情報セキュリティスタンダードパックコース 〜CompTIA Security+ 準拠〜

【講座内容】3日間　10:00〜17:00

1日目
■情報セキュリティ概論
　　セキュリティ対策の基本的な考え方を学びます。
・情報セキュリティの考え方
・情報セキュリティ対策のアプローチ

■情報セキュリティマネジメント
　　情報セキュリティマネジメントの仕組み、構成と内部統制との関連を学びます。
・情報セキュリティマネジメントとガバナンス
・リスクアセスメント、監査
・情報セキュリティ関連の規格・法律

■セキュリティ運用
　　システムやネットワークの信頼性を高めるセキュアな運用の考え方を学びます。
・ITサービスのセキュリティ運用管理の概念、原則、要件、アプローチ
・ログ管理とインシデント対応、デジタルフォレンジック、物理環境セキュリティ
・事業継続/災害復旧計画の概念、要件、アプローチ、主要な手法・技術

2日目
■アクセス制御、認証技術
　　セキュリティ対策の要であるアクセス制御の基本的な考え方を学びます。
・識別、認証、認可、責任追跡性(Accountability)
・認証技術（知識、所有、バイオメトリクス）

■暗号、電子署名
　　暗号の基本的な技術と応用技術について幅広く学習します。
・基本的な技術（共通鍵暗号、公開鍵暗号、ハッシュ関数）
・電子署名
・PKI、電子証明書

■セキュリティアーキテクチャ
　　ハードウェア、ソフトウェア、オペレーティングシステムとそれに関わるセキュリティの
　　基本的な考え方を学びます。
・システムセキュリティの評価（ISO/IEC15408）
・セキュリティモデル、セキュリティのフレームワーク

3日目
■攻撃手法
　　ネットワークやシステムに対する攻撃手法を幅広く学習します。
・バッファオーバーフロー攻撃
・パスワードクラッキング
・SQLインジェクション
・ソーシャルエンジニアリング
・アプリケーション技術と脅威
・マルウェア（ウイルス、ボット、ワーム）

■ネットワークセキュリティ
　　ネットワークの主要技術・構造や伝送方式、脅威と対策を学びます。
・ネットワークの主要技術（プロトコル、トポロジー、ネットワーク機器）
・無線ネットワーク、クラウドコンピューティング
・セキュリティプロトコル(SSL、Ipsec、SSH、DNSSEC)
・対策技術（冗長化、VPN、負荷分散、ぺネトレーションテスト）
・Webシステム、データベースのセキュリティ

■ファイアウォールと侵入検知、ウイルス対策
　　セキュリティ対策の主要技術であるファイアウォールと侵入検知システムについて学びます。
・ファイアウォールの技術（フィルタリング方式、構成、運用管理）
・IDS/IPS（ネットワーク型、ホスト型、構成、運用管理）
・関連技術（スイッチ、ルーターのセキュリティ対策）
・アプリケーションのセキュリティ（ウイルス対策）