ぶ交流の場

コンピュータセキュリティシンポジウム（CSS）2019 レポート… ……………………… 11●はじめに
本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2019. All rights reserved.

2

モノ作りを軸に据えたセキュリティ人材育成プログラムを主導園田道夫 インタビュー

日本のセキュリティ人材育成の取り組みの中で代表的なものと言えば、2004 年に開始された合宿形式のセキュリティ・キャンプや 2012 年に開始された SECCON CTF が挙げられる。どちらの取り組みも開始当初は周りから奇異の目で見られていたが、現在では当たり前のものとして受け入れるようになった。今回、話を伺う園田氏はどちらの取り組みにも携わるセキュリティ人材育成の指南役のような存在。そんな園田氏が今度は国立研究開発法人情報通信研究機構（NICT）で SecHack365 という新たなプログラムに取り組んでいるという。早速その概要について伺うこととした。
取材・文・撮影 = 斉藤健一
NICT が主催する SecHack365（以下 SecHack）をSecHack365 とははじめ、さまざまな視点から話を伺いたいと思います。よろしくお願いします。

斉藤（以下園田（以下）：園田さんは国立研究開発法人情）：こちらこそ。よろしくお願いします。

報通信研究機構（NICT）ナショナルサイバート

NICT の Web ※ 1 によれば、SecHack とは 25 歳

レーニングセンターのセンター長を務められてい以下の学生・社会人を対象とした「若手セキュリます。本日はセキュリティ人材育成をテーマに、ティイノベーター」の育成プログラムであり、サ※ 1 SecHack365 https://sechack365.nict.go.jp/

3イバーセキュリティに関するソフトウェアの開発・実験・発表を行う長期のハッカソンだとされています。この「セキュリティイノベーター」とはどのような人材なのか、この点から教えてください。
セキュリティイノベーターを一言で説明すれば、セキュリティに関わるモノづくりができる人材ということになります。セキュリティ・キャン
プ ※ 2 をはじめとする人材育成プログラムがいくつも立ち上がり、優秀な人材が出てくるようになりましたが、モノ作りの観点からすると、日本発のセキュリティ・プロダクトの数はいまだに少ないのです。
こうした状況に危機感を持つ業界の方もいらっ●園田道夫（そのだ・みちお）

しゃいますね。
ここ数年、セキュリティ・キャンプでもモノ作り工学博士。2004 年より経済産業省、JIPDEC、IPA 主催セキュリティ・キャンプに企画、講師、実行委員として携わる。

に寄ったコンテンツが増えてきました。NICT 内でも2012 年より SECCON 実行委員（事務局長）。2014 年サイバーセキュリティ人材育成の取り組みを検討していた時大学 IT 総合学部教授を経て、2016 年 NICT セキュリティ人材に、この流れに呼応するアイデアが出ました。
「1 年育成研究センター長、2017 年ナショナルサイバートレーニングセンター長に就任。間のハッカソン」というものです。ただよく考えるとこれは矛盾しているとも言えるのですが…

のセンター長に就任したのも同じく 2017 年です。

確かに。ハッカソンというと合宿をするなどしこれには何か関連があるのでしょうか。

て短期間で開発効率を高めていくイメージがあり経緯をお話しすると、NICT が人材育成に乗ります。これは園田さんのアイデアなのですか。
発案者は別にいます。これまで誰もしたこと出したのは 2016 年 4 月のことです。ナショナルがない試みですから、逆にチャレンジしてみる価サイバートレーニングセンターの前身となる人値があると思いました。プロダクトはソフトウェ材育成研究センターが立ち上がりました。私がアだけに限らなくてもよい。そんな仕組みにした

NICT に入所したのは同年 6 月のことです。人材いとも思いました。例えば、セキュリティ啓発系育成の大きな事業としてすでに CYDER ※ 3（CYberのコンテンツであればストーリー仕立ての映像でDefense Exercise with Recurrence）が立ち上がっあっても構わないのです。

