セキュリティバグハンティングコンテストとは

千葉大学では、昨年度に引き続き学内の情報システムとウェブサイトを対象としたセキュリティバグハンティングコンテストを2020年8月6日から開催いたします。

当コンテストは、指定のウェブサイト上にセキュリティに関わるバグや脆弱性等が存在しないかどうかを、一定の研修を受けた学生がサイトの安全性向上のために調査を実施し、腕を競うコンテストです。

本コンテストは、海外の多くの企業が導入し、日本でも一部の企業が導入を始めている「セキュリティバグ報奨金制度(Bug Bounty Program)」をモデルとしています。

セキュリティバグ報奨金制度(Bug Bounty Program)とは
ルールに則って、ウェブサイトやネットワーク上でセキュリティに関わるバグや脆弱性等の問題点を発見した人に報奨金を支払う制度のこと。

開催目的

昨今のサイバー攻撃に対し、人材不足とされる情報セキュリティの分野において、セキュリティの技術だけでなく、法律・倫理の知識を併せ持つ優れたセキュリティ人材(学生)の輩出を目的としています。

参加条件

本学の学生で、8月に開催される講習会を受講して「ハンターライセンス」を授与された方であればどなたでも参加いただけます。昨年度のハンターライセンスでは参加できません。今年度のものを取得しなおしてください。また第2タームに基本的な知識の取得ができる初心者向け講習を開催しますので、経験のない初心者でも参加可能です。

4名までのチームで参加していただきます(1名のチームでも構いません)。
チームで協力してバグを探してください。
※表彰、副賞及び参加賞の授与は、チームに対して行われます。

実施スケジュール

日程

時間

内容

第2タームの授業(普遍教育)として実施

千葉大学Moodleによるオンデマンド型メディア授業

「情報セキュリティ分析(入門)」
(初心者向け講習)
※受講自由

7月1日(水)

9:00~

参加受付開始

8月5日(水)

~23:59

参加受付終了

8月6日(木)~
9月8日(火)

~23:59

Microsoft Teamsによるオンデマンド型メディア授業
※期間内に受講を完了した者に限り、ハンターライセンスを発行
※授業動画は9月22日まで視聴可能

「情報セキュリティ分析(実践)」
法律・倫理・技術講習

講習受講終了・ハンターライセンス受領後
~9月22日(火)

~23:59

セキュリティバグ探索、レポート作成期間

9月23日(水)
~10月中旬

 

レポート審査期間

11月中

 

表彰式

講習会

①初心者向け講習会
「情報セキュリティ
分析(入門)」
(普遍教育科目・
 教養展開科目)

概要

第2タームの授業(メディア授業)として実施します。
情報セキュリティ調査や、脆弱性調査及びその調査報告書の作成についての基礎的な講習です。
まずはここで講習を受けてから本講習会への参加を判断頂いても構いません。
※受講は任意です。

講師

今泉貴史 統合情報センター教授
佐藤元彦 大学運営基盤機構情報環境部門准教授(伊藤忠商事株式会社 ITCCERT上席サイバーセキュリティ分析官)

注)以下、②.③の両方を9月8日までに受講しないとハンターライセンスは交付されません。
 なお、受講方法の詳細は、千葉大学moodleのコンテスト用コースにてご案内します。

② 法律・倫理講習
「情報セキュリティ
分析(実践)」
(普遍教育科目・
 教養展開科目)

概要

8月に第3タームの授業(Teamsを使用したオンデマンド型メディア授業)として実施します。
刑法、不正アクセス禁止法、事例紹介などについて講習を行います。
※履修登録していなくても、参加者は受講可能です。
※期間内であれば、いつでも受講できます。

講師

佐瀨 雅彦氏
(千葉県警察本部 生活安全部サイバー犯罪対策課 解析・教養係長)

③ 技術講習
「情報セキュリティ
分析(実践)」
(普遍教育科目・
 教養展開科目)

概要

8月に第3タームの授業(Teamsを使用したオンデマンド型メディア授業)として実施します。
実践的な脆弱性調査方法、報告書作成方法などについて講習を行います。
※履修登録していなくても、参加者は受講可能です。
※期間内であれば、いつでも受講できます。また、質問はTeams内のチャットで随時受け付けます。

講師

長谷川 陽介氏、越智 郁氏
(株式会社セキュアスカイ・テクノロジー)

