3/16に行われた西京カンファでのスライド

1. 最初に雑談

4. 😘😘😘😘😘😘
😘😘😘😘😘😘

5. おい、オタク。英語から逃げんな。

6. 僕は学校の英語をギリギリで単位取ってますが...
母親が英会話の先生なので、色々聞いてきました。
母親はアメリカの大学に入学してちゃんと留年せずに卒業しているので、
信頼してください。
母親にこう聞きました。
「高専生に会うんだけど、何か英語のできない奴らに言うことある？」
こう聞いて返ってきた、覚えてほしいことをまとめました。

7. 1,日本の英語の教え方はよろしくないよね。
日本の英語は文法重視なところがあります。
->例えば、倒置法とかあります。
確かに、書き読みだけならまあこれでも良いと思います。
ただ、これで英語力(会話とか)が伸びるかどうかは別です。
私達日本人?が会話するときに文法を意識してしゃべりますか？

8. じゃあ、どうしたら良いの？

9. 外国人としゃべりましょう。
終
制作・著作
━━━━━
ⓃⒽⓀ

10. 終わりません。
一番良いのは英語の日記を書くこと。
で、それを英語できる人だったりTwitterとかに流して添削してもらう
(ここで注意なのが、人によって訳し方が違います。１つの意見として
添削してもらいましょう。
後は、身近にある広告とかを英語に訳してみましょう。
例えば、これ。

11. たまには「温泉」という休み方
You may want to spend time in hot springs

12. 訳し方は人それぞれです。
あきらかに間違えてるやつとかはあれですけど、自分が訳した言葉が間違い、正解とい
うのはありません。
大事なのは、これはどういう風に英語に訳せるのかなって考えることです。
やってみるとわかると思うのですが、とても難しいです。
地道な積み重ねが大事なのです！！！！
後、友達から訳したものを送られたので紹介します。

14. 2,英語も場所によって発音違うから慣れておこうね。
アメリカ、イギリス、カナダ、オーストラリアなどの英語圏があります。
その中でも、オーストラリアとかかは特に訛りがすごいです。
例えば、Todayの発音。
->アメリカはトゥデイ、
オーストラリアはトゥダイ
こんな感じです。慣れておいて損はないです。
耳を慣らすなら英語をしゃべってる動画を聞いたりするのが良いです。

15. Q.これはなんでしょう？
日本語：125Hz~1500Hz
イギリス英語:2000Hz~12000Hz
アメリカ英語：750Hz~5000Hz

16. 3,喋る(聞く)ときに使う周波数です。
日本人が125Hz~1500Hzで喋る(聞く)のに対して、アメリカ英語は750Hz~5000Hzで喋
ります。
これが日本人がリスニング苦手って言われる理由の１つです。
使わない周波数なので、聞き取りづらいです。
え？どうしたら聞き取れるかって？
色んな国の英語をいっぱい聞いて訛りに慣れましょう。
まあ、一番手っ取り早いのは。

17. 外国人としゃべりましょう。
終
制作・著作
━━━━━
ⓃⒽⓀ

18. まとめ
● 英語の日記を書いてみよう。
● 身近な日本語を英語に翻訳してみよう。
● 英語の訛りに慣れておこう。
● アメリカ、イギリス英語とかの周波数が
聞けるように鍛えておこう

19. おまけ
LightとRightの発音を練習しましょう。
僕の後に言ってくださいね。
Repeat after me!

20. Light

21. Right

22. 発音するときに注意すること。
Lightは普通にライトと言うときと同じです。
ラを発音するときに上あごに舌をくっつけて発音します。
Rightはラを発音するときに舌をくっつけないで発音します。
舌を丸める感じです。
正直、これはできていたら良いね程度なのであんまり重要性はないです。

23. スライドは終わりです。
序章・終
制作・著作
━━━━━
ⓃⒽⓀ

24. 君でもわかる？セ↑キュ↓リ↓ティ↑の話！！
踊れ！ぽちゃま君！
(@PotyaExe)

25. ぽちゃまって誰？調べてみました！
なまえ：ぽちゃま
Twitter:@PotyaExe
ትምህርት ቤት: የከፍተኛ ሳይንስና ቴክኖሎጂ ናሽናል ተቋም, የኪሳራ ብሔራዊ ኮሌጅ, የመረጃ
አስተዳደር ኢንጂነሪንግ 3 ዓመት
Çfarë jeni duke mësuar: Siguria (p.sh. ndjeshmëria)
ப த வ ஷய : ராம உண
‫ﮐﺎڌو‬ ‫ﻧوڊﻟز‬ ‫ﻣزﯾدار‬ :‫ﺷﻲء‬ ‫ﺳﭠﻲ‬
हे वत: ची ओळख नाह . हा लॉगचा वषय आहे याची साम ी टशूपे ा पातळ आहे.

