Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 脆弱エンジニアの Advent Calendar 2024 10日目の記事です セキュリティ・ミニキャンプ in 北海道 2024 で講師デビューしたのでその感想とその他諸々お気持ちの記事です. Who am I セキュリティ・キャンプ2020 全国大会の卒業生で,その時はSRv6をやっていました. 応募課題の晒し SRv6の成果発表 で今は無事に社会人となり,とあるネットワークの保守業務をしています. 保守と言っても,セキュリティ的な要素は少なく,インターフェースが落ちた！だの,ルーターが何もしてないのに壊れたとかそういう対応をしたり

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして活動しています。 この記事では、2024年9月14日に開催されたセキュリティ・ミニキャンプ in 愛知 2024で、講師として参加したことについて紹介します。 ぜひ最後まで読んでみてください。 NA4Secについて セキュリティ・キャンプについて 参加者から講師に 担当した講義について 講師をしてみて 学生の方へ 出張講演承ります NA4Secについて NA4Secは、「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指した活動をしているプロジェクトです。 NTT Comグループにおける脅威インテリジェンスチームとしての側面

2024-09-07 セキュリティキャンプ アフターイベント 2024-09-14 traP & Zli 合同LT で発表したスライドになります。

これは、夏のブログリレー 26日目の記事です。 2024年8月12~17日に行われたセキュリティ・キャンプ全国大会のS12『ハイパーバイザを自作して仮想化技術やセキュリティについて学ぶゼミ』に参加したのでgitのcommitlogを見ながら参加記を書いていこうと思います。 セキュリティ・キャンプは、IPAが主催する5泊6日の集中型人材発掘事業です。実際に、様々なセキュリティ等の情報分野において最先端で研究や仕事を行っていらっしゃる講師の方々により、非常に高度な講義が今年も行われてました。 今回、自分は全国大会の開発コースのハイパーバイザを自作するコースに参加しました。 成果物の一部があるGitHubリポジトリもあります。(ハイパーバイザのコア部分のみをまとめています) はじめにハイパーバイザの説明記事を書こうとしていたのですが、時間が足りませんでした、、、 今回のコースではaarch64と

はじめに 08/12から08/17にかけて開催された「セキュリティ・キャンプ2024全国大会」の参加記となります。 専門B プロダクトセキュリティクラスに参加しました。 概要についてはこちらから参照ください。 なぜ参加しようと思ったのか 昨年度以下の記事にあるものをAWSを活用しWeb開発を行っていました。 CI/CDパイプラインや認証認可などを整備していく中で、監視がうまくできていないことを自覚するようになり今年の講義に「セキュリティ監視」の講義があることを知ったことが専門Bに参加することを決めた理由です。 また、これまでの参加者の方やチューターの方などからセキュリティ・キャンプの話を聞き、濃い１週間を過ごしたいこともあり、応募することに決めました。 講義についての振り返り B1 - プロダクトセキュリティの展望 プロデューサーの米内さんと藤田さんのお二人による講義でした。 これから3日

8月12日から8月16日までの5日間で開催されたセキュリティ・キャンプ2024 全国大会のBクラス（プロダクトセキュリティ）にチューターとして参加したので、体験記を書き残す。 昨年、Bクラス（当時は、Webセキュリティ）を修了し、今年チューターとして、もう一度セキュリティ・キャンプに参加することになった。 昨年の参加記は、以下である。今読み返してみると、次はネクスト受講生かチューターで参加したいということを書いており、今年チューターとして参加できたのはとてもよかった。 moz-security.hatenablog.com 日程表 Bクラスの日程は、このような感じだった。 6つの専門講義があり、それに加えて共通講義やグループワーク, 特別講演などがあり、毎日8:30~21:00に稼働するというハードスケジュールとなっている。 セキュリティ・キャンプ Bクラス スケジュール 共通講義、グルー

