セキュリティラボ

令和7年度活動開始

令和7年度の活動が開始しました。
今年度も引き続き、セキュリティ診断やCTFなどの活動を行っていきますので、よろしくお願いします！

新メンバー勧誘活動

セキュリティラボの活動紹介を実施しました。
ポスター掲示やSNSでの告知も行い、多くの学生に興味を持っていただきました。
当日使用した説明スライドを以下に掲載しています。ぜひご覧ください！

第20回情報危機管理コンテストへの参加

昨年に引き続き第20回情報危機管理コンテストの一次予選に出場しました。
残念ながら２次予選に進むことはできませんでしたが，年々回答の精度が上がってきている実感があります！！
来年も引き続き参加し、より良い結果を残せるように頑張っていきたいと思います！！

picoCTF2025

picoCTF2025に参加しました。
結果は、国内学生チームの中で、8/130位と上位10%に入ることができました！！
今年度は、比較的多くのCTFにサークルとして参加することが多かったので、その経験が活かせたのかなと思います。
ただ、まだまだ解けない問題があり今後も積極的に参加して、楽しく学んでいきたいと思います！

ISEC2025

ISEC2025 のセキュリティ研究会で、セキュリティラボが収集した中小企業の診断結果を「中小企業を対象としたセキュリティ対策のアンケート調査」と題して発表しました。
外部専門家からも様々な助言をいただきました。
今後は診断プラットフォームをシステム化し、継続的なフィードバックとより広範な企業支援を目指します！

抄録

本研究では，中小企業を対象とした簡易的なセキュリティ診断とフィードバックを通じて，セキュリティ意識と対策レベルの向上を目指した．中小企業は資金や人材の制約からサイバーセキュリティ対策が十分でなく，サイバー攻撃の標的となりやすい現状がある．本研究では，IPAが提供する「5分でできる情報セキュリティ自己診断」を用いて，千葉県内の企業と団体および教育機関を対象に診断を実施した．診断結果から，従業員と経営者およびセキュリティ担当者におけるセキュリティ意識の差が明らかになり，さらに現行の診断手法には改善の余地があることが判明した．本研究ではそれらの課題を把握するとともに，中小企業が抱える制約下でも継続して取り組めるアンケート調査およびフィードバック方法を検討した．また本研究のアンケート調査を基にした中小企業のセキュリティ診断を支援するためのシステム化も議論する．

Copyright (C) 2025 IEICE. 出典：吉永達哉・依田みなみ・五味悠一郎・松野裕, “中小企業を対象としたセキュリティ対策のアンケート調査,” 信学技報, vol. 124, no. 397, ISEC2024-99, pp. 80-87, 2025年3月.

SECCON13 電脳会議

昨年度に引き続き今年度もSECCON主催の電脳会議に参加しました。
サークルメンバーとSECCON Beginners Workshopに参加し、CTFの基礎を学ぶことができました。
今後も積極的にCTFに参加しスキルアップを図っていきたいです！

全国型CTFコンテスト

総務省主催のCTFコンテストに参加してきました！！
CTFワークショップでは東京会場で上位を取得することができました。
より多くの問題を解くためにもっと力をつけていきたいと思います！！

SECCON Beginners CTF2024へ参加

15日から16日かけてSECCON Beginners CTFへ参加しました！
結果は９６２チーム中２９６位という結果となりまだまだ力不足な結果となってしまったため，
今後もっと力をつけていけるよう頑張っていきたいと思います！！

第19回情報危機管理コンテストへ参加

去年に引き続き第１９回情報危機管理コンテスト第１次予選に参加しました！残念ながら２次予選に進むことはできませんでしたが，
現実に起きるであろうトラブルについて考えることができ実際の業務としてのセキュリティを考えることが出来ました！

新メンバー勧誘活動

２０２４年度新メンバーの勧誘活動を行いました！現在４人のメンバーが新たに入ってくれています．これからも継続的に募集していますので興味がある方は是非ご連絡ください！！

学校対抗CTF大会

学校対抗CTF大会にセキュリティラボから2チームが参加しました。問題が初級者コースと上級者コースに分かれており、今回は初心者コースで参加し、結果は全68チーム中、15位と25位でした。

第6回CTF神奈川

警察、行政機関、学生サイバー防犯ボランティアの団体が参加するCTF大会に出場してきました。セキュリティラボからは2チームが参加し、結果は全53チーム中、36位と49位でした。
初めてののチームによるCTFで、解けた問題もいくつかありましたが、まだまだ解けない問題が多く、力不足を痛感しました。

