Published: 2024-12-18 08:10
今年の課題は「ASM」～ MBSD Cybersecurity Challenges 2024
全国の専門学校と高等専門学校の学生を対象にしたサイバーセキュリティ競技会「MBSD Cybersecurity Challenges 2023」の最終審査会が 12 月 12 日に都内で開催された。全国 17 の学校から 39 チームがエントリーし、審査を通過した上位 10 チームが、審査員をクライアントに見立てたプレゼンテーションを行う最終審査が実施された。
MBSD Cybersecurity Challenges（MBSDCC）は、エンタープライズ企業を主な顧客としてサイバーセキュリティサービスを提供する、三井物産セキュアディレクション株式会社（MBSD）が主催するイベントで、セキュリティの仕事への興味喚起を目的としており、2016 年から毎年開催され今年で 9 回目を迎えた。
学生に出される課題は「Web アプリケーション等のセキュリティホールを見つける脆弱性診断」や「WAF（ウェブ アプリケーション ファイアウォール）の開発」「セキュリティ研修コンテンツの開発」「診断ツール開発」などで、セキュリティ企業の業務やセキュリティ管理の現場に現実に存在する課題を毎回設定しており業務体験や職業体験の目的もある。
今年「MBSD Cybersecurity Challenges 2024」の課題は、インターネットに公開された IT 資産を発見し、脆弱性や設定ミスなどのリスクを継続的に評価するツールである ASM（Attack Surface Management）の企画・開発・実証という、昨年につづいてホビー性の低い課題である。ちなみに 39 という参加チーム数は、これまでの開催でもっとも少ない（最多は 2022 年開催の 105 チーム）。これが大手代理店が仕組むような出来レース的イベントならば参加数が少ないことでショボンとすることもあるのかもしれないが MBSDCC 会場の審査員にそんな空気は微塵も存在しなかった（その理由は後述）。
| # | 言葉 | 意味 |
|---|---|---|
| 4 | 開催 | かいさい (開催) : holding (a conference, exhibition, etc.); opening; hosting (e.g. the Olympics) |
| 4 | 課題 | かだい (課題) : 1. subject; theme; issue; matter 2. homework; assignment |
| 4 | 開発 | かいはつ (開発) : development; exploitation |
| 2 | 全国 | ぜんこく (全国) : the whole country |
| 2 | 審査員 | しんさいん (審査員) : examiner; judge |
| 2 | 企業 | きぎょう (企業) : enterprise; business; company; corporation |
| 2 | 目的 | もくてき (目的) : purpose; goal; aim; objective; intention |
| 2 | 脆弱性 | ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility |
| 2 | 診断 | しんだん (診断) : diagnosis; medical examination |
| 2 | 業務 | ぎょうむ (業務) : business; affairs; duties; work; procedure; task; action; function; (business) operations; operational |
| 2 | 存在 | そんざい (存在) : existence; being |
| 2 | 体験 | たいけん (体験) : (practical) experience; personal experience; hands-on experience; first-hand experience |
| 1 | 専門学校 | せんもんがっこう (専門学校) : vocational school; technical school |
| 1 | 高等専門学校 | こうとうせんもんがっこう (高等専門学校) : technical college |
| 1 | 対象 | たいしょう (対象) : target; object (of worship, study, etc.); subject (of taxation, etc.) |
| 1 | 競技会 | きょうぎかい (競技会) : athletic meet |
| 1 | 最終 | さいしゅう (最終) : last; final; closing |
| 1 | 都内 | とない (都内) : (within) the (Tokyo) metropolitan area |
| 1 | 審査 | しんさ (審査) : judging; inspection; examination; investigation; review |
| 1 | 通過 | つうか (通過) : 1. passing through (a tunnel, station, town, etc.); passing by (e.g. of a typhoon); transit 2. passage (of a bill, e.g. through parliament); carriage |
| 1 | 上位 | じょうい (上位) : 1. superior (in rank); top; ranking 2. higher order (e.g. byte) |
| 1 | 見立てる | みたてる (見立てる) : 1. to select; to choose 2. to diagnose (an illness); to judge |
| 1 | 実施 | じっし (実施) : enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment |
| 1 | 主な | おもな (主な) : chief; main; principal; important |
| 1 | 顧客 | こきゃく (顧客) : customer; client; patron |
| 1 | 提供 | ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program) |
