AWS Educateハンズオン

こんにちは,宮下です.

アマゾンという会社は通信販売だけでなくAWSと呼ばれるクラウドコンピューティングサービスを運営しています.AWSを利用すると,クラウド上にサーバやネットワークを必要に応じてサクサクと構築でき,運用できます.ただし,その利用は1分単位,1GB単位などで課金され,計画的に利用しないと大変な支払額になったりしますので注意が必要です.

教育目的に限ってこのようなお金の心配をせずに気軽に利用できるプランにAWS Educateというのがあります.このサービスでは1ユーザあたり数十ドルという上限がありますが,クレジットカードの登録などせずに気軽に利用できるので,サーバ構築やアプリケーション開発などの教育に重宝します.今年度前期の3回生向け授業「データベース」では,実際にこのサービスを利用して実習を行いました.

さて,今回はAWS Educateにアカウントを作り,Linuxサーバをひとつ立ち上げ,少し運用して,シャットダウンし,削除するという一連の流れを,ハンズオンという実習形式でAWSの櫻田さんに説明していただきました.受講生は中山ゼミと宮下ゼミの3回生+4回生です.

ハンズオンの様子

3回生はこれから始まるゼミ活動や卒業研究などに活用できる「道具」として,4回生は学生の間だけですが好きに使えるクラウドリソースとして,それぞれ興味津々で実習していました.受講者全員,クラウドやLinuxに本格的に触れるのはこれが初めてという状態でしたが,実習が終わる頃には「これで自己PR文などに『クラウド上にLinuxサーバを立ち上げて運用したことがある』と書けますね」という櫻田さんの言葉に笑顔で応えていました.

現代社会はこのようなクラウド技術抜きでは成り立ちませんし,これからは自学自習にもクラウドが欠かせなくなると思います.このハンズオンがそれを道具として活用するきっかけになれば嬉しいですね.

ITインフラ見学

こんにちは,宮下です.先日,情報システム専攻3回生の宮下ゼミと中山ゼミ合同でITインフラ見学会を実施しましたので報告します.見学先は,NTT西日本およびNTTネオメイトでした.

まず施設全体の説明を受けました
まず施設全体の説明を受けました

まずNTT西日本で施設全体の説明をお聞きした後,通信インフラを見学しました.ここには各家庭の固定電話などに接続されたケーブルがたくさんあり,それらが段階的に集約されていく様子とそのための装置を見ることができました.また,停電時にそれらのインフラを稼働させるための電源設備も見せていただきました.停電を察知した瞬間に電源がバッテリーに切り替わり,その後発電機が起動して電気を供給する仕組みになっているのだそうです.

その後,地下にある「とう道」を見学しました.これは通信回線が敷設されているトンネルで,点検や整備のために人が入れるようになっています.非常に重要な施設なので厳重に管理されていて,出入口や経路などは機密事項だそうです.写真撮影はもちろん禁止,内部がどんな様子だったなどSNS等で漏らすことのないようにとの説明がありました.そんな中,記念撮影した貴重な1枚がこれです.

とう道で記念撮影

最後にNTTネオメイトのMC-SOCを見学しました.MC-SOCは Managed Cloud Service Operation Center の略だそうです.ここは顧客の契約しているクラウドサービスとオンプレミスサービスの双方を24時間365日監視し,運用トラブルの解決を図るためのオフィスです.最初にサービス全体の概要をお聞きした後,実際のオフィスをガラス越しに見せていただきました.何枚も設置された大きなディスプレイの意味やスタッフの役割分担,ユニフォームの見分け方などを教わりながら,実際の業務を行っている現場を興味深く拝見しました.

MC-SOC見学記念に

今や現代社会の基盤となっているITインフラの現場を目のあたりにして,学生さんたちは学ぶところが大きかったのではないかと思います.最後になりましたが,見学に際してご協力くださった皆さま,見学を手配してくださった関係者の皆さまにお礼申し上げます.

AWSの方々からIT業界での女性のキャリアとクラウドについてお聞きしました

こんにちは,宮下です.

