狠狠撸

セキュリティのあれこれ

自己紹介
? 名前ゆったん(渡部裕、Yutaka Watanabe)
? 所属情報科学類(coins14AC)とかwasamusumeとかG社と
か
? Twitterとか @ytn86とか facebook.com/ytn1995とか
? 興味分野セキュリティとか
バイナリ美味しい
? あとは総合研究棟11階某所に所属してたりとかSecCamp2013SWとか

題目
?セキュリティってなに？
?简単なセキュリティ基础
?セキュリティ?キャンプとか颁罢贵とか

セキュリティって？
? ここで私が話すのは「情報セキュリティ」
- マルウェアからコンピュータをまもったりとか
- 脆弱性攻撃からまもったりとか
- 情報漏洩を防いだりとか

セキュリティって？
? まぁなんていうか、情報技術を全然にを扱うための仕組み
? まぁでも完璧ではないんだよね
- 攻撃側と防御側のいたちごっこ
- 新たなセキュリティ機構を作ってもいつか攻略される運命

简単なセキュリティ基础

? 技術云々よりも倫理
? 下手に技術を覚えても扱いに困る
? 「知らずに、気づかずに」法に触れてしまうことがある
? まずは倫理情報モラルだよね

? とりあえず「やって大丈夫かわからなければ誰かに聞く」
? まぁきいた人が知らなければアレなんだけど
? 攻撃とか、実験するときはclosedな環境で
? (競技用として)攻撃してよい環境も存在したりする
? マルウェアとか気をつけようね
? マルウェア解析を実環境で動的解析して????

「脆弱性攻撃」といってもピンとこない人もいると思うので

「脆弱性攻撃」といってもピンとこない人もいると思うので
とりあえずデモします

やること

やること
XSS(Cross Site Scripting)

セキュリティ?キャンプとか颁罢贵とか

? セキュリテリィ?キャンプ
? 情報処理推進機構が主催するキャンプ
? 4泊5日間、合宿形式で一日中セキュリティ技術を学ぶ
? 全国から選ばれたものだけが参加できる
? 交通費含めすべて無料

? 現在は4つのクラスがある
? ソフトウェアセキュリティクラス
? Webセキュリティクラス
? ネットワークセキュリティクラス
? セキュアなシステムをつくろうクラス(クラス内でいくつかのゼミ

? 応募期限
? なんと

? 応募期限
? なんとなんと

? 応募期限
? なんとなんとなんと

? 応募期限
? なんとなんとなんと本日の17時(JST)

? 応募期限
? なんとなんとなんと今日の17時(JST)
? 本当は先週プレゼンする予定だった
? 残念無念また来年

? CTF
? CaptureThe Flagの略
? セキュリティにおける知識を競う
- ソフトウェアを解析したり、サーバに侵入したり
? ksnctfとかakictfとかでggってみよう
? ただしちゃんと情報セキュリティモラルを学んでからやろうね

僕と契約して
セキュリティエンジニアになってよ！

狠狠撸

coinsLT #0

More Related Content

Viewers also liked (6)

Recently uploaded (6)

coinsLT #0