セキュリティ&プログラミングキャンプ・キャラバン2008

キャラバン-札幌-

キャラバン札幌 
  盛況のうちに終了しました。多数のご参加、ありがとうございました。

                          ⇒キャラバン・レポートページへ

[お知らせ1]
椅子を追加しますので、先着10名様のみですが、当日のご参加を受け付けます。直接会場にお越しください。

[お知らせ2]
キャラバン札幌のプログラムの一部を、せきゅぽろ様のご協力によりインターネット中継する予定です。中継予定時刻は以下のとおりです。
 1月17日(土) 10:30〜12:20、13:40〜15:30
 ⇒ ☆中継は終了しました。
 
[お知らせ3]
事前参加申込を締め切らせていただきました。多数のお申込、ありがとうございました。

 若年層の情報セキュリティおよびプログラミングについての興味を深めることと優れたセキュリティ&プログラミング人材の発掘と育成を目的として、今夏開催したセキュリティ&プログラミングキャンプの成果とその蓄積されたノウハウを広く一般の方々にも公開すること、これからキャンプに参加していただきたい若い方々に正しい情報セキュリティの理解と意識の向上を図ってもらうこと、また、OSSを中心としてプログラミングやアプリケーション開発について興味を持っていただくことを目的として、「セキュリティ&プログラミングキャンプ・キャラバン2008 -札幌-」を開催します。皆様のご参加をお待ちしております。

開催場所:札幌市民ホール(旧札幌市民会館) 2階 第一会議室
      〒060-0001札幌市中央区北1条西1丁目(旧市民会館跡地)
      (JR札幌駅から徒歩8分、または地下鉄大通駅31番出口を出てすぐ)
      ☆ 駐車場はありません。公共交通をご利用ください。

講義内容(2009年1月17日(土) 10:30〜16:30[終了予定])
☆都合により講義の順番を変更しました。

1. プログラミング基礎

【講師:吉岡 弘隆】10:30〜11:20

概要:
プログラミング基礎を解説します。具体的にはアルゴリズム、ソースコードの読み方、デバッグの方法、プログラミングの勉強の方法などを解説します。
また、プログラミングの楽しさやオープンソースソフトウェアなどについてもお話しします。
吉岡 弘隆(よしおか ひろたか)

吉岡 弘隆(よしおか ひろたか)

ミラクル・リナックス株式会社 シニアエキスパート
日本OSS推進フォーラム ステアリングコミッティ委員。
2000年6月、ミラクル・リナックスの創業に参加。
98年にNetscapeのソースコード公開(Mozilla)に衝撃をうけ、オープンソースの世界に飛びこみ、ついには会社も立ち上げてしまう。
カーネル読書会というコミュニティを主宰している。

2. プログラミング応用

【講師:宮本 久仁男】11:30〜12:20

  • Cのポインタを見直してみよう
概要:
プログラミング言語Cを特徴付けている仕様の1つに、ポインタがあります。
ところがこのポインタ、Cを習得するにあたっての難関とも言われています。
ポインタの何が難しく見えて、どう考えるといいのか?という話について、例を挙げて解説しつつ、セキュリティ上の問題点を作りこみやすい理由についてもあわせて解説します。
宮本 久仁男(みやもと くにお)

宮本 久仁男(みやもと くにお)

1991年電気通信大学卒。同年(株)NTTデータに入社。
ソフトウェア/システム開発、技術支援、技術調査等を経て、現在は情報セキュリティ管理業務に従事。
同時に社会人大学生として、情報セキュリティ大学院大学博士後期課程にも籍 を置き、研究に勤しむ日々。
個人的興味から、NetBSDのjman作成や必要に応じた各種ツールのクイックハッ クにいそしむ。UNIXシステム管理やFLOSSについては完全に個人的興味から、情報セキュリティ については、システム管理時代に危機感を覚え、自学自習で学びつつ成果をコミュニティにフィードバックしたり、テーマを見つけたりという日々。 ネットワークプロトコルにも興味を持ち、WebDAVやIPsec、暗号化トンネルをテーマに日々検証中。また、OSには長い期間興味を持っており、現在はOSを動かす環境としての仮想化技術〜とりわけXen〜に強い関心を示している。


3. セキュリティ&プログラミングキャンプの紹介

【セキュリティ&プログラミングキャンプ事務局】13:10〜13:40

  • セキュリティキャンプとは?(目的と概要)
  • 今年のセキュリティ&プログラミングキャンプ2008レポート(ビデオ映像)
  • キャンプ参加者の声を紹介

4. セキュリティ基礎(正しい情報セキュリティを学ぶ)

