SECCON CTF 13 ルール
1 はじめに
SECCON CTF 13(以下「本大会」といいます。)は、SECCONおよびSECCON実行委員会ならびに特定非営利活動法人日本ネットワークセキュリティ協会(以下「JNSA」といいます。)が運営および管理を行い、以下のとおり本規約に本大会のルールを定めます(以下、関連する注意事項等も含めて「本規約」といいます。)。
SECCON実行委員会は本規約に従って、本大会を進行するほか、本規約に定められていない内容が発生した場合や本規約を適用することが著しく公平性を欠く結果となる場合の裁定権を有します。
2 本大会の概要
本大会は情報セキュリティに関する様々な技術を競うコンテストです。今年度の本大会は、オンラインで実施される予選大会(SECCON CTF 13 Quals)およびオンサイト会場で開催される決勝大会(SECCON CTF 13 Finals)で構成されます。決勝大会には国際決勝と国内決勝の二つがあります。決勝大会にて、所定の条件を満たすいくつかの成績優秀チームには賞金が授与されます。
本大会の開催期間等は以下のとおりです。
予選大会(SECCON CTF 13 Quals)
- 期間: 2024年11月23日(土)14:00 JSTから2024年11月24日(日)14:00 JSTまでの24時間
- 開催形式:オンライン
- 競技形式:Jeopardy形式(Dynamic Scoring)
- 制限人数:なし
決勝大会(SECCON CTF 13 Finals)
- 期間:2025年3月1日(土)~2日(日)(詳細は別途アナウンス)
- 開催形式:オンサイト(浅草橋ヒューリックホール)
- 競技形式:後日告知
- 制限人数:1チーム4名(リモートからの参加禁止)
- 出場条件:
- 国際決勝には、予選大会全体順位8位以内のチームであること。
- 国内決勝には、予選大会日本国内順位8位以内のチームであり、チームメンバー全員が日本在住であること。ただし、国際決勝と国内決勝の両方の条件を満たすチームは国際決勝への出場を優先します。
- なお、上記チームおよび、補欠のチームにはWriteupの提出を要求します。
- SECCON連携大会において優秀な成績を収めたチーム。
- 新型コロナウイルス(COVID-19)の感染状況やその他の社会情勢により、国際大会の開催ができない場合は国際大会に関係する賞金などについては予選大会の順位をもとに授与されます。加えて、国内大会の開催もできない場合はすべて予選大会の順位をもとに授与されます。
- 国際決勝参加者には宿泊先をSECCONが支給します。渡航費・交通費・指定宿泊先以外の宿泊費については支給しません。
- 国内決勝参加者への交通費・宿泊費の支給はありません。ただし、日本在住の学生については国際決勝・国内決勝のどちらに出場するかを問わず、交通費を補助します。
3 参加資格
本大会には、以下の各項で定める参加資格が必要となります。SECCON実行委員会は、以下の参加資格を有していないと判断した場合は、当該参加希望者の参加を認めないものとし、当該参加希望者はSECCON実行委員会の判断に異議を述べられないものとします。
- 本規約に同意いただいた一人または複数人からなるチームであること。なお、チームで出場する場合は、チームの構成員の全員が本項規定の参加資格を満たすことを要します。
- SECCON CTF 13のスコアサーバー上(以下「本サイト」といいます。)のエントリーフォームから参加申し込み(以下「エントリー」といいます。)を行い、参加資格を得ていること。エントリーフォームの記入事項の全部または一部につき虚偽、誤記または記入漏れがあったときは、参加者としての参加資格を得ることはできません。
- 本大会に出場する時点で満 18 歳未満の場合は、本大会の出場に関し保護者の同意を得ていることが必要です。なお、賞金の授与に際し、保護者の同意書を提出できない場合は賞金獲得の資格がはく奪されるものとします。その他、SECCON実行委員会は必要に応じて保護者の同意書を求めることがあります。
- 本大会の期間中、SECCON実行委員会からの連絡を受け取り、応じることができること。
- 本規約とSECCONの行動規範を理解し遵守すること。
- SECCON CTF 13の運営に関わっていないこと。
- 参加者とその親族を含め、反社会的勢力(暴力団、暴力団構成員、暴力団準構成員、暴力団関係企業、総会屋等、社会運動標ぼうゴロ、政治運動標ぼうゴロ、特殊知能暴力集団等またはこれらに準ずるものをいう。)でないこと及び資金提供その他を通じて反社会的勢力等の維持、運営もしくは経営に協力もしくは関与する等反社会的勢力ととの何らかの交流もしくは関与を行っている者でないこと。
4 参加方法
- 本大会へのエントリーは、SECCON CTF 13のスコアサーバーにアクセスし、エントリーを行うことを要します。その際、エントリーフォーム上のすべての質問にご回答いただく必要がございます。
- エントリーには、「3 参加資格」を満たしていることを要します。
- 参加者は1回のみ登録できます。賞金はチーム登録に記載されている代表者(賞金の受領者)のみに授与されます。SECCONおよびSECCON実行委員会は、チーム内部の賞金の分配について何ら責任を負うものはありません。
