■第１２回 セキュリティもみじ セミナー
「イマドキのWeb監査／ライトニングトーク　３連発」

■ 日時 ■

2008年3月1日（土）
13時〜16時30分

タイムテーブル
12:30〜 開場
13:00〜 開始
メイン講演「イマドキのWeb監査」

14:15〜14:30 休憩
14:30〜16:00 ライトニングトーク３連発
16:00〜 自己紹介タイム
16:30 終了

■ 会場 ■

広島県立産業技術交流センター
http://www.hiwave.or.jp/hikos/kouryu/kouryutop.htm

住所：広島市中区千田町3丁目7番47号 広島県情報プラザ内

TEL：082-240-7700

※会場内は飲食物の持ち込みは原則として禁止されておりますが、ペット
ボトルなどでのちょっとした飲物程度ならば許可を頂いております。


■ メイン講師 ■

●講演タイトル
「イマドキのWeb監査」

●講演者
国分裕
Microsoft MVP Developer Security
三井物産セキュアディレクション株式会社（MBSD）勤務。
主に、Webアプリケーションのセキュリティに関するセキュリティ検査やコンサ
ルティングなどに従事している。金融機関、官公庁、大手製造業などへのセキュ
リティシステムの導入、セキュリティ 検査などの実績を持つ。


●講演内容
価格.comの侵入事件から、XSSなどのWEBアプリの脆弱性というものが知られるよ
うになってからずいぶんと経ちますが、未だに多くのWebアプリケーションにXSS
に対する脆弱性が作り込まれ続けています。攻撃の基本原理は変わらないものの、
攻撃方法は複雑化し、対策側も進化しています。今回はXSSについて改めて、その
攻撃手法、被害、対策などについて、デモを交えながら紹介し、XSS撲滅に役立て
ていただきたいと思います。また今話題のXSS Challenges(*)で、クリアが難しそ
うな箇所について解答orヒントを解説したいと思います。

XSS Challenges by yamagata21
http://xss-quiz.int21h.jp/

講演時間：1時間程度



■ ライトニングトーク ■
持ち時間5分のトークバトル。質疑応答で突っ込むべし。

調整中


■ 定員 ■

45名


■ 参加費 ■

一般：2500円
学生：1000円


■ お申し込み方法 ■

本セミナーに参加を御希望の方は、
sec-momiji-con@freeml.com 宛に
メールのサブジェクトを
「第１２回セキュリティもみじセミナー参加申込」
として、メール本文には

●お名前
●御連絡先メールアドレス（携帯メール不可）
●懇親会(参加します／参加しません)
注：懇親会費用は4500円程を考えています。学生は学割ありを記載してお送り
下さい。


■ お問い合わせ ■

本件についてのお問い合わせは下記までお願い致します。

セキュもみじ事務担当
石橋 伸介 ( sec-momiji-con@freeml.com )