26. いかがでしたか？
ぽちゃまさんのことがよくわかりましたね！
え？読めないって？
名古屋、新春カンファに参加してるオタクには読めなくても何言語かくらいは
わかってほしかったですね。。。

27. ぽちゃまって誰？調べてみました！
名前：ぽちゃま
Twitter:@PotyaExe
学校:独立行政法人国立高等専門学校機構 木更津工業高等専門学校 情報工学科 3年(ア
ムハラ語)
学んでいること:セキュリティ(脆弱性など)(アルバニア語)
好きなこと:らあめんを食べること(タミル語)
得意なこと:らあめんを美味しく食べること(シンド語)
一言:これは自己紹介ではありません。内容がティッシュより薄いトレンドブログの
記事です。(マラーティ語)

28. 概要
ブルートフォースアタック(総当り攻撃)やゼロデイアタックなどといった
セキュリティの単語というのはいっぱいあります。
僕が新春カンファのときに話したハニーポット(一種のおとり手法)も
セキュリティの単語です。
しかし、これを知っていてもただの知識になってしまいます。
そこで、知っていて役に立つ基礎のセキュリティを紹介していけたらな
と思います。

29. 1,パスワードについて
皆さん良くこういうこと言われませんか？
「英数字記号を組み合わせたパスワードを作りましょう！」
確かにこれも正しいです。しかし、これにはある条件があります。
それは長いパスワードであること、またありきたりな変換をあまりしないこと。
例えば、S -> $, o -> 0みたいな感じです。

30. 1,パスワードについて
どれだけ英数字記号を使ったパスワードを作ったとしても、
ありきたりな変換だとすぐに突破されてしまいます。
しかも短いとなるとなおさら突破される可能性が上がります。
では、どうしたら良いのでしょうか？
最近の研究では、英語辞典でランダム3語程度をつなげるのが良いとされています。
例えば、
apple-google-tennis -> applegoogletennis と言った感じです。
下手に読まれるパスワードよりもランダムなので読まれにくいです。

31. 1,パスワードについて
後は、パスワードはちゃんと替えましょう。
替えたくない気持ちわかります。
ただ、クラッカーはこの気持ちを利用して今も攻撃をしています。
適度なパスワード変更を心がけてください。

32. 1,パスワードについて
これは余談ですが、
もし、今自分が使っているパスワード(メールアドレス)が漏れてい
ないか心配な方へ。
「Have I Been Pwned」
https://haveibeenpwned.com/
ここで一発でチェックすることができます。

33. 2,IoT機器のセキュリティ意識
IoT(Internet of Things)はモノがインターネットに接続され、情報交換をすることで互い
に制御する仕組みのことを言います。
例えば、ルーターやスマートスピーカー、PS4などがこれに該当します。

34. 2,IoT機器のセキュリティ意識
早速ですが、みなさんはルーターのパスワードを初期パスワードから
変えていますか？
つい最近記憶に新しいのは総務省(NICTと共同)が行ったIoT調査「NOTICE」が
ありますね。
NOTICEの説明は”3,最近のことについて”で説明します。

35. 2,IoT機器のセキュリティ意識
どうして、そこまでしてIoT機器のセキュリティ意識を向上させようと
しているのでしょうか？
１つの理由として以下の事件がありました。
2016年10月にDNSサービス提供会社のDyn社
(Twitterとかが利用していた会社)が、DDoS攻撃の被害を受けました。
このDDoS攻撃に参加したIPアドレスは1000万にも及ぶそうです。
どうしてこんなに攻撃が多くきたのでしょうか？

36. 2,IoT機器のセキュリティ意識
それは、同年9月末にIoTマルウェア「Mirai」のソースコードが公開されました。
こいつの動きを簡単に説明すると、初期パスワードなどを使って侵入し、C&Cサーバー
の命令を待ちます。
後はわかると思います。Miraiに感染したIoTなどがDyn社に一斉にアクセスしたのです。
ちょっと図に表してみましょう。

37. 通常のサーバーとかだと
①攻撃を試みる
②攻撃成功し、ログインさせる
サーバー
クラッカー
FW
(ファイヤーウォール)

38. IoTとかだと
①攻撃を試みる
②攻撃成功し、ログインさせる
サーバー
クラッカー
FW
(ファイヤーウォール)

39. 2,IoT機器のセキュリティ意識
IoT専用のマルウェアはMirai以外にも出ていますが、今回は重要ではないため
省略します。
大事なのは、パスワードをしっかりと変えること。
そして、サイバー攻撃は我々が考えているよりも進んでいることを自覚すること
この2点が大切です。

