TA

BL

EOFCO

N

TE

NT

S

注目講演の見所・スピーカーインタビュー・CBCTF の紹介など

CODE BLUE 2020 ガイド
CODE BLUE 2020 の概要＋注目講演ピックアップ… ………………………………………………… 3
ベン・ナッシ氏（注目講演スピーカー）にインタビュー… ………………………………………… 5
CODE BLUE CTF 主催者 TokyoWesterns にインタビュー… ………………………………………… 7
Twitter で幅広い層にアピール

みんなの「サイバーセキュリティコミック」好評配信中 !… ……………………………… 12●はじめに本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. https://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2020. All rights reserved.

2

注目講演の見所・スピーカーインタビュー・CBCTF の紹介など

CODE BLUE 2020 ガイド
取材・文 = 斉藤健一

CODE BLUE 2020 の概要＋注目講演ピックアップ
れた 10 月上旬の段階で 2200 名を超え、その数は本年 10 月 29 日・30 日の 2 日間、CODE BLUEさらに伸びると予想される。

2020 が開催される。今回は新型コロナウイルス感染症（COVID ｰ 19）の感染状況を踏まえて、オCODE BLUE のように、サイバーセキュリティにンラインでの開催となった。また、10 月 9 日に関連する最先端で多種にわたる情報が無料で提供

は本番に先立ちプレイベントが開催・配信されてされるカンファレンスは他になく、事前登録者数いる。今号では、プレイベントの内容をちりばめの増加にも納得がいく。

ながら、注目講演の見所やスピーカーへのインタ
2 日間で行われる講演は 50 本

ビュー、さらに CODE BLUE CTF（残念ながらカンファレンスと同時開催ではない）の紹介など、さ講演は 3 つのトラックで構成される。「ジェネ

まざまな角度から CODE BLUE 2020 に迫ってみた

ラル」「テクニカル」「サイバー犯罪」「ロー & ポい。

リシー」など CFP（論文募集）の審査を通った講参加費無料により演の他、フリーツールなどを紹介する Bluebox の事前参加登録数は大幅増

枠が加わる。また初の試みとして、コミュニティによるセッションやパネルディスカッションも予

今回の CODE BLUE の大きな特長は参加費を無定されている。さらに、スポンサー企業による講料としたことだ。CODE BLUE 事務局代表を務め演である OpenTalks が独立したトラックとして併る篠田佳奈氏はプレイベントの席で、参加費を無設される。すべてを合計すると、2 日間で 50 本も料にすることは大きな挑戦であり、スポンサー企の講演が行われることとなる。また、スピーカー業の協力や後押しがなければ実現できなかったとの国籍も世界 15 ヵ国と多岐にわたっている。

語っている。BlackHat をはじめセキュリティ・カ
注目の講演紹介

ンファレンスの多くがオンライン開催へと移行しているが、国際会議で参加費完全無料と謳うものはほとんどない。しかし、この英断によって日本

ここからは、注目の講演をピックアップしてご開催という距離の制約、参加費という経済的制約紹介する。プレイベントの際にレビューボードがから解放されることとなり、多様な参加者が集オススメしたものが中心となる。

まってくることが期待される。現に参加の事前登録者数は大幅に伸びているという。オンサイト（会・基調講演「脆弱性調査をサポートするためのサ場）で行われた昨年の参加者数は、スタッフなど

イバー犯罪法の改正。英国の経験とその後」の関係者を含めて 1100 ～ 1200 名程度だったそう

オードリー・ギンジャード（Audrey Guinchard）

だが、今年に関して言えば、プレイベントが行わ

10 月 29 日 12:00 ～ 12:30 Track1
3

リサーチャーと社会との関係に問題を提起するな人々が集い、そこから生まれた集合知によって内容。英国のコンピューター不正使用法（1990 年）システムを変革しようとする取り組みだ。講演では他国と比較しても適用範囲が広く、脆弱性調査はその背景にある台湾の開かれた市民社会や、市に影響を及ぼす可能性が高いと言われる。リサー

民ハッカーコミュニティ（g0v）についても紹介

チャーのリスクになっている現状で英国や EU のされる予定だ。

取り組みが紹介される。講演では、「公益の防衛」（public interest defence）という考えの導入が提・テクニカル「Lamphone：電球の振動からリア案される。日本でも法の解釈と技術をめぐるトラ

