インターネットセキュリティ技術（eトレーニング A）(4時間)

1．情報セキュリティ概要
・情報セキュリティの必要性
・情報セキュリティとは
・情報資産と脅威と脆弱性
・情報セキュリティマネジメントとは
・情報セキュリティポリシー
・サイバーセキュリティ
2．攻撃手法
・不正侵入の流れ
・事前調査の手口
・権限取得の手口-1 パスワードの不備
・権限取得の手口-2 プログラムの不備
・不正実行
・事後処理
・マルウェアとは
・マルウェアの種類
・ランサムウェア
・マルウェア対策
・DoS攻撃
・標的型攻撃とは
・標的型攻撃のタイプ
3．セキュリティ対策
・ファイアウォール-1 ファイアウォールとは
・ファイアウォール-2 ファイアウォールのネットワーク構成
・ファイアウォール-3 アクセス制御の仕組み
・ファイアウォール-4 ファイアウォールの動向
・IDS/IPS
・脆弱性対策
・DoS攻撃対策
・マルウェア対策-1 マルウェア対策概要
・マルウェア対策-2 マルウェア対策ソフト
・マルウェア対策-3 その他のマルウェア対策
・ログ管理/監視
・多層防御
4．暗号技術
・暗号の基礎知識-1 暗号技術の必要性
・暗号の基礎知識-2 暗号に関する基本用語
・暗号の基礎知識-3 共通鍵暗号方式
・暗号の基礎知識-4 公開鍵暗号方式
・暗号の基礎知識-5 ハイブリッド暗号方式
・ハッシュ関数
・ディジタル署名
・認証局と公開鍵証明書
・TLS（Transport Layer Security）
・暗号メールと署名付きメール
・無線LANのセキュリティ
・VPN（Virtual Private Network）
5．アプリケーションセキュリティ
・DNSのセキュリティ-1 DNSの仕組み
・DNSのセキュリティ-2 キャッシュポイズニング
・DNSのセキュリティ-3 DNSリフレクション攻撃
・DNSのセキュリティ-4 DNSランダムサブドメイン攻撃
・電子メールのセキュリティ-1 SMTP/POPの問題点と対策
・電子メールのセキュリティ-2 迷惑メール対策
・Webアプリケーションシステムのセキュリティ-1 Webアプリケーションの仕組み
・Webアプリケーションシステムのセキュリティ-2 主なWebアプリケーションの脆弱性
・Webアプリケーションシステムのセキュリティ-3 脆弱性対策