先日,中山ゼミと合同で3回生ゼミを開き,アマゾンウェブサービスジャパン株式会社(以下,AWSと略します)からゲストを招いてお話を伺いました.来てくださったのは柳生さおりさんと櫻田武嗣さんです.当日は20人くらいの学生さんに,IT業界でがんばってきた女性のお話とAWSの事業であるクラウドサービスのご紹介をしていただきました.

柳生さん
柳生さん

まず柳生さんからは,学生さんたちの人生の先輩という立場でお話しいただきました.初めて就職した会社のことや転職のこと,いくつかの人生のイベントのことなど,これまでの経験を(ときに面白おかしく)語ってくださいました.リアルな経験からのエピソードなので,学生さんたちも興味深く聞き入っていました.

櫻田さん

次に櫻田さんからAWSという会社とクラウドサービスを紹介していただきました.学生さんにとっては「アマゾンは通販サイト」という理解が主だったのですが,超巨大な通販サイトを支えるテクノロジーをも自前で開発,維持しているということが伝わったと思います.また後半には,言葉としてはよく耳にする「クラウド」について,その仕組みや歴史,現状についてわかりやすく教えてくださいました.

情報システム専攻の専門科目である「データベース」では,まさにこのAWSクラウドサービスを利用してデータベースサーバを構築しWWWアプリを開発するという実習をしています.また,今回のお話で興味を持った学生さんにはAWS Educateで実習しながらクラウドについて学べるようにしています.

最後になりましたが櫻田さん,柳生さん,ありがとうございました.

初心者向けCTF開催しました

情報システム専攻の宮下です.本年もよろしくお願いします.

今年度最後の3回生ゼミで初心者向けCTFを開催しました.これは株式会社LACのご協力のもと,毎年開催しているイベントです.

学生さんは自分のPCやスマホでCTFに参加します

CTFというのはCapture The Flagと呼ばれる情報セキュリティの競技で,いくつかのチームが自チームのサーバ内にある旗を守りながら他チームの旗を奪うものです.国内や海外でいくつもの大会が開かれ,若者たちが最先端のICTの知識とスキルを駆使して戦っています.

今回は初心者向けということで,ICTの知識やスキルに関連したクイズを解いて得点を競う形式になっています.例えば,写真のExifから位置情報を得ることでそれがどこで撮影されたかを当てるものや,ヒントを集めて与えられた暗号文を平文に戻すもの,HTTPの仕組みを利用して埋め込まれた旗を取り出すものなどがあり,難易度に合わせた得点が得られるようになっています.

ゼミでは最初にLACの渡邊さんと谷口さんによる概要とルールの説明があり,その後競技が始まりました.スタート直後は少し戸惑っていた学生さんもありましたが,だんだん要領がつかめてきて,あちこちから「フラグゲット!」の声が聞こえました(まだ誰も解いていないクイズに正解すると声が出ます).

クイズを解くときにはどんな手段を使っても構いません.ネットで検索するのもOKですし,「大人」にヒントをもらっても良いのです.クイズの中にはコンピュータを使うだけでなく紙を並べ替えるパズルのようなものや屋外で写真を撮影するものなどもあります.先に正解した人がそのまま残していたパズルを使ってちゃっかり正解を手にする人もいたようですw

パズルを解く問題もあります

ゼミでは1時間強ほどの競技ののち,得点順に3人が表彰されました.優勝者には賞状が,全員にLACの八尾さんが用意してくださった賞品が手渡されました.

最後に渡邊さんと谷口さんから何問かのクイズの解説とCTFサーバの仕組みが説明され,学生さんたちの理解を深めることができました.これをきっかけに,ICTや情報セキュリティについてさらに興味を持って勉強してもらえれば嬉しいですね.LACの皆さん,ありがとうございました.

サイバー犯罪対策探究会

こんにちは,宮下です.ご無沙汰しています.

