コース概要

最近、世界中でサイバー攻撃が報告されています。攻撃は政府機関、企業、個人など、無差別な標的に
対して行われ、情報漏洩からサービス妨害まで多岐にわたる影響を与えています。
これらの攻撃に対応するため、大半は「守る観点」から様々なツールやプロセスを採用しています。
しかし、それは解決すべき問題の半分です。残りの半分は「攻撃する観点」からこの課題を分析し、
それらに対応することです。
この入門編では、レクチャーとハンズオン演習を使い、「攻撃者」の観点から情報セキュリティ攻撃の
プロセスを学び、それらに対応する手段を紹介していきます。
数々のグローバルな舞台で、ITセキュリティの専門家として活躍してきた豊かな経験に基づく、
情報セキュリティに対する深い理解と知識に裏付けされた内容です。

到達目標

攻撃者の目から見たサイバーセキュリティの要素と攻撃手段を基に、防衛の要素が理解できます。

前提条件

ITの基礎知識のある方

対象者

政府及び企業で情報セキュリティの知識を深めたい方々

コース内容

• 情報セキュリティリスクの方程式

　- 脆弱性、脅威、露出、影響、リスクの全体像

• リスク回避の手段
• 情報セキュリティ攻撃のプロセス

　- 事前調査
　- スキャン
　- 攻撃
　- アクセスの維持
　- 証拠隠滅

• ハンズオン演習

注意事項

　【オンラインライブ開催】
　オンラインクラスにお申込みの方は、下記環境をご確認のうえ、お申込みをお願いいたします。
　お申込みいただいた時点で、環境確認がなされたものと判断させていただきます。
 

●PCおよびインターネット環境はお客様にご用意いただきます。
●ラボ環境はAWS（アマゾン・ウェブ・サービス）上に作成されています。
　IEでは互換性の問題で不具合が起きる可能性がございますので、Google Chrome,Firefox,Edgeなどが
　インストールされている　あるいは　インストール可能なPCをご用意ください。
　AWSのリンク：https://aws.amazon.com

●一部演習に、Burp Proxyを、お客様のPCにインストールいただきます。
　(インストールできないお客様に関しては、講師のデモをご覧いただくことになります)
　Burp Proxyのダウンロード：https://portswigger.net/burp/releases/professional-community-2021-8-4?requestededition=community

●社内イントラネットからアクセスすると通信ポートの制限がかかる事象が発生していますので、
　ご注意ください。

●講師のスライドは下記で表示しますので、表示できることをご確認ください。
　テスト用のスライド： https://slides.com/terumilaskowsky/pfj-test-page?token=vLoAWLwS

●PCモニタもしくは２台目のPCやタブレット端末をご用意いただくことを推奨いたします。
　これは、講師の画面を表示しながら、演習を行ったり、電子テキストを表示したりするためですが、
　1台でも差支えございません。

●ZoomによるWeb会議システムを使用いたします。
　Zoomの導入は、お客様にて事前に済ませておいてください。
　Zoomテストサイト　https://support.zoom.us/hc/ja/articles/115002262083/

　※上記テストは、必ず、トレーニングを受講する当日に使用するPCおよび
　　 トレーニングを受講する場所（ネットワーク）で行ってください。

●コースで使用するテキストは、PDF等の電子テキストを使用いたします。
　PDF版の電子テキストを閲覧するには「Adobe Acrobat Reader X 以降のバージョン」が必要です。
●電子テキストを印刷される場合は、お客様にてご負担ください。