ルタイムな受動的音声復元」

ブルが発生しており、他国の事例を知るよい機会

ベン・ナッシ（Ben Nassi）だと言える。

10 月 29 日 18:00 ～ 18:30 Track1

・特別講演「デジタル・ソーシャル・イノベーション」

電球の表面を観測することで音声を復元しようとオードリー・タン（Audrey Tang）する研究を紹介。この技術の特長は、「リアルタ10 月 30 日 14:40 ～ 15:10 Track1

イムで」「外部から」「受動的に」盗聴できる点に音（= 空気の振動）によってわずかに振動する台湾がデジタル・ソーシャル・イノベーションある。研究では、とあるオフィスの一室に吊り下の力を利用して新型コロナウイルスに対抗した方げられた電球をターゲットに、建物から 25m 離法を、デジタル大臣のオードリー・タン氏自らがれた地点から観測し、音声を復元できたと報告し紹介する。デジタル・ソーシャル・イノベーショている。どの程度の精度で復元できたのか気になンとは、公益を目的にあらゆる分野からさまざまるところだ（次ページにインタビュー記事あり）。

CODE BLUE 2020 当社 Open Talks のお知らせ
下記のとおり OpenTalks を行います。ご参加いただいた方の中から抽選で Amazon ギフト券のプレゼント企画も実施。応募は講演中に出題される簡単なクイズに答えるだけ。2 日間とも参加すれば当選確率は 2 倍になります。ぜひ多くの方のご参加をお待ちしています。
●サイバー食堂シリーズ「洋定食」●サイバー食堂シリーズ「台九定食」

10 月 29 日（木）17:50 ～ 18:20

10 月 30 日（金）14:20 ～ 14:50

ゲストスピーカー：メイ・ネルソン（Mei Nelson）

ゲストスピーカー：スン・ティン・ツァイ（Sung-Ting

コメンテーター：本川祐治

Tsai）、チェ・チャン（Che Chang）、小出洋

モデレーター：丹京真一

モデレーター：折田彰

当社とグローバルパートナーがお送りする世界の台当社とグローバルパートナーがお送りする世界の食所シリーズ。
「洋定食」では、ゲストスピーカーと堂シリーズ。「台九定食」（台九とは、台湾、九州のして、米アクセンチュア社より、サイバー脅威イン頭文字を表します）では、ゲストスピーカーとして、テリジェンス セキュリティプリンシパルであるメ

台湾の TeamT5 社より、CEO であるスン・ティン・イ・ネルソン（Mei Nelson）氏にご出演いただき、ツァイ（Sung-Ting Tsai）氏、インテリジェンスチー

米大統領選挙など、米国の最新トピックスについてム サイバー脅威アナリストであるチェ・チャン（Cheお話しいただきます。

Chang）氏にご出演いただき、台湾の選挙などの最新トピックスについてお話しいただきます。
また、九州大学より小出教授にご出演いただき、当社との共同研究についてお話しいただきます。

4

・サイバー犯罪「10 万ドル相当のビットコインウォ

地政学的な観点からインターネットの現状を分レットを盗んだのは誰か ｰ 新しい詐欺的な餌で全析した内容。インターネットの主権を強化する国員捕まえよう」

家もあれば、強大なファイアウォールで通信を監

タン・キアン・ソン（Tan Kean Siong）視する国家もあり、現状はインターネットのセグ

10 月 30 日 12:40 ～ 13:10 Track1

メント化・バルカン化が進んでいるという。講演ではこうした状況下におけるサイバー脅威を分析

10 万ドル相当が入っているように見える “ ニしており、タイムリーな話題だと言える。

セ ” ビットコイン・ウォレットをネット上のさまざまな場所に配置、犯罪者に盗ませてその後の動向を観察した実験結果を紹介。ニセウォレットに・ロー & ポリシー「脅威インテリジェンスによるは特別なアラート機能があり、ウォレットを盗ん中国の情報操作の分析」

