インシデントレスポンス基礎　－ログ解析編－(1日間)

サイバー攻撃の予兆分析や、発生したセキュリティインシデントの全体像の把握・原因特定に必要となる、ログ解析スキルを修得します。また、マシン実習を通して実践的なログ解析手法を修得します。

本コースは、【情報処理安全確保支援士（登録セキスペ）　特定講習 】として認められています。
　特定講習番号　　：24-004-046
　特定講習対象期間：2024/04/01～2027/03/31

登録更新対象者の方は、「留意事項・備考」の「■情報処理安全確保支援士特定講習として受講の方へ■」をご覧のうえ、お申込みください。

※特定講習は制度上、対象期間（施行日から3年間）が定められています。
　対象期間終了前に延長（3年間）の手続きをおこなう予定です。
　なお制度改正等に伴い、特定講習対象期間の終了日に変更が生じる場合があります。

＜参考＞
情報処理安全確保支援士（登録セキスぺ）は、3年ごとにその更新を受ける必要があり、更新には講習受講が義務付けられています。詳しくは、IPA「登録セキスペの方々へ」をご確認ください。

また、理解・習得のためには以下の実務経験をお持ちであることが望ましいです。
・Windows、Linuxのシステム管理経験
・Windows操作、Linuxのコマンドライン操作ができること

【事前学習】
・研修受講日の前に資料で事前学習していただき、ご参加いただきます。
・事前学習については、受講案内メールでお伝えします。

【注意事項】
・事前学習を修了されていない場合、研修における内容の理解が十分でなくなる可能性がありますので、事前学習を各自で進めていただくことを強くお奨めします。
・カリキュラムについては、変更になる場合があります。

■会場名が「遠隔ライブ研修」となっているコースについて■
＜■遠隔ライブ研修受講にあたっては、事前の準備が必須となります。＞
お申込みの前に、事前準備をご確認ください。また、ご受講の際は、必ず研修開始前までにご準備ください。

◎事前準備
◆遠隔ツール ：Zoom
Zoomに関する準備手順は、Zoom受講マニュアルよりご確認ください。

◆教材 ：電子教材
・テキスト、実習資料について
　研修開始7日前以降に送付いたします。以下の件名のメールよりダウンロードしてください。
　件名：「[開催番号]NECビジネスインテリジェンス 研修サービス教材／補助資料ダウンロードURL通知」
・実習資料解説について
　当日配布します

◆マシン実習 ：クラウド実習
受講の際、お手持ちのパソコン（WindowsまたはMac OS）からクラウド実習環境へ接続いただきます。
クラウド環境接続確認手順をご確認ください。また、ご受講の際は、必ず研修開始前までにご準備ください。
※業務用PCをお使いの場合、業務用PC側でRDP接続が禁止されており接続出来ないケースがあります。
　その場合。私有PCを使ってクラウド実習環境へ接続すると解決する事が多いです。
　必ずクラウド実習環境への接続確認をお願いいたします。

◆資料配布：OneDrive
本コースは研修内でOneDriveへのアクセスが必要となります。
ご受講の際はOneDrive（テストファイル）へのアクセスが可能かどうかご確認ください。

◆追加モニター（※オプション）
研修中は、講義解説のZoom画面、電子テキスト、演習時の実機操作画面など複数画面を切り替えながら作業します。そのため、追加モニターをご用意いただくことをお勧めしております。

■情報処理安全確保支援士特定講習として受講の方へ■
本コースは、「特定講習」として認められています。
情報処理安全確保支援士の資格維持のために受講される方も、通常通りお申込みください。
なお、下記すべてが特定講習の要件となりますので必ずご確認ください。

（１）事前アンケート
　　　ご受講前に、事前アンケートへの回答をお願いしております。
　　　申し込み後、ご受講の５日前までにお送りする受講案内にて事前アンケートURLを
　　　お送りしますので、お名前、支援士登録番号、メールアドレスをご回答ください。
　　　研修前日17:00までに必ずご回答をお願いします。

（２）研修当日の受付
　　　研修当日はご本人確認のために、受付をおこないます。
　　　以下２点をご用意いただき、カメラ付きの端末から接続ください。
　　　　①顔写真入り公的身分証明書（有効期限内のもの）
　　　　　・姓名、顔写真以外は、見えないように付箋紙等でマスキングしてあってもかまいません。
　　　　　・姓名が支援士登録証の姓名と一致しているものに限ります。

　　　　②情報処理安全確保支援士登録証（更新期限内のもの）
　　　　　・カード型の登録証です。（2020年4月以前に発行された紙の登録証は無効です）

　　　研修開始の30分前(9:00)にZoom接続をお願いします。
　　　説明を行った後、順番に受付を行います。

（３）特定講習の修了認定基準について
　　　特定講習には、修了認定基準が設けられています。
　　　出席率３／４以上かつ、2項目を総合的に審査し、修了判定いたします。
　　　修了と認められない場合には、受講者本人へ通知の上、修了の認定はおこないません。

　　　■インシデントレスポンス基礎　－ログ解析編－
　　　　①質疑応答状況、および講師からのヒアリングへの応答が妥当性を有しているか
　　　　②実習課題の所定項目に関する進捗・到達度、および講師による取り組み状況の確認など
への回答が妥当性を有しているか

　　　修了者には、研修終了後1週間以内に特定講習修了証を発行いたします。
　　　・本特定講習の修了認定について、弊社からIPAに受講月の末日に報告いたします。
　　　　皆様からIPAへの報告は不要です。
　　　・特定講習修了の情報は、受講月の翌月末に更新されます。更新されたかどうかは、受講月の翌月
　　　　末以降に情報処理安全確保支援士ポータルサイトで確認をお願いします。
　　　　また、受講日からポータルサイトへの反映まで時間差が発生いたします。更新状況についての確認
　　　　はIPAへお問い合わせいただくようお願いいたします。

「カートに追加」欄の追加をクリックすると、web申込が可能です。
申込期限およびキャンセル期限は、各締切日の16:30です。

◎・・・６名様以上、空いております。
○・・・１～５名様の空きがございます。
△・・・キャンセル待ちとなります。(ただし、備考欄に注記がある場合はキャンセル待ちではありませんので、注記をご参照ください)
空席状況は定期的に更新しています。◎○でも、既に満席の場合はご了承下さい。詳細な空席状況は研修申込センターにお問い合せください。