CTF, What's in it for me?

CTF, What’s in it for me?
Hiromu Yakura

自己紹介
矢倉大夢 (@hiromu1996)
高等学校 2年
校パソコン研究部

自己紹介
やってること
競技プログラミング
セキュリティ

自己紹介
セキュリティ
最年少セキュリティスペシャリスト
未踏で競技プログラミング向けの
Webシステムを開発
サンドボックス機構

自己紹介
セキュリティ
CTFチーム EpsilonDeltaに所属
この1年をCTFに費やしてきた

EpsilonDelta
日本の学生CTFチーム
大学生 2名
高校生 3名
中学生 1名

EpsilonDelta
CTFTimeによると現在世界ランク25位
日本のチームの中では1位

過去の戦績
国内
SECCON 2013 全国大会 2位
SECCON 2013 四国大会優勝

過去の戦績
世界 (オンライン)
CSAW CTF Qualiﬁcation 2013 - 33位
RuCTFe 2013 - 16位
30C3 CTF - 16位

過去の戦績
世界 (オンライン)
Codegate CTF Preliminary 2014 - 39位
Juniorでは参加予定
RuCTF Quals 2014 - 13位

過去の戦績
世界 (オンサイト)
No cON Name CTF - 6位
カンパで集めた渡航費でバルセロナへ

過去の戦績
年間30以上の大会に参加
時には集まって泊まりこみで参加する
CTFに時間が吸い取られていく

CTFのメリット
楽しみながらセキュリティを学べる
楽しくなければ
48時間も大会に参加してられない！

CTFのメリット
何を学ぶにおいても目に見える
フィードバックがあるというのは重要
e.g. 学校の試験、競技プログラミング
CTFは点数や順位がフィードバック

CTFのメリット
網羅的な知識が身につく
いい問題は幅広い知識と経験を要求する

CTFのメリット
CTFは実際の運用には役立たない(?)
役立たない部分もある
でも役立つ部分も多い

CTFのメリット
これまでいろいろなWebサイトの
脆弱性報告をしてきた
これらはCTFで得た知識がなければ
見つけられなかった
あと、塾関連のWebシステムは脆弱性が多いです

CTFのこれから
こういう場所でよく使われるフレーズ
「セキュリティ人材は8万人ほど不足」

CTFのこれから
CTFが8万人のセキュリティ人材を
育成できるとは思っていない
しかし、セキュリティに少しでも興味を
持っている人を伸ばすことはできる

CTFのこれから
「キャリアパスとしてのCTF」
甲子園はプロ野球へのキャリアパス
CTFが社会的なインセンティブに繋がる
時代を作っていくことが不可欠

More Related Content