IT・技術研修ならCTC教育サービス

コース内容

コース概要

暗号化や認証などの標準的なセキュリティ技術だけではなく、セキュリティポリシーなどのセキュリティマネージメントまで幅広く学習します。また、暗号化、攻撃、防御策に関する実践的な演習を用意しており、講義と合わせてセキュリティ技術者に必須となる知識をわかりやすく解説いたします。認定資格試験を模したリピートテスト（問題演習を1ヶ月間繰り返し行えるeラーニング）がついており、試験合格をサポートします。

学習目標

・暗号化や認証などの標準的なセキュリティ技術及び、ポリシーなどのセキュリティマネージメントの習得及び想定されるセキュリティリスクからの具体的な防御策を実機を使用し理解します。
・受講者が実際に攻撃ツールを使用し、攻撃者の行動を実践技術を習得します。
・CompTIA Security+（SY0-501）試験範囲に含まれる知識を、実機で確認しながら身に付けます。

対象者

・CompTIA Security+（SY0-501） 認定資格取得を目指す方。
・情報セキュリティの基礎知識を習得されたい方。
・セキュリティ関連の業務に従事しているエンジニアの方。（システム・セールスエンジニア・システム管理者）

前提知識

・情報ネットワークセキュリティの知識習得を目指される方。
・WindowsやLinux OSの操作のご経験のある方。
・TCP/IPの基本的な仕組みを理解している方。

内容

●情報セキュリティとは　
　・情報セキュリティの概要

●暗号技術
　・暗号の基礎
　・対称鍵暗号と非対称鍵暗号
　・ハッシュ暗号とメッセージ認証コード
　・ディジタル署名
　・暗号鍵の管理と様々な応用技術
　　-【演習】ファイルの暗号化と復号（ROT13、AES、公開鍵暗号）、ハッシュ暗号

●ネットワークとセキュリティの基礎
　・ネットワークモデル、用語、動作、コンポーネント
　・IP、ICMP、ARP、PPP
　・TCP/UDPとNAT
　・DHCPとDNS

●多様なネットワーク技術とセキュリティ
　・識別と認証の基礎
　・IPSec
　・TLS/SSL、Telnet、SSH、FTP、SNMP、SMB
　・WebサーバとWebアプリケーション
　・セキュリティ メールシステム

●攻撃
　・基本的な攻撃
　・DNSへの攻撃と対策
　・様々な攻撃
　・Webアプリケーションへの攻撃
　・マルウェア
　・ソーシャルエンジニアリング
　　-【演習】MITM攻撃体験、DoS攻撃体験、Webサーバーの制圧

●情報セキュリティポリシー
　・情報セキュリティポリシーの概要
　・資産管理
　・情報セキュリティポリシー内の様々な手法と規定
　・リスク管理
　・監査とぜい弱性検査
　　-【演習】ぜい弱性検査ツールの利用、侵入テスト

●認証技術
　・識別の詳細
　・基本的な認証技術
　・高度な認証技術
　・PKIとディジタル証明書

●無線LAN
　・無線LAN

●仮想化、クラウド
　・仮想化技術、クラウド

●アクセス制御
　・リソースアクセス制御
　・ホスト（コンピュータ）への実装
　・運用セキュリティとハードニング
　・ネットワークのアクセス制御
　・環境、物理、装置のセキュリティ
　　-【演習】物理セキュリティ

●侵入検知・監視二重化
　・動作状況監視と侵入検知、ファイルの検査
　・ログシステム、二重化

●インシデントと事業継続性管理
　・インシデント管理とフォレンジックス
　・事業継続性管理

備考

※試験番号：SY0-501に対応したコースです。
※受験対策テキスト・eラーニングがセットとなっています。（お渡しは研修期間中です。）