去る12月22日(土)イオンモール京都4階のKOTOホールでサイバー犯罪対策探究会を開催しました.これは京都産業大学情報理工学部,立命館大学情報理工学部,京都府警察,京都すばる高校と本学部が協力して開催したイベントです.内容はいわゆる「アイデアソン」で,高校生と大学生からなる4〜5人のチームを当日作り,サイバー犯罪対策やサイバー犯罪による被害防止のためのアイデアをまとめて最後に発表します.参加者は,主催した3学部と高校をメインに,それ以外にも一般から募集して50人ほど集まり,9チームに分かれて競いました.本学部からは情報システム専攻の1回生が3人参加しました.

午前中には実行委員会によるサイバー犯罪に関するレクチャーや協賛企業紹介がありました.レクチャーは実行委員である宮下ゼミ3回生の小森さんと中川さんが務め,サイバー犯罪の主な手口や最近流行しているふるさと納税サイトを騙るフィッシングなどについて説明しました.

午前の最後にチーム分けが発表されて,チームごとに昼食をとってアイスブレイクとし,午後はサイバー犯罪対策やサイバー犯罪による被害防止のためのアイデアについてチームで話し合うプログラムとなりました.どのチームも13時から16時半までたっぷり議論したり調査したりしていました.初対面の人ばかりなのにとても熱心に議論されていたのが印象的でした.

16時半から各チームごとにアイデアをスライドにまとめて発表し合いました.ゲーム仕立てでサイバー犯罪予防を考えるものや,SNSに写真を投稿する際にチェックする仕組みなど,興味深いアイデアがたくさん聞かれました.これらのアイデアは協賛企業の方々や参加者によって採点され,優秀なものは表彰されます.

その日の最後には懇親会が開かれました.高校生もいるのでノンアルコールです.参加者スタッフ含め70人以上が集まる賑やかなものになりました.乾杯,歓談,もぐもぐタイムと楽しく時間が過ぎ,その中でいくつかのチームが表彰されました.朝10時半に始まって,懇親会が終了したのが20時過ぎ,ほぼ丸一日のイベントとなりましたが,参加した大学生や高校生はみんな楽しそうで,充実した1日になったのではないかと思います.参加者の皆さん,スタッフや関係者の皆さんありがとうございました.

NTT西日本京都支店施設見学

こんにちは,宮下です.

8月1日(水)午後,中山ゼミと宮下ゼミの3回生合同で,NTT西日本京都支店の施設見学をしました.今年は試験期間と重なってしまい,ちょっと参加者が少なかったのですが,毎年恒例のイベントなので,今回参加できなかったゼミ生はまた来年,ということにしました.

今回見学した施設はデータセンターと「とう道」です.

データセンターとはNTT西日本だけでなく世界中にたくさん存在する施設で,お客さんのサーバやネットワーク機器を預かって安定的に運用するための環境を提供します.絶対に停電しない電源や一定の温度に保たれた安全な部屋,高速なネットワークなどが提供されています.当日はデータセンターだけでなく,それを支えている電源(無停電電源装置や非常用発電設備)も見学しました.安全のためデータセンターの場所は秘密になっていて,室内の撮影もできません(そのため,写真がありません…).ゼミ生たちは6月にさくらインターネットのデータセンターを見学したので,構造の違いなど気づいてくれたかもしれません.

とう道は本当は「洞道」と書きます.これはたくさんの電話線やインターネット回線を通すために地中に掘られたトンネルです.京都市内にはこのようなトンネルが縦横に走っていて,今回その一部に実際に潜ってきました.内部には大量のケーブルが通っていて,その隙間を縫うように歩きました.当日は猛暑だったのですが中はひんやりとしていて,ちょっと埃っぽいのですが快適な温度でした.とう道は重要な通信インフラで,データセンター同様に場所が秘密で内部の撮影もできませんでした.

今回の見学で現代社会を支えるITを更に縁の下で支えている設備について見聞を広げることができました.NTT西日本京都支店の皆さま,ありがとうございました.

NTT西日本京都支店施設見学
NTT西日本京都支店施設見学

さくらインターネット見学会

歓迎の看板
歓迎の看板

6月27日(水)午後から中山ゼミと宮下ゼミの3回生(総勢20名)がさくらインターネットにお邪魔し,施設見学とオフィス見学をしました.さくらインターネットは大阪に本社があり,クラウド事業やレンタルサーバ事業,データセンター事業などを展開する大手IT企業です.

