コースコード:SN48F

セキュリスト(SecuriST) セキュアWebアプリケーション設計士 公式トレーニング(1日間)

コース情報

受講料
132,000円 120,000円
講習日数
1日間

コース概要

Webアプリケーションにおいては新しい攻撃手法が次々に登場するわけではないため、セキュアに構築するためのセオリーがあります。つまり、攻撃に対応した安全なWebサイトを構築するためのセキュリティ要件は明確になっていて、それに対応した設計を施し、実装することで、攻撃の大半は防ぐことができます。セキュリティの問題を修正する場合、開発後のフェーズになるほど高いコストが必要になってきます。要件定義や、設計段階での不備は、後の全フェーズに影響します。そのため、セキュリティの問題は設計段階までには解消しておくことが重要です。セキュアWebアプリケーション設計士トレーニングでは、Webアプリケーションをセキュアに構築するための要件や設計を学ぶことを目的としています。

開催形式
集合研修
研修サービス
テキスト マシン実習

前提知識

以下のすべての条件を満たしている方
  • Webアプリケーションの設計開発経験をお持ちの方。

  • ※上記のご経験がない方もご受講いただけます

到達目標

  • セキュアなWebシステム/Webアプリケーションを構築するために必要な知識を修得し、対応策を立案できる。
  • 発注者・開発者に必要なWebシステム/Webアプリケーションのセキュリティ要件を理解し、対応策を立案できる。
  • セキュリティ要件を満たす設計の具体例を理解し、対応策を立案できる。

コース内容

1日目
AM
1.セキュリティ要件
・セキュリティ要件の原則
・Webアプリケーションのセキュリティ要件
2.セキュアWebアプリケーションの構築(認証)
・セキュアWebアプリケーションの構築(認証)
3.セキュアWebアプリケーションの構築(認可)
・セキュアWebアプリケーションの構築(認可)
PM
4.セキュアWebアプリケーションの構築(入力処理)
・セキュアWebアプリケーションの構築(入力処理)
5.セキュアWebアプリケーションの構築(出力処理)
・セキュアWebアプリケーションの構築(出力処理)
6.セキュアWebアプリケーションの構築(HTTPS)
・セキュアWebアプリケーションの構築(HTTPS)

留意事項・備考

本コースはグローバルセキュリティエキスパート株式会社(GSX社)との提携コースであり、コース実施のためのお客様の個人情報を提携会社に提供させていただきます。

・本コースは、10:00~17:30開催です。
・本コースはライブ配信です(後日の録画配信はありません)。
・マイクはご用意できる方のみご用意ください
・テキストはPDF形式にてGSX社より提供されます。
 ※ライブ配信ツールはZoomを使用予定です。接続等に関する詳細情報及びテキストは別途GSX社よりご連絡いたします。
・受講料の中に受験料(1回分)が含まれています。受験は後日、各自で申込みとなります。申込み方法等はGSX社が発行する受講票に案内があります。
・大きめのディスプレイもしくはディスプレイを2つご用意いただき、Zoomの画面やテキスト閲覧用と演習環境用の画面を分けて受講されることをおすすめいたします。

開催スケジュール詳細・お申込

開催スケジュールは、日程が決まり次第掲載致します。