ていました。実践的なサイバー防御演習で、手間柔軟な発想ですね。

も時間もかかる事業です。入所した当初は CYDER啓発系の話題が出ましたので、関連する話をすをどのように運営していくのかがメインのミッションだったのです。ると、トレーニー（SecHack の受講者）が Python

なるほど、そうでしたか。

のセキュリティプログラミングに関する技術書を執筆したという実績があります。これも技術に関そしてもう 1 つ、サイバーコロッセオ※ 4 事業

心がある人を対象とした啓発コンテンツだと言えも決まっていました。こちらは東京オリンピック・ると思います。

パラリンピック 2020 競技大会の安定的な運営に

SecHack の ス タ ー ト は 2017 年、 園 田 さ ん が向けて大会関連組織のセキュリティ関係者を対象

NICT のナショナルサイバートレーニングセンターに行われるサイバー演習です。以上の 2 つは形が

※ 2 セキュリティ・キャンプ https://www.security-camp.or.jp/※ 3 CYDER https://cyder.nict.go.jp/※ 4 サイバーコロッセオ https://colosseo.nict.go.jp/4見えていましたが、事業の柱がもう 1 本欲しいと開発のわかりやすいイメージですね。

検討していました。この時に出たのが先ほどのア

それとは全く別で思索駆動というコースがありイデアだったのです。

ます。どちらかというと人間を作るアプローチです。世の中の常識に疑いを持ち、社会を良い方向

SecHack スタートの経緯がよくわかりました。

に変えるような課題に基づき議論を深めていくよ
SecHack で求められる人物像

うな活動をしています。順調に成果物が出てくるとは限りません。

長期間のプログラムといえば、経済産業省が主哲学的なコースともいえそうですね。

催している未踏事業が挙げられると思いますが、このようにコースによって活動は異なりますし、未踏と SecHack との違いは何でしょうか。

求められる人物像も異なります。話を質問に戻すと、未踏の場合はすでに作りたいモノが決まってい開発駆動コースを希望する人に求めるのは、過去にて、作り方は採択された人に任されています。一何を作ったかという実績で、課題ではそれを中心に方、SecHack は作りたいモノがおぼろげな人で聞きます。一方、思索駆動コースの人たちには、現あっても指導し、アウトプットを出していこうと代社会においてセキュリティの分野でどのような課する取り組みですから、未踏未満だとも言えます。

題があるか、何か未解決な課題はあるか、あるいはもちろん SecHack でも作りたいモノが最初から決未解決の問題に対してどのようなアプローチが考えまっている人たちもいます。どちらの人たちにもられるか、といったことを聞きます。

トレーナー（指導者）が持つモノ作りのノウハウ

選考方法は書類審査のみですか。

を存分に注いでいます。

はい書類審査オンリーです。

NICT の Web によると、CYDER やサイバーコロッ

だとすると書類から感じ取れる応募者の熱意がセオは中級者程度のスキル、ピラミッドでいうと合否のポイントになると思うのですが、審査するころの中間を対象にしています。一方、SecHack は側は書類だけを見て、その熱意をキャッチできるピラミッドの頂点をターゲットにしています。どものなのでしょうか。

のような人たちが集まってくるのでしょうか。

なんといったらよいか迷う部分もありますが、未踏未満とはいえ、選考基準はセキュリティ・正直に言うと感覚でわかります。というのもこれキャンプと同等ですから、集まるのは三角形の頂まで 16 年間、セキュリティ・キャンプで書類を点の人たちということになると思います。その中見てきました。多いときで 300 ～ 400 名分の書類からできるだけユニークな人材、具体的には人とに目を通します。それによってかなりの暗黙知が違った視点から発想できる人、さまざまなスキル蓄積されていますし、試験対策として先輩から後を持っている人を採っています。

輩へと応募書類の書き方が伝授されているようで先ほどと同様に Web からの引用ですが、選考すが、いわゆる大人が喜びそうなフレーズ（わたは毎年 4 月に行われていて、応募方法は課題の提しはこれまでこれだけ沢山手を動かしました的な出となっています。2019 年は 295 名の応募に対もの）が書いてあったとしても、その人の GitHubして合格者が 50 名ほど。この課題というのはどアカウントを見れば、それが本当かどうか裏をとのような内容なのでしょうか。

