SC4Y('23#1) BlueTeam演習+セキュアコーディング+Chobi Hardening

2023/06/10(土)10:00 〜 2023/06/11(日)16:30 開催
ブックマーク

イベント内容

イベント概要

Blue Team 演習 (講師: 齋藤 聖悟)

  • Blue Team / Red Team とはそれぞれ防御側(情シス担当者やCSIRTなど) / 攻撃側(外部からの攻撃)という役割を意味しています。
  • 今回の演習では受講者のみなさんはグループとなり Web サーバを守る Blue Team 側の立場で攻撃の検知と防御策の検討を実施します。
  • 本演習では攻撃者がどういった部分を攻撃してくるのか?そしてその攻撃の検出ポイントなどを実際の経験を通じて学習します。
  • 受講環境は VPN 経由でそれぞれに仮想マシンを割り当てます。防御対象の Web サーバは Lnux のため基本的な Linux のコマンドや使い方は各自で学習をお願いいたします。

セキュアコーディング (講師: 土居 茂雄)

脆弱なプログラムコードの実例をもとに、安全なプログラミングついて学びます。

Chobi Hardening ver1.1(講師: 砂原 悟)

  • 各チームに与えられた仮想サーバ上のWebサービスを防衛し、スコアを競うゲームです。
  • 基本的なサーバ(Linux, Ubuntu)の操作やWeb脆弱性対応の模擬演習を行います。

参加のために必要な環境

  • 対面講習 : ブラウザが利用できるノートPC

参加申し込み後の流れ(事前準備)

  1. sc4yのslackに参加する(招待URLを受け取る)

イベント概要

  • 日時:2023/6/10(土), 11(日) 10:00 - 16:30 (両日参加を基本とします)
  • 参加費:無料
  • 会場:株式会社北海道ソフトウェア技術開発機構 (DEOS)
  • 主催:北海道地域情報セキュリティ連絡会 (HAISL)
  • 協力:株式会社北海道ソフトウェア技術開発機構/一般社団法人LOCAL/北海道情報セキュリティ勉強会(せきゅぽろ)/北海道大学 情報基盤センター サイバーセキュリティセンター/苫小牧工業高等専門学校/北海道ハイテクノロジー専門学校/公立千歳科学技術大学
  • このイベントは Grafsec2022年度助成制度 の支援を受けて運営しています。
  • ハッシュタグ: #SC4Y
参加枠 参加制限
対面講習 北海道に所在する大学(院)・短期大学・専修学校・高等専門学校に在学中の学生、道内在住の16歳以上30歳以下の方(未成年者は保護者の承諾が必要です)

交通費の支援について

  • この勉強会では遠隔地から参加される学生の皆様に「一般社団法人LOCAL 学生交通費支援制度」 を利用して交通費支援を行います。支援可能な条件、上限金額、注意事項等については LOCAL 学生交通費支援制度 のWebサイト を参照願います。
  • 交通費支援を希望される学生の方は申し込みフォームでその旨お知らせの上、Slack にてご相談ください。
  • 支援受け取りの際、学生証を確認の上、サインを頂きますので忘れずにご持参ください。
  • connpass の申し込みアンケートから、お申し込みください。【締切:6月8日正午厳守】

食事の支援について

  • 現地参加される学生の方には、昼食代として1日あたり750円を支援いたします。
  • 支援受け取りの際、学生証を確認の上、サインを頂きますので忘れずにご持参ください。
  • connpass の申し込みアンケートから、お申し込みください。【締切:6月8日正午厳守】

タイムテーブル

6/10(土)

時間 内容
9:45
-
10:00
受付
10:00
-
12:00
挨拶
情報倫理 北海道警察
Blue Team演習 齋藤聖悟 氏 (北海道ハイテクノロジー専門学校)
* 環境構築
13:00
-
16:00
Blue Team演習 講師 齋藤聖悟 氏 (北海道ハイテクノロジー専門学校 講師)
* SQLインジェクション
* ディレクトリトラバーサル
* OSコマンドインジェクション
* ネットワーク調査

6/11(日)

時間 内容
9:45
-
10:00
受付
10:00
-
12:00
演習
セキュアコーディング 土居茂雄 氏 (苫小牧工業高等専門学校 准教授)
13:00
-
16:00
演習
Chobi Hardening 砂原悟 氏 (公立千歳科学技術大学 助教)
解説・クロージング

注意事項

※ こちらのイベント情報は、外部サイトから取得した情報を掲載しています。
※ 掲載タイミングや更新頻度によっては、情報提供元ページの内容と差異が発生しますので予めご了承ください。
※ 最新情報の確認や参加申込手続き、イベントに関するお問い合わせ等は情報提供元ページにてお願いします。