2025年12月17日

NEC サイバーセキュリティ技術統括部 セキュリティ技術センターの長谷川です。
本ブログでは、2025年9月9日（火）～2025年9月18日（木）の10日間で、社内CTF「NEC Security Skills Challenge（NSSC）[1]」の学生向けイベントして、NEC Security Skills Challenge for Students 2025（以下、NSSC for Students 2025）を開催しました。本ブログでは、イベントの概要と結果についてご紹介します。

目次

NSSC for Students 2025の開催概要

NSSC for Students 2025の競技期間は10日間でチュートリアルを含む8カテゴリ全21問（満点：4171点）を、NECグループ社員と学生が共に学び、競い合うためのイベントとして開催しました。

今回は、過去のNSSC （主に2024）で出題、かつ昨年のNSSC for Students 2024[2]で出題していない問題を使用しました。
昨年度は、初級レベルの問題を多く出題（初級：12問、中級：5問、上級：3問）しましたが、楽しめなかった参加者もいたかと思い、今年度は全体的に難易度を少し上げて、中級レベルの問題を多く出題しました。また、チャレンジ枠として上級問題を4問出題し、普段のCTFでよく見るカテゴリの「ネットワーク」と「OSINT」、あまり見ないカテゴリの「ペンテスト」と「事故調査」からそれぞれ選出しました。

競技結果

本イベントは、学生とNECグループ社員が参加しており、昨年度の153名から約58%増加した計241名の方にご参加いただきました。また、その内の約95%である230名が学生の参加でした。上位10名の得点の遷移を図 1で紹介します。全問正解された方が1名おり、最後にヒントをあけることにより全ての問題を解かれていました。また、上位10名の最終得点も表 3に載せています。

今回、ヒントをあけずにすべての問題を解いた人はいませんでしたが、ヒントを見ることにより、競技終了間際まで粘り、少しでも多くの問題を解こうとしている人が多く、最後まで諦めない姿勢を感じることができました。
また、よく解かれていたカテゴリは、ネットワーク、Webアプリ、OSINT・MISCで、イメージがしやすい問題が多く解かれていたように感じました。
競技終了後の9月26日（金）には、セキュリティスキルチャレンジミーティングと題し、NECグループ社員と学生を交えた解説会・交流会を開催しました。
解説会では、運営チームが選定した5問の解法手順だけではなく、問題から得られる学びも一緒に紹介しました。得られる学びには、「認証情報の使いまわしによる影響」や「OSSの危険性」など、日常生活に関わる情報から開発で役立つ情報など、さまざまな方の学びに役立つ情報をご紹介しました。
解説会終了後には、学生とNECグループ社員が自由に話すことができるオンライン交流会も開催しました。交流会では、学びを得られた問題や印象に残った問題、セキュリティの勉強方法など、NSSC for Students 2025に限らず幅広い話題について意見交換を行いました。

まとめ

本ブログでは、NSSC for Students 2025の開催概要と競技結果についてご紹介しました。
今後も楽しみながらたくさんの方の学びになるような問題、またはセキュリティに興味を持っていただけるような、社内外向けのイベントの設計・運営を実施していきたいと考えています。

参考文献

執筆者の他の記事を読む