基本情報技術者試験のシラバスに基づくCTF問題の分類

カテゴリ: 研究会(論文単位)

論文No: IIS23010

グループ名: 【D】産業応用部門 次世代産業システム研究会

発行日: 2023/03/06

タイトル(英語): Classification of CTF questions based on the syllabus of the "Fundamental Information Technology Engineer Examination"

著者名: 赤嶺 理英(沖縄工業高等専門学校),金城 篤史(沖縄工業高等専門学校),鈴木 大作(沖縄工業高等専門学校)

著者名(英語): Riei Akamine(National Institute of Technology,Okinawa College),Atsushi Kinjo(National Institute of Technology,Okinawa College),Taisaku Suzuki(National Institute of Technology,Okinawa College)

キーワード: 情報セキュリティ|基本情報技術者試験|ＣＴＦ|Information security|Fundamental Information Technology Engineer Examination|CTF

要約(日本語): CTFでは体系的な基礎知識とスキルが必要である。しかし、一般的なCTFの教材では問題とその解答しか示されていないことが多く、体系的な知識とスキルを身に着けることが困難である。そこで、本研究ではまずCTF問題を「基本情報技術者試験」のシラバスに沿って分類する。その後、CTFで用いられる手法を体系的にまとめる。その結果、CTF問題にはスクリプト言語に関する問題が多く見られた。そのため、CTFを用いた学習ではスクリプト言語に関する知識の習得から始めることが重要である。

要約(英語): CTF (Capture the Flag) requires a lot of basic knowledge._x000D_ However, in most of the general CTF teaching materials, only problems and their answers are shown._x000D_ Therefore, it is difficult to acquire systematic knowledge and skills._x000D_ In this research, we first classify the CTF questions according to the syllabus of the "Fundamental Information Technology Engineer Examination"._x000D_ Then, We systematically summarized the techniques used in CTF._x000D_ As a result, many of the CTF problems were related to scripting languages._x000D_ Therefore, it is important to start learning CTF with knowledge of scripting languages.

本誌: 2023年3月9日-2023年3月10日次世代産業システム研究会-1

本誌掲載ページ: 35-40 p

原稿種別: 日本語

PDFファイルサイズ: 904 Kバイト