- 参加者は、エントリーをもって本規約に同意し、SECCON実行委員会の裁定を受けることに同意するものとします。
- エントリーを行った方が定員を超えた場合、先着順により本大会の参加者を決定いたします。
5 大会形式および勝敗の決定方法
- 本大会では Jeopardy 方式で競技を行います。また、競技は原則オンラインで実施されます。
- 勝敗の決定方法として、スコアリング方法にはダイナミックスコアリングを利用します。勝敗は、同スコアリング方法によって決定されるものとし、ポイントが高い順に順位を確定します。同点のチームが複数存在する場合は、その点数に先に到達したチームが上位になります。スコアリング方法および順位の決定方法は別途スコアサーバー上で案内します。
- 参加者には大会の成績に応じて、本規約8条で定める賞金が授与されます。ただし、参加者に大会失格処分が下った場合、参加を途中で棄権ないし放棄した場合または「6 禁止事項」に定める禁止事項に該当することが明らかとなった場合には賞金は授与されません。
6 禁止事項
参加者は以下の行為を行ってはなりません。
- 本規約に反する行為
- 法令に違反する行為または犯罪行為に関連する行為
- SECCON、SECCON実行委員会、他の参加者またはその他の第三者の知的財産権、肖像権、プライバシーの権利、名誉、その他の権利または利益を侵害する行為
- SECCON、SECCON実行委員会、他の参加者・第三者に対する詐欺または脅迫行為
- 他者への攻撃的な言動(暴言、誹謗中傷、侮辱、強迫、ハラスメント行為等SECCON実行委員会が本大会の参加者の言動として、不適切であると判断する言動を含む。)
- 他の参加者への妨害行為
- 他の参加者の回答等をのぞき見する行為
- 競技終了前に自己のチームのチーム登録者以外に問題、ヒント、解答を教える行為
- 競技終了前に自己のチームのチーム登録者以外の者から、ヒント、解答を得る行為(ただし、SECCON実行委員会が与えたものを除く。)
- 設問によって攻撃が許可されているサーバ、ネットワーク以外への攻撃
- 競技ネットワーク・サーバまたはシステム等に過度な負担をかける行為
- 意図的に敗北するよう他の参加者に働きかける、もしくはその働きかけに応じて意図的に敗北する行為
- 競技終了前に同一チームに所属していない他の参加者へ賞金を分配する、もしくはその約束を打診する行為
- SECCON実行委員会の大会進行上必要な指示、要請に従わないこと。また、退会進行、運営を意図的に妨害・妨害するおそれのある行為
- SECCON実行委員会スタッフの大会進行上必要な質問に適切に回答しない行為または虚偽の申告をする行為
- 第三者に成りすます行為
- SECCON、SECCON実行委員会、他の参加者またはその他の第三者に不利益、損害、不快感を与える行為
- 反社会的勢力等への利益供与
- 公序良俗に反する行為
- 本項に定めた禁止事項の行為を直接または間接に惹起し、または容易にすること
- 本項に定めた禁止事項の行為を試みること
- その他、SECCON実行委員会が不適切と判断する行為
7 ペナルティ
- 参加者が本規約に違反する、または、上記に定める禁止事項に一つでも該当するとSECCON実行委員会が判断した場合、違反した参加者には、大会失格処分のペナルティを与えます。また、SECCON実行委員会が、当該違反が重大であると判断したときは、将来的な大会出場禁止処分または参加資格停止処分をすることがあります。
- ペナルティによって大会失格処分がくだされた場合、賞金獲得資格ははく奪されます。
- 参加者が本規約に違反したことによって、SECCON、SECCON実行委員会またはJNSAに損害を与えた場合には、当該参加者に対して、損害賠償請求等の法的請求をする場合があります。
8 賞金
- 賞金は以下の条件すべてを満たした者のみが受け取ることができます。参加者は、SECCONおよびSECCON実行委員会が要求する賞金の受領のために必要なすべての情報を提供しなければなりません。
- SECCON実行委員会の所属するJNSAが指定の銀行が要求する送金に必要な情報をすべて提供でき、当該銀行の規定により送金可能な個人であること(※なお、賞金授与者が、外為法に基づく送金規制対象に該当している場合、輸出管理規制等に該当している場合などは、指定銀行からの送金ができません)
- SECCON実行委員会が指定した説明文書(いかにして問題を解いたかを示す資料)を提出すること(※)。(なお文書の様式や提出方法、提出期限などは競技終了後にSECCON実行委員会から指示します。文書の内容が解法の説明として不適切であるとSECCON実行委員会が認めた場合、SECCON実行委員会は別途提出期限を設けて、文書の再提出を求める場合があります。)。(※なお、この説明文書はSECCON実行委員会においてのみ共有され、参加者の不正がないかを検証するためだけに利用され、外部に公開されることはありません。)
- 賞金授与者が日本国内に居住している場合、JNSAに、税務処理のために必要なマイナンバー、本人確認資料を提示すること
- 賞金授与者が上記1.で要求された情報を提出しなかった場合またはその不備により連絡や確認ができなかった場合、賞金は交付されません。また、日本国内の送金機関(仕向銀行)の判断により、送金ができない場合は、賞金は交付されません。当該不交付について、SECCONおよびSECCON実行委員会ならびにJNSAはその責任を一切負いません。
