SEC道後2022ランプセッション発表者募集

SEC道後版「WEST-SEC CTF」

「8割解けるCTF」をコンセプトにしたWEST-SEC CTFは、答えとなるFlagを「ゲーム感覚」で探しながら、チーム「みんなで」力を合わせ、「楽しく」セキュリティの基礎知識・技術を網羅的に「学ぶ」ためのコンテンツです。

■日　時：2023年6月29日（木）10:00～12:00
■会　場：R-2番町ビル 5階会議室
　　　　（愛媛県松山市二番町4-5-2）MAP
■対　象：どなたでもご参加いただけます
■参加費：無料
■定　員：40名程度
■主　催：WEST-SEC実行委員会　共　催：SEC道後実行委員会

特徴１：初心者でも参加できる！

参加者は、企業の情報システム部門で基礎を再確認したい人から、セキュリティに興味がある学生や非エンジニアまでを幅広く想定しています。

特徴２：セキュリティの幅広い知識が学べる！

取り扱う問題は、簡単な用語解説の問題から法的な知識を問うもの、Web アプリケーションに攻撃をしたり、フォレンジック解析などの高度な内容があったりと多彩です。

出題テーマの候補

・企業がセキュリティ対策として知っておくべき基本用語

・暗号、認証、ディジタル署名を含むPKI の基本技術

・SQLインジェクション、ディレクトリトラバーサル、ブルートフォースなどの攻撃手法

・DNSやメールサーバなどの、セキュアな設定

・ログ解析　※実際のログを解析してもらいます。

・バイナリ解析

・ITの基礎知識　～パケットキャプチャ含む

・UTMの設定の確認

・クラウドセキュリティ

・インシデント対応の考え方

・脆弱性管理、ポートスキャン

・セキュリティに関する法律　　　　　…など

また、SEC道後のプログラム内容に関連した問題も出題予定です。

特徴３：チーム戦だから、みんなで楽しめる！

難易度は決して低くはありませんが、4人が1チームとなって相談したり教え合ったりしながら進める形式のため初学者でも参加でき、チームが協力することで、楽しくかつ、8割解けるように工夫しています。
参加者からいただいた声の多くは「楽しかった！」です。是非ご参加ください。

参加対象者

特に制限はありませんが、以下の方を意識しております。
　・情報システム部門でセキュリティ対策の基礎を改めて再確認したい方
　・セキュリティに興味があり、セキュリティ対策をもっと深く知りたい学生さん
　・セキュリティの仕事に携わっているが、実践的な経験が少ないので少しでも経験してみたい方
　・CTF（Capture The Flag）には興味があるけど、本家のCTFは敷居が高すぎて・・・という方
　・この研修で得た知識をセキュリティ対策のみに活かし、悪用しない方

　　→つまり、非エンジニアの方、セキュリティの初学者、大歓迎です！

参加に必要なもの

　・ブラウザ（Google Chromeなど。IEやEdgeは非推奨）が入ったインターネットに接続できるPC（＊1）
　・TeraTermなどのSSHに接続するツール（＊2）
　・パケットキャプチャのソフトであるWireshark（＊2）

　（＊1）スマートフォンでの参加も可能ですが、SSH 接続やログ分析など一部の競技の参加が厳しくなります。
　（＊2）無い場合は一部の問題を解くことができませんが、チーム戦で画面共有等でフォローし合い行う方法もあります。

応募方法

お申し込みはこちらから

※リンク先の受付開始は2023年6月27日（火）までにお申し込みください。

当日の流れ（予定）

項番	時刻	内容
Program0	9:45～	受付開始
Program1	10:00～10:15	競技の簡単な説明
Program2	10:15～11:45	ユーザおよびチーム登録・CTF競技開始
Program3	11:45～12:00	簡単な解説および、質疑

主催メンバー

粕淵卓、谷口貴之、藤田政博