見学会ではまずデータセンターを見せていただきました.データセンターには自社のサーバだけでなく顧客のサーバもあり,24時間/365日止まらないサービスとして運用管理されています.最初にスタッフの方から「データセンターとは何か」「データセンターの役割」「データセンターの運用」など基本的なことを説明していただき,その後実際のデータセンターを見学しました.場所は秘密ですが,大きなビルの複数のフロアを占める規模でした.

データセンターの説明をお聞きしました
データセンターの説明をお聞きしました

このようなデータセンターは大阪だけでなく,東京や北海道にもあるそうです.北海道にあるのは特に規模の大きな施設だということでした.

次に大阪本社まで移動し,オフィスを見学しました.オフィスはグランフロント大阪のビルの35階にあります.最初に通されたエリアはおしゃれな飲食店のような雰囲気でした.ここでさくらインターネットの事業内容についての説明をお聞きし,エンジニアとして働いている男性の方とヘルプデスクやデザイナーとして働いている女性の方のお話を聞きました.お二人ともとても楽しく仕事をされていて,しかも仕事に必要な勉強も仲間と一緒に続けているということがわかりました.

おしゃれなオフィスでした
おしゃれなオフィスでした

その後,オフィスをぐるっと一周するツアーがあり,まだ何も置かれていない「余白」のエリアと,たくさんの方が実際に働いているオフィスの両方を見せていただきました(喫煙コーナーでお一人だけ休憩されていた方を20人の女子大生がジロジロ見るというシチュエーションも発生しましたw).

タルト!
タルト!

最後に,社員さんを交えて3〜4人ずつのテーブルに分かれて座談会のように意見交換する機会がありました.飲み物と,なんとキルフェボンのタルトが提供され,皆さんどよめきました.この(良い意味で)雑談の時間もとても有意義で,ざっくばらんに私たちは会社やIT業界のことを,社員さんは大学生のことを聞いて活発に情報交換できたように思います.社員さんが誰一人スーツ姿でないことや,ITに関する社内勉強会をしていたり定時退社で自分の時間を大切にしていたりすることなどを見聞きして,大変勉強になりました.

さくらインターネットの皆さん,ありがとうございました!

NTT西日本施設見学

こんにちは.宮下です.

2月5日(月),うちのゼミと中山ゼミの3回生がNTT西日本京都支店にお邪魔して,施設を見学しました.この見学会はいつも前期終了直後くらいに催しているのですが,昨年は台風接近により大事をとって中止したため,この時期の開催となりました.かれこれ5年以上になりますが,冬に見学したのは初めてです.

詳細な内容は諸般の事情(主にセキュリティ的な理由)で書けないのですが,NTT西日本京都支店にある通信設備や電源設備,それにインターネットそのものやネットサービスを提供するための設備についてじっくり見学しました.最初に電話やネット通信のための施設・設備の概要を説明していただき,その後実際に現場へ出かけてそれぞれが稼働している様子を見ました.見せていただいた施設にはヘルメット着用でないと入れない箇所もあり,下の写真のように全員がそのような格好をしています.とてもヘルメットが似合う学生さんもいて盛り上がりました.

ヘルメット着用で見学
ヘルメット着用で見学

中山ゼミと宮下ゼミでは毎年このような施設見学をゼミの一環として実施しています.就職してしまうと他の会社の設備など見られなくなりますから,こういうのは学生の特権かと思います.興味のある学生さんはぜひうちか中山ゼミへ配属希望をお願いしますw

今回の見学会ではNTT西日本京都支店の皆様に大変お世話になりました.ありがとうございました.

CTFに入門しました

こんにちは,宮下です.

今週のゼミでは株式会社LACにご協力いただき,ゼミの3回生の皆さんにCTF入門編で楽しんでもらいました.

CTFとは
CTFとは

CTFというのはCapture The Flagの略で,自分のチームのサーバ内にある旗を守りつつ相手チームの旗を奪うために攻撃する,情報セキュリティの知識とスキルを総動員して戦うゲームです.頻繁に世界大会が開かれ,セキュリティのプロたちが動向を見守る「ガチ」の世界にいきなり足を踏み込むのはアレなので,今回はクイズ形式で入門してみよう,という企画です.