コンテスト参加に必要なツール

パソコンはご自身のものを使ってください。(大学では用意しません)
脆弱性を検証するツールについても自身で用意されたツールを使用して頂いて構いません。

検査対象のウェブサイト

今回のコンテストのために特別に用意されたウェブサイトと、学内で実際に運用している特定のウェブサイトを検査対象とする予定です。詳しくは後日発表します。

レポートの提出について

コンテスト参加チームには、検査した結果をレポートとして提出してもらいます。
提出されたレポートは有識者により審査を行い、優秀者は表彰します。

なお、セキュリティバグを発見できなかった場合でも、調査を行った範囲に関してサーバに問題がなかった点をレポートしていただければ審査の対象となります。

また、昨年度の審査基準は以下のとおりです。(今年度は変更になる場合があります)
(a) 網羅的に調査している
(b) ツールによる検査結果だけでなく、手動で検証している
(c) 目の付け所が良い
(d) 重大な脆弱性を見つけた
(e) 脆弱性が無かった箇所について、適切に指摘している
(f) 脆弱性が与える影響まで考察している
(g) レポートが分かりやすく書かれている

表彰

成績優秀者には、情報担当理事より表彰状と副賞が授与されます。

Q & A

何をやるんでしょうか?
指定されたWEBサイトにセキュリティ上のバグがないかどうかを皆さんに調べてもらい、レポートにまとめていただくものです。

第2タームのメディア授業で初心者向け講習会を実施しますので、是非ご参加下さい。

この講習会の受講は任意です。
参加者のレベルはどのくらいですか?
セキュリティに興味のある学生であれば、どなたでも参加いただけます!勿論、普段CTFに参加しているような上級者の参加は大歓迎です!
チームでの参加の場合、講習会への参加は代表者だけでよいですか?
代表者以外も受講を完了してメンバー全員がハンターライセンスを取得しないと参加できません。
どうやってバグを探せばよいのですか?
第3タームに開催する技術講習会にてご説明します。
パソコンやツールは大学側から提供されるのでしょうか?
ご自身のパソコンやツールを使ってください。大学では提供しません。
学外から探索できますか?
学外のネットワークから探索することも可能です。
Windows/Linuxについてよくわかりませんが、参加できますか?
Linuxのコマンドが分かると幸せですが、WEBの仕組みさえ分かれば大丈夫です!初心者向け事前講習会に是非ご参加ください!
プログラミングがわかりませんが、参加できますか?
PHP や Javascript がわかると幸せですが、全く出来なくても大丈夫です!
院生ですが、参加できますか?/留学生ですが、参加できますか?
院生の方も留学生の方も参加できます。
教員ですが、参加できますか?
教職員の方の参加はご遠慮ください。
課題の提出が間に合わなかった場合にペナルティなどはありますか?
特にペナルティはありませんが、審査の対象とはなりません。
講習会への参加ができなかった場合、コンテストへの参加は可能ですか?
「法律・倫理講習」「技術講習」の2つに参加することで参加資格が得られますので、講習会に参加できない場合は、コンテストへの参加は認められません。
コンテストの内容をブログ等に書いても構いませんか?
コンテスト周知用ウェブサイトに掲載されている情報等、既に公知となっている情報についてブログ等に記載することは問題ありません。ただし、本コンテストを通じて知り得た「未公開の脆弱性情報」については、コンテストの実施期間中であるか否かを問わず、C-csirtの許可を得ずに第三者に開示、公開、漏えいしてはいけません。違反した場合は、ハンターライセンスが剥奪され、表彰及び副賞を授与済みであった場合にはそれらを返還するものとします。さらに、場合によっては攻撃行為とみなされ、刑事罰の対象にもなり得ますので、絶対に行わないでください。
参加するとどんな良いことがありますか?
期限内にレポートを提出したすべてのチームに参加賞を進呈するほか、なかなか体験することのできない著名な情報セキュリティ関連企業への会社見学などの特典を予定しています!
また、履歴書に活動実績を書けます。

さらに、最優秀賞(1チーム)、優秀賞・奨励賞(若干チーム)には、山田 賢理事(情報担当)から表彰状及び副賞を授与します。(これも履歴書に書けます!)

参加申し込み及び問い合わせ先

参加申込受付期間
7月1日(水)9:00 ~ 8月5日(水)23:59

申し込み及び問い合わせ先
千葉大学moodle2020にて受け付けます。

コース名:第5回セキュリティバグハンティングコンテスト(「FD・SD活動」内)
コースコード:2020-@FDSD0020
登録キー:bughun2020
Moodle2020はこちら


  •  ※コース登録やチーム登録はメンバー全員がそれぞれ行ってください。
  •  ※記入ミスや記入漏れは無効扱いとなりますのでご注意ください。
  • 過去のコンテスト

    PAGE TOP