第10回 セキュリティうどん(かまたま)

  • 終了しました
  • 第10回 セキュリティうどん(かまたま)を以下テーマにて開催する事が決定しました。
  • 事前勉強は必要ありません。

テーマ

  • 「最近のセキュリティ事例から学ぶ現状と対策」

セッション

概要

 最近のセキュリティ事例の現状と、そこから考えられる対策について

「ライトニングトーク」

  1. 誰も知らない?暗号の話、RSAからCAESAR Competitionsまで(prof_moriiさん)
    • ―スノーデンは嘘つきだ!―
  2. 動的メモリ確保は静かに奏でられる(sandboyさん)
    • 解放後のメモリ領域を参照するダングリングポインタを悪用した攻撃 (Use-After-Free) が増加しています.
    • 動的メモリ確保の仕組みや Use-After-Free が発生する原因や対策について紹介します.
  3. 「IPAセキュリティキャンプ説明会&ミニワークショップ」の紹介 (大西さん)

の3名を予定しています

  • LTされた方には、セキュリティうどんバッチ or セキュリティうどんステッカー 進呈!!

日 付

  • 2014年 6月28日(土曜日)

時 間

  • 13時30分~17時00分 (13時00分~ 受付開始)
    • 2014/06/27 9:45 時間に誤りがあったため修正

協 力

場 所


大きな地図で見る

  • 入口にご注意ください

定 員

  • 60名

費 用

  • 無料

お や つ

登録申込み

パンフレット

sec_udon10.pdf(804,492Bytes)

お問合せ先

  • セキュリティうどん事務局 (admin[at]sec-udon.jpn.org)

アンケート結果

Q1.勉強会を知った場所

  • ML・知人の紹介・口コミで開催を知った方が多いようです。
  • Twitter公式アカウントをもっと活用していきたいと考えております。

Q2.職種・業種

  • 様々な業種の方がセキュリティに関心があることがわかります。
  • 今回は学生さんの参加が多いようです。

Q3.次回セキュリティうどん(かまたま)勉強会への参加

  • 大勢の方が、ぜひ参加したいとのことでした。スタッフ一同今後もがんばります!!

Q4.参加費について、いくらまでなら参加しても良いですか?

  • 今回も無料でしたが、参加費を払っても良いという方が大半でした。
  • 今後も無料で開催していく予定です。

Q5.ライトニングトークについて

  • 参加者コメント
    • 森井先生のお話はLTではなく、もっと長時間お話を聞きたかった
    • 割と難しい内容が多かった
    • 知らない内容が多く、勉強になりました
    • 今回のLTは聞きごたえがあり、時間が短いのがおしいくらいでした
    • 自身の発表は理解してもらえなかったと思うのでリベンジしたい
    • 読み飛ばした部分が多かったため、スライドを公開して欲しいです
    • 枠を増やして、5分程度の軽くておもしろいものがあればよいと思った
    • 森井先生のお話をしっかりとうかがいたかったです。岡大の学生さんのもよく研究されている感じがして良かったです
    • 良かったと思います
    • 今回はレベルが高く面白かったです
    • 森井先生の件はLTではなくメインでお聞きしたい
    • もっと詳しくお話ししていただければ良かったです
    • 最後の森井先生のお話が一番わかりやすくききやすかったです
    • 三者三様で面白かった
    • 参考になりました
    • セキュリティがまだまだなので、ついて行くのが大変でした
    • いつもと変わらず、突っ込んだ内容のとてもおもしろい発表だった
    • 動的メモリの話は難しい
    • 内容が濃く興味深かった
    • 暗号の話をLTではなくフルでお願いします。

Q6.今後、勉強会で取り扱って欲しいテーマ

  • 参加者コメント
    • WAF
    • 今回みたいな攻撃を使ったハンズオン
    • ハードウェアベースのセキュリティな話も面白そうですね。中国のハードウェアのトロイの件もありますし。
    • 今回のLTであつかった暗号化とか
    • バグの発見, フォレンジック
    • システムセキュリティ
    • ハンズオン
    • 暗号について
    • 日本政府のセキュリティ・IT改革について(香川選出の平井たくやさんなど)
    • フォレンジック
    • セキュリティについてもっと多く知りたいです
    • 企業(特にセキュリティ面を重視しなきゃいけない職種?)の実際の施工事例をテーマにしていただくとうれしいです。(ムリだろうけど・・・)
    • 最新のセキュリティ事故/事件の解説
    • WebApp関係のセキュリティやペネトレの話
    • 今回のような最新のセキュリティ情報を教えていただければ助かります
    • セキュリティ業界の裏話
    • ソーシャルエンジニアリング
    • パッチの当て方や、パッチを当てる際のリスクや影響調査の仕方等、実業務での運用方法
    • Cloudとセキュリティ

Q7.うどんは食べてきましたか?