- 賞金の受領にかかる税金など費用のすべては受領者がすべて負担し、かかる法的責任についてSECCONおよびSECCON実行委員会ならびにJNSAは一切負いません。
- 賞金の順位ごとの分配テーブル等の詳細は別途、告知ページおよびスコアサーバー上で案内します。なお、海外送金の場合は、当該額の送金時の為替レートとします。
- 本条第2項により、賞金授与者に賞金が(6)記載の事項で交付されなかった場合において、当該賞金授与者の次点の参加者が繰り上げて賞金授与の資格を得るものとし(以下「繰上授与者」といいます。)、繰上授与者に8(2)により、賞金が交付されなかったときは、繰上授与者の次点の参加者が賞金授与の資格を得るものとします。
- 本大会の賞金授与の資格を得た者は、SECCON実行委員会から賞金の送金に関する通知を受領したときから1か月以内に本規約およびSECCON実行委員会の要求した手続を完了しない限り、賞金の交付を受ける権利を失うものとします。通知の受領日が明らかでないときは、SECCON実行委員会が上記通知を送付(メール送信を含みます)した日から3営業日を経過した時点で受領したものとみなされます。
9 競技に関わるその他の事項
- 本大会に出される問題文や開催中のアナウンス等は、原則、英語が使用されます。
- 競技中の案内や質問対応は、別途、スコアサーバー上で案内する方法により行います。
- 競技に関わる詳細な案内は、都度、競技環境で案内します。
10 免責
- SECCONおよびSECCON実行委員会ならびにJNSAは、本大会の競技のシステムおよび問題の完全性・不具合が生じないことについて、明示または黙示を問わず何ら保証するものではありません。また、そのことにより生じた参加者の不利益についてSECCON、SECCON実行委員会およびJNSAは、一切保証はいたしません。
- サーバやシステムのトラブル等運営上の必要が生じた場合、SECCON実行委員会は、本大会を延期または中断する場合があります。SECCON、SECCON実行委員会およびJNSAは、本大会の延期・中断に関し、参加者に対してその責任を負わず、大会への参加のために要した費用ないし損害等、その名目のいかんを問わず、支払請求の一切を受け付けません。
- 参加者同士のトラブルや、参加者が本規約に違反したことにより生じた損害や不利益について、SECCON、SECCON実行委員会およびJNSAは、SECCON実行委員会等の運営側の指示や対応に責めに帰すべき事由がある場合を除き、一切の責任を負いません。
- 参加者が本大会中、知的財産権侵害、アイデア盗用、誹謗中傷または差別などの行為により他の参加者または第三者に損害を生じさせたとしても、SECCON、SECCON実行委員会およびJNSAはその責任を負わないものとします。
11 肖像権、パブリシティ権、個人情報の取扱い等
- SECCON実行委員会が知り得た攻略方法や参加者の属性等については、本大会の改良目的やSECCON CTFの広告や広報などで利用することがあります。また、エントリーに際して、提供された参加者の個人情報は、本大会の運営や本大会に関連する広報等の範囲で利用いたします。
- 参加者は、参加中の肖像およびハンドルネームの情報が、SECCON実行委員会および大会関係者が作成するウェブサイト(本サイトを含むがそれに限らない)およびFacebook等において利用されることを了承するものとします。ただし、参加中の写真の公開を望まない参加者が事前にSECCON実行委員会に申し出た場合は、当該参加者の写真利用しないものとします。また、参加者は、参加者の個人情報について、SECCONおよびSECCON実行委員会ならびにJNSAが個人を特定できない形の統計情報として利用すること、本大会の賞金の支払いのためおよび本大会等の案内等のために利用することを了承します。)
- SECCONおよびSECCON実行委員会ならびにJNSAによる個人情報(本大会中撮影されたの映像等を含む)の取扱いについては、本規約に定めるもののほか、JNSAプライバシーポリシーに準じて取扱います。
12 秘密保持
参加者は本大会中に知り得たCTFシステムに関する情報について、秘密に取り扱うものとし、その理由のいかんを問わず第三者に開示してはいけません。
13 準拠法および裁判管轄
- 本大会、本規約に関する一切の事項は、日本法に準拠し、日本法にしたがって解釈されるものとします。
- 本大会、本規約に関する一切の訴訟その他の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
14 規約の変更
- SECCONおよびSECCON実行委員会ならびにJNSAは、予告なく本規約を変更する権利を有します。
- 本規約が変更される際は、本サイト上で告知され、その時点で発効するものとします。
15 お問い合わせ先
特定非営利活動法人 日本ネットワークセキュリティ協会
住所:
〒105-0004
東京都港区新橋5丁目7番12号 ひのき屋ビル4階
TEL: 03-6435-6540
メール: sec@jnsa.org
16 変更履歴等
2024年11月1日 制定