| 1 | 三井物産 | みついぶっさん (三井物産) : Mitsui and Co. (organization) |
| 1 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
| 1 | 主催 | しゅさい (主催) : sponsorship (i.e. conducting under one's auspices); promotion; organizing; organising; hosting; staging |
| 1 | 喚起 | かんき (喚起) : arousal; excitation; awakening; evocation |
| 1 | 迎える | むかえる (迎える) : 1. to go out to meet 2. to receive; to welcome; to greet; to salute; to hail; to reach; to approach; to enter (a phase, era, etc.) |
| 1 | 等 | など (等) : 1. et cetera; etc.; and the like; and so forth 2. or something |
| 1 | 研修 | けんしゅう (研修) : training (esp. in-service); induction course |
| 1 | 管理 | かんり (管理) : control; management (e.g. of a business) |
| 1 | 現場 | げんば (現場) : 1. actual spot; scene; scene of the crime; site; location; setting 2. shop floor; factory floor; (on) site |
| 1 | 現実 | げんじつ (現実) : reality; actuality; hard fact |
| 1 | 毎回 | まいかい (毎回) : every time; each round |
| 1 | 設定 | せってい (設定) : 1. establishment; creation; posing (a problem); setting (movie, novel, etc.); scene 2. options setting; preference settings; configuration; setup |
| 1 | 職業 | しょくぎょう (職業) : occupation; profession; job; vocation; trade; calling; business |
| 1 | 公開 | こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public |
| 1 | 資産 | しさん (資産) : property; fortune; means; assets |
| 1 | 発見 | はっけん (発見) : discovery; detection; finding |
| 1 | 継続的 | けいぞくてき (継続的) : continuous |
| 1 | 評価 | ひょうか (評価) : 1. valuation; appraisal; evaluation; assessment; estimation; rating; judging 2. appreciation; recognition; acknowledgement; rating highly; praising |
| 1 | 企画 | きかく (企画) : planning; project; plan; design |
| 1 | 実証 | じっしょう (実証) : demonstration; verification; substantiation; actual proof |
| 1 | 昨年 | さくねん (昨年) : last year |
| 1 | 性 | さが (性) : 1. one's nature; one's destiny 2. custom; tradition; habit; convention |
| 1 | ちなみ | ちなみ (因み) : 1. association; link; connection 2. pledge (esp. for marriage); promise |
| 1 | 参加 | さんか (参加) : participation; joining; entry; adherence |
| 1 | 数 | しばしば (屡々) : often; again and again; frequently; repeatedly |
| 1 | 最多 | さいた (最多) : most (numerous); largest (number of) |
| 1 | 大手 | おおて (大手) : 1. major company; big company 2. front castle gate |
| 1 | 代理店 | だいりてん (代理店) : agent; agency |
| 1 | 仕組む | しくむ (仕組む) : to devise; to arrange; to plan; to plot |
| 1 | 出来レース | できレース (出来レース) : fixed game; bid-rigging; put-up job; contest in which the victor is practically known beforehand (e.g. due to unfair conditions or an obvious difference in strength) |
| 1 | 的 | てき (的) : 1. -ical; -ive; -al; -ic; -y 2. -like; -ish; -sort of; -kind of |
| 1 | しれる | しれる (知れる) : 1. to become known; to come to light; to be discovered 2. to be known; to be understood |
| 1 | 微塵 | みじん (微塵) : 1. particle; atom; little piece 2. not at all; not the slightest |
| 1 | 後述 | こうじゅつ (後述) : mentioning later; discussing below |