第2回　攻撃検知コンテスト【終了しました】
（開催協力：SECCON実行委員会）

第2回コンテストの結果はこちらからどうぞ

【開催日時】　平成26年2月21日（金）19時～21時30分【終了しました】
【会　　場】　中央大学後楽園キャンパス３号館3308号室
【参 加 費】　無料
【持 ち 物】　PC
【協　　力】　SECCON実行委員会

参加申し込み：　こちらからお願い致します．

コンテストの見学参加も歓迎します．
見学希望の方はこちらから参加申し込みをお願い致します． または，ページ最下部にあるメールアドレスにご連絡ください．

競技は20時以降からの開始となる見込みです

2014/02/21　14:00時点での参加者内訳
コンテスト参加者：9名
コンテスト見学者：6名

コンテストへの参加申し込みは，開催直前まで受け付けております．
当日の飛び込み（connpassからの参加申し込みが出来ない場合も含）での参加・見学も大歓迎です．

勉強会情報

第5回勉強会で扱った内容の一部をコンテンツ化しました．
マハラノビス距離による判別

松田研の研究内容の一部を紹介する動画コンテンツも公開しています．

＜競技の内容＞

コンテスト当日に作成したソフトウェアを持ちより，問題が含まれているテキストファイルを読み取り， そのテキストファイルに含まれている文字列がSQLインジェクション攻撃かどうかを機械学習の手法を用いて判別し， その正解率を競います．
競技の参加は個人でもチームでも構いません．

（注意）競技のときには参加者の方が作成したソフトウェアを預かったうえで， プロジェクタで検知の様子を投影するということを予定しております． 作成したソフトウェアの情報を第３者に知られたくないということもあるかと思いますので， そのような場合は参加者の方のコンピュータを用いて競技を行うという形式で対応させて頂きます．

過去の勉強会

＜競技の流れ＞

競技は全部で3回行い，3回のラウンドの成績について競い合います． 競技の大まかな流れは以下の通りです．

• （１）インストラクション
• （２）Round 1
• （３）システムの再設定（必要があれば再学習）
• （４）Round 2
• （５）システムの再設定（必要があれば再学習）
• （６）Round 3
• （７）参加チームによるプレゼン
• （８）成績発表

各Roundでは，SQLインジェクション攻撃の文字列と， 正常文字列（SQLインジェクション攻撃でない文字列）を混ぜた問題を出題します． したがって，SQLインジェクション攻撃をどれだけ正しく判別できるかどうかだけでなく， 正常文字列をどれだけ正しく判別できたかということも評価の対象になります． 問題は各Roundで攻撃・正常合わせて50個～100個程度出題します．
プレゼンでは，参加者が作成したソフトウェアの工夫などについて話をして頂く予定です． ただし，第3者に公開したくない部分については話をして頂く必要はありません． プレゼンの後で参加者の方に良いと思った参加者（またはチーム）に投票し， その結果を成績評価に反映することを予定しています．