2019年12月14日 土曜日　9:50（受付開始9:30）～ 16:30

長崎県立大学 シーボルト校
　〒851-2195　長崎県西彼杵郡長与町まなび野1-1-1
　アクセスマップhttp://sun.ac.jp/access/
　長崎空港から長崎県立大学シーボルト校までの交通案内

20名　選考あり

日本国内に居住する、2020年3月31日時点において25歳以下の大学院生・学生・生徒

長崎県立大学、一般社団法人セキュリティ・キャンプ協議会、独立行政法人情報処理推進機構（IPA）

経済産業省九州経済産業局、オフィスメーション株式会社、長崎県サイバーセキュリティ研究会

長崎県、長崎県警、長崎県産業振興財団、一般社団法人 九州経済連合会

無料。ただし会場までの交通費は自己負担でお願いいたします。

受付開始

『オープニング』一般社団法人セキュリティ・キャンプ協議会ステアリングコミッティ

『IoTシステムのセキュリティを設計してみる』松岡 正人 氏　セキュリティ・キャンプ講師

既存のネットワーク接続型のシステムを参考に、システムの構造を解析して理解するための考え方と、セキュリティ上の課題を関連づけて分析します。システム構造を少ない情報から分析する必要があるため、ITインフラやネットワーク接続機器の基本的な構造（アーキテクチャ）についての知識が必要です。
また、セキュリティ上の課題については、アーキテクチャの分析結果を元に、参加者全員で議論しながら作り込んでいきます。
セキュリティ上の課題については、下記の JPCERT/CC 発行の文書を読み込んでおいてください。
https://www.jpcert.or.jp/research/IoT-SecurityCheckList.html

『Webアプリケーションフレームワークで学ぶ、Webセキュリティ』中野 佑亮 氏　株式会社セキュアサイクル

脆弱性のあるWebアプリのソースコードを元に、脆弱性を探してもらいます。
Webアプリの脆弱性がどのように悪用されるのか、また脆弱性の修正方法を学びます。

• 日本国内に居住する、2020年3月31日時点において25歳以下の大学院生・学生・生徒（当日、学生証または年齢がわかるものをご提示いただきます）
• 団体行動のルールを守り、他の参加者と協調して参加できること
• コンピュータサイエンスに関する基礎知識を持っていること
  - 特に、ITシステムの構造（アーキテクチャ）について基礎知識を持っていること
• 演習で使用する下記条件のPCを持参できること
  - HDDに20GB程度の空き容量があること
  - USB（TypeA）の空きポートがあること
  - Wi-Fiに接続可能なこと
  - VirtualBox、VMware等の簡単な操作が可能で、前出の仮想環境においてLinuxのコマンド操作が可能なこと
  - 参加決定後に指定のソフトウェアをインストールし、起動確認できること（詳細は参加決定後にご連絡します）
• 別途定める「セキュリティ・ミニキャンプ in 長崎 2019」実施規定を遵守できること
• 参加時点で20歳未満の方は、参加について保護者の同意を得られること（参加決定時に保護者の同意書を提出していただきます）

こちらの応募フォームからお申込みください。

※選考問題があります。
※申込内容に不備があった場合は、事務局より確認のご連絡をする場合がございます。
※申込された方には、申込受領のメールが自動送信されます。メールが届かない場合は事務局までご連絡ください。

11月11日（月）16:00必着（16:00までに到着したものを有効とします）

審査の上、申込みされた方全員11月15日（金）までにメールまたは電話にて連絡します。

• 申込者多数の場合には、参加できないことがあります。参加者は、選考問題の回答内容を審査の上、九州地方の方を優先に選考します。
  
• 会場までの往復の交通機関や宿泊施設は必要に応じてご自身で手配（費用自己負担）してください。
• 参加が決定された方には、「セキュリティ・ミニキャンプ in 長崎 2019」実施規定を遵守する旨の誓約書、学生証（小学生は在学証明書）のコピーを提出していただきます。 また、事前学習課題に取り組んでいただくことがあります。
• ミニキャンプ期間中には、マスコミ各社による取材活動が行われることがあります。また、取材された結果が氏名・学校・顔写真を含んだ受講時の様子を含めて各メディアに掲載されることがありますので、ミニキャンプに申込される方はその旨事前にご了解ください。
• ミニキャンプ開催後には、主催者ホームページにて「セキュリティ・ミニキャンプ in 長崎 2019」の開催報告をする予定ですが、その際参加者が写っている画像を掲載する可能性があります。キャンプに申込される方はその旨事前にご了解ください。
• ミニキャンプの講義の様子は、キャンプ事業の広報活動や技術啓発を目的として撮影、録音し、その内容を公開する場合があります。
• 本事業の成果をはかることを目的として、ミニキャンプ参加後、参加者については参加者アンケートの提出を含めて、定期的にその後の活動状況についてフォローアップ調査（参加者は回答必須）させていただきます。参加を希望される方はその旨事前にご了解ください。
• 「セキュリティ・ミニキャンプ in 長崎 2019」に参加した方でも、セキュリティ・キャンプ全国大会や他のミニキャンプの応募は可能です。

新潟県長岡市出身の元組込み含むソフトウェア開発者です。主に制御システムや組込みソフトウェア開発を中心に昔ながらのベタな開発現場を経験したのち外資系で組込み開発、サイバーセキュリティなどのビジネスに関わってきました。直近では2年越しで公開された、JPCERT/CCのIoT機器の開発者向けセキュリティガイドライン「IoTセキュリティチェックリスト」や、ドイツのハノーファメッセでFFPAが発表した、無線通信が利用される製造現場で活用できるFlexible Factory Security Guidelines(英文)の策定に携わりました。ともあれ、今年は雨が多くて自転車に乗れないのが悩みです。

株式会社セキュアサイクル セキュリティエンジニア。東京の情報セキュリティ会社に新卒入社後、脆弱性診断やセキュリティ教育・トレーニングなどに携わる。また企業向けのハードニングのシナリオ作成・開発や採用CTFの問題作成などにも携わる。現在は、北九州でWebアプリ開発、脆弱性診断やセキュリティ教育コンテンツの作成、フォレンジックなどを行っている。セキュリティ・ミニキャンプ in 福岡 2019 講師。