40. 3,最近のことについて
さて、これは役に立つセキュリティかと言われたら微妙ですが、
ちょっと話しておきます。
まずは、先程も述べたNOTICEについてです。
知ってる方もいらっしゃると思いますが、
NOTICEの実施に物議をかましています。
議題の中の１つ、
“ハッキング行為、つまり不正アクセスに該当し、違法なのではないか？”
について説明しましょう。

41. 3,最近のことについて
ポートスキャン自体は不正アクセス禁止法で禁止されていません。
また、ログインを試し、脆弱な機器を特定するという行為は
NICT法附第8条第7項によって不正アクセス禁止法から除外されています。
そのため、今回の調査はハッキング行為、不正アクセスに該当しません。

42. 3,最近のことについて
JS無限アラートだったり、Coinhiveだったりと世間を騒がせましたね。
最後にこのことを説明したいと思います。
JS無限アラートで捕まったのか、日本はダメ。というツイートを
良く見かけます。
正直に言わせていただきます。
石を投げて良いのは、法律を知っていてかつその事例の問題点をわかってる人
のみです。それ以外は投げるべきではない。

43. 3,最近のことについて
今回の問題点はどこなのか？
ーウイルスを故意に流出させたという点です。
これだけでは意味がわかりませんね。しっかりと説明していきます。
まず、今回争点となる法律はウイルス作成罪(不正指令電磁的記録に関する罪)となっ
ています。
まずは、ウイルス作成罪の内容から説明します。

44. 3,最近のことについて
1.人が電子計算機を使用するに際してその意図に沿うべき動作をさせず、
又はその意図に反する動作をさせるべき不正な指令を与える電磁的記録
2.前号に掲げるもののほか、同号の不正な指令を記述した電磁的記録その他の記録
これが、ウイルス作成罪の内容です。
これを見ると、Coinhiveがウイルス作成罪に当たってしまうのではないか？と少し考えるようになると思います。
しかし、これだと中学生が補導された理由がわかりません。
この話には続きがあります。
この法律が成立した瞬間に法務省が公開した資料があります。
http://www.moj.go.jp/content/000076666.pdf

45. 3,最近のことについて
不正指令電磁的記録作成・提供罪は，
・ 「正当な理由がないのに （正当な理由の不存在） 」
・ 「人の電子計算機における実行の用に供する目的で （目的） 」
・ 「（第1号又は第2号）に掲げる電磁的記録その他の記録を （客体) 」
・ 「作成し，又は提供した （行為） 」
場合に成立するものである。
今回の中学生が補導された理由は ここにあるのです。
“正当な理由がないのに、人の電子計算機で実行を目的とし、意図しない動作をする記録 (プログラム)を
提供した。”
ここが今回の補導に至る理由でした。

46. 3,最近のことについて
ちょっと待て！ポップアップ広告は違法になるじゃないか？！
そう考えるのが普通だと思います。
逆に聞いてみましょう。ポップアップ広告が何知らない人いますか？
これの争点は普及しているかどうかなのです。
ここは正直人の観点でもあるので難しいです。

47. 3,最近のことについて
ポップアップ広告は通常利用時に随伴するものである。
-> 一般に認識している
また、基本的に『意図に反する動作』には当たらないと考えられる。
よって、ポップアップ広告は一般論としてインターネットを利用する者は
認識していると評価する見解が一般的です。
https://www.mc-law.jp/keiji/26738/

48. 3,最近のことについて
以上のことから、ポップアップ広告はウイルス作成罪に当たらないと言えます。
この法律は正直読み手によって変わると思います。
現に納得が言っていない人もいるでしょう。
けど、これが事実です。
一般的、社会が許容するかどうか。ここが重要なのです。

49. まとめ
● パスワードは短かったりありきたりな変換はダメ。もし、覚えにくいのなら英語辞典
からランダムの単語を3つほど取って繋げるとかが効果的。
● IoTのセキュリティ意識をしっかりと持とう。サイバー攻撃は我々の考えて
いる1歩2歩先を進んでいる。
● 石を投げるときは、法律を理解しかつその事例の問題点を理解してから。 ウイル
ス作成罪は”正当な理由なく、他人のパソコンでの実行目的で、意図に沿わ
ない動作、反する動作をする記録を、作成又は提供する”ことで適用される。
● これはおまけだけど、Free - Wi-Fiに繋いでる人。もしかしたらクラッカーが
Wireshark(ログを見るアプリ)とかでスマホの通信の中身見られてるかもよ？

50. いかがでしたか？
素人でしたが、
最後までご清聴ありがとうございました！
(これはてるふぃののスライドを逆らってみたらどうなるかの検証なので読みづらいです。ごめ
んね。
発表・終
制作・著作
━━━━━
ⓃⒽⓀ