イベント概要

株式会社ＦＦＲＩセキュリティ及び株式会社エヌ・エフ・ラボラトリーズ（以後、「主催者」とします）が共同で、学生向けにサイバーセキュリティチャレンジイベントを開催します。

セキュリティが好きでコツコツ実力を蓄えているけれども実戦の場が少ない、自分の今の実力を把握したいという声に応えるために、セキュリティの専門家として活躍する社員が様々なレベルのセキュリティ問題を作成しました。 各賞も準備してお待ちしておりますので、是非皆さんの実力を試す場としてご活用ください。 競技後には作問した社員からの問題解説や歓談の場を用意しておりますので、そちらも合わせてご参加ください。

セキュリティが好きで、腕に覚えのある皆さんのご参加をお待ちしております。

開催日時

• 競技　　　　　：2024年09月17日(火)10:00～2024年09月20日(金) 15:00 ※
• 表彰式　　　　：2024年09月20日(金) 16:00～16:30 ※
• 問題解説・歓談：2024年09月20日(金) 16:30～18:00 ※

競技期間中は任意の日時で参加可能です（1日だけでも可）

※：問題の回答状況等により20日（金）まで競技を延長することがあります。競技を延長した場合は、表彰式・問題解説・歓談を20日（金）の同時間に実施します。競技を延長する場合は18日（水）15時までに周知します。

(2024年9月11日追記) 初期ご案内時には競技は19日（木）までとしておりましたが、内部レビューの結果、想定よりも解答に時間を要する事が分かったため、20日(金)まで競技を延長します。

対象者

• 日本国内の高等専門学校、専門学校、大学、大学院に所属する学生

参加人数

• 80名（定員数超過の場合は抽選を実施します）

※イベント参加枠を５０から８０に拡大しました。皆さまのご参加を引き続きお待ちしております。

参加方法

• オンラインによる参加

開催形式

• 個人戦

各賞

• 総合得点1位　賞金7万円
• 総合得点2位　賞金5万円
• 総合得点3位　賞金3万円
• 総合得点4位　賞金2万円
• 総合得点5位　賞金1万円
• ジャンル別トップ賞
  • Web Exploitation 1位 賞金1万円
  • Pentest 1位 賞金1万円
  • Malware Analysis 1位 賞金1万円
  • Binary Exploitation 1 位 賞金1万円
• Writeup賞 賞金1万円 ×2本（FFRI選定1本、NFLabs選定1本）

※入賞者には副賞も贈呈する予定です。

主催者情報

株式会社ＦＦＲＩセキュリティ

ＦＦＲＩセキュリティは「サイバーセキュリティで安全保障を支える」を掲げ、純国産のセキュリティベンダーとして世の中にまだ解決策のないサイバー攻撃を研究し、その対策を生み出し提供していくことで社会に貢献する。国内で独自の研究開発を展開するサイバーセキュリティの専門企業です。 セキュリティ技術の基礎研究、セキュリティコンサルティング、自社開発のセキュリティ対策ソフトの研究開発など、サイバーセキュリティに関する事業を行っています。

• コーポレートサイト：https://www.ffri.jp/
• 採用サイト：https://www.ffri.jp/recruit
• エンジニアブログ：https://engineers.ffri.jp/

株式会社エヌ・エフ・ラボラトリーズ

2019年に設立し、「セキュリティ技術を原動力に人々が安心して暮らせるデジタル社会の持続的な成長を支援」することをミッションに、教育研修事業、業務受託事業、研究開発事業を展開している会社です。チャレンジや成長を推進する社風で、向上心をもって技術を高めているメンバーが大変多いです。外部のCTFなどにも積極的に参加して好成績を収めていたり、社員同士の勉強会が盛んで毎週勉強会が開催されており、お互いにスキルを高め合っています。 会社のビジョン、社員が大切にしている価値感、社員の活動内容等の詳細については、以下のサイトやSNSの情報をご参照ください。

• コーポレートサイト：https://nflabs.jp/ 　
• 技術ブログ：https://blog.nflabs.jp/
• X： https://twitter.com/nflaboratories