ることは可能です。

SecHack にはいくつかのコースがあり、課題はセキュリティ・キャンプの話題が出ましたが、コースによって異なります。コースをいくつか紹

セキュリティ・キャンプと SecHack とで参加者の介しながら質問にお答えします。1 つは開発駆動

重なりなどはあるのでしょうか。

コースです。ここには開発したいモノが決まって重なる人は一定の数います。先にお話ししたといる人たちが集まっています。活動の内容としており、セキュリティ・キャンプでも近年モノ作りは、2 ヵ月に 1 度の割合で進捗の確認を行ったり、を基軸にしようとしています。2 つの取り組みのプロダクトの工夫すべきポイントなどを議論したコンセプトは似た部分もありますから、応募者がりしながら完成へと向けて進めていきます。似てくるのも必然だと思います。
5

レ ー タ ー で す。 先 ほ ど の NONSTOP は、 こ のStarBED というプラットフォーム上で稼働しているシステムなのです。
NONSTOP と StarBED との関係は理解しました。
ちなみに怪しいデータを研究・開発に活かしているトレーニーは多いのですか。
多くはありません。選択肢の 1 つとして提供しています。というのも、学生では NDA（秘密保持契約）をクリアするのは難しいですから、怪しいデータに触れられる機会は非常に少ないのです。
そういった意味でニーズはあります。
トレーナーによる指導と法律の問題
SecHack のコースはいくつあるのですか。
SecHack では 2 ヵ月に 1 回程度、「集合回」と開発駆動・表現駆動・思索駆動・学習駆動・研呼ばれるオフラインイベントが催されています。

究駆動の 5 つです。
応募はどのコースが多いのですか

こちらは Web にレポート記事などが掲載されて応募が多いのは表現駆動です、このコースではいるので、活動内容をうかがい知ることができま

テーマは決めていても決めていなくてもよいというすが、普段のオンラインではどのような指導が行フレキシブルな受け入れをしています。学生からすわれているのでしょうか。

るとこういった点が応募しやすいのだと思います。

各コースにはトレーナーが就いています。トSecHack のトレーニーは開発したいものが最初

レーニーは日々さまざまな障壁にぶつかっていまから決まっているのか否か、インタビューをするす。例えば調べてもわからなかったこと、調べ方前は疑問に思っていたのですが、話を伺い合点ががわからないこと、うまく対処したつもりでもついきました。

まずいてしまったことなどです。そういったことに対応するにはトレーナーとトレーニーが日常的十全な研究・開発環境に接している必要があります。普段のやりとりは

SecHack では NICT の遠隔開発環境 NONSTOP

そのトラフィックは膨大な量になります。

オンラインチャットなどが用いられていますが、伺っていると、指導する側も多大な労力がいるが使われているとのことですが、NONSTOP とはと思うのですが、トレーナーはどのような基準でどのようなものなのでしょうか。

選ばれているのですか。

NICT では 30 万 IP アドレスを対象にダークネットを観測しています。ここではマルウェアの検体運営側から依頼しています。個人的なつながりなどを含めて怪しいデータが収集されています。

からお願いすることが多いと思います。過去に仕SecHack ではこうしたデータも提供しようと考え事を共にして、人となりがわかっている方が、トました。ネットに拡散すると危険ですから、解析レーニーのためにも良いのではないかと思っていツールも含めた環境のすべてを隔離されたクラウます。とはいえ、SecHack の今後の拡大を考慮すドの中に構築しています。これが NONSTOP といれば公募制なども視野に入れておいた方がよいとうシステムです。もちろん検体をクラウドの外にも思っています。
集合回のレポートを見ると、SecHack では開始コピーすることはできません。

