開催日 : 2017年 9 月 30 日 ( 土 )~ 10 月 1日 ( 日 )会場 : 株式会社アラタナ〒880-0805 宮崎県宮崎市 橘通東 4 丁目 8 番 1 号 カリーノ宮崎 7 階
http://www.aratana.jp/company/
定員 : 24 名 ( 選考あり )応募締切 : 9 月 11 日 ( 月 ) 17 時
参加無料

※ただし会場までの交通費は自己負担でお願いいたします。

2004 年度より毎年夏 (8 月 ) に開催している「セキュリティ・キャンプ ( 全国大会 )※1」は、若年層のセキュリティ意識の向上と優秀なセキュリティ人材の早期発掘と育成という当初の目的に沿って、これまで数多くの将来有望な人材を輩出してきており、セキュリティ業界に留まらず各方面から、高度な IT 人材育成の有益なイベントとして認知されつつあります。若年層を対象とした情報セキュリティ人材育成に関心の高い地域の拠点においてセキュリティ・ミニキャン
プを 2013 年より開催しています。今回、宮崎でのセキュリティ・ミニキャンプの実施は初となります。

皆様の積極的なご参加をお待ちしています。

※1「セキュリティ・キャンプ ( 全国大会 )」とは、経済産業省共催、文部科学省後援のもと、セキュリティ・キャンプ実施協議会と独立行政法人情報処理推進機構 (IPA) が実施する、22 歳以下の学生・生徒を対象としたコンピュータセキュリティを学ぶ専門形式の講習会です。

セキュリティ・ミニキャンプ
参加資格

in 宮崎 2017

日本国内に居住する、2018 年 3 月 31 日時点において 25 歳以下の大学院生・学生・生徒

参加条件- 日本国内に居住する、2018 年 3 月 31 日時点において 25 歳以下の大学院生・学生・生徒- 団体行動のルールを守り、他の参加者と協調して参加できること。
- コンピュータサイエンスに関する基礎知識を持っていること。
- 演習で使用する下記条件の PC を持参できること* HDD に 20GB 程度の空き容量があること* USB の空きポートがあること* Wi-Fi に接続可能なこと* 参加決定後に指定するソフトウェアをインストールし起動確認できること ( 詳細は参加決定後にご連絡します )。
- 別途定める「セキュリティ・ミニキャンプ in 宮崎 2017」実施規定を遵守できること。
- 参加時点で 20 歳未満の方は、参加について保護者の同意を得られること ( 参加決定時に保護者の同意書を提出していただきます )。

主催 : セキュリティ・キャンプ九州実施協議会、独立行政法人情報処理推進機構 (IPA)
共催 : セキュリティ・キャンプ実施協議会、株式会社アラタナ
後援 : 宮崎県、宮崎県警察本部、宮崎県教育委員会、宮崎大学
協力 : 宮崎市 ICT 企業連絡協議会

http://www.security-camp.org/minicamp/miyazaki2017.html

申込方法
申込用紙 ( 最終ページ ) に必要事項をご記入の上、窓口まで E-mail にて申し込みください。
※申込用紙の記入事項、質問事項に不備があった場合には、受領されない場合がありますので注意してください。
※メールでの申込の際には、必ずタイトルを以下の通りとし、申込用紙送信先のアドレス宛に送信してください。
タイトル：セキュリティ・ミニキャンプ in 宮崎 2017 参加申込※申込された方には、窓口より｢【申込受け付けました】セキュリティ・ミニキャンプ in 宮崎 2017｣というタイトルの確認メールを送信します。メールが届かない場合は事務局までご連絡ください。

申込窓口
セキュリティ・キャンプ実施協議会

ミニキャンプ in 宮崎 2017 専門講座申込窓口

Email：miyazaki@security-camp.org
申込後の連絡はお問合せ窓口 security̲camp@aratana.jp にお願いします。

申込締切

9 月 11 日 ( 月 ) 17:00 必着 (17:00 までに到着したものを有効とします )参加者決定のお知らせ
厳正な審査の上、応募された方全員に9 月 15 日 ( 金 ) までにメールまたは電話にて連絡します。

