「社内で、CTFのイベントをやってみよう！」
何となくの思いつきの一言で、第一回を開催してから、
もうすでに三回目の開催となり、２０１７年度シーズン最終回にまでなりました。

予定より少し遅くなりましたが、何とか2018年04月16日にシーズンクライマックスの最終回を開催しました。
そこで、シーズン締めくくりとして、第一回からの事も少し振り返りながら、最終回の模様をお伝えします。

まず、この『社内CTF for ウルトラスーパービギナーズ』を開催しようと思いついたのは、
2017年06月23-24日に開催された"Hardening 1010 Cash Flow"に参加が決まった時でした。
「もっとITの知識や技術も高くしないとダメだろ！」という意識がでて、
しかし、「今は、この熱い思いも一人ではその気持ちがいずれ薄れていくだろう。どうすれば・・・」から、
「そうだ、周りの人も巻き込んで、その気持ちとIT知識のレベルをスパイラルに上げていこう！」
「それこそ、これもアジャイル的？？？」
ここから、開催準備を開始し2017年07月12日に第一回を行いました。

"誰でも必ず解ける、でも絶対解かせたくない。"という無理難題な視点で問題を作りこみ、
参加者が集まるのか不安なスタートでしたが、１９チーム計６２名が参加してくれました。
これは、その時期の全社員の約１／３が参加している事になります。（凄い！）
→想定（期待）どおりに、シークレット問題で参加者からのブーイングを浴びながら「やったー！」と、してやったりの楽しみもありました。


第二回は2017年11月15日に開催し、少し範囲を変えてネットワーク通信に絞った問題にしました。
少し難しいと感じた参加者も多かったと思いますが、勉強不足ですが、実際に問題作成した本人も難しい内容でした。

こちらも１７チーム５５名の参加となり、参加者も段々とこちらの出題の意図や考えを読んできて、今回は全問正解のチームも出ました。
→「少しくやしい～！」


そして、第三回として2018年04月16日に、今回は社外からも２チーム参加していただき、主催としては大変有難い事となりました。
→「自分の技術レベルの低さがバレるので、少し心配で恥ずかしい！」

これまでの締めくくりとして、参加者も１年間の知識と経験をフルに発揮して、問題に挑んでくれました。
１５チーム３４名の参加となり、今回で年間優秀チームが決まります。
→「業務都合により急遽参加できなくなった人がでて残念！」　中には年間優勝に手が届きそうなチームもいたので、来年度に期待です。

内容は、"OWASP Top 10にもある脆弱性の問題"や"文字コードに関しての問題"、あと期待どおりのシークレット問題もあり、
参加者の人には、それぞれ楽しんで勉強にもなった筈だと思っています。
次回の開催はまだ未定ですが、２０１８年度も始まりましたので「期待を裏切らない問題を準備しようかな？」と、続く・・・！


最後に年間の優秀チームの人からのコメントを紹介しておきます。
Ｑ：年間優勝は嬉しいですか？
第1回、2回の成績は、真ん中ぐらいの順位だったので、
まさか年間優勝できるとは思いもしませんでしたが、
勝負事なので当然優勝出来た事は、嬉しく思います。

Ｑ：ＣＴＦは、楽しかったですか？
業務メンバとは、違うメンバで挑戦でき楽しかったです。

Ｑ：１回から３回までで、一番難しかった問題は？
どの問題も難しかったですが、
第2回目に行われたネットワークの問題が全般的に難しかったです。
ネットワークの知識が乏しかったので良い機会でした。

Ｑ：技術力や知識力はアップしましたか？
Webアプリのセキュリティやファイル操作など今後開発を行う際に役立つ
知識を身に着けることができたと思います。
楽しみながら技術的なことに触れることができ、
良い企画をして頂けたと思っております。

Ｑ：他チームや参加できなかった社員へのアドバイスは？
技術力がなくても楽しめますし、
知識を得る良い機会だと思いますので、
予定が合えば、参加して一緒に楽しみましょう。

Ｑ：次回もまた参加したいですか？
是非、参加させて頂きたいです。

Ｑ：最後に一言
CTFを通して、普段接することがない技術や知識を幅広く知れる良い期会を提供頂き
本当にありがとうございました。
また、普段かかわることができない後輩と関わることが、出来良かったと思います。