早々の時期に情報倫理の講義をされています。セWeb には StarBED という名称も出てきますが、キュリティ・キャンプなども同様だと思いますが、こちらはどういったものなのでしょうか。

この講義の意義について伺いたいと思います。

StarBED とは大規模なインターネットシミュ
6

法律を含めたルールを知ることは重要です。セムは、自分たちでも CTF を開催しています。これキュリティではルールの周縁部を扱うこともありまは結果を見れば明らかです。ですからやるべきだ

す。例えば攻撃を研究テーマにした場合「それを本と主張してきました。そこから数年が経ち、さま当に実行してもよいのか ?」といった問題が発生す

ざまなチームが CTF の主催をはじめました。現在ることもあります。それに対して公明正大に「実行では、さまざまなレベルの大会が登場しています。してもよいのです」と言いたいのです。そうなると、今では猫も杓子も CTF ですよね。

法律の専門家にきちんと相談して、ここまでなら大セキュリティ・キャンプも協議会の佳山さん

丈夫という範囲を設定しなくてはなりません。また、たちのご尽力のおかげで若手の登用が進んでいま

ルールを説明することは研究倫理を考えるきっかけ

す※ 5。私自身も以前はミニキャンプ全ての回に参にもなります。

加していましたが、今では若手に完全に任せられ若者が自らの判断だけで突き進んでしまうとるようになりました。事業ごとに見ても世代交代法律の一線を踏み外してしまうことだってありまは進んでいるように思います。ただ、SecHack はす。場合によってはその後の社会生活に支障をき立ち上がったばかりですから、世代交代もなにもたしかねません。その意味からいうと、SecHackありません（笑）。

のように先達の指導を仰ぎながら学ぶのは良いこ最後の質問です。中期的なものでも長期的なもとだと思います。

のでも構いませんので、園田さんの今後の目標をお聞かせください。

何事であっても、指導者の下で学ぶ方が圧倒的に効率がよいと思います。セキュリティに関して業務として関わるという意味では現状で手一杯言えば独学で学ぶなら法律も学ばなくてはなりまなのですがヴィジョンはあります。GAFA の人たせん。それに法律とは解釈論でもありますから、ちがすごいのはデータを握っていることだと思っ過去はこうだったけれど現在も同じだとは限りまています。一方でわれわれの手にデータはないのせん。過去に出た判決の背後にある考え方も知っかといえば、握っているものもあるはずです。例ておかなくてはならないのです。

えば CYDER では、受講者が演習環境でどんなツー話はそれますが、私自身、以前「ハッカージャルをどう使ったのかなど、操作データのすべてをパン」という雑誌の編集に携わっており海外の記録しています。演習に参加した人が解析でどのハッカーに話を聞く機会も多くありました。そうようなことを行ったのか、また、どんなものを見いった時、あなたにハッキングのメンター（師）たのかなどを知ることができます。これも立派なはいるかと聞くのですが、多くの場合「いる」とビッグデータです。NICT には観測網もありますかいう答えが返ってきます。一方、日本では「独学で」ら、こうしたデータを軸にして研究・開発人材をという答えが多いのです。「師」というと大仰な育てられる枠組みにしていきたいと考えています。

イメージになってしまうのかもしれません。

SecHack を終えたトレーニーの次の研究ステップにも適しています。

セキュリティ人材育成と世代交代興味深い取り組みですね。
あくまでもヴィジョンであり、実現までにどれくらいの時間がかかるのかわかりませんが、この枠組SecHack に限らず人材育成プログラムの世代交みから優秀なエンジニアがたくさん出て、良いプロ代についてお話を伺いたいと思います。
世代交代が進んでいるのは SECCON や CTF でダクトもたくさん出てくればと願っています。

はないかと思っています。SECCON をはじめた頃本日はどうもありがとうございました。

からの意見ですが、世界の CTF で勝っているチー※ 5 目指すは " 地産地消 " の人材育成 ! セキュリティ・キャンプの新たな挑戦（マイナビニュース）https://news.mynavi.jp/itsearch/article/security/3528