書かれている情報は古くなっている/間違っている可能性があります。 必ずIPA公式のサイトを確認するようにしてください。 はじめに pandaと申します。今回、選考を通過させていただき8/12-17にクロスウェーブ府中[1]で行われた「セキュリティ・キャンプ2024 全国大会」に参加してきました。少し出遅れた感はありますが、応募課題とその回答の公開が許可されているようなので自分の回答とそれぞれどのような意図で書いたのか、補足を付して記します。来年以降セキュリティ・キャンプに参加しようと考えている方の参考になれば幸いです。 きっかけ 以前から毎年Twitterで楽しげな様子が流れていたのでイベントの存在は知っていて、漠然と行きたいなあと思っていました。「応募しよう！」と思っては見送ることを繰り返していて、今年やっとその重い腰を上げて応募しました。(Twitterでとりあえずエントリーすることを

はじめに 日本経済新聞社の CDIO 室でプロダクトセキュリティチームのリーダーを務めている藤田です。日経は 2021 年度よりセキュリティ・キャンプ協議会のオフィシャルメンバーとして、4 年間にわたり情報セキュリティ技術を学ぶ学生を応援12してきました。この度、ご縁がありセキュリティ・キャンプ 2024 全国大会専門コース B プロダクトセキュリティクラスのプロデューサーと講師を任せていただき、無事に役目を終えることができました。会員企業3の見学者から「これは社会人も受けた方がいい内容だ」との好意的なご意見をいただきました。そこで、その内容を広く伝えることが、皆さんの組織の一助となれば幸いと思い、コースの設計にあたって伝えたかった思いやその時の工夫を公開します。 このクラスは、前身の Web セキュリティクラスのプロデューサーであり、今年私を推薦していただいた上、連名で企画を進めてくださ

2024年8月12日～8月17日に開催されたセキュリティキャンプ2024にネクスト受講生として参加してきました。 今年のネクストは応募倍率14倍だったらしく、拾ってもらったからにはと気を引き締めて頑張りました。 本ブログでは、いくつか受講した講義をピックアップして内容および感想を紹介します。 www.ipa.go.jp 共通講義 K1『ゲームセキュリティの歴史』 本講義では、ゲームにおける不正の歴史と現状を振り返り、どのような技術的対策が行われ、どのように法律が変化してきたかについて解説いただきました。スーパーファミコン、ニンテンドーDSなど多くのゲーム機では、マジックコンピュータ（通称マジコン）という、ゲームソフトを複製する、あるいは公式に提供されていない機能を実現するハードウェア装置が多く出回りました。不正コピーの被害はゲームだけでなく商用ソフトウェアも受けており、「一太郎の解説本が一

感想 2024年8月、5日間に渡りセキュリティキャンプ・ネクストに参加した。事前課題の期間を含めると約2ヶ月弱セキュリティキャンプの活動をしていたことになる。 私は元々ネットワークやOS、コンパイラなど、コンピュータを構成する要素技術に関心があり、技術の根幹を学ぶことを心掛けている。そんな中、今年のネクストキャンプはテーマが「基盤技術の魅力」であることを知り、講義内容が自分の興味と重なっていたため応募するに至った。応募課題では個人的に興味があったKubernetesのコンテナ間通信を支える技術を調査した内容をつらつらと書いた。今年は特に倍率が高いらしく（14倍らしい）運よく参加できたことに非常に感謝している。 今年のネクストキャンプは多くの演習の講義で構成されており、中でも特に興味があったのが「自作TCP/IPプロトコルスタック」と「自作CDN」である。それぞれの講義に関する感想を述べる。

これは夏のブログリレー6日目の記事です。 こんにちは、22Bのjippoです。 先日開催された「セキュリティキャンプ2024全国大会」に参加してきたので、すごく久しぶりにブログを書いています。こんなにtraP民らしい記事を書くのは初めて...！ 先に結論から書いておくと、参加できて本当によかったです。最高でした。 参加が決まるまで そもそも私がセキュキャンの存在を知ったのは1年前くらいで、応募したのは今年が初めてです。 去年は夏休みが暇すぎかつ暑すぎたせいでだいぶ気分が落ち込んだので、なんとか夏休みの予定を埋めようといろいろ申し込もうと思っていました。 とはいえ、セキュリティキャンプはめちゃくちゃ技術のある雲の上の人が行くものだと思っていたし、応募課題も重そうだったのでどうも踏ん切りがつかずにくねくねしていたところ、「応募を迷っている人は参加する素質がある」というようなツイート（ポスト）を