だ犯人を探知することができるという。ファイル

チ ェ・ チ ャ ン、 シ ル ビ ア・ イ ェ（Che Chang,はどのように盗まれたのか、また盗んだ犯人の実Silvia Yeh）態とはどのようなものなのだろうか。講演に期待

10 月 29 日 16:40 ～ 17:10
台湾の 2018 年の地方選挙、2020 年の総選挙にしたい。

おいて、攻撃者がどのような情報操作を行ったの
・ロー & ポリシー「World Wide Web でも政治はか、探知して攻撃グラフを作成して分析。国家組

ローカル：バルカン化するインターネットを生き織が関与する情報操作によって、民主制の土台が残るための計画」

揺らぐと警鐘を鳴らす。わが国にはこうした情報

メイ・ネルソン（Mei Nelson）が少なく、台湾の事例を学ぶことによって視点を10 月 29 日 14:40 ～ 15:10補うことができるだろう。

ベン・ナッシ氏（注目講演スピーカー）にインタビュー
スパイドローンを検出する講演も予定
前項でも紹介したとおり、CODE BLUE 2020 の注目講演の 1 つに、吊り下げられた電球の振動を観測することで音を復元できる Lamphone がある。イスラエルのベン・ナッシ氏によるものだが、彼は今回の CODE BLUE で別の講演を行う予定もある。そのテーマは「スパイドローンを特定するための暗号解読」というものだ。海外では宅配にベン・ナッシ氏 近影使われはじめるなど、幅広い用途でドローンが使用されるようになってきた。しかし、自分の生活か瞬時に検出する技術を紹介するという。もちろ

圏内で見かけるドローンがどのような用途で使わん、ビデオストリーミング自体は暗号化されていれているのか、その意図を外部から知ることはでるが、被撮影者（盗撮される）側がカメラに対しきない。もしかしたら悪意ある操縦者が誰かの生て定期的に何かしらのアクション（動いたりライ活をのぞき見るために飛ばしているのかもしれなトのオンオフなど）することで、トラフィックにい。

「透かし」のような情報が付加されるという。あこの講演では、ドローンと操縦者との通信を傍とは、傍受した通信に「透かし」が含まれている受し、ビデオストリーミングが行われているか否かどうかを確認すればよい。場合によっては 2 ～5

3 秒で検出できるという。
説明が長くなってしまったが、同一カンファレンスで方向性が異なる 2 つの講演（しかもどちらも着眼点がユニーク）のスピーカーとはどのような人物なのだろうか。研究テーマの選び方や研究環境などに興味を持ったので、メールでのインタビューを行うこととした。
ベン・ナッシ氏にインタビュー
ベン・ナッシ氏の Web サイトでは研究成果などが紹介されている。プロフィールを見ると元Google 社員で、現在はイスラエルのベン・グリオン大学（BGU）の博士課程に在籍している。まず、

ベン・ナッシ氏の Web サイト https://www.nassiben.com/

この点について質問してみると、Google での業動運転をだます）、そしてプライバシーでは CODE

務に関しては答えてくれなかったものの、大学にBLUE で紹介する Lamphone やドローンの暗号解戻った経緯については「サイバーセキュリティ分析などに取り組んでいる」と語ってくれた。

野で研究することに情熱を感じ、博士号を取得しこれらのユニークな研究で彼自身が重要だと考ようと自分の時間をフルに使うことを決意した」えているものは何だろう。これに対してナッシ氏と語ってくれた。一方、ベン・グリオン大学（BGU）

は「影響の大きな問題に取り組む際に重要なのはを選んだ理由としては「学士・修士とも BGU で実際のセットアップ（ラボの外）で研究を実証す取得しており、博士課程も必然的に同大学となっることで、これによって多くの人々に研究の実用た」とし、「BGU はイスラエルでサイバーセキュ性を納得させることができる」と答えてくれた。

リティの専門家がもっとも多い大学」とも評してその一方で、「興味深い問題を見つけてそれを明くれた。

らかにすることは困難であり不確実性が伴う」と

また、研究成果を見ると、それぞれの論文で共しながらも「優れた研究を行うのに重要なのは情著者がいるとわかる。この点を尋ねると「研究チー熱と興味を失わないことである」と自身の研究にムはボリス・ザヴドフ（Boris Zadov）博士が率い対する姿勢を述べてくれた。