7

女性による女性ための情報セキュリティ・コミュニティ

4-Girls CTF 2019 レポート
取材・文・撮影 = 斉藤健一
2019 年 12 月 7 日、東京・大崎の当社（日立システムズ）にて、4-Girls CTF 2019 が開催された。
主催は、情報セキュリティに興味を持つ女性を対象としたコミュニティの CTF for。2014 年に活動を開始、運営も女性が行っており、これまでに開催されたワークショップは 10 回以上、CTF 大会も今回で 4 回目を迎える。会場には 28 名の参加者が集まり、ネットワークやセキュリティのスキルを競い合った。
CTF for GIRLS とは●中島明日香（なかじま・あすか）

コミュニティの代表である中島明日香氏（NTT

14 歳 の 時、 女 子 高 生 ハ ッ カ ー が 活 躍 す る 小 説「Projectセ キ ュ ア プ ラ ッ ト フ ォ ー ム 研 究 所 ） に CTF forSEVEN」と出会いハッカーを志す。慶應義塾大学環境情報学

GIRLS 発足の経緯や活動内容について話を伺った。部に入学 4 日目にして武田圭史教授の研究室の扉を叩く。在セキュリティ業界では男性が圧倒的に多く、中学中は情報セキュリティの勉強に明け暮れる。大学卒業後、NTT セキュアプラットフォーム研究所に入社。2014 年に CTF島氏によれば、技術に興味を持った女性が勉強会

for Girls を立ちあげる。2019 年「サイバーセキュリティに関などに参加しようとしても、好奇の視線に晒されする総務大臣奨励賞」を受賞。

たり、気後れしてしまったりと、何かとハードルが高いという。そこで当時の SECCON 実行委員長である竹迫良範氏に女性限定の勉強会を提案、で増やし、現在では 30 名ほどになったという。

SECCON の連携イベントとして CTF for GIRLS を

最近ではワークショップの模様を動画で配信して立ちあげた。女性限定にすることで心理的・社会おり、地方在住の方やワーキングマザーなど、会的なハードルを下げ、技術に触れる機会や交流の場に来ることが難しい人たちに対してもコミュニ場を増やすことを目指したという。当時、業界内ティの扉を開いている。での反応はさまざまで、女性限定のコミュニティ

中島氏は CTF for GIRLS の目標に「持続可能なに賛同する声もあれば、技術や CTF に男女の差は組織を作る」「コミュニティの輪を広げる」「レベないのになぜ女性限定なのか、といった懐疑的なルの高い人材を輩出する」の 3 つを掲げている。

意見もあったそうだ。

それぞれの達成度を尋ねたところ、先の 2 つに一方で参加者からは「講師も参加者も全員女性ついては「まずまず」で 50% ほどの達成度だが、で相談も質問もしやすかった」や「同世代の女性最後の目標は「まだまだ」これからなのだという。

と情報交換ができた」といった好意的なコメント

究極の目標は「女性限定」という区分そのものがが寄せられた。

必要のない社会になることだというが、彼女自身もその時が来るのは何十年も先のことになると予第 1 回目のワークショップの時には 7 ～ 8 名想している。

だったスタッフも参加者を運営側に勧誘すること
8

競技会場の様子

競技終了直前のスコアボード

5 時間にわたる競技の結果、優勝を飾ったのは1400 ポイントを獲得した Hydrogen fluoride さんだった。東京工業大学の 2 年生でコンピューター系のサークルに所属。SECCON Beginers や SECCONCTF の予選にも参加した経験があるそうだ。
また、3 位に入賞した yuki さんの活躍も印象に残った。過去の大会でも上位入賞の実績を持つという彼女だが、今大会は体調不良により途中からの参加となった。その状況でも、わずか 2 時間で1000 ポイントを獲得したというのは見事というほかない。

今大会で優勝した Hydrogen fluoride さん（右）。ハンドル名はフッ化水素の意味。大学のサークルでは CTF の他にもゲームの制作や競技プログラミングなどを行っているという

