防衛省の取組｜サイバーセキュリティ（サイバーコンテストの過去問を紹介！）を掲載
概要
防衛省サイバーコンテストの過去問題から、紹介可能な4問を掲載。各問の解答に必要な知識・技術と、防衛省・自衛隊のサイバー分野との関連性を解説し、問題に挑戦しながら任務を想像するよう呼びかけている。結びでは学びを深め、コンテストにも挑戦するよう勧め、詳細は防衛省のSNSで発表するとしている。
この要約はAIによって自動生成されたものです。内容の正確性については元記事をご確認ください。
要点
- 紹介可能な過去問題を4問掲載。
- 問題はCコードの修正、DNS通信の解析、二重に用いた古典暗号の解読、SQLite3データベースファイルの調査。
- 問題の解説では、防衛省・自衛隊のサイバー分野との関連性も扱う。
概要
ページの技術的な都合で掲載できる問題は限られると説明し、解答に必要な知識・技術の理由や、防衛省・自衛隊のサイバー分野との関連性を解説する。問題の答えを探しながら、両組織の任務も想像するよう呼びかけている。
詳細
「三角の綻び」は、三角形パターンを正しく出力するCコードの修正。「怪しい名前解決」は、一見通常に見えるDNS通信を含むpcapファイルの解析。「二重の格子」は、二重に用いた古典暗号の外側を解読し、内側の鍵を判明させる課題。「刻まれし証」は、配布されたSQLite3データベースファイルを調査し、フラグを取得する課題である。
解説では、ソースコードレビュー、セキュアコーディング、脆弱性検査、通信ログの分析、不審なパターンの発見、隠されたデータの抽出、暗号解析を取り上げる。また、削除済みファイルやデータベースの残骸などに情報が残ることがあり、情報を探す能力が早期解決や全容解明につながると説明する。デジタルフォレンジック担当者は、削除データやログの痕跡を調査して事実関係を明らかにする。
結びでは、学びを深めてコンテストに挑戦するよう呼びかけ、詳細は防衛省のSNSでも発表するとしている。