各種勉強会

攻撃手法やその対策について学ぶ勉強会や、チーム開発を見据えてGit演習を実施しました。

セキュリティ診断（第８回）

初めての教育機関（高等専門学校）を対象としたセキュリティ診断を実施しました。
教育機関は業界の特性上セキュリティ体制における課題が多いと言われており、職員や学生の個人情報、研究成果などの機微な情報も保有しているため、
サイバー攻撃の標的となりやすい傾向があります。

第18回情報機器管理コンテスト出場

第18回情報危機管理コンテストの一次予選に出場しました。
一次予選は、業務システムに関する相談内容のような問題文が与えられ、それに対するアドバイスや起こり得るインシデントなどを報告書にまとめて提出する方式でした。
残念ながら二次予選には進めませんでしたが、問題文の内容がかなり現実味のある話で、実際のセキュリティコンサルティングの雰囲気が若干感じられたような気がします。

千葉県警察サイバーセキュリティキャンペーンへの参加

9月3日にイオンモール幕張新都心にて開催された「2022年千葉県警察サイバーセキュリティキャンペーン」に参加し、ブースを出展いたしました。暗号を題材にしたクイズを作成し、ご来場のお客様に挑戦していただきました。
配布した資料と作成したクイズの一部（画像）

ハッキング実習

新入生を対象に、昨年作成した資料を用いてハッキング実習を行いました。
脆弱性が存在するMetasploitableというサーバを用いて、システム侵入の流れや仕組み、対策方法について紹介しました。

AtCoder勉強会

競技プログラミングサイトであるAtCoderの勉強会を実施しました。
競技プログラミングについて説明したのち、いくつかの問題に挑戦してみました。

問診票によるセキュリティ診断（第7回）

電気工事業・管工事業を行う中小企業を対象に診断を実施しました。
ニュースで話題になったセキュリティ事件について、現在の問診票で回避できたのかを検討し、問診票のブラッシュアップを図ります。

問診票によるセキュリティ診断（第6回）

楽器のレッスンや販売事業を行う中小企業を対象に診断を実施しました。

セキュリティ診断（第5回）

インフラ関連事業を行う中小企業を対象に診断を実施しました。
セキュリティ診断の自動化と、より多くの中小企業を対象とした活動の拡大を目指します。また、フォームの改善や属性別の的確なフィードバック設計も行っています。
実際に使用したフィードバック資料の一部（画像）

セキュリティラボ活動報告会

令和3年度の活動報告を実施する予定です。また、新入部員の勧誘活動も実施予定です。セキュリティラボに興味がある方がおりましたら、ぜひこの機会にご参加ください。
前回実施したセキュリティラボ活動報告会のアーカイブ動画（動画）

問診票によるセキュリティ診断（第4回）

船橋商工会議所を対象に診断を実施しました。今回からオンライン環境でセキュリティ診断を実施することができるようになりました。Googleフォームを活用し、診断結果を集計。パワーポイントにまとめてフィードバックを行いました。船橋商工会議所のご担当者様より好評をいただき、船橋市内での活動拡大を目指し、診断を継続しています。
セキュリティ診断のオンライン化に伴って作成したフォーム（画像）

プログラミング学習会（C言語）

C言語の基本的な内容からAtCoderなどのプログラミングコンテストにも出題される簡単なプログラムの作成を行いました。
以下はプログラミング学習会で使用した資料（画像）

セキュリティ学習会

全8回のハッキング実習を実施しました。

問診票によるセキュリティ診断（第3回）

ビル管理関連の事業を行う中小企業を対象に診断を実施しました。
以下は問診票によるセキュリティ診断実施時の様子（画像）

問診票によるセキュリティ診断（第2回）

自動車販売関連の事業を行う中小企業を対象に診断を実施しました。

問診票によるセキュリティ診断（第1回）

日本大学理工学部の情報センターを対象に診断を実施しました。
以下は診断のために作成したマニュアルの一部（画像）

千葉大学バグハンティングコンテストへの参加

バグハンティングコンテストは千葉大学が主催しているセキュリティ関連の大会です。実際に稼働しているウェブページの脆弱性を見つけることで競い合います。実際に稼働しているウェブページの脆弱性診断は許可がなければ犯罪となる可能性がありますが、大会期間中は指定のウェブページに侵入を含む診断を試みることができます。この大会を通してセキュリティ診断の実践的なスキルを身につけることができました。

セキュリティラボ結成

セキュリティラボは日本大学理工学部に所属する公認団体であり、学生の情報セキュリティに対する関心を向上させるとともに、情報セキュリティに対する知識を深めるために結成されました。
千葉県警と学術機関と企業の３つで構成されるサイバーセキュリティパートナーシップ協定に基づく活動に協力しており、企業等を訪問し、情報セキュリティの意識啓発を実施し、地域・社会貢献活動も行っています。