ＳＢテクノロジーのインターンシップ選考対策・早期選考直結・優遇・募集情報

午前中、最初に社員の方々の自己紹介、チームごとに分かれての自己紹介が行われた（4チームに分割）。その後、本インターンシップで用いられるMicrosoft Azureの接続確認が行われた。午後からはこの会社がどのように事業を行っているのか、インシデント発生後の対応方法などについての講義を受けた。午前中、セキュリティ対策としてどのような技術が用いられるのか、ファイル形式の基礎知識などに関する講義が実施される。午後からは不審なファイルの解析方法に関する講義、実際に解析を行う作業などが行われた。午前午後を通してCTF形式のチーム対抗インシデントレスポンスが実施された。あるファイルの解析を進めていき、提示された問を解いていくごとに得られるポイントを集めていく形。day1, 2とは異なり、決まった休憩時間は設けられず、チーム各自で任意で取っていく形式だった。

セキュリティ事故の状況や近年の攻撃手法のトレンド、インシデントレスポンス全般に関する座学。またチーム別でMITER ATT&CK等のサイトを参考にしながら、攻撃者のテクニックについてまとめ、それを発表するうなグループワークも設けられた。前半は座学中心、時折演習で、ファイルのハッシュ値や種別の判定方法、解析ツールの使い方などを学んだ。後半ではOSForensicsの使い方などを含めた演習を行ったりした。1日目と2日目で学んだことを生かして、チームでCTFに取り組んだ。セキュリティインシデントに関する原因調査と影響範囲の特定を、用意された問題に回答してポイントを稼ぎながら進めていく。報告書も作成し、総合点数が高かったチームが優勝になる。

午前中は、会社紹介やインターンシップの概要説明、自己紹介などを行い、ソフトバンク・テクノロジー社内を見学した。セキュリティ基礎、マルウェア解析の基礎について、解析ツールについて講義形式で学んだ。実際の事例を参考にした課題の内容について説明を受け、実際にマルウェア検体を提供していただき、仮想環境の中で解析を行った。4人で1つのグループとして活動し、講義で行った一通りの解析方法で検体の解析を行った。また、マルウェアに感染した原因や対策についても考えた。午前は、引き続き解析を行いつつ、お客さんにマルウェア解析をした結果を報告するための資料づくりも並行して行った。午後は、インターンシップをサポートしてくださった社員の方をお客様としてマルウェア解析の結果の報告会を各班が行った。その後懇親会があった。