ており、コンピューターサイエンス、ソフトウェいくつもの研究を並行して行っているので、時アエンジニアリング、情報システムエンジニアリ間管理に関しても質問してみた。すると「普段はング、電気工学などの専門家が集まっている」の学部生と共に研究を行っている。彼らの多くが修だそうだ。では、研究テーマは誰の発案なのだろ士課程に進んでいる」というコメントを得た。最う か。 ナ ッ シ 氏 は「Lamphone の 元 の ア イ デ ア後に次の研究のテーマを可能な範囲で聞いてみたは、他のデバイスから音声を復元しようとしたもが、「プライバシーの分野になると思うが、詳細ので、ザヴドフ博士と共同で発案したが、他の研については差し控えたい」との反応が返ってきた。究のほとんどは自分自身が決めたものだ」と答え

新奇性の高い研究を次々と発表し注目を浴びるてくれた。さらに、自身の研究テーマについて「セベン・ナッシ氏だが、研究のアイデアを発表といキュリティとプライバシーの分野で大きな影響をう形に仕上げるまでには、日々の小さな積み重ね与えるものに焦点を当てている。最近の研究としがあったはずだ。特に具体的な言及があるわけでて、セキュリティでは、テスラに対するファントはないが、メールの文面にはそれがにじみ出ていム攻撃（路上に、人間や道路標識などの画像をプるように感じた。

ロジェクターで照射することにより、テスラの自6

CODE BLUE CTF 主催者 TokyoWesterns にインタビュー
CODE BLUE CTF（ 以 下 CBCTF） が は じ め て 開催されたのは 2017 年。以来毎年回を重ね、今回が 4 度 目 の 開 催 と な る。 大 会 の 運 営 は binja とTokyoWesterns という 2 つの CTF チームが担当する。CTF の最高峰である DEFCON CTF 決勝大会に何度も出場している日本屈指の精鋭たちだ。
CBCTF の大きな特長は、決勝戦で Bull‘s Eye と呼ばれる形式が採用されている点だ。2018 年から採用されている。CTF 大会の形式には、出題された問題を解くジェパディ（jeopardy）形式や、自チームのサーバーを防御しつつ敵チームを攻撃する攻防戦（Attack & Defense）形式などがある。
だが、Bull‘s Eye はどちらの形式でもないオリジナ

CODE BLUE CTF 2020 http://ctf.codeblue.jp/ルのものとなっている。
そこで、主催者である TokyoWesterns リーダーのBull‘s Eye とは市川遼氏に話を伺うこととした。余談だが、本誌
Vol.35 にて市川氏のインタビューを掲載している。
興味のある方はぜひこちらもご一読を※ 1。

Bull‘s Eye が重視するのは攻撃の精度だという。
通常の CTF ではフラグを取る過程でどんなに試行

インタビューは 10 月上旬にメールで行った。

錯誤を重ねても問題にはならない。極端な例を挙

この時点で、筆者は CBCTF の開催日程が未定だとげれば、攻撃によって問題サーバーをダウンさせいうことを知らずにいたため、日程に関する質問たとしても、主催者に再起動をお願いすれば済む。

は含まれていない。

ところが、現実のハッキングではそうは行かない。
攻撃に失敗して対象マシンをダウンさせてしまえ

CBCTF 主催者によるば、そこで終了となってしまう。

パネルディスカッションが開催予定

Bull‘s Eye では攻撃の正確さを評価するため、次のような手順で進む。参加者は一定時間ごとに10 月 30 日（15:20 ～ 15:50） に「 我 々 は な ぜ

Exploit（攻撃コード）を主催者に送信、提出されCTF を運営するのか？」というタイトルのパネル

た Exploit は主催者側が実行、スコアは攻撃の「成ディスカッションが行われる。インタビューに回功数／試行回数」となる。なお、攻撃の成否は答していただいた市川氏のほか、チーム binja リー

Exploit の実行環境に依存する部分も多いので、参ダーの小池悠生氏、CBCTF 運営に携わる米内貴志加者が主催者に送るのは Docker（仮想環境）の氏が登壇、レビューボードのはせがわようすけ氏イメージだという。

