サイバーサクラ

ROUND2 : CTF

サイバーサクラ2025の２番目のプログラム「ROUND2：磨く」では、サイバーセキュリティの知識と技術力をアップするCTF大会を開催するよ。
CTFの始め方から解説する、はじめての人歓迎形式。一問一答形式で、サイバー知識や技術に関連する問題が用意されてる。知識やネット検索やツールをつかって、高得点にチャレンジしよう。

このROUNDで体験してみるのは次の2つ。
1. サイバーセキュリティ技術のクイズ大会 CTF（キャプチャー・ザ・フラッグ）の競技方法を体験しよう
2. 回答できなかった問題の解説を通して、新しい知識やツールを体験しよう

“理解度80％越え”のポイント

参加前では理解が難しかった用語も、解説を聞きながら操作すると「あ、こういうことか」とわかる
参加者には全問題の解説資料を配布するよ
後日、振り返り解説セッションを実施。
Discordのコミュニティで事後の質問もOK。

KEYWORD

「磨く」イベントで学べるキーワードはこちら！

パスワード付きZIP

解凍操作時に、パスワード入力が必要なZIPファイルのこと。
ZIP形式のファイル圧縮時に、パスワードが設定されている。

バイナリ
エディタ

バイナリファイルと呼ばれるデータを表示・編集するエディタソフト。
画像や音声データ、ソフトウェアの実行ファイルなどが、バイナリファイルとなる。

暗号化

決められた手法を知っているものだけが、元データを復号（暗号を解いて元に戻す）できるようにすること。
古典的なものの一つとしてシーザー暗号などがある。

パケット
キャプチャ

ネットワーク上を流れるデータを取得（キャプチャ）すること。
データはパケットという塊で流れている。

スコア
サーバー

CTF大会において、出題と解答入力に利用されるサーバーの呼称。
ブラウザでログインして利用し、各チームの回答状況も確認ができる。

スマホ
撮影写真

スマートフォンのカメラで撮影した写真データのこと。
撮影時刻の他、GPS位置情報やカメラ設定なども写真とともに記録される。

メモリー
ダンプ

コンピューターのメモリ上に記録されてるデータを、ディスクなどに書き出して、後から参照出来るようにすること。

サーバーログ

サービス提供を行っているサーバー側の、動作記録データのこと。
Webサーバーのアクセスログ、SSHサーバーの認証ログなどがある。

TEACHER

株式会社日立ソリューションズ・クリエイト
セキュリティビジネス本部　部長上野貴之

入社後はセキュリティ製品の開発に携わり、その後はセキュリティ事業の立ち上げに参画。セキュリティ診断、セキュリティ教育、CSIRT支援、セキュリティソリューション企画などを担当しました。
また、グループ内の社内セキュリティコンテストを企画し、社内のセキュリティ人材の発掘と育成を行っています。社外においても、社会人・学生向けの情報セキュリティ関連の講演、講習講師を通じてセキュリティ人材の育成に貢献しています。

参加者へのコメント

ROUND2：CTFをご覧いただきありがとうございます。
ROUND2ではセキュリティ上の問題点を見つけて、そこから秘密の「ことば」を見つけるスピード、そのテクニックを競って頂きます
CTFって何？って方も一緒に学びながら進められればと考えているので、多くのご参加をお待ちしております。

株式会社日立ソリューションズ・クリエイト
デジタルシステム本部　ユニットリーダ佐橋幸太郎

実業務とは別に、社内ホワイトハットハッカーチームとして活動しています。
また、ほぼ毎週開催されるCTF大会に参戦して、日々研鑽を積んでいます。担当カテゴリーはCryptoとReverse。

参加者へのコメント

私たちと一緒に、楽しくセキュリティを学びましょう。

申し込みはこちらから

日程

10/11（土）10:00〜15:30 or 10/19（日）10:00〜15:30　　※両日同じ内容です。いずれかの日程でご参加ください。

※解説セッション：10/24（金）19:00〜20:00　（オンライン開催。ROUND参加者には後日録画配布をいたします）
※年間スケジュールはこちら

内容

出題予定範囲: Crypto, Stegano, Math, Pwn, Web, Network, OSINT, Misc
（暗号、ステガノグラフィ、数学、バイナリ解析、Web、ネットワーク、OSINT、その他。出題がないテーマもあります）

事前準備

CTFサイトログイン、練習問題取組

※開催週の月曜を目途に、事前準備についての詳細を申込時のメールアドレスに送ります。

一般募集開始

9/2(火)

ラウンド協力

株式会社日立ソリューションズ・クリエイト様