IT・技術研修ならCTC教育サービス

コース内容

コース概要

サイバー攻撃の高度化により、ネットワークを狙った侵入・情報漏えいリスクが日々深刻化しています。本コースでは、DNS・VPN・メール・無線LANといったネットワーク技術に対する脅威とその対策、さらに脆弱性診断までを網羅的に学習、ネットワーク基盤の脆弱性や攻撃手法を体系的に理解し、実務に直結する防御力を強化します。講義では、各技術の仕組みや攻撃事例、セキュリティ設計の要点を解説し、演習では、不審なメールの送信や見分け方、DNSサーバの構築・設定修正、OWASP ZAPを用いた脆弱性スキャンを通じて対応力を養成します。修了後は、自組織のネットワーク環境に対するリスク評価と適切な対策実装が可能となり、堅牢なセキュリティ運用を担える人材として活躍が期待されます。

本コースは、NICT[国立研究開発法人情報通信研究機構] が主導するCYNEXアライアンスにて開発された教育コンテンツを利用しています。

学習目標

・ネットワークおよびホストベースのアクセス制御を適切に設計・実装し、リスクに応じた防御策を構築できる
・セキュリティ原則や脅威モデルに基づいてセキュアな設計・運用を行い、PKIやVPNなどの技術を安全に活用できる
・脆弱性スキャンやログ解析ツールを活用し、セキュリティ上の問題を特定・評価・改善できる
・Windows、Linuxなどの主要OSの構成管理とトラブル診断、セキュリティ強化を実施できる知識と実行力を獲得できる

対象者

以下の実務に従事している方（これから従事する方を含む）
・情報システム部門の方
・セキュリティ運用担当者

前提知識

・以下の知識・経験がある方
　-コンピューターの基本的な操作に関する知識
　-OSを含むコマンドラインツールに関する知識
　-OS（Linux）に関する知識
　-コンピュータネットワークの概念とプロトコル、ネットワークセキュリティの方法論に関する知識
　-インターネットネットワークアドレス指定に関する知識
　-Webアプリケーションに関する知識
・下記コースを修了している。もしくは同等の知識・経験をお持ちの方
　-セキュリティ・ファンデーション - 不正アクセスと対策方法 又は まるわかりセキュリティのポイント(アイ・ラーニング社コース)
　-Linuxシステム基礎(アイ・ラーニング社コース)
　-まるわかりネットワークのポイント(アイ・ラーニング社コース)

スクール環境

・本研修はApache Guacamoleを使用して演習環境にアクセスします。研修を受講する前に下記サイトにアクセスし、「CYNEX Co-Nexus C training environment is working.」、およびCYNEXのロゴが表示される環境にてご受講をお願いいたします。

https://cyrop-gateway.cynex.nict.go.jp

・研修ご受講にあたり、講師画面共有確認用、及び演習操作用の2つのモニタをご用意することを強く推奨いたします。

内容

●第1章：メールセキュリティ
【講義】
・メール基礎
・メールに対する脅威と対策
・メールに関するセキュリティ技術

●第2章：無線LANセキュリティ
【講義】
・情報セキュリティと無線LAN
・無線LANセキュリティ
・無線LANの暗号化技術
・無線LANの認証
・アクセス制御
・無線LANへの攻撃

●第3章：DNSセキュリティ
【講義】
・DNS基礎
・DNSセキュリティ
【演習】
・キャッシュDNSサーバの構築
・権威DNSサーバの構築
・オープンリゾルバの修正
・ゾーン転送設定不備の修正

●第4章：VPNセキュリティ
【講義】
・VPNの基本
・VPNに対するセキュリティ脅威
・VPNのセキュリティ対策のポイント

●第5章：脆弱性診断
【講義】
・脆弱性診断とは
【演習】
・Webサイトの脆弱性診断
・コンテナイメージの脆弱性診断

備考

※受講者メールアドレスについて
　・各クラスとも、電子テキストおよび受講のご案内を、受講者の方のメールアドレス宛てに送付させていただきます。
　・お申し込み時に受講者ご本人のメールアドレス入力が必須となります。

※テキストについて
　・各クラスとも、電子テキスト(PDF)を事前に配布いたします。
　　ご受講の際には、テキスト閲覧用デバイスをご用意いただくことをお薦めいたします。
　・当コースは、電子テキスト(PDF)のご提供のみとなり、印刷テキストには対応しておりません。

※オンラインクラス
　オンラインクラスはZoomで提供いたします。
　あらかじめミーティング用Zoomクライアントが導入されたパソコンをご準備ください。
　Zoomクライアントが使えない環境の場合、Zoom Webクライアントでご受講いただけます。
　オンラインクラス受講ガイド(Zoomでご受講の前に)：https://www.i-learning.jp/service/it/topics/centra.html#zoomguide および オンラインクラス利用条件：https://www.i-learning.jp/application/onlineclass.html#online をご一読いただき、ご同意の上、お申し込みをお願いいたします。

※CYNEXアライアンス：NICT サイバーセキュリティネクサスが主導する、日本のサイバーセキュリティ分野における産学官の結節点。アイ・ラーニング社は CYNEXアライアンスに参画しており、サブプロジェクトである Co-Nexus C (CYROP：Cyber Range Open Platform) の教育コンテンツを利用した演習コースを提供しています。

　関連サイト
　CYNEX :https://cynex.nict.go.jp/
　NICT : https://www.nict.go.jp/