注意事項

全般

• 今回は学生を対象としたイベントのため、学生以外の方の参加はご遠慮ください
  • 入賞者が賞金や副賞を受け取る際には、確認のために「学生であることを証明する情報」と「個人情報」の提出が必要となります
• 競技時間における環境面や問題についての各種問い合わせについては、全日10:00～19:00の間で受付、対応を行います。それ以外の時間については対応できませんので予めご了承ください。

技術面

• Windows/Linux/Androidの各環境向けの実行ファイルを解析する問題が出題される可能性があります。また、これらのバイナリに悪性動作はありませんがシステムの設定を変更したり、チャレンジで生成されたファイルが本人の気付かない場所に残るといった影響は発生します。専用の実行環境がなくてもチャレンジを解くことは可能ですが、「x86/x64 が動作するWindows/Linux実行環境」及び「x86/x64 が動作するAndroidの実行環境」を専用で用意していただくことを強く推奨します。
• Pentest / Web Exploitation / Binary Exploitation / Miscジャンルの問題は、VPNを用いて問題用サーバにアクセスしていただきます。そのため、OpenVPNクライアントを用いてVPN接続が可能なネットワーク環境をご用意ください。Kali Linux や ParrotOS などペネトレーションテスト用に設計されたOSをインストールした仮想マシンを用意することを推奨します。
• VirusTotal、ANY.RUNなど第三者にファイルが共有される可能性のあるサービスへの問題内容の送信を禁止します。

肖像権、パブリシティ権、個人情報の取扱い等

• 参加者は、参加中の肖像およびハンドルネームの情報が、主催者が作成するウェブサイトおよびXにおいて利用されることを了承するものとします。ただし、参加中の写真の公開を望まない参加者が事前に主催者に申し出た場合は、当該参加者の写真を利用いたしません。
• 主催者が知り得た問題の攻略方法や参加者の属性等については、本大会の改善を目的とした活動や主催者の広報などで利用することがあります。
• エントリー時に提供された参加者の個人情報は、本大会の運営や本大会に関連する広報等および今後開催する主催者の技術イベントや会社説明等の案内および採用に係る案内等の範囲で利用いたします。参加者は今後開催する主催者の技術イベントや会社説明等の案内および採用に係る案内等の通知について了承するものとします。
• 参加者は、参加者の個人情報について、主催者が個人を特定できない形の統計情報として利用すること、本大会の賞金の支払いのためおよび本大会等の案内等のために利用することを了承します。

禁止事項とペナルティについて

禁止事項

• 法令に違反する行為または公序良俗に反する行為
• 主催者や他の参加者、第三者の知的財産権、肖像権、プライバシーの権利、名誉、その他の権利または利益を侵害する行為および不利益や損害や不快感を与えるような行為
• 主催者や他の参加者、第三者に対する詐欺または脅迫行為および攻撃的な言動（暴言、誹謗中傷、侮辱、強迫、ハラスメント行為等、主催者が不適切であると判断する言動を含む。）
• 設問によって攻撃が許可されているサーバ、ネットワーク以外への攻撃行為
• 競技ネットワーク・サーバまたはシステム等に過度な負担をかける行為
• 本大会を進行するうえで必要な指示に従わない、もしくは進行、運営を意図的に妨害・妨害するおそれのある行為
• 第三者に成りすます行為
• その他、主催者が不適切と判断する行為

ペナルティ

• 大会失格処分がくだされた場合、賞金獲得資格ははく奪されます。
• 参加者が競技参加ルールに違反したことによって主催者に損害を与えた場合には、当該参加者に対して、損害賠償請求等の法的請求をする場合があります。

免責事項

• 主催者は本大会の競技のシステムおよび問題に不具合が発生したことにより生じた参加者の不利益について、一切保証いたしません。サーバやシステムのトラブル等により運営上の必要が生じた場合は、本大会を延期または中断する場合があります。その場合は、参加者に対してその責任を負わず、大会への参加のために要した費用や損害等、その名目のいかんを問わず、支払請求を一切受け付けません。
• 参加者同士のトラブルや、参加者が競技参加ルールに違反したことにより生じた損害や不利益については、運営側の指示や対応に責めに帰すべき事由がある場合を除き、主催者は一切の責任を負いません。
• 参加者が本大会中に、誹謗中傷や知的財産権侵害、アイデア盗用などの行為により他の参加者または第三者に損害を生じさせたとしても、主催者はその責任を負いません。