2017年10月27日（金）

2017年10月28日（土）～29日（日）

広島市南区民文化センター スタジオ
〒732-0816 広島県広島市南区比治山本町16番27号（広島産業文化センター 2階・3階）

サテライトキャンパスひろしま 505中講義室
〒730-0051 広島県広島市中区大手町1丁目5-3

150名

20名　選考あり

日本国内に居住する、2018年3月31日時点において25歳以下の大学院生・学生・生徒

広島インターネットビジネスソサイエティ(HiBiS)、セキュリティ・キャンプ実施協議会、独立行政法人情報処理推進機構（IPA）

県立広島大学、広島市立大学、広島県警察本部

経済産業省中国経済産業局

無料。ただし会場までの交通費は自己負担でお願いいたします。

『開会挨拶』
相原 玲二 氏 ／ 国立大学法人 広島大学 副学長（情報担当）

『サイバー犯罪の最新動向(広島の現状) 』
広島県警察本部 生活安全部 サイバー犯罪対策課員 中国管区警察局 広島県情報通信部 情報技術解析課員

広島県内におけるサイバー犯罪の現状や被害の傾向について、最前線で対応されるサイバー犯罪対策課の専門家がご説明します。また、犯罪者が使う手口や特徴をデモンストレーションを交えてご説明し、被害に遭わないための対策についてお話します 。

『Webサイトを安全にするための道具は揃っている』　上野 宣氏／セキュリティ・キャンプ実施協議会 講師WG主査

サイバー攻撃からWebサイトを守るための対策に悩む必要はありません。すでにベストプラクティスは揃っているのです。経営課題としてのサイバー攻撃対策から具体的なWebアプリケーションの作り方までインターネット上にはさまざまな情報が溢れていますが、何からまずは取り組むべきでしょうか。その悩みを解決します。

『セキュリティ対策の最新動向～ デジタルフォレンジック』
横内 豊樹 氏 ／ 株式会社 ｴﾈﾙｷﾞｱ･ｺﾐｭﾆｹｰｼｮﾝｽﾞ 情報ｼｽﾃﾑ本部 基盤ｻｰﾋﾞｽ部 専任副長

インシデント被害が発生した場合の対応（コンピュータやネットワーク等の資源及び環境の不正使用、サービス妨害、データ破壊、意図しない情報の開示や、それに至る行為（事象）等への対応）や法的紛争・訴訟への対応では、電磁的記録の 証拠保全や調査・分析を行うことが必要です。
デジタルフォレンジックとは電磁的記録の改ざん・毀損等についての分析・情報収集等を行う一連の科学的調査手法・技術です。最前線で対応される専門家がデジタルフォレンジックの最新動向やツールについてご説明します。

メール本文に以下タイトルと必要項目を記載し申込窓口までメールを送信ください。

タイトル：セキュリティ・ミニキャンプ in 中国 2017（広島）一般講座参加申込
必要事項：
・氏名（ふりがな）
・会社名または学校名
・部署名または学科・学年
・E-mailアドレス（確実に連絡がつくアドレス）

※申込された方には、窓口より「【受付完了】セキュリティ・ミニキャンプ in 中国 2017（広島）」というタイトルの確認メールが届きます。

セキュリティ・ミニキャンプ in 中国 2017（広島） 一般講座申込窓口
Email：chugoku-ippan@security-camp.org

10月20日(金)17:00必着
※先着順のため満席になり次第受付終了します。

一般社団法人 広島県情報産業協会 HiBiS事務局「セキュリティ・ミニキャンプ in 中国 2017（広島）」担当
〒730-0052 広島県広島市中区千田町3丁目7-47広島情報プラザ2階
TEL　082-242-7408　　E-mail hiroshima_camp@hia.or.jp

受付開始

『オープニング』　佳山　こうせつ氏／セキュリティ・キャンプ実施協議会 企画・実行委員 地域WG主査

『プラットフォーム診断基礎講座』　濱本 常義氏／セキュリティ・キャンプ講師

IoTなど、さまざまなサーバ、ノードがインターネットに接続されていますが、まだまだ初期設定でセキュリティ対策がなされていないWebカメラなどが公開されています。
本講座では、プラットフォーム診断の基礎から、ぜい弱性なサーバに対するセキュリティ診断手法の基礎と、擬似的な攻略の疑似体験をしていただきます。

『ライトニングトーク』セキュリティ・キャンプ卒業生など

受付開始

『Webアプリケーション脆弱性診断入門』　森田　浩平氏／セキュリティ・キャンプ全国大会2015修了生

Webアプリケーションにおける脆弱性は思わぬところに生じ、アプリケーション全体に影響が及ぶものもあります。そのため、どのようなところに、どのような脆弱性が作り込まれやすいのかを知っておくことで、Webアプリケーションを安全に開発・運用することにつながります。
本講義では、脆弱なWebアプリケーションに対して診断を行っていただき、診断結果からそのアプリケーション内でどのような影響があるかやどのような対策を取るべきかを議論します。

