IT・技術研修ならCTC教育サービス

コース内容

コース概要

近年、企業の情報システムは高度なサイバー攻撃にさらされており、実践的な防御力の強化が急務です。本コースでは、レッドチーム（攻撃側：講師）とブルーチーム（防御側：受講者）によるシナリオに基づき、実際の攻撃に対する防御行動を実践形式で学びます。CSIRT要員やSOC担当者、システム管理者など、自組織のセキュリティ実務に携わる方々を対象に、攻撃の検知、影響範囲の調査、設定変更・修正による無効化といった一連のインシデント対応スキルを身につけます。講師による段階的な攻撃に対して受講者がリアルタイムで対応し、実業務においても異常を見抜き迅速に対処する力を養い、CISOや関係部署と対策を立案・共有できるスキルを獲得します。

本コースは、NICT[国立研究開発法人情報通信研究機構] が主導するCYNEXアライアンスにて開発された教育コンテンツを利用しています。

学習目標

当コースを修了した時点で、次のことができることを目標とします。
・ネットワークトラフィックをパケットレベルで分析し、攻撃の兆候や異常を検出することができる
・ログ解析やデータ処理を通じて侵入の痕跡を特定し、根本原因の解明と報告につなげる分析ができる
・仮想環境を構築・運用し、セキュリティ演習やインシデント対応のための検証を行う技術を習得できる

対象者

・CSIRT要員やSOC担当者、システム管理者などサイバーセキュリティに従事している方(これから従事する方を含む)

前提知識

・以下の知識・経験がある方
　-OS（Linux）に関する知識、操作経験
　-Webアプリケーションに関する知識
　-プログラミングに関する知識、経験
・下記コースを修了している。もしくは同等の知識・経験をお持ちの方
　-【オンラインでできる！サイバーセキュリティ演習】Webアプリケーションセキュリティ対策
　-【オンラインでできる！サイバーセキュリティ演習】ネットワークセキュリティ対策
　-教室学ぶインシデントハンドリング実践編(アイ・ラーニング社コース)（オンラインで学ぶインシデントハンドリング入門編(アイ・ラーニング社コース) でも可）

スクール環境

・本研修はApache Guacamoleを使用して演習環境にアクセスします。研修を受講する前に下記サイトにアクセスし、「CYNEX Co-Nexus C training environment is working.」、およびCYNEXのロゴが表示される環境にてご受講をお願いいたします。
　https://cyrop-gateway.cynex.nict.go.jp

・研修ご受講にあたり、講師画面共有確認用、及び演習操作用の2つのモニタをご用意することを強く推奨いたします。

内容

演習環境を通じて、下記課題に対する攻撃の検知と影響範囲の特定し、アプリケーションを修正して攻撃を無効化します。

●機密ファイルの漏洩
●SQLインジェクション（情報漏えい、DBの改ざん）
●OSコマンドインジェクション（コンテンツ改ざん、バックドア設置）
●Webアプリに不正ログイン
●SSH不正ログイン、バックドア設置
●バックドア経由で攻撃

備考

※受講者メールアドレスについて
　・各クラスとも、電子テキストおよび受講のご案内を、受講者の方のメールアドレス宛てに送付させていただきます。
　・お申し込み時に受講者ご本人のメールアドレス入力が必須となります。

※テキストについて
　・各クラスとも、電子テキスト(PDF)を事前に配布いたします。
　　ご受講の際には、テキスト閲覧用デバイスをご用意いただくことをお薦めいたします。
　・当コースは、電子テキスト(PDF)のご提供のみとなり、印刷テキストには対応しておりません。

※オンラインクラス
　オンラインクラスはZoomで提供いたします。
　あらかじめミーティング用Zoomクライアントが導入されたパソコンをご準備ください。
　Zoomクライアントが使えない環境の場合、Zoom Webクライアントでご受講いただけます。
　オンラインクラス受講ガイド(Zoomでご受講の前に)：https://www.i-learning.jp/service/it/topics/centra.html#zoomguide および オンラインクラス利用条件：https://www.i-learning.jp/application/onlineclass.html#online をご一読いただき、ご同意の上、お申し込みをお願いいたします。

※CYNEXアライアンス：NICT サイバーセキュリティネクサスが主導する、日本のサイバーセキュリティ分野における産学官の結節点。アイ・ラーニング社は CYNEXアライアンスに参画しており、サブプロジェクトである Co-Nexus C (CYROP：Cyber Range Open Platform) の教育コンテンツを利用した演習コースを提供しています。

　関連サイト
　CYNEX :https://cynex.nict.go.jp/
　NICT : https://www.nict.go.jp/