留意事項- 申込者多数の場合には、参加できないことがあります。専門講座の参加者は、申込書の質問事項回答内容を審査の上、九州の方を優先に選考します。

- 会場までの往復の交通機関や宿泊施設は必要に応じてご自身で手配（費用自己負担）してください。また、移動にかかる交通費用は自己負担でお願いいたします。

- 参加が決定された方には、「セキュリティ・ミニキャンプ in 宮崎 2017」実施規定を遵守する旨の誓約書を提出していただきます。また、事前学習課題に取り組んでいただきます。

- ミニキャンプ期間中には、マスコミ各社による取材活動が行われることがあります。また、取材された結果が氏名・学校・顔写真を含んだ受講時の様子を含めて各メディアに掲載されることがありますので、ミニキャンプに申込される方はその旨事前にご了解ください。

- ミニキャンプ開催後には、主催者ホームページにて「セキュリティ・ミニキャンプ in 宮崎 2017」の開催報告をする予定ですが、その際参加者が写っている画像を掲載する可能性があります。キャンプに申込される方はその旨事前にご了解ください。

- ミニキャンプの講義の様子は、キャンプ事業の広報活動や技術啓発を目的として撮影、録音し、その内容を公開する場合があります。

- 本事業の成果をはかることを目的として、ミニキャンプ参加後、参加者については参加者アンケートの提出を含めて、定期的にその後の活動状況についてフォローアップ調査（参加者は回答必須）させていただきます。参加を希望される方はその旨事前にご了解ください。

- セキュリティ・ミニキャンプ in 宮崎 2017 に参加した方でも、セキュリティ・キャンプ全国大会や他のミニキャンプの応募は可能です

問合せ窓口の情報セキュリティ・ミニキャンプ in 宮崎 2017 問合せ窓口〒880-0805 宮崎県宮崎市 橘通東４丁目８番１号 カリーノ宮崎７階 株式会社アラタナ内
Email : security̲camp@aratana.jp

スケジュール ( テーマ、担当講師は変更する可能性があります。)

2017 年 9 月 30 日 ( 土 ) 10:00 ( 受付開始 9:30) 〜 10 月 1 日 ( 日 ) 17:00
1 日目

09:30~10:00 受付開始
10:00~10:10『開会宣言・諸注意』
10:10~12:00『情報セキュリティと倫理』 株式会社アラタナ 猿渡 翔一郎氏
12:00~13:00 昼食・休憩
13:00~17:00『Web アプリケーションのセキュリティ対策と脆弱性調査』 株式会社アラタナ 猿渡 翔一郎氏

概要
( 情報セキュリティと倫理 )情報セキュリティに関するニュースなどから、技術者としてどのように対応すべきか、倫理面に重点を置きながら一緒に考えます。
(Web アプリケーションのサニタイズと脆弱性調査 )Web アプリケーション開発では、ユーザの入力をすべて安全なものとして扱うのは難しいです。そのため、セキュリティ対策を行う必要がありますが、クライアントサイドでセキュリティ対策をすれば安全でしょうか ?
もし、クライアントサイドでセキュリティ対策を行ってとしても、攻撃者はそれを回避するスキルを持っています。
そこで、実際に用意した Web ページを調査し、攻撃者の考え方や防御方法を学びます。
後半はクライアントサイドだけでなく、サーバサイドに関する脆弱性について解説し、Web 上に公開されているやられサーバを用いて脆弱性を探してもらいます。

2 日目
09:30~10:00 受付
10:00~12:00『ログ解析実践 ( 午前 )』 セキュリティ・キャンプ講師

川口洋 氏

12:00~13:00 昼食・休憩
13:00~17:00『ログ解析実践 ( 午後 )』 セキュリティ・キャンプ講師

川口洋 氏

17:00~17:20『クロージング』( 写真撮影・アンケート記入等 )概要（ログ解析実践午前）
サーバが攻撃を受け、サービス提供に支障が生じました。そのサーバのログを解析し、影響範囲やサービス停止の原因を調査します。
（ログ解析実践午後）「突然原因不明の再起動をしたサーバがある」と連絡を受け、以下の調査を行います。
・サーバが停止した時間の調査
・サーバが停止した原因の調査
・サーバ停止の再現
基本的なサーバの運用知識をベースにして、原因調査を行います。