がモデレーターを務める予定だ。

CBCTF は、これまでオンライン予選とオンサイ彼らが CTF に惹きつけられる理由が語られるとト（競技会場）での決勝戦という形式で行われてともに、開催日程を含めた CBCTF の情報がアップきた。しかし、新型コロナ禍の影響により、今年デートされる可能性もある。CTF プレイヤーならは決勝戦もオンラインで行われることとなった。

ば視聴は必須だろう。

※1

HISYS Journal Vol.35 https://www.shield.ne.jp/ssrc/contents/doc/SSRC-HJ-201910-2.pdf

7

くなったことだと考えています。CBCTF の過去 2
TokyoWesterns インタビュー

Q

大会では決勝戦で優勝したチームは DCCTF の決勝戦に出場できましたが、今年は、その権利があ現状を知る上での一般的な質問です。現在りません。DCCTF を運営する OOO（Order of theの CTF シーンにおいて、新型コロナウイル

Overflow）は、毎年その予選とする外部の CTF をスが何らかの影響を及ぼしていると思いますか？

選択しますが、今季はインターネット上で公募すAる形を取りました。しかし、今年は応募フォーム
新型コロナウイルスが直接的にもたらしたが出るのが遅く、またわれわれ運営側でも意思決ものは、オンサイト CTF が開催できなくなっ定のプロセスが遅かったため、申請が間に合いませんでした。

たことだと考えています。以前から開催が決まっていたオンサイト CTF についてはすべて延期にな

そのため、CBCTF の予選となる今年のは TWCTFり、また決勝戦が存在する CTF はオンライン開催

は、CBCTF と TWCTF の純粋な知名度のみで参加となりました。

チームを集める必要がありました。

オンライン開催の場合、競技者は自分たちの地域

しかしそれより過去の TWCTF の参加チーム数からの参加になるため、オンサイトではある程度公を見ると、2018 年は 810 チーム、2017 年は 901平であった時差問題を考慮する必要が出てきます。

チームの参加があります。

同様に、オンライン開催においては運営はイン

そこで原因を探してみると、実は今年の TWCTF

ターネット回線の品質を保証することができず、と同期間に別の CTF ※ 4 が開催されており、こちら

結果として、大量のトラフィックを安定して送出の参加チーム数が 1080 となっていることから、多する必要がある競技形式は、公平性の観点から行くのチームが流れたのではないかと予想できます。

うことが難しくなります。

実際に、当日の IRC ( 運営と参加者のコンタクト用

また、オンサイト会場に入場人数を限定することチャット ) も例年より閑散としており、参加者の数によって担保されていたチームごとの人数制限は事が明らかに減ったという実感がありました。

実上不可能になり、そもそも人数制限をなくす、参Q加者の性善説に委ねる、システム上で人数を制限する、などの対策を取る必要が出てきました。逆にいうと、元からオンラインで行われていた今年で 4 回目の開催となります。まず予選に限定して、問題作成・CTF 競技運営などは慣れましたか？

CTF についてはほとんど変化はないということです。

ありましたか ?

QA

CBCTF では TokyoWesterns CTF（以下 TWCTF）がオンライン予選として位置付けらまた、運営上のトラブルなど

CBCTF の以前に TWCTF シリーズとしては6 回目の開催になるため、所感としては例れています。本年は TWCTF の参加チームが減少年通りです。何度運営を経験しても依然としてトしているように思えました。CTF TIME で 2020 年

ラブルはつきものですが、事前に予測できる範囲※2と 2019 年※ 3 を比較すると、2019 年の参加チーの深刻なトラブルはありませんでした。昨今の情ム 1005 に対して、2020 年は 648 でした。この原勢を鑑みて、今年は初のオンラインのみでの運営因をどのように分析しますか？

だったため、運営スケジュールの大切さを実感しAました。やはり担当者には叩き起こせる位置で寝ていてもらいたいですね。

参加チーム減少の最大の要因は、CBCTF がDEF CON CTF ( 以下 DCCTF) 予選ではなくな※２ TokyoWesterns CTF 6th 2020 https://ctftime.org/event/1086※３ TokyoWesterns CTF 5th 2019 https://ctftime.org/event/808
それぞれページで最下端までスクロールすれば参加チーム数がわかる※４