情報セキュリティに欠かせないITやセキュリティの知識とスキルを試す問題が分野別に複数用意され,正解すると難易度に応じた点数が得られます.最初に30分ほど説明をしていただき,その後競技開始です.

個人戦で得点を競います
個人戦で得点を競います

問題は,ボタンを時間内に連打するものや提示された写真の撮影場所を特定するものなど「軽い」ものから,与えられたファイルやネット上の通信内容を解析してそこに埋め込まれているキーワードを探し出すような本格的なものまで多岐に渡ります.また,バッファオーバフローやSQLインジェクションなど典型的な脆弱性を攻撃することで正解が得られる問題もあります.

協力して問題を解くこともあります
協力して問題を解くこともあります

ゼミは,誰かが正解すると問題サーバが「フラグゲット!」と叫び,その問題を誰よりも早く正解した人にはボーナスが付くなどの工夫によりとても盛り上がりました.当初は2時間ほどの競技時間を見込んでいたのですが,あまりの白熱ぶりに1時間延長したほどです.

とても盛り上がりました
とても盛り上がりました

最後にいくつかの問題の解説があり,解けなかった問題や勢いで正解できたけど理屈がわからない問題など,学生さんからの質問に答えていただきました.株式会社LACの谷口さん,八尾さん,ありがとうございました.

公開講座「情報セキュリティ業界で活躍する女性を育てること」を実施しました

こんにちは,宮下です.

11月3日(金),大学祭の最中に現代社会学部公開講座「情報セキュリティ業界で活躍する女性を育てること」を開催しました.これは人手不足と言われているIT業界の中でも特に重要な情報セキュリティ業界においてもっと女性に活躍してもらいたいと思い,その問題意識を共有する講師による講演会としました.

宮下の講演
宮下の講演

まず1人目(前座としてw)本学から私が話しました.話題提供に加えて本学部の(とりわけ情報システム専攻の)カリキュラムを紹介して,情報セキュリティ業界で活躍する女性を育て続けていることを話しました.

猪俣先生の講演
猪俣先生の講演

次に東京電機大学教授の猪俣先生より,「グローバルに活躍できるセキュリティ人材とは〜5つのタネ〜」と題して,世界で活躍するセキュリティ人材を育てることについてお話をいただきました.猪俣先生は生駒にある奈良先端科学技術大学院大学の客員教授でもあり,日本の情報セキュリティ業界を取りまとめているJPCERT/CCの理事でもあります.さらに,本学部の情報クラスター科目である「情報セキュリティ」を非常勤講師として担当していただいています(なんと贅沢なw).

松崎先生の講演
松崎先生の講演

3人目は長崎県立大学教授の松崎先生にご登壇いただきました.長崎県立大学には昨年4月に日本初の情報セキュリティ専門学科が設置され,松崎先生はそこの設立メンバーとして教壇に立たれています.松崎先生には情報セキュリティ学科のカリキュラムや施設をご紹介いただきながら,情報セキュリティ業界の幅広さや多様さについて,そこで活躍するための基礎となる暗号技術やITについてお話しいただきました.

東さんの講演
東さんの講演

そして最後はトレンドマイクロ株式会社の東さんに,実際にセキュリティ業界で活躍している女性としてご講演いただきました.東さんは奈良先端科学技術大学院大学に猪俣先生が所属されていた頃の卒業生であり,「情報セキュリティ業界で活躍する女性」の実例です.東さんには「セキュリティの楽しみ方」というタイトルで,大学生〜大学院生のときの経験から社会人になって2社目という現在のご所属に至るまでご自身がどんな風に「楽しんで」きたかということを,本当に楽しそうに語っていただきました.

当日ご参加いただいた皆さんには楽しんでいただけたでしょうか.何か1つでも,これからの暮らしに役に立てば幸いです.末筆ながら,講師の方々をはじめ公開講座開催までご協力いただいたすべての方に感謝します.