講師

川口 洋 ( かわぐち ひろし )株式会社ラック サイバー・グリッド・ジャパン サイバーグリッド研究所長 兼 チーフエバンジェリスト。2002 年（株）ラック入社後、社内における研究開発、サイバーセキュリティに関する情報集約、情報発信を担当。情報セキュリティ EXPO、Interop、各都道府県警のサイバーテロ対策協議会などで講演し、安全な IT ネットワークの実現を目指して日夜奮闘中。セキュリティ・キャンプの講師として未来ある若者の指導にあたる。また、最高の「守る」技術を持つトップエンジニアを発掘・顕彰する技術競技会「Hardening Project」のスタッフとして、IT システム運用に関わる全ての人の能力向上のための活動も行っている。

猿渡 翔一郎 ( さるわたり しょういちろう )株式会社アラタナにて EC サイトの構築・運用を担当。2014 年、セキュリティ・キャンプ九州 in 福岡 卒業。学生時代には電子情報通信学会 九州支部にて、セキュリティに関する研究で連合大会講演奨励賞を受賞。

セキュリティ・ミニキャンプ in 宮崎 2017 専門講座申込用紙
ふりがな

性別

□男

□女
年

氏名

月日

生年月日・ 年齢歳

住所〒ー

学校名・学年

年

学部学科名
電話番号

Email アドレス

セキュリティ・ミニキャンプ in 宮崎 2017 の開催を、何で知りましたか？(該当する□を■にして下さい)□公式ホームページ □チラシ □twitter□Facebook□先生からの紹介□友人からの紹介□サイボウズ Live(セキュリティ・キャンプ修了生のみ選択可)□その他(）（セキュリティ・キャンプ中央大会・全国大会の修了生のみお答えください）
セキュリティ・キャンプ(セキュリティ&プログラミングキャンプ)に参加した年と 2015、16 年以外は参加したクラスをお答えください。
参加年:
参加したクラス(2015、16 年参加者は除く) ：質問事項
あなたがミニキャンプに応募された動機について教えてください。また、この講義で学んだことを何に役立てたいかを教えてください。

1

あなたの気になっている技術と、その技術に関するセキュリティ上のメリット、もしくはデメリットを分かりやすく教えてください。

2

あなたの運営するショッピングサイトにアクセスができない時間帯があったと同じチームのエンジニアから連絡がありました。そのサーバにログインして原因と対策を調査する際にどのようなことを実施しますか。具体的なコマンドやファイル名を記載してその方法を記載してください。

3

あなたが使い慣れたシステムを想定して「ここは調べるかも」「こういうところが原因になるかも」ということを記載してください。

※回答が書ききれない場合は他の用紙に記入ください。書式は問いません。Email で申し込みの場合は、メール本文に必要事項をご記入いただいでも構いません。
■個人情報の取り扱いについて
セキュリティ・キャンプ実施協議会（以下、当会）は、セキュリティ・ミニキャンプ in 宮崎 2017 のお申込みにおいて、個人情報保護の重要性を認識し、ご提供いただく個人情報を慎重に取り扱い、プライバシーの保護に努めております。
当会では申込者の個人情報を以下の目的に利用し、他の目的では利用しません。
また、当会及びセキュリティ・キャンプ九州実施協議会と IPA 以外の第三者には一切開示しません。
（１）申込者からのイベントの申込み手続きを受け付けるため（２）当会に関わるイベント情報などを提供するため当会に対して個人情報を与えるか否かは、申込者がご判断ください。
個人情報をご提供いただけない場合には、イベントへの参加申込をお受けすることが、できなくなりますのでご了承ください。
本告知に関する個人情報管理責任者

セキュリティ・キャンプ実施協議会会長

西本逸郎

Email:info@security-camp.org