【講師:園田 道夫】13:40〜14:30

  • なぜ情報漏洩は止まらないのか
  • ウイルスはなぜ危険なのか
  • 人はなぜネット詐欺に引っかかるのか    など
園田 道夫(そのだ みちお)

園田 道夫(そのだ みちお)

独立行政法人情報処理推進機構(IPA)研究員
NPO日本ネットワークセキュリティ協会(JNSA)研究員(ハニーポットWGリーダー)
株式会社セキュアスカイテクノロジー取締役
日本サイバー大学IT総合学部准教授
技術者教育講座、教育企画、コンサルテーション(ISMS、Pマーク、TRUSTe)などに従事。
著書に「Winnyはなぜ破られたのか」、共著、共訳には「実用SSH第二版」、「Snort2.0侵入検知」、「暗号技術大全」 、「企業情報ネットワークの保護管理」、「平成19年度テクニカルエンジニア情報セキュリティ試験に良く出る午前問題集」、監訳に「ハニーネットプロジェクト」、「実践パケット解析」、「ファジング」、マンガ「アクセス探偵IHARA」、マンガ「アクセスガールアスカ危機一髪」等がある。 日経パソコンオンラインにて「蔵出しセキュリティ」連載中。
セキュリティキャンプ2004、2005、2006、2007に講師として、セキュリティ&プログラミングキャンプ2008に実行委員、講師として参加。

5. セキュリティ応用(より深く情報セキュリティを学ぶ)

【講師:はせがわ ようすけ】14:40〜15:30

  • 文字コードとセキュリティ
概要:
近年、Webアプリケーションを中心に、文字コードを利用した攻撃手法が多数発見、報告されています。また、文字コードによる混乱は、ソフトウェアの処理上の問題だけでなく、人間に対する視覚的な効果という点においても強く作用し、攻撃者にとっての強力な道具として利用されることがあります。
本セッションでは、文字エンコーディングに関連するセキュリティ上の問題点を整理し、どのような攻撃手法に対しどのように対策すればよいのかを考察します。
はせがわ ようすけ(長谷川陽介)

はせがわ ようすけ(長谷川陽介)

ネットエージェント株式会社勤務。
Microsoft MVP for Consumer - Security (2005/10-)
Unicode などの文字コードが引き起こすセキュリティ上の問題点について調査・研究を行っている。
Internet Explorer、Mozilla Firefox をはじめソフトウェア製品およびWebアプリケーションに関する脆弱性を多数発見。

6. 質疑応答およびフリーディスカッション

15:40〜16:30(終了予定)

講義全般やセキュリティ&プログラミングキャンプについての質疑応答と、参加者と講師陣による、セキュリティやプログラミングについて、日頃の疑問点やトピックスなどなんでも自由に話していただくコーナーです。


*プログラムおよび講義内容については、予告なく変更することがあります。

概要

開催日時 平成21年1月17日(土) 10:30〜16:30(終了予定)
開催場所 札幌市民ホール(旧札幌市民会館) 2階 第一会議室
〒060-0001札幌市中央区北1条西1丁目(旧市民会館跡地)
(JR札幌駅から徒歩8分、または地下鉄大通駅31番出口を出てすぐ)
駐車場はありません。公共交通をご利用ください。
参加の申込 事前の参加申込は終了させていただきました。多数のお申込ありがとうございました。
参加申込先
セキュリティ&プログラミングキャンプ・キャラバン-札幌-
盛況のうちに終了しました。多数のご参加、ありがとうございました。

※ 個人情報の取扱いについて
(以下の内容にご同意の上、お申し込みください)

主催者および事務局が「セキュリティ&プログラミングキャンプ・キャラバン2008」の実施運営に際して取得した個人情報につきまして、事務局運営業務を実施する財団法人日本情報処理開発協会の個人情報保護方針に基づき、適正に取扱いを行います。「セキュリティ&プログラミングキャンプ・キャラバン2008」の運営においてのみ使用し、その他の第三者に提供することはありません。
問合せ
資料請求先
財団法人日本情報処理開発協会「セキュリティ&プログラミングキャンプ・キャラバン事務局」
〒105-0011 東京都港区芝公園3-5-9(機械振興会館内)
TEL:03-3432-6964
FAX:03-3432-9389
E-mail : camp@jipdec.or.jp
PDF PDFパンフレットはこちらからダウンロードできます
パンフレット(表)[PDF:1313KB]
パンフレット(裏)[PDF:1173KB]

共催:北海道情報セキュリティ勉強会(せきゅぽろ)
はこだて情報セキュリティ勉強会(せきゅばこ)
経済産業省
後援:LOCAL(ソフトウェア技術公開利用促進運動における地域協議会)


Copyright(C) 2008, Japan Information Processing Development Corporation. All Rights Reserved.