1. セキュリティキャンプのススメ

2. 自己紹介
しゅーと
情報システム工学科3年
鈴木ゼミ
@Shtingrz
ConvivialNet所属してます

3. セキュリティキャンプとは

4. セキュリティキャンプとは
情報セキュリティ人材の発掘・育成を目的とする4泊
5日の合宿形式のキャンプらしい
宿泊費、食事代、交通費全部向こう持ち！
2004年から毎年やってるらしい
去年のインターンシップで知り合った人が行ってた
狭き門らしい

5. 様々なクラス
ソフトウェア・セキュリティ
Web・セキュリティ
ネットワーク・セキュリティ
セキュアなシステムを作ろう

6. ソフトウェア・セキュリティ
講義内容
脆弱性概要
OllyDbg,IDAPro,などを中心としたソフトウェア解析手法概説
OS,コンパイラによるセキュリティ機能
セキュリティ機能に対する攻撃,その対策法
脆弱性発見、対策演習

7. Web・セキュリティ
講義内容
Webブラウザと同一オリジンポリシー
クロスオリジンリソースシェアリング
HTML5とJavaScript API
脆弱性の原因と対策
クロスサイトスクリプティング
CSRF
オープンリダイレクタ
Content Security Policy

8. ネットワーク・セキュリティ
講義内容
パケット工作と攻撃への応用
偽装通信の攻撃的／防御的応用
侵入検知とその回避
各種パケット送信と対処方法の実施および発表

9. セキュアなシステムを作ろう
様々なゼミがあるのでここでは１つのみ紹介

10. システムソフトウェアゼミ
#01「mrubyを対象とした発展的なテイント検査機能の開発」
#02「プログラムのサンドボックス化」
#03「OSレベルサンドボックスの開発」
#04「オリジナルセキュアOSの開発」
#05「マルウェア防止機能を持った仮想ストレージの開発」
#06「持ち込みのテーマによる開発」

11. めっちゃ楽しそうやん！！応募してえ！！

12. 鬼畜な応募人数・倍率(2012年)
各4クラス10名の枠、合計40名
応募人数294名
倍率7.35倍！
ネットワーククラスは倍率10倍を超える

13. 紹介動画再生数からみた人気

14. 鬼畜な応募課題

15. 以下はあるプログラムをgdbを逆アセンブルした結果です。
どんな動作をするか途中経過と結果を解説してください
ソフトウェア・セキュリティ問5

16. 以下のJavaScriptのコード断片を見て気づいた点について、
自由に書いてください
Webセキュリティ問6

17. あなたがネットカフェで入手したとあるファイルをネットワーク経由であなたの自宅に
安全に送付するための方法について解説してください。
解説してある手法は多いほど望ましい。
あなたのネットワークで「BitTorrent通信を発見した」とIDSがアラートを出力した。
どのような事象が起こっているか推測されることを説明してください。
複数の事象について推測結果を記述しても構いません。
ネットワークセキュリティ問5,6

18. !
以下のプログラムをUNIX/Linuxシステム上で動作させるとき、
どんなことが考えられますか？あなたなりの発想で書いてみてください。
マルウェアやCTFを考えるゼミ

19. 応募期限は来週月曜17時
ネットワーク・セキュリティ応募した
選考通るといいな

20. ネットワーク・セキュリティ
応募課題やってみた

21. i) あるTCPポートにSYNパケットを送ると返って
くるパケットは何ですか？
SYN,ACKパケット

22. ii）閉じているUDPポートにUDPパケットを送る
と返ってくるパケットは何ですか？
ICMPによる、port unreachable。

23. iii）ICMP Echo Requestを送ると返ってくると想定
されるパケットは何ですか？
echo repry message。

24. iv）WindowsのtracertとLinuxのtracerouteの違いを
説明してください。
WindowsでのtracertはICMPのEcho Requestを送るのに対し、Linuxのオプ
ション無しのtracerouteではUDPパケットを送る。
UDPを使った場合ではtraceroute時に使ったポート番号が別のプログラム
によって既に使用されていた場合、予期しない動作が起きる場合があるが、
ICMPではIPパケットを使用しておりポート番号という概念が無いためそ
のような心配がない。
逆にISPによってはICMPのEcho Requestがフィルタリングされている場合
があるため、その様な場合はUDPを使えば回避できる。
LinuxでもオプションによりICMP Echo Requestを利用したtracerouteが可
能である。

25. v）WindowsのpingとLinuxのpingの違いを説明し
てください。
WindowsではEcho Requestを送る回数は4回だが、Linuxは制御文字を打ち
込んで終了しないかぎり送りつづける。
Windowsではパケット送出時、TTLに128をセットする。Linuxでは255。
pingのデータの大きさはWindowsでは32byte、Linuxでは64byteと表記して
あるが、実のところはWindowsの32byteはICMPのデータ部の大きさであ
り、Linuxの64byteはICMPパケット全体の大きさである。
WindowsのICMPパケットのデータ部の内容はASCII文字で
abcdefghijklmnopqrstuvwabcdefghiの32byte。
Linuxは
08090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f202122232425
262728292a2b2c2d2e2f3031323334353637の48byte。

26. HTTPで動作しているサービスをHTTPSに変更すること
で起きうるデメリットを説明してください。
クライアント側のセキュリティ上の設定によって、80番ポートのみ(HTTP
のみ)利用できる場合はHTTPSに変更すると通信が行えなくなる。
SSLを使用するための電子証明書が必要となる。また、その電子証明書に
署名するための秘密 の厳重な保管が必要となる。
データ部が暗号化されるため、データ部を解析するIDS/IPSが動作しなく
なり、アプリケーション層に対するアタックを検知する事ができなくなる。
インターネットブラウザに初めから登録されている認証局以外の認証局に
よる署名を行った電子証明書を使用した場合、クライアントがサーバにア
クセスした際にブラウザによる警告が表示される。

27. あるホームページを参照した際に表示が大変遅く感じ
ました。原因として考えられる事象を説明してくださ
い。なお、想定される原因の数は多いほど望ましい。
ただのページだと思わせて実はエクスプロイトを注入されているかもしれ
ない。
ウェブサーバが外部からDDoS攻撃をされているため応答が遅い。
DNSの名前解決を行う際にキャッシュサーバがキャッシュポイズニングを
されていて、応答をわざと遅くされているのかもしれない。(カミンスキー
アタック)
DNSキャッシュサーバによるTCPフォールバックが起こっている。
DNSの名前解決を行う際にホームページのFQDNのゾーンデータでCNAME
の連鎖が起きている

28. あるホームページを参照した際に表示が大変遅く感じ
ました。原因として考えられる事象を説明してくださ
い。なお、想定される原因の数は多いほど望ましい。
ページのスクリプトが無限ループを起こしている。
参照したページで大量のリダイレクトが発生している
参照したページのファイルサイズが大きい。
自分のネットワークからウェブサーバまでの経路で輻輳が生じている。

29. おわり