IT・技術研修ならCTC教育サービス

コース内容

コース概要

情報セキュリティから見た情報システム構成、技術の概要、管理方法について基礎から学ぶとともに、IPA情報セキュリティマネジメント試験にも対応できるスキルを習得できます。

学習目標

・情報セキュリティに関する技術概要を理解する
・情報セキュリティの管理方法の概要を習得する

対象者

・これから部門内の情報セキュリティ管理を担当する方
・IPA情報セキュリティマネジメント試験合格を目指す方

前提知識

・特にありません

内容

●IT技術の概要
　情報セキュリティを理解するために必須となるIT技術の概要を把握する。
　・ネットワークの基礎知識
　　(インターネット、TCP/IP、アドレッシング、ハンドシェーク)
　・情報システム構成
　　(FW、DMZ、外部サーバー、内部サーバー)
　・インフラセキュリティ
　　(ネットワークセキュリティ、サーバセキュリティ、アプリケーションのセキュリティ )
　・セキュア通信
　　(SSL、TLS、デジタル署名)

●情報セキュリティ技術の概要
　情報セキュリティで利用されている代表的な技術の概要を把握する。
　・情報セキュリティの目的
　　(脅威、脆弱性、情報資産、ホワイトハッカー、ブラックハッカー、SQLインジェクション、XSS、DDoS、標的型攻撃)
　・■SQLインジェクション机上演習
　・■XSS(クロスサイトスクリプティング)机上演習
　・機密性、完全性、可用性
　・情報セキュリティに対する脅威と対策技術
　　(出口対策、入口対策、多層防御、アクセス制御、フォレンジック、SIEM、FW、WAF、IDS、IPS、対策種別、人的セキュリティ、物理的セキュリティ、技術的セキュリティ、ウイルス対策)
　・ユーザー認証
　・暗号技術
　　(共通鍵暗号、公開鍵暗号、ハッシュ関数、デジタル証明書、認証局)
　・■PKI通信　机上演習

●情報セキュリティの管理
　情報セキュリティに欠かせない管理作業として、情報のライフサイクルの理解、守るべき情報資産とリスクの概要、情報セキュリティマネジメントシステムの概要を理解する。
　・情報セキュリティポリシ
　・情報セキュリティ管理者の位置づけ、役割、業務(全社推進体制と部門責任者の役割、会議体と部門の情報セキュリティ管理者の役割、部門の対策、部門のPDCAサイクル)
　・リスクアセスメントの概要(情報セキュリティに対する脅威、脆弱性、評価方法の種類と特徴、リスク、リスク対策の種別(低減、回避、移転、保有)、情報セキュリティ対策の種別(技術的対策、物理的対策、人的対策)、情報セキュリティポリシ及び規程類の体系と部門ルール、監査への対応)

●IPA 情報セキュリティマネジメント過去問題参照

備考

※当コースは、2019年2月まで実施していた『情報セキュリティ技術の概要(0.5日)』に机上演習等を盛り込んで1日コースにリニューアルしたものです。
　基本的な講義部分は旧コースを踏襲していますので、旧コースにご参加された方はご留意下さい。