キャンプに集まれ！そして散開！：Security&Trust ウォッチ（54）

» 2008年10月16日 10時00分公開

　「セキュリティ＆プログラミングキャンプ2008」に講師兼取材で参加してきました。情報セキュリティに興味を持たない人に、いかにリーチするかというヒントがここにあるのかもしれません。今回のコラムでは、主にセキュリティコース側のレポートをお届けします。

多様な人材が『セキュリティ』というキーワードで集った

　自己紹介では「音楽の学校に通っていて、将来は音楽ビジネスに携わりたい」「普段はドレス作っています」「けん玉の大会に出ています」と話し、「JPCERT/CCを知っている人はいますか？」と問い掛けたら、誰一人として知らなかった――そんな彼、彼女たちは、学生たちにとって夏休み真っ最中、2008年8月13日から17日に開催されたセキュリティ＆プログラミングキャンプ2008の受講生たちです。

　このイベントは、経済産業省が優秀なセキュリティ人材の早期発掘、育成を目的として2004年から毎年行っていた「セキュリティキャンプ」に、2008年から新たにプログラミングコースを設けたことによって、「セキュリティ＆プログラミングキャンプ」としてスタートを切りました。

　セキュリティコースでは120人の応募者の中から29人が、プログラミングコースでは140人から17人が選ばれ、下は14歳の中学生から上は年齢制限の22歳の大学生までが寝食をともにし、6時半起床、そして朝8時から夜10時まで講義漬けとなりました。

　講義はずっと机の前に座って話を聞いているだけではありません。コンピュータやネットワークを使った実習をはじめとして、フィールドワークやグループディスカッション、発表会などもあります。また、企業見学会もあり、セキュリティコースはラックへ、プログラミングコースはドワンゴに移動し、エンジニアの方々の話を聞く機会が設けられました。

【関連リンク】

講義課目｜セキュリティ＆プログラミングキャンプ2008

http://www.jipdec.or.jp/camp/kamoku/index.html

セキュリティづくしの4泊5日

　セキュリティコースでは「サーバ」「Webプログラミング」「ネットワーク」「解析」の4つから受講したいクラスを1つ選び、さらに自由選択制の専門科目を選びます。それでは講義の一端を紹介しましょう。

　「マルウェア（バイナリ解析）」講座では、フォティーンフォティ技術研究所の村上純一氏がマルウェアの解析手法について説明し、IDA Proなどのツールを使って解析することでリバースエンジニアリングの基礎技術を習得するという講義が行われました。難読化や耐解析技術など、マルウェアならではの技術についての説明も行われるなど、高度なテクニックが次々に披露されていきました。

写真1　フォティーンフォティ技術研究所の村上純一氏

　「侵入検知」講座では、理化学研究所情報基盤センターの渡辺勝弘氏がインシデントレスポンスのための侵入検知システムについて説明し、セキュリティ監視に必要なシステムの構築や運用の演習を行うという講義が行われました。

写真2　理化学研究所情報基盤センターの渡辺勝弘氏

　ほかにも、ネットエージェントのはせがわようすけ氏による「文字コードと脆弱性」講座や、Ji2,Inc.の伊原秀明氏による「ハードディスク解析」講座、サイボウズ・ラボの竹迫良範氏による「Webアプリケーション開発」講座、エネルギア・コミュニケーションズの濱本常義氏による「ハニーポット」講座など、講師とタイトルだけでも魅力的な講義が用意されていました。

　グループディスカッションでは、「Webサイトを安全にするには」というテーマや「安全なP2Pについて」というテーマで議論が行われ、受講生たちは活発な議論を繰り返していました。

　私も講師陣の末席を汚させていただきました。「暗号と暗号解読」講座を受け持ち、情報セキュリティにおいての暗号技術の重要さをはじめとして、机上での暗号解読などの実習を行いました。

　もう一方のプログラミングコースでは、C言語やJavaScriptを使ったプログラミング講座をはじめ、gdbを使ったデバッグ手法、ソースコード管理システムを使っての複数人での開発の進め方などの授業が行われました。こちらも、ミラクル・リナックスの吉岡弘隆氏や、amachangことサイボウズ・ラボの天野仁史氏などの著名な方々によって講義が行われました。