IT・技術研修ならCTC教育サービス

コース内容

コース概要

ハッキングツールを用いたハンズオンを通して、コンピュータネットワークにおける脅威とその対策について学習するコースです。
不正アクセスやDoS/DDoS攻撃といった従来型のサイバー攻撃だけでなく、最近注目を集めている「標的型攻撃」についても取り上げ、それぞれの技術的な仕組みを学習します。
また、情報セキュリティ対策の概念や、ファイアウォール（従来型/次世代）、UTM等の各種セキュリティデバイスの特徴についても学習します。

学習目標

・代表的なインシデント事例、攻撃者の種類・目的を理解する
・サイバー攻撃手法の技術的な仕組みを理解する
・各攻撃手法に対するセキュリティ対策を理解する

対象者

・システム管理者、システムエンジニア
・ネットワーク管理者、ネットワークエンジニア

前提知識

・コンピュータの基礎知識をお持ちの方
・Windows/Linuxの操作経験がある方
・TCP/IPネットワークの基礎知識をお持ちの方

スクール環境

・各種ハッキングツール

内容

●セキュリティ情勢の変化
・近年のインシデント事例
・インシデントの影響
・サイバー攻撃の背景/傾向の変化
●不正アクセス
・侵入前の事前調査
　−インターネット探索
　−アドレススキャン
　−ポートスキャン
　−脆弱性スキャン
・侵入行為
　−パスワードクラック
　−スニッフィング（盗聴）
　−脆弱性を突く攻撃
　−Webサーバへの攻撃
　−DNSサーバへの攻撃
・侵