セキュリティ・キャンプ全国大会2023 専門コースA【IoTセキュリティクラス】応募課題 問1 今年のセキュリティ・キャンプ全国大会に応募する理由を教えてください。また、受講したい講義(複数可)は何で、それぞれの講義でどのようなことを学びたいか、理由も含め教えてください。 問2 今までに作成したアプリ、プログラミング、電子工作、ブログやWebサイトなど、自分が中心になって設計や開発をしたものがあれば、それらの製作物やその応用について詳しく紹介してください(工夫した点などを自慢してください)。グループ開発の場合は、自分が行った範囲も明記してください。また、ブログ、GitHub、SNSのURLなど、製作物の内容や技術情報のまとめ等について公開しているものがあれば一緒に教えてください。 問3 以下の問いに、3つ以上答えてください。 あなたの熱意や得意分野の技量が分かるように自由に記述してください。 (1) 自由に半導体チップを設計・製造できるとしたら、どんなチップを作ってみたいですか?「自分が/技術的に可能かどうか」は気にせずに、夢を語ってください。 (2) 低レイヤ(デバイス、CPU、OS、プログラミング言語、Ethernet/Wi-FiやTCP/IPネットワークなど)について、自分が好きなアーキテクチャや仕様についてどこが良いかを説明してみてください。また、それをさらに良くする(自分の好みにする)にはどうしたいかも教えてください。 (3) ICチップ内に記録されたファームウェアからの技術の漏洩について、そのリスクと対策について述べてください。 (4) コネクティッドな(ネットにつながる)家電製品で考えられるセキュリティリスクとその対策について例を挙げながら考察してみてください。利用者向けのサービスとして考えると、ネット上にあるサーバ(クラウド)や利用者端末(スマートフォン等)も存在していると考えてもらって構いません。 (5) 過去にEthernetやTCP/IPに関するプログラミングやシステム構築の経験があれば、具体的に教えてください(どんなツールを使って、なぜそれを使ったのか。経験から気づいたことなど)。 (6) 自動運転車は、多数のセンサからの情報やネットワーク経由の情報をもとにAIアルゴリズムなどを使用して運転経路を決めますが、そこでのデータの流れやその脆弱性や対応策について考察してみてください。 (7) 通信プロトコルを1つ挙げ、そのプロトコルに関して他の応募者はおそらく知らないと思われるトリビアを示してください。 (8) 近年増えているサイバー攻撃に対して、予算も人的資源も限られている組織は何から着手すべきでしょうか。また貴方の得意分野が、そのような組織の課題にどのように貢献できるでしょうか。