情報危機管理コンテスト 二次予選&決勝の話

1. 情報危機管理
コンテストの話
たわし @nCk_cv
2016/07/09 福井技術者の集い#6

2. 自己紹介
● たわし @nCk_cv
● 金沢高専の4年生
● 競技プログラミング
● セキュリティ
● デザイン

3. 情報危機管理コンテス
ト
Crisis Management Contest

4. 情報危機管理コンテストとは
● 5/19 - 5/21
● 和歌山県 白浜
● 学生
● 1次予選-2次予選-決勝

5. 1次予選
● 企業のコンサルタントになって
● 書類でアドバイスする
● 最大12チームが2次予選に進める

6. 2次予選&決勝
● 企業のシステムの管理会社の社員になっ
て
● 様々なトラブルに対処する
● 2次予選はオンラインで

7. 発生するトラブルの例
● サーバコンピュータへの外部からの侵入
● Webページへの外部からの不正書き込み
● 過負荷や設定ミスによるネットワークの
ダウン等

8. チーム編成
● チーム fukuitech
● 重龍 @zyuuryuu
● 重龍氏の後輩氏
● たわし @nCk_cv
● greenapple @gr33n4pp13

9. チーム編成
● チーム fukuitech
● 重龍 @zyuuryuu
● 重龍氏の後輩氏
● たわし @nCk_cv
● greenapple @gr33n4pp13
● 石川？沖縄？あれ？fukui…tech…?

10. 2次予選 事前対策

11. 事前対策 競技環境の調査
● FreeBSD
● CentOS
● Apache
● MySQL
● Sendmail

12. 事前対策 練習
● Apacheでサーバを立てよう
● Linuxのコマンドを覚えよう

13. 事前対策 情報共有・連絡
● 予選はオンサイトじゃない
● チームメンバ的に集まるのは難しい
● Appear.inという音声ツールを使おう
● 各種情報共有は？
● Slackだ Slackはいいぞ。

14. Slackの使い方
● インシデント毎に、コマンド実行/設定変
更などを書くチャンネル
● 対応レポートの作成用のチャンネル
● 電話/メール用のチャンネル
● 対応議論用のチャンネル
● その他環境、備忘録用のチャンネル

15. 事前対策 役割分担
● 電話・メール担当
● 対応レポート作成担当
● サービス復旧担当
● 原因究明担当

16. 2次予選 本番

17. 競技中の動き
● システムの中身を把握する
● 復旧
● 原因究明（ログを見るなど）
● 修正・解決確認(設定の変更/脆弱性修正)

18. 決勝戦 本番

19. の前哨戦
リアルインシデント対応

20. 発生したインシデント
● 虫が！！！！
● 弁当が！！！！
● 風呂が！！！！
● 電源が！！！！
● 宿泊会場案内が！！！！

21. 本番

22. まとめ
● 情報共有は大事。
● 前日にQoLを下げない。
● 対応一辺倒にならない。