IT・技術研修ならCTC教育サービス

コース内容

コース概要

CEH (Certified Ethical Hacker) は、セキュリティ脅威、攻撃ベクトルと、ハッキングの技術、手法、ツール、技巧、情報セキュリティ対策のリアルタイムでの実演/実用に重点を置いた、エシカルハッキング*のエントリープログラムです。
これからホワイト・ハッカーを目指す方、レッドチーム（組織に対し攻撃側となってセキュリティの脆弱性を見つけ出すチーム）としてやっていく方、ブルーチーム（組織の防御側となって外部からの攻撃を阻止・対処・緩和するチーム）で攻撃手法について知り防御に活かしたい方などに向けたカリキュラムになっています。
*エシカルハッキングは、システムやネットワークのセキュリティを強化するために、ハッキング技術を使って脆弱性を見つけることです。

最新バージョンのCEHv13では、AIを活用した世界初のエシカルハッキングプログラムとなりました。
AIに新しく焦点を当て、AIを活用した倫理的ハッキングの5つのフェーズをマスターします。
また、OWASPのAI攻撃の脆弱性と脅威TOP10に基づきAIシステムのハッキングについても学びます。モジュール数はv12と同様ですが、情報及びツールは最新化されています。

教材および参加者への配布物
・電子テキスト：2年間閲覧可能
・印刷テキスト：オンライン参加の方は事前送付、教室参加の方は当日お渡しいたします
・CEH試験受験バウチャー (PearsonVUE、日本語) 1回分
・演習環境 (iLabs)：6カ月間利用可能
・CEH Practical試験受験バウチャー (RPS、英語) 1回分
講義言語：日本語　テキスト言語：日本語　ラボガイド言語：English

学習目標

・エシカルハッカー (CEH) 認定取得の準備ができます。

対象者

・情報セキュリティの責任者/監査人/専門家
・サイト管理者
・ネットワーク・インフラの完全性に不安を抱くあらゆるユーザ

前提知識

・一般的なOS、コンピュータ・アーキテクチャ、ネットワーキングの基本概念に関わるある程度のスキル
・サイバーセキュリティ、セキュリティ技術に関するある程度の知識　例）Cisco CCNA Security、CompTIA Network+ / Security+ など

・下記の実務経験があるとコース内容の理解に役立ちます：
-プログラミング(C/Perl/Java/PHP)
-ネットワーク構築
-ネットワークトラブルシュート
-パケット解析
-ペネトレーションテスト

スクール環境

・集合研修
・オンライントレーニング(Webex・Zoom)

内容

●ホワイトハッキングの紹介
●フットプリンティングと調査
●ネットワークの診断
●列挙
●脆弱性分析
●システムハッキング
●マルウェアの脅威
●スニッフィング
●ソーシャル・エンジニアリング
●サービス拒否
●セッション・ハイジャック
●IDS，ファイアウォール，ハニーポットの回避
●Webサーバのハッキング
●Webアプリケーションのハッキング
●SQLインジェクション
●ワイヤレスネットワークのハッキング
●モバイル・プラットフォームのハッキング
●IoTとOTのハッキング
●クラウドコンピューティング
●暗号技術