今回のtktkセキュリティ勉強会は、大阪データ復旧株式会社の下垣内 太（しもがいと だい）さんによる講演を行います。

タイトル

前編：『HDDデータの完全消去が不可能な理由を探る』

後編：『データ消失事故や社内不正調査及び事件捜査に役立つバイナリデータの解析Tips』

講師

大阪データ復旧株式会社
代表取締役
下垣内 太さん

tktkセキュリティ勉強会とは

勉強会を通じて、情報セキュリティの知識や技術の向上だけでなく、人と人とのつながりを広げられる場にしたいと考えています。 関西の情報セキュリティ業界を少しでも盛り上げられたらと思っています。

対象者

• 情報セキュリティに関してご興味のある方であれば、老若男女問わず誰でも参加可能です。
• 子連れでの参加もOKですが、一時保育はできません。（もちろんお子さんは無料です。）

受付と参加費

• 必ず受付番号を受付でお伝えください。（運営効率化のため、本当にお願いします。）
• １,０００円/人（会場代等の運営費です。)
  
• 懇親会参加の方は、４,５００円です。
• お釣りのないように、お願いいたします。

日程：２０１７年１１月１９日（日）　１３：４５〜１７：００

場所

• 高槻市立生涯学習センター ３階 研修室
• 住所：大阪府高槻市桃園町２番１号
• ＪR高槻駅　徒歩７分程度
• 阪急高槻市駅　徒歩７分程度
• 第３回、第４回の場所と同じです。

持ち物

• PC（表計算ソフト、WinHex）があるとより楽しめます。
• みんなと楽しめるおやつ

タイムスケジュール

• 多少変更の可能性があります。

１３：２０〜１３：４５

• 開場

１３：４５〜１４：１５

• はじめに（会場のルール等諸注意を説明）
• 簡単な自己紹介
  （本名や会社名等を名乗る必要はありません。）
  （交流するためのきっかけ作りです。）
  

１４：１５〜１５：１５

• 前編『HDDデータの完全消去が不可能な理由を探る』
  　１．ハードディスクドライブの部品構成
  　２．物理セクタと論理セクタ
  　３．ファームウェアの役割
  　４．データ消去方式と対象領域の比較
  　５．HDDの消去できない領域のデータを見る（実演）
  　６．HDDの消去できない領域のサイズを調べる（ハンズオン）
  
  　※ハンズオンについて
  　　トライされたい方にはHDDのファームウェアの一部を取得して配布しますので、表計算ソフトの入ったPCをご用意下さい。
  

１５：１５〜１５：４５

• おやつタイム

１５：４５〜１６：４５

• 後編『データ消失事故や社内不正調査及び事件捜査に役立つバイナリデータの解析Tips』
  　１．NTFSでのファイルアクセスのしくみ
  　２．バイナリデータ解析Tips１０
  　３．ハンズオン
  　　　a)JPEGファイルの構造を見る
  　　　b)ファイルレコードの構造を見る
  　　　c)バイナリデータを目で読み、手でファイルにアクセスする（人力解析）
  　　　　※ファイルレコード内のデータランリストからファイル位置を特定しファイル出力
  
  　※ハンズオンについて
  　　WinHexの試用版を下記URLよりダウンロードしセットアップをお願い致します。尚、すでに製品版若しくはX-Ways Forensicsをお持ちの方は試用版は不要です。
  　　http://www.x-ways.net/winhex.zip
  
  　講師はWinHexを用いますが、同様のツールでしたら他のツールでも結構です。講義内容は解析ツールに依存するものではございません。但し解析手順は各ツールの仕様によります。
  
  　また、ハンズオン内容は講師PCから手順をスクリーンに映しますので、必ずしもPCのご持参は必要ではございません。前編、後編ともに当日は手ぶらでのご参加も大歓迎です。
  

１６：４５〜１７：００

• おわりに（解散・撤収）

１７：３０〜２０：３０

• 懇親会

スタッフ募集中！

• 会場の設営・撤収、参加者の受付等を手伝っていただけたら助かります。
• お手伝いいただける方は、１３：００に会場にお越しいただけたらと思います。

持ち込みおやつ募集中！

• 持ち込みのお菓子等大歓迎です！
• 前回お持ち込みいただいた方、ありがとうございました！！

会場について

• 電源は使用可能ですが、かなり数が少ないため、必要な方は延長コードをお持ちください。
• 会場にネットワーク環境（有・無線LAN）はありませんので、必要な方は各自でご用意ください。

お願い

• お釣りはありませんので、お釣りのないようにお願いいたします。
• 会場内での飲食は可能ですが、持ち込まれたゴミは必ずお持ち帰りください。
• 参加できなくなった方は、できる限り当日や前日キャンセルはされないようお願いいたします。
• キャンセルされず、当日お越しになられなかった方は、次回以降の参加をお断りする場合があります。
• ボランティアベースの活動となりますので、運営にご協力いただきますようよろしくお願いいたします。