競技後には参加者同士の交流も競技終了後は運営側による問題の答え合わせが水面下で繰り広げられた熱い戦い行われたので、ここでいくつか紹介しよう。Web
4-Girls CTF 2019 は 4 回 目 の CTF 大 会 と な る。

初級の問題は「30 分以内にパスワードを変更せよ」

アニメ作品「攻殻機動隊」とのコラボ企画であっというものだった。通信内容を見ると Cookie にた過去 3 大会と比較すると参加応募者は多かった

現在の時刻（currenttime）と有効時間（validtime）という。

が UNIXTIME を用いてセットされていることがわ

大会は個人戦で、バイナリ・フォレンジック・かる。問題では現在時刻の値の方が有効時間の値

ネットワーク・暗号・Web の 5 ジャンルから、そよりも大きくなっている（時間として進んでいる）

れぞれ初級・中級・上級の計 15 問が出題される。

ので、この値を編集・送信することによってフラ競 技 時 間 は 11 時 30 分 か ら 16 時 30 分 ま で の 5グを得ることができる。
またネットワーク上級は「TLS パケットがばらば時間。参加者は各自で休憩を挟みながら問題に取らになった ! 正しく直して復号して !」という問題り組む。
個人戦ということもあり競技会場内は至って静で、複数の pcap ファイルと TLS を復号するためのかだったが、ノート PC のディスプレイを見つめ鍵ファイルが用意されている。解法としては TCPる参加者の眼差しは真剣そのものだ。競技中にはパケットのシーケンス番号に着目してつなぎ合わタイムアタックという特定の時間帯だけ表示・解せることができれば復号できるという。ちなみに答できる問題もあり、参加者の集中力もより一層

この問題を解答できたのは 1 名だけだったそうだ。
この答え合わせの時間は参加者同士の交流会もに高まる。
9

競技会場の様子

競技会場の様子湾 か ら 参 加 し た yuyu さ ん と Lee さ ん が 紹 介 された。共に台湾政府が主導する AIS3（AdvancedInformation Security Summer School） の 受 講 者
で今回の大会に参加することを楽しみにしていたそうだ。その後、希望者による懇親会も予定されていたが、筆者の取材はここまでとなった。
最後に余談だが、今大会を取材した筆者の感想を述べる。女性の中にポツンといる状況は、ある種の居心地の悪さを感じざるを得ない。しかし、これは男性社会の中にいる女性が常に感じていることなのかもしれない。中島氏が言うように女性台湾から参加した yuyu さん（左）と Lee さん（右）。yuyu さん
は台湾の女性限定コミュニティである HITCON Girls のメンバー限定という区分が必要なくなるには多くの時間がでもある必要だが、その実現のためには男性側の意識が変兼ねており、会場にはスイーツも用意され、くわることも重要だろう。今回の取材はこのことがつろいだ雰囲気となった。ここで運営側より台感じられるよい経験となった。

10

学術界と産業界、研究者と実務者を結ぶ交流の場

コンピュータセキュリティシンポジウム（CSS）
2019 レポート
文 = 関谷信吾

CSS とは2019 年 10 月 21 日～ 10 月 24 日にコンピュー
タセキュリティシンポジウム 2019( 以下 CSS2019)が開催されました。
・ 名称：コンピュータセキュリティシンポジウム
・ 主催：情報処理学会コンピュータセキュリティ研究会
・ 開催地：長崎県 ハウステンボス
・ Web：https://www.iwsec.org/css/2019/
・ 併設ワークショップ：
マルウェア対策研究人材育成ワークショップ
プライバシーワークショップ
ユーザブルセキュリティワークショップ
OSS セキュリティ技術ワークショップ

図 1 ドムトールン（高い塔）の会議室で開催

CSS はコンピュータセキュリティに関連する研安全性と有用性を競う PWS Cup の 2 つがありま究成果を発表する場です。併設されているワークす。当社は複数大学の学生とチームを組み MWSショップからも分かる通り、マルウェアからプラCup に参加しました。
MWS Cup 当日は動的・静的解析、DFIR の技術