DownUnderCTF https://ctftime.org/event/1084

8

Q

Q

予選問題に関して、競技に参加したチームから「難しい or やさしい」などのフィードバックがあった場合、その代表的なものを教えてく、CBCTF が唯一無二だと伺っています。

この点に変わりはありませんか？

ください。

ABull’s Eye を採用している CTF は他にはな

A難しいという声は少しありました。全体的

Bull's Eye はわれわれ CBCTF が発祥であり、システムのソースコードを公開しているとはに難易度に関するフィードバックは少なく、いえ、他の CTF で運用されることを想定したドキュ問題の質に対する言及が多かったです。今回は息メントなども存在しないため、正しく運用するの抜きの意味を込めて、なぞなぞのような問題を数はかなり困難だと思います。

問出したのですが、guessing と評されてしまいま

実際にこのシステムを運用したい場合はソースした。

コードを全部読むか、われわれにコンタクトを取参加チームが求めているものは純粋な CTF の問るかのいずれかが必要になると思いますが、少な題だけということなのだと思います。来年以降はくとも後者についてはそう言った話は聞きません。

もう少し考える必要がありそうです。

QQ

今年の予選を勝ち上がったチームを見て、何か感想はありますか ?

例えば「○○チーA

ムは順当な勝ち上がり」や「××チームが彗星のごとく現れた」といったものです。

A

この 1 年間で Bull’s Eye に何らかの進化はありましたか
一昨年から去年にかけて大きな改修を行い、パフォーマンスは飛躍的に改善されました。

今年は 1 つ大きなチャレンジがあり、鋭意実装中です。続報をお待ちください。

PPP、Balsn、p4、0daysober、hxp な ど 常連のチームはやはり強く、着実に点数を取っQていました。
perfect blue、ALLES! などの近年見るようになった強豪チームも常連チームに引けを取らない成績Aを残しています。一方で、今回初めて見た D0G$、KoreaSuperPower はそれぞれ韓国のチームがベー

競技参加者からの Bull’s Eye の評判はいかがですか？
おおむね好評ですが、システム以前にそもそも問題が難しすぎるという声がありましスとなっている連合チームです。D0G$ についてた。Bull's Eye の特性上、単純な脆弱性はすぐに高は後述しますが、日本も加えて 4 チームの連合と得点解法につながってしまうことが多いため、仕いう巨大なチームでした。KoreaSuperPower も韓込む脆弱性は自然と高難易度になってしまうこと国のよく知られたチームの連合であり、これら 2の現れだと考えられます。

つは TWCTF のために結成されたようです。

Q

Q

決勝戦に関して、一般の人が競技の進展をしたが、今年は決勝戦もオンライン開催となりました。何かやりにくい点などはありますか？

知るにはどのようにすればよいですか？

Web サイトなどが作成されるのでしょうか？

A

例年、決勝戦はオンサイトで開催されていまAオンラインでの開催になりますので、スコ以前からシステム自体はオンラインで動作しているため、何ら変わりはありません。

変わった点を強いて挙げるならば、オンサイト会アボードを公開する予定です。続報をお待場のインフラ問題を気にしなくてよくなったこと

ちください。

です。

9

Q

Bull’s Eye の Web の説明を見ると、Exploit

push する程度ならば、その差分しか送信されなを submit するのには、Docker のイメージいためさほど問題にはなりません。

を主催者に送ることとなっています。素人考えでオンサイト会場で開催していた時は参加者全員のすが、Docker のイメージファイルは容量が大きく、ネットワーク環境を用意することによって公平性オンラインの大会には不向きなのではないかと思を担保していましたが、オンライン開催の場合はいました。Docker のイメージファイルの容量はインターネット回線の品質によって競技のやりやどれくらいなのでしょうか？また、大きなファイすさが左右される懸念はあります。

ルをオンライン競技でやりとりすることのリスクQはないのでしょうか？

A

Docker のイメージファイルが大きいというA懸念はそのとおりで、初回の push 時にはかならず大容量のデータを送ることになります。

CODE BLUE 2020 カンファレンスを視聴する人に向け、メッセージがあればお願いします。
今年はオンライン開催となったため、より多くの人が気軽に参加できるのではないで