  • 参加者コメント
    • 武内食堂のかしわバターサイコー!
    • 今回はおそばでした・・・
    • しんせい福岡店
    • 欽山製麺所(ラーメンですが)
    • うどん市場。肉うどんがおいしかった(中:470円)
    • うどん市場(@兵庫町)で温玉ぶっかけうどんの冷を食べました。麺のコシがもう一つという印象でした。あと、唐揚げはいまいちでした。値段と量はちょっと安くてそこそこの量という感じでした。
    • 懇親会後のカレーうどんにまだ巡り会っていないので期待しています。
    • うどん食べていない。丸源ラーメン!
    • さか枝
    • 丸亀製麺(うそ)
    • たも屋女道場。朝日町はよく行ってましたが同じクオリティで安心しました。
    • ゴッドハンド。揚げ物のサイズが大きかった
    • 駅前のうどん屋。おいしかったです
    • めりけん屋(?)
    • わら家
    • 連絡船うどん。値段は高くいまいちでした_| ̄|○
    • いつも食べているのは太田駅近くの上田です。甘いダシがウマイ。
    • 長田:麺がもちもちしていておいしかったです。
    • 小縣家:大根をおろすのに疲れました

Q8.全体を通してのコメント

  • 参加者コメント
    • 今回も非常に参考になりました。ありがとうございました
    • いつも通りの楽しいセキュリティうどんでした。また次回もこのノリでお願いします
    • 毎回、生きる支えとなっています。今後ともよろしくお願いします。
    • 初心者には難しかったですが、面白かったです。
    • 次回以降もおやつ期待しています
    • おかしがおいしいッ!
    • 適度に休憩が挿入されており、集中力を切らさず聴講できたと思います。
    • 電源があればよかった。APがあればよかった。
    • いつも楽しい勉強会開催ありがとうございます。
    • Wi-Fiを使用出来たり、飲み物を飲める環境たとありがたいです。
    • 香川大にも手打ちうどんが出来ました・・・が、土曜日はやってない模様
    • いつもいつもスタッフのみなさまおつかれさまです。参加者側でもお手伝いできることがあれば言ってください。
    • セキュキャン見学会できるといいですね
    • 引き続き開催されることを期待します。
    • とても充実した勉強会でした。
    • タイムスケジュールの配布があると良いと感じた
    • とても勉強になりました。次回も必ず参加したいと思います。
    • 大変おもしろかったです。
    • 体験談をきかせていただくことが私達実務にたずさわるものとして貴重な経験です。
    • 全体的に和やかな雰囲気で楽しめました。
    • 非常に良かったです。
    • お世話になりました。おやつおいしかったです。ありがとう。
    • 思っていたよりレベルが高く、良かったです。
    • また是非開催して下さい。楽しみにしています。
    • 会自体非常にレベルが高く、良い刺激になりました。
    • 公開可能な発表資料等がありましたら、自宅で読みたいと思いました。
    • とても楽しかったです。また機会を見つけてお邪魔させていただきます。

Q9.講演の内容について

「最近のセキュリティ事例から学ぶ現状と対策」

  • 参加者コメント
    • Wordpressの話が気になりました。
    • 新鮮なお話で楽しく聞かせていただきました。
    • とても面白い内容でした。テレビの裏側なども聞けて、とても楽しめました。
    • 実際に攻撃のデモを行い、解説していただけたのが大変参考になった。次回も楽しみにしています。
    • 勉強になりました。今日聞いたことは吸収しつつ、アウトプットしてまわりに広めていけたらと思います。おやつおいしかったです。
    • 最近の事例の話は興味深かった。十分にパッチを当てられないPCを守ることの難しさを改めて感じた。今回も有意義な会をありがとうございました。
    • デモンストレーションが多く、楽しかった。今後も参加したい。
    • メディア慣れしている人は、ちょっと盛りすぎるのではないかと感じでしまうこともあります。
    • ありがとうございました。
    • よい刺激となりました。帰ったらSELinux有効にします(内部)
    • かなり専門知識がないと理解できない話でしたので、もう少し事前調査をしておくべきだったと後悔しました。正直なところ、一般の方にも門下を開いている状況のようですが参加費をとって人を集めるには少々難しいレベルかなと思いました。低くはないですが高すぎて難しいと思います。
    • 大変参考になりました
    • 事例から学ぶということなので身近な話でおもしろく理解できました。セキュリティがまだまだなので意識が高まってよかったです
    • オフレコの話やデモがある発表でわかりやすかった!
    • 実際に攻撃しているのを見るのがとてもなつかしかったです。
    • 素人には分かりにくい専門用語が多かったのでもう少し分りやすく説明してほしいと思いました。
    • とても楽しく聞くことが出来ました。ありがとうございます。
workshop/10th.txt · 最終更新: 2014/07/09 02:56 by kikuzou
www.chimeric.de Creative Commons License Valid CSS Driven by DokuWiki do yourself a favour and use a real browser - get firefox!! Recent changes RSS feed Valid XHTML 1.0