「8割解けるCTF」をコンセプトにしたSEC道後版WEST-SEC CTFを開催！

「8割解けるCTF」をコンセプトにしたWEST-SEC CTFは、答えとなるFlagを「ゲーム感覚」で探しながら、チーム「みんなで」力を合わせ、「楽しく」セキュリティの基礎知識・技術を網羅的に「学ぶ」ためのコンテンツです。
今回は、SEC道後のプレイベントとして、SEC道後開催当日（6月30日）の10:00～12:00から開催します。

特徴１：初心者でも参加できる！

参加者は、企業の情報システム部門で基礎を再確認したい人から、セキュリティに興味がある学生や非エンジニアまでを幅広く想定しています。

特徴２：セキュリティの幅広い知識が学べる！

取り扱う問題は、簡単な用語解説の問題から法的な知識を問うもの、Webアプリケーションに攻撃をしたり、フォレンジック解析などの高度な内容までと多彩です。
今回は、WEST-SECで過去に出題した問題を中心に、SEC道後にちなんだ問題にアレンジして出題します

出題テーマの候補は以下です。
　-企業がセキュリティ対策として知っておくべき基本用語　
　-暗号、認証、ディジタル署名を含むPKIの基本技術
　-SQLインジェクション、ディレクトリトラバーサル、ブルートフォースなどの攻撃手法
　-DNSやメールサーバなどの、セキュアな設定
　-ログ解析　※実際のログを解析してもらいます。
　-バイナリ解析
　-ITの基礎知識　～パケットキャプチャ含む
　-UTMの設定の確認　
　-クラウドセキュリティ
　-インシデント対応の考え方
　-脆弱性管理、ポートスキャン
　-セキュリティに関する法律　　など

また、SEC道後のプログラム内容に関連した問題も出題予定です。

特徴３：チーム戦だから、みんなで楽しめる！

難易度は決して低くはありませんが、4人が1チームとなって、相談したり教え合ったりしながら進める形式のため、初学者でも参加でき、チームが協力することで、楽しくかつ、8割解けるように工夫しています。

参加者からいただいた声の多くは、「楽しかった！」です。皆様も是非ご参加ください。

参加対象者

今回は、SEC道後の参加者枠と一般枠の2つに分けております。
SEC SEC道後申し込みの方は、制限がありません。SEC道後に申し込みでない一般の方は、過去のWEST-SECの参加回数が1回以下の方に限定させてもらいます。
一般の方で、過去に何度も参加された方は、類似問題をスラスラ解かれる可能性が高く、ご満足いただけない懸念があるからです。ご理解よろしくお願いします。

上記の対象者であれば、特に制限はありませんが、以下の方を意識しております。
・情報システム部門でセキュリティ対策の基礎を改めて再確認したい方
・セキュリティに興味があり、セキュリティ対策をもっと深く知りたい学生さん
・セキュリティの仕事に携わっているが、実践的な経験が少ないので少しでも経験してみたい方
・CTF（Capture The Flag）には興味があるけど、本家のCTFは敷居が高すぎて・・・という方
・この研修で得た知識をセキュリティ対策のみに活かし、悪用しない方
→つまり、非エンジニアの方、セキュリティの初学者、大歓迎です！

必要なもの

・ブラウザ（Google Chromeなど。IEやEdgeは非推奨）が入ったインターネットに接続できるPC。スマートフォンからの参加も可能ですが、SSH接続やログ分析などもしていただくため、一部の競技の参加が厳しいと思います。
・Web会議ツール（CiscoWebEXやZOOMなど）の環境。
・TeraTermなどのSSHに接続するツール（無い場合は一部の問題を解くことができませんが、チーム戦なので画面共有等でお互いにフォローしていただくという手もあります。）
・パケットキャプチャのソフトであるWireshark（　〃　）

当日の流れ

（１）タイムスケジュール（予定）

申し込みに関して

・チームで参加をされたいとしても、全員のお申し込みが必要です。（代表者1人だけではありません）
・同じチームになりたい場合は、共通の3文字を付けてWeb会議システムに参加してください。たとえば、abc_Suzuki、abc_Sato、abc_Katoといった感じです。それを見て、同じチームに振り分けます。

過去のWEST-SEC開催履歴

主催メンバー

・粕淵 卓（特技はUTMと情報処理技術者試験）
・谷口 貴之（OWASP Nagoya所属、CISSP）
・藤田 政博（セキュアプログラミングの作問担当）
※セキュリティに長年携わるメンバーです。

協力メンバー

・宮本 久仁男（アドバイザー，作問協力）
・T.Suzuki（作問協力）
・DustInDark（作問協力）
・中山 義康（チェック・ポイント，作問協力）

後援

・SEC道後2022
・OWASP Nagoya Chapter
　　Webアプリケーションのセキュリティを学びたい方には、OWASP top 10をオススメします。
・Palo Alto Networks
・エムオーテックス株式会社 （MOTEX Inc.）
・チェック・ポイント・ソフトウェア・テクノロジーズ株式会社
・株式会社マクニカ
・Ir0nMaiden
※順不同