『車載ネットワークセキュリティ：実践編』　井上 博之氏／セキュリティ・キャンプ講師

現在の自動車には数十のECU（制御コンピュータ）が搭載されており、CANやLINなどのネットワークで結ばれています。今回は、代表的な車載LANであるCANの実験用ネットワークを教室に敷設し、そこにELM327を使ったOBD-IIアダプタを接続し、各人のPCからCANネットワークにアクセスし、流れているメッセージを取得し解析する方法をハンズオン形式で行う予定です。取得と解析のために、各人のPCで動作させるLinux VM上でPythonを使った簡単なプログラムを作成していきます。

• 日本国内に居住する、2018年3月31日時点において25歳以下の大学院生・学生・生徒（当日、学生証または年齢がわかるものをご提示いただきます）。
  
• 団体行動のルールを守り、他の参加者と協調して参加できること。 
  
• コンピュータサイエンスに関する基礎知識を持っていること。
• 演習で使用する下記条件のPCを持参できること
  - HDDに20GB程度の空き容量があること
  - USBの空きポートがあること
  - Wi-Fiに接続可能なこと
  - 参加決定後に指定するソフトウェアをインストールし起動確認できること（詳細は参加決定後にご連絡します）。
• 別途定める「セキュリティ・ミニキャンプ in 中国 2017（広島）」実施規定を遵守できること。
• 参加時点で20歳未満の方は、参加について保護者の同意を得られること（参加決定時に保護者の同意書を提出していただきます）。
  

専門講座申込用紙に必要事項を記入の上、窓口までE-mailにてお申込ください。

セキュリティ・ミニキャンプ in 中国 2017（広島）・専門講座申込用紙(MS-Word）

セキュリティ・ミニキャンプ in 中国 2017（広島）・専門講座申込用紙(テキスト）

※申込用紙の記入事項に不備があった場合には、受領されない場合がありますので注意してください。
※メールで申込の際には、必ずタイトルを以下のとおりとし、申込用紙送信先のアドレス宛に送信してください。
タイトル：｢セキュリティ・ミニキャンプ in 中国 2017（広島） 専門講座参加申込｣
※申込された方には、窓口より｢【申込受け付けました】セキュリティ・ミニキャンプ in 中国 2017（広島） 専門講座｣というタイトルの確認メールを送信します。

セキュリティ・キャンプ実施協議会　ミニキャンプ in 中国 2017（広島）専門講座申込窓口
Email：chugoku-senmon@security-camp.org

10月2日（月）17:00着（17:00までに到着したものを有効とします）

厳正な審査の上、10月6日までにメールまたは電話にて連絡します。

• 申込者多数の場合には、参加できないことがあります。専門講座の参加者は、申込書の質問事項回答内容を審査の上、中国地方の方を優先に選考します。
  
• 会場までの往復の交通機関や宿泊施設は必要に応じてご自身で手配（費用自己負担）してください。
• 専門講座の参加が決定された方には、「セキュリティ・ミニキャンプ in 中国 2017（広島）」実施規定を遵守する旨の誓約書を提出していただきます。また、事前学習課題に取り組んでいただきます。
• ミニキャンプ期間中には、マスコミ各社による取材活動が行われることがあります。また、取材された結果が氏名・学校・顔写真を含んだ受講時の様子を含めて各メディアに掲載されることがありますので、ミニキャンプに申込される方はその旨事前にご了解ください。
• ミニキャンプ開催後には、主催者ホームページにて「セキュリティ・ミニキャンプ in 中国 2017（広島）」の開催報告をする予定ですが、その際参加者が写っている画像を掲載する可能性があります。キャンプに申込される方はその旨事前にご了解ください。
• ミニキャンプの講義の様子は、キャンプ事業の広報活動や技術啓発を目的として撮影、録音し、その内容を公開する場合があります。
• 本事業の成果をはかることを目的として、ミニキャンプ参加後、参加者については参加者アンケートの提出を含めて、定期的にその後の活動状況についてフォローアップ調査（参加者は回答必須）させていただきます。参加を希望される方はその旨事前にご了解ください。
• セキュリティ・ミニキャンプ in 中国 2017（広島）に参加した方でも、セキュリティ・キャンプ全国大会や他のミニキャンプの応募は可能です。

株式会社エネルギア・コミュニケーションズにおいて、セキュアネットワーク運用、セキュリティ監査業務、セキュリティ教育・訓練業務に従事。現在は電力グループのCSIRT組織「E-SIRT」リーダー。セキュリティ・キャンプには2004年から講師として参加。広島で情報セキュリティのオフライン勉強会「セキュリティもみじ」代表。

セキュリティ・キャンプ全国大会2015に参加。SECCON Beginners運営メンバー。イエラエセキュリティにてWeb脆弱性診断業務にアルバイトとして携わっている。

広島市立大学大学院情報科学研究科 准教授／一般社団法人重要生活機器連携セキュリティ協議会（CCDS）研究開発センターIoT脆弱性研究ユニット１チーフ。セキュリティ・キャンプ全国大会講師、SECCON実行委員、HiBiSインターネットセキュリティ部会顧問等。組込みシステムの情報セキュリティ、特に広域ネットワークにつながる家電や自動車の情報セキュリティについて、その脆弱性やセキュアな通信プロトコルに関する研究開発を行っている。