しかし Docker のイメージデータは実際には細分しょうか。CBCTF は残念ながら CODE BLUE 2020化されて保存されており、共通する部分についてカンファレンスと同時には行われませんが、もしは使い回すことができます。

興味を持っていただけたなら、スコアボードだけそのため、例えばソースコードを少し変えてでもぜひご覧になってください。

CODE BLUE CTF 2020 決勝戦出場チーム（予選順位順）と市川氏による各チームのコメント
1

D0G$

Definit ( 韓国 )、zer0pts ( 日本 )、GoN ( 韓国 )、$wag ( 韓国 ) からなる連合チームです。
それぞれの得意分野を生かし、予選の TWCTF では 2 位を大きく離しての 1 位となりました。

2

perfect blue

2 年ほど前から登場したチームです。国籍は米国となっていますが、実際はカナダをはじめとしたさまざまな国籍の人が参加しているようです。さまざまな CTF に参加しており、優秀な成績を収めています。2020 年
10 月現在において、CTFtime のランキングで 2 位をキープしています。強豪チームの 1 つである dcua というチームから移籍したメンバーが複数おり、その影響もあってかさまざまなジャンルに強いようです。

3

KoreaSuperPower

韓国連合チームです。詳しいことは不明ですが、CodeRed ( 韓国 ) チームのリーダーが指揮を執っているようです。予選の TWCTF で出題した問題の 1 つを、新たに発見した 0day で解答し、作問者一同驚いていました。

4BalsnNTU (National Taiwan University) の Network Security Lab の メ ン バ ー を 中 心 と し た チ ー ム で す。NetworkSecurity Lab を略すと NSLab、これを逆さにして baLSN → Balsn というのがチーム名の由来だそうです。
5 年ほど前に登場し、3 年前くらいからさまざまな CTF の決勝戦で見かけるようになりました。幅広いジャンルに精通しており、安定した強さを持ったチームです。

5hxp

ドイツのチームです。学校名は失念しましたが、ドイツにある大学の学生を中心としたチームのようです。
10 年ほど前からさまざまな CTF に参加している歴史の長いチームで、海外の決勝戦でも見ることも少なくありません。去年 CCC (Chaos Communication Congress) の CTF の運営を務めており、非常に質の高い問題が多数出題されたのが印象に残っています。

10

6

ALLES!

ドイツのチームです。5 年ほど前から活動しており、3 年前くらいから海外の CTF の決勝戦で見かけるようになりました。このチームのメンバーでとりわけ有名なのは LiveOverFlow 氏です。YouTube でさまざまな動画を配信しており、この界隈の人は一度は見たことがあるのではないでしょうか。あまり交流がないため多くの情報を持ち合わせていないのですが、pwnable に強い印象があります。

7

Plaid Parliament of Pwning

説明不要だと思いますが、CMU (Carnegie Mellon University) のチームです。事実上の世界トップですが、最近は卒業した OB が忙しいためか、ぶっちぎっている様子はあまり見なくなりました。代わりに CMU の現役の学生がメインとなって参加しているようです。OB がいなくても十分な強さを持っており、サークル内で定期的にミーティングを開いたり、解いた問題の復習などを行って良い循環を作っているようです。強さの秘訣ここにあり、という感じでしょうか。

8p4

ポーランドのセキュリティコミュニティをベースとしたチームです。同じくポーランドでは Dragon Sector というチームが有名ですが、今回はあまり参加するメンバーがいなかったようです。p4 の特筆すべき強さは何と言っても misc というジャンルの問題に対してであり、他の CTF でも solve 数が少ない問題を唯一解いている様子を見かけます。misc だけでなく web、pwnable にも安定した強さを持っており、強豪チームの 1 つです。

9TSG

東京大学の TSG というサークルのメンバーで構成されたチームです。crypto に強いメンバーがいる印象が強く、もちろん他のジャンルについてもバランスが取れています。前回の CBCTF は惜しくも TWCTF で予選敗退となってしまったため、今回は新 Bull's Eye を楽しんでいただけたらと思います。

10BlackBauhania

香港のチームです。去年から活動しているチームのようですが、詳細は全く知りません。しかしながらメンバーを見ると、VXRL のメンバーが複数人見られるため、香港のセキュリティコミュニティをベースとした新チーム、といったところでしょうか。香港のチームを見る機会はあまりなかったので、今後どこかの CTF の決勝戦で会えるのを楽しみにしています。

