お問い合わせ

コース概要

はじめに ― セキュリティとは何か?

  • セキュリティに関する基本的な定義と考えるべき視点
  • 攻撃者の特徴や動機――誰が、どのような目的で攻撃してくる可能性があるか
  • リスク管理の基本――まず何を保護すべきか
  • 脅威および脆弱性の評価方法
  • セキュリティに関する優良事例や推奨事項の出典情報

機密性と完全性を確保するための基礎技術

  • 暗号化――主なアルゴリズム、利用シーン、得られる効果
  • 暗号攻撃手法――回避すべきアルゴリズムおよびその理由
  • 完全性――データが改ざんされないようにする方法
  • 証明書と公開鍵基盤(PKI)
  • 中間者攻撃の仕組み
  • パスワードの安全な保管法
  • パスワード破解およびユーザーデータ流出――問題点とは?

ネットワークにおけるセキュリティサービス

  • AAAモデル
  • 認証・承認プロトコル(RADIUS、TACACS、Kerberos)
  • IEEE 802.1x――ユーザーおよび端末の認証手続き
  • ローカルネットワーク内でのサービス保護措置(DHCP Snooping、Dynamic ARP Inspection)

セキュリティシステムの種類と仕組み

  • ファイアウォール――分類・動作原理および設定方法
  • 侵入防止・検知システム(IPS/IDS)
  • データ漏洩防止システム(DLP)
  • ログ記録機能を備えた監視システム

無線ネットワークのセキュリティ対策

  • WEP、WPA、WPS――それぞれの仕組みや役割は?
  • 通信内容を盗聴して何が得られるのか――侵入試行時の状況も紹介します。

広域ネットワーク構築――拠点間接続技術

  • トンネルプロトコルの基礎知識
  • VPNトンネル――サイト間接続用およびリモートアクセス用の区別について
  • 企業内専用および公的サービスのVPNネットワーク――特徴や使い分け方は?
  • 注意すべきセキュリティ問題――避けるべき実装方法とは?

セキュリティ検証手法

  • ペネトレーションテストの仕組みと意義
  • ネットワークスキャンおよび脆弱性診断法
  • 実際に行うネットワーク攻撃試験例

要求

  • コンピュータネットワークの基礎知識(IPアドレスやイーサネット、基本的なサービスであるDNSやDHCPなど)
  • WindowsおよびLinuxオペレーティングシステムの基本的な運用・管理手法とターミナルの使い方

対象者

  • ネットワークおよびサービスのセキュリティを担当する方々
  • セキュリティ関連システムの仕組みを学びたいネットワーク管理者やシステム管理者
  • この分野にご関心のあるすべての方々
 28 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (3)

今後のコース

関連カテゴリー