初めに 普段AIで遊んでいるgitプルプルと申します。 セキュリティやプログラミングについてはど素人ですが、 セキュリティキャンプ2024 全国大会に応募し、選考を突破することができたので、 自身の応募課題を晒していこうと思います。 #志望動機 ディスコードサーバー"ローカルLLMに向き合う会"にてセキュリティキャンプについて知り、年齢的に応募が可能なセキュリティキャンプ全国大会の応募課題を確認したところ、自分の得意分野と課題のテーマが被っている部分が多く見られ、もしかしたら選考を突破できるのではないかと考えたからです。 #心がけたこと。 募集ページにて、 選考終了にあたり、竹迫講師主査から次回のセキュリティ・キャンプ全国大会を目指す方へのメッセージ セキュリティ・キャンプの応募課題は、正解を当てに行くクイズではないので、 インターネットやChatGPTで調べたことをそのまま転記しているよ

セキュリティ・キャンプ2024 Dクラス合格体験記 セキュリティ・キャンプ 2024 Dクラスに合格しました！ セキュキャンDクラスに今後参加される方の参考になればと思い公開します。 応募課題と受かるためにやってよかったことを挙げていきます。 自己紹介 AIには2024年2月頃から興味を持ち始め、それまでは全く勉強したことがありませんでした。応募課題の締め切りが5月20日だったので、約3ヶ月でセキュキャンDクラスに選考通過しました。 Dクラス応募課題 問1（実践 LLMアプリケーション・セキュリティ） 攻撃者の気持ちで以下の問に答えてください。 GPTやGemini等の大規模言語モデル（LLM）と連携したシステム「LLMアプリケーション」には様々な脅威が存在します。LLMアプリケーションを開発・運用する企業にとって最も大きな脅威となる攻撃シナリオを「OWASP Top 10 for LLM

はじめに どうも、限界ちゃんです🐹 この度はセキュリティ・キャンプ全国大会へ参加することになったので、応募課題晒しというものをやってみようと思います。 ※私の課題は必ずしも正解ではありません。そこはお許しを... 来年度以降参加を考えている人の参考になったら嬉しいです。 私は専門コースの「脅威解析クラス」に応募しました。体調も悪かったこともあり、だいたい1週間弱の期間で課題は完成させました。(体調管理めっちゃ大事。) 課題に取り組むにあたって、先輩方の応募課題晒しをたくさん読みまくりました。あとは、担当プロデューサーの選考のポイントをチェックしておくのも大切です。 脅威解析クラスの応募課題は、例年技術的に難しいと言われていますが、これは決して現在の技術力が高い人を選ぼうと意図しているからではありません。 / 略 応募課題は正答することがすべてではありません。今現在においてハードルの高い課

セキュリティ・キャンプ全国大会2024 開発コースで開講した「探査機自作ゼミ」の事前学習と当日に使った資料です。 ゼミ概要：https://www.ipa.go.jp/jinzai/security-camp/2024/camp/zenkoku/program/kaihatsu.html#s17

セキュリティキャンプ2024の感想です。事後アンケートで提出したものを載せました。 共通講義・特別講義の感想 セキュリティキャンプで受講した様々な講義の中から、3つの講義を選んで書き記します。 法律と倫理 法律の基礎 技術者倫理の話が印象に残っています。その中でも、中立的行為による幇助についての話が特に興味深かったです。技術者として社会に影響を与えるようなプログラムを作成できる立場にある一方で、それを悪用されてしまうことも考えれます。それについて、法律的な視点で見るとどのような形になっているのかのお話を聞き、参考になりました。 人の脆弱性とセキュリティ対策 心理学とセキュリティの関連について様々な話を聞きましたが、特に人が関わる脆弱性についてのお話が記憶に残っています。「人は他の人の役に立とうとする」や、「人は他の人の間違いを訂正したくなる」といった、人の善意が脆弱性になってしまうという話