イバシーまでセキュリティに関連した幅広いテーを問う問題が約 20 問出題され、午前 10 時からマで論文が投稿されています。
今年はハウステンボス内の会議室 ( 図 1) で開催

13 時までの 3 時間の中で解析を行います。全 15されました。シンポジウムが終わるころにはイルミチームが黙々と与えられた課題に取り組んでいたネーションが点灯されていて、とても綺麗でした。

のが印象的でした ( 図 2)。
上記の当日課題のみならず、事前課題として出題された「マルウェア解析に資するツールなどのイベント紹介作成」も評価の対象になります。
弊社が MWS Cup へ参加する目的の 1 つに学生

CSS では論文のプレゼンテーション以外にも競の技術力向上があります。事前準備として、勉強技会や基調講演などが開催されています。

会を開催して技術力向上を図りました。当日は声を掛け合い、チーム一丸となって取り組みました。

・競技会

学生と社会人、お互いの技術力を飛躍させる良いCSS で開催される競技会には、マルウェア解析機会になりました。

技術を競う MWS Cup と、匿名加工したデータの11

図 2 競技会の様子

図 3 懇親会の様子② CSS2019 学生論文賞

・基調講演
基調講演では、原田泳幸様から「デジタルマー「クラウドサービス悪用攻撃の大規模実態調査」
福士直翼他 ( 早稲田大学 )ケティングが創造するビジネスモデル」の講演がありました。会社を経営する立場から最新の革新

この論文ではクラウドサービスを悪用したサイ的なサービスを紹介し、サービスにはセキュリティバー攻撃の実態を調査するため、クラウドサービ対策が必須であることを説明されていました。スに割り当てられる IP アドレスのブラックリス

村山優子先生から「情報科学におけるトラストトを調査していました。クラウドサービスはサイの研究課題」の講演がありました。安心とセキュバー攻撃に悪用される場合があり、悪用された IP

ア、トラストの考え方の違いを紹介し、リスクがアドレスが正規サービスに再割り当てされることある環境ではトラストが必要であると説明されてが懸念されています。
調査の結果、1 日あたり、約 1 万件のクラウドいました。

事業者の IP アドレスがブラックリストに掲載され両講演とも貴重なお話を伺うことができ、講演ているとわかったとのことです。後には活発に質疑がなされました。

③個人的に興味を持った論文・論文紹介
ここからは評価が高かった論文および個人的に「SNS データを用いたセキュリティインシデント早期検知に関する実現可能性検証」

注目した論文を紹介していきます。

榊剛史他 ( 東京大学 )この論文では SNS 上のデータからセキュリティ① CSS2019 最優秀論文賞「広域スキャンで収集した応答を用いた全ポートインシデントを早期検知するために、ユーザーを待受型 Web ハニーポット」

クラスタ化して反応を可視化する手法を提案して加藤誠也他 ( 横浜国立大学 )いました。

この論文ではハニーポットの観測能力の向上をpaypay、7pay の不正アクセス事件で検証した目的として、アクセスへの応答を模倣する手法をところ、特定のクラスタのみが強い反応を示し、提案していました。提案手法と既存手法を比較し電子決済の不正利用に興味を持つユーザ群がいるた結果、提案手法では HTTP リクエストが約 2 万と推測していました。このようなユーザー群を監8000 件増加し、検体は約 7 倍に当たる 228 件の視することで、インシデントを早期検知できる可検体を取得できていました。

能性があるとのことです。

特定の応答のみ模倣することで、特定の業種に関連する検体のみ収集できないかと期待しています。

12

では社会人、学生を問わず、さまざまな参加者と最後に意見交換することができます。セキュリティに興味のある方は参加を検討されてはいかがでしょうか。弊社は来年も参加を予定していますので、会CSS はコンピュータセキュリティに関する最先場でお会いしましょう。端の研究と、学生によるフレッシュな発想に触れられるシンポジウムとなっています。懇親会 ( 図 3)13