第5回tktkセキュリティ勉強会〜フォレンジックの巻〜

2017/11/19(日)14:00 〜 17:00 開催
ブックマーク

イベント内容

今回のtktkセキュリティ勉強会は、大阪データ復旧株式会社の下垣内 太(しもがいと だい)さんによる講演を行います。

タイトル

前編:『HDDデータの完全消去が不可能な理由を探る』

後編:『データ消失事故や社内不正調査及び事件捜査に役立つバイナリデータの解析Tips』

講師

大阪データ復旧株式会社
代表取締役
下垣内 太さん

tktkセキュリティ勉強会とは

勉強会を通じて、情報セキュリティの知識や技術の向上だけでなく、人と人とのつながりを広げられる場にしたいと考えています。 関西の情報セキュリティ業界を少しでも盛り上げられたらと思っています。

対象者

  • 情報セキュリティに関してご興味のある方であれば、老若男女問わず誰でも参加可能です。
  • 子連れでの参加もOKですが、一時保育はできません。(もちろんお子さんは無料です。)

受付と参加費

  • 必ず受付番号を受付でお伝えください。(運営効率化のため、本当にお願いします。)
  • 1,000円/人(会場代等の運営費です。)
  • 懇親会参加の方は、4,500円です。
  • お釣りのないように、お願いいたします。

日程:2017年11月19日(日) 13:45〜17:00

場所

  • 高槻市立生涯学習センター 3階 研修室
  • 住所:大阪府高槻市桃園町2番1号
  • JR高槻駅 徒歩7分程度
  • 阪急高槻市駅 徒歩7分程度
  • 第3回、第4回の場所と同じです。

持ち物

  • PC(表計算ソフト、WinHex)があるとより楽しめます。
  • みんなと楽しめるおやつ

タイムスケジュール

  • 多少変更の可能性があります。

13:20〜13:45

  • 開場

13:45〜14:15

  • はじめに(会場のルール等諸注意を説明)
  • 簡単な自己紹介
    (本名や会社名等を名乗る必要はありません。)
    (交流するためのきっかけ作りです。)

14:15〜15:15

  • 前編『HDDデータの完全消去が不可能な理由を探る』
     1.ハードディスクドライブの部品構成
     2.物理セクタと論理セクタ
     3.ファームウェアの役割
     4.データ消去方式と対象領域の比較
     5.HDDの消去できない領域のデータを見る(実演)
     6.HDDの消去できない領域のサイズを調べる(ハンズオン)

     ※ハンズオンについて
      トライされたい方にはHDDのファームウェアの一部を取得して配布しますので、表計算ソフトの入ったPCをご用意下さい。

15:15〜15:45

  • おやつタイム

15:45〜16:45

  • 後編『データ消失事故や社内不正調査及び事件捜査に役立つバイナリデータの解析Tips』
     1.NTFSでのファイルアクセスのしくみ
     2.バイナリデータ解析Tips10
     3.ハンズオン
       a)JPEGファイルの構造を見る
       b)ファイルレコードの構造を見る
       c)バイナリデータを目で読み、手でファイルにアクセスする(人力解析)
        ※ファイルレコード内のデータランリストからファイル位置を特定しファイル出力

     ※ハンズオンについて
      WinHexの試用版を下記URLよりダウンロードしセットアップをお願い致します。尚、すでに製品版若しくはX-Ways Forensicsをお持ちの方は試用版は不要です。
      http://www.x-ways.net/winhex.zip

     講師はWinHexを用いますが、同様のツールでしたら他のツールでも結構です。講義内容は解析ツールに依存するものではございません。但し解析手順は各ツールの仕様によります。

     また、ハンズオン内容は講師PCから手順をスクリーンに映しますので、必ずしもPCのご持参は必要ではございません。前編、後編ともに当日は手ぶらでのご参加も大歓迎です。

16:45〜17:00

  • おわりに(解散・撤収)

17:30〜20:30

  • 懇親会

スタッフ募集中!

  • 会場の設営・撤収、参加者の受付等を手伝っていただけたら助かります。
  • お手伝いいただける方は、13:00に会場にお越しいただけたらと思います。

持ち込みおやつ募集中!

  • 持ち込みのお菓子等大歓迎です!
  • 前回お持ち込みいただいた方、ありがとうございました!!

会場について

  • 電源は使用可能ですが、かなり数が少ないため、必要な方は延長コードをお持ちください。
  • 会場にネットワーク環境(有・無線LAN)はありませんので、必要な方は各自でご用意ください。

お願い

  • お釣りはありませんので、お釣りのないようにお願いいたします。
  • 会場内での飲食は可能ですが、持ち込まれたゴミは必ずお持ち帰りください。
  • 参加できなくなった方は、できる限り当日や前日キャンセルはされないようお願いいたします。
  • キャンセルされず、当日お越しになられなかった方は、次回以降の参加をお断りする場合があります。
  • ボランティアベースの活動となりますので、運営にご協力いただきますようよろしくお願いいたします。

注意事項

※ こちらのイベント情報は、外部サイトから取得した情報を掲載しています。
※ 掲載タイミングや更新頻度によっては、情報提供元ページの内容と差異が発生しますので予めご了承ください。
※ 最新情報の確認や参加申込手続き、イベントに関するお問い合わせ等は情報提供元ページにてお願いします。

関連するイベント