攻撃手法解説コース～脆弱性を狙う攻撃を実践し、防御のための知識と技術を身につける～(2日間)

コース情報

情報システムへの攻撃手法や攻撃による影響を理解し、組織におけるリスクとその対策方法を修得します。脆弱性を狙う攻撃を実践することで、防御のために必要な知識と技術を修得します。

以下のいずれかのコースを修了、または同等知識をお持ちの方。

1日目	AM	1．導入・最近の攻撃傾向　- 情報セキュリティ10大脅威　- その他の攻撃手法　- セキュリティ各機関・各社のレポート・攻撃者像・公開情報収集
1日目	PM	2．プラットフォームを狙う攻撃・攻撃例・ポートスキャン・プラットフォームへの攻撃実践　- パスワードクラッキング　- 各種脆弱性をついた攻撃　　heartbleed,shellshock等　- 権限昇格・対策の考え方
2日目	AM	3．Webアプリケーションを狙う攻撃・Webアプリケーションの通信の復習・攻撃例・Webアプリケーションの代表的な脆弱性・Burp Suite
2日目	PM	3．Webアプリケーションを狙う攻撃・Webアプリケーションの脆弱性を狙った攻撃実践　- SQLインジェクション　- クロスサイトスクリプティング（XSS）　- クロスサイトリクエストフォージェリ（CSRF）・攻撃の検知・対策の考え方 4．攻撃に対する対策のアプローチ・基本的なセキュリティ対策の考え方・リスク評価手法・動機・機会・手段（MOM）の排除・ワークファクター・サイバーキルチェーン・モニタリングと監査・検査・インシデントレスポンス

・本コースは株式会社ラックとの提携コースであり、コース実施のためのお客様の個人情報を提携会社に提供させていただきます。

今期の開催スケジュールはすべて終了しました。