11Twitter で幅広い層にアピール

みんなの「サイバーセキュリティコミック」
好評配信中 !
文 = 斉藤健一

JNSA が Twitter を使ってコミックを配信
JNSA（NPO 日本ネットワークセキュリティ協会）は、本年 9 月 18 日より協会の Twitter アカウント（@jnsa）にて、“ みんなの「サイバーセキュリティコミック」” の配信を開始した。ツイートに添付する画像をページに見立てた 4 ページの短編コミックとなる。毎週金曜日に 1 話ずつ配信され、11 月 6 日まで続く予定だ（全 8 話）。
ご承知のとおり、サイバーセキュリティは政府をはじめあらゆる組織が抱える喫緊の課題である。さらに、この課題は個人にも大きく関係している。例えば、個人宅に設置されたルーターをはじめとする IoT 製品。セキュリティが考慮されていない古い製品が使い続けられることも多く、マルウェアに感染してサイバー攻撃の踏み台にされるといった問題も指摘されている。ところが、一般の人にとってサイバーセキュリティを自分のこととして捉えることは難しい。これは、サイバーセキュリティの啓発に取り組む際に、もっとも苦労する点だ。人気アニメやコミックのキャラク

みんなの「サイバーセキュリティコミック」第 3 話よりターとタイアップするなどして啓発活動を行った

JNSA の Twitter アカウント（@jnsa）で配信中

り、コンテンツをマンガにしたりすることで、わhttps://twitter.com/jnsa/かりやすさを訴求した事例は過去にもあった。して情報が拡がっていく。つまり、“ みんなの「サ今回の取り組みがユニークなのはメディア（媒イバーセキュリティコミック」” とは、コミック体）として Twitter を選んだことだろう。近年、が持つ物事をわかりやすく伝える力と、Twitter のプロアマを問わずクリエイターが Twitter を使っ拡散力との合わせ技の企画だといえる。

てイラストやコミックを発信しており、「100 日後に死ぬワニ」のように大ヒットした作品もある。

サイバーセキュリティの現在がわかる

1 回のツイートで伝えられるのはテキスト 140 字

テーマ設定と添付画像 4 点までに限られている。その反面、お手軽に発信できるのが Twitter の特長であり、“ みんなの「サイバーセキュリティコミック」”

ツイートを見たユーザーも気軽に RT（リツイート）の企画がスタートしたのは本年 4 月下旬だ。コミッ12

クのテーマは一般から広く募集し、その後テーマ攻撃の脅威」に沿ったストーリーとコミックが制作された。運第 4 話「クラウドのセキュリティ対策」営には角川アスキー総合研究所と KADOKAWA が

第 5 話「サイバー攻撃の温床となる IoT 危機」携わっており、原作・作画ともに第一線で活躍す第 6 話「フェイクニュース」

るクリエイターが担当している。ストーリーは以となっている。どのテーマも現在の社会が抱える下のとおり。
社会人 1 年目の藤宮ユリルは何に対しても積セキュリティのトピックだ。Twitter ユーザーから極的で、ふとしたきっかけからサイバーセキュリの評判も上々のようで、毎回着実に「いいね」をティのプロフェッショナルたちと交流するように集めている。

なる。そして、彼らの力を借りながら、社内や身もちろん、4 ページという分量では、できるこの回りで起きたサイバーセキュリティのトラブルとも限られているし、絵の好みもあるかもしれなを解決していく、というものだ。

いが、Twitter アプリや Web ブラウザーで、ものの数分で読むことができる。また、気軽に「いいね」記事執筆の時点（本年 10 月 23 日）で、第 6 話を付けたり、「RT」したりすることがきっかけとまで公開されている。そのラインナップは、なって、セキュリティには無縁の「誰か」に作品
第 1 話「AI を活用したセキュリティ対策」が届くかもしれない。本誌読者の皆さまにもぜひ

第 2 話「リモートワークのセキュリティ対策」

この手軽さを愉しんでいただきたい。

第 3 話「ネットワークに繋がる工場へのサイバー13