2013 年 5 月 16 日
セキュリティ・キャンプ実施協議会｢セキュリティ・キャンプ中央大会 2013」参加者募集を開始しました～4 つのクラスで 8 月 13 日から 17 日、4 泊 5 日で実施～「セキュリティ・キャンプ中央大会 2013」は、今年度も、セキュリティ・キャンプ実施協議会と IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）が共同で開催します。
情報セキュリティへの関心が高く、技能を高めたいという意欲のある 22 歳以下の学生・生徒を対象とした「セキュリティ・キャンプ中央大会 2013」の参加者募集が、2013 年 5 月 13 日（月）から IPAの Web サイトにて開始されました。URL：http://www.ipa.go.jp/jinzai/renkei/camp2013/index.html
最近、報道で多く取り上げられている標的型攻撃や遠隔操作ウィルスなど、サイバー攻撃の手口は、ますます複雑化・巧妙化し、被害を受けた際の影響範囲も拡大しつつあります。これは社会全体にとって非常に大きな脅威であるといえます。
セキュリティ・キャンプは、これらの情報セキュリティの脅威に適切に対処できる情報セキュリティ
人材の発掘・育成を目的とし、情報セキュリティへの関心が高く、技能を高めたいという意欲のある若年層を選定し、我が国の情報セキュリティ向上に資する、最先端の情報セキュリティに関する知識・技術と高い倫理観を兼ね備えた人材の輩出を目指しています。
「セキュリティ･キャンプ」は、次世代を担う高度 IT 人材育成に向けた取り組みの一環として 2004
年度からセキュリティ分野の第一線で活躍する技術者を講師陣に迎えて経済産業省と IPA が実施してきたものです。(*1)。10 回目となる本年度のセキュリティ・キャンプでは、これまでの PC やサーバーを対象とした情報セキュリティから、組込み機器を対象とした脆弱性の検出などへとより広い分野の情報セ
キュリティにも踏み出せるような人材の育成も視野に入れたカリキュラムを予定しています。
さらに今年度は「脅威を先取る創造的な情報セキュリティ」をテーマに、「ゼロデイ攻撃(*2)に対するヒューリスティック検知(*3)」などの「まだ見ぬ脅威を先取りし、防御を考えられる」人材の育成に注力します。
2012 年から情報セキュリティ人材の発掘・育成を官民連携で行うとの趣旨により、セキュリティ・
キャンプ実施協議会と IPA が共同で開催しています。
セキュリティ・キャンプ実施協議会は、次代を担う日本発で世界に通用する若年層のセキュリティ人
材を発掘・育成するため、産業界、教育界を結集した講師による「セキュリティ・キャンプ」を実施し、それを全国的に普及、拡大していくことを目的として、2012 年に設立されました。本協議会では、今後、セキュリティ・キャンプの参加者や OB との交流を深め、若く優れたセキュリティ人材と産業界をつなぐサポート役をめざします。
■ セキュリティ・キャンプ中央大会 2013 募集要項
募集期間 ：2013 年 5 月 13 日（月）～2013 年 6 月 10 日（月）17 時まで（必着）応募資格 ：日本国内に居住する、22 歳以下の学生・生徒（2014 年 3 月 31 日時点の年齢）
募集人数 ：40 名程度
応募方法 ：応募用紙に必要事項を記載の上、メールにて送付
詳細 ：下記 URL をご参照下さい。
http://www.ipa.go.jp/jinzai/renkei/camp2013/index.html
ご 参 考 ：別紙 ネットワーク・セキュリティ・クラス応募用紙(*1)

2008 年から 2011 年は「セキュリティ＆プログラミングキャンプ」として実施。

(*2)

ゼロデイ攻撃：あるソフトウェアに脆弱性が存在することが判明し、ソフトウェアの修正プログラムがベンダーから提供されるよ
り前に、その脆弱性を悪用して行われる攻撃。
(*3)

ヒューリスティック検知：通常のプログラムが実行しないようなウィルス特有の挙動を検知することで、ウィルスを発見する手法。

1

■ 募集クラスの概要（1）ソフトウェア・セキュリティ・クラス
マルウェア（悪意のあるソフトウェア）解析、ソフトウェアに含まれる脆弱性への理解を通じて、
ソフトウェア全般のセキュリティについて学びます。具体的には、脆弱性を悪用した攻撃の原理の学習、防御・解析手法修得のための演習、実際のソフトウェア開発において脆弱性が作り込まれてしまう原因と対策に関する考察などを実施します。
（2）Web・セキュリティ・クラス
現在の Web アプリケーションやスマートフォンアプリケーションを構成する基礎技術であるHTML と JavaScript に関連する脆弱性への理解を通じて Web に対するセキュリティについて学びます。具体的には、JavaScript を中心とした開発において脆弱性が作り込まれてしまう原因と対策に関する考察、クロスサイトスクリプティング（XSS）(*4)改善のための演習などを実施します。
（3）ネットワーク・セキュリティ・クラス
ネットワークのプロトコルやパケットに対する知識を深堀りするとともに、パケット解析ツールなどを利用した演習を通じてネットワークに対するセキュリティについて学びます。具体的には、
これまでに無い形式のパケットの自作や、さまざまな攻撃内容を含むパケットキャプチャファイ
ルを解析対象とした演習などを実施します。また、新しい試みとして、ネットワークに接続可能
なさまざまな機器に対して、パケットを送信し機器の特定を行います。そして時間が許される範囲で対象機器への攻撃（対象機器の性能の限界を超過するようなパケット送信や予測不可能な入力データを与えるなどによる攻撃）およびその防御・検知方法の検討も行う予定です。
（4）セキュアなシステムを作ろうクラス「セキュアであること」を意識してプログラムなどを「作る」ことからセキュリティ全般について学びます。具体的には、受講者が事前に一つ選択した「セキュリティを意識した OS（基本ソフトウェア）」、「セキュリティを考慮した組込みソフトウェア」などの興味あるテーマに対して、講師とセキュリティ・キャンプ開始前に目標を設定します。そしてその目標に向かってプログラ
ムなどの製作を行いながらセキュリティを意識した OS・組込みシステムなどをいかに作るかを経験し、セキュリティに対する知識・技能を深めます。
■セキュリティ・キャンプ中央大会 2013 開催概要
開催期間 ：2013 年 8 月 13 日（火）～17 日（土） 4 泊 5 日
開催場所 ：クロス・ウェーブ幕張（千葉県千葉市）
主
催 ：セキュリティ・キャンプ実施協議会／IPA（独立行政法人情報処理推進機構）
参加費用 ：無料（自宅と会場間の交通費、宿泊費、食事代、講義代、テキスト代、機器使用料は主催者が負担）■セキュリティ・キャンプ実施協議会に関するお問い合わせ先
セキュリティ・キャンプ実施協議会事務局 平間／千明
Tel: 03-6757-0196 E-mail: security-camp@lac.co.jp■セキュリティ・キャンプ中央大会 2013 開催概要、募集要項に関するお問い合わせ先
IPA IT 人材育成本部 産学連携推進センター 保立／工藤
Tel: 03-5978-7504 Fax: 03-5978-7516 E-mail: iac-camp2013@ipa.go.jp(*4)

クロスサイトスクリプティング（XSS）：アンケート、掲示板、サイト内検索のように、ユーザからの入力内容をウェブページに表示するウェブアプリケーションで、適切なセキュリティ対策がされていない場合、悪意を持ったスクリプト(命令)を埋め込まれてしまい、偽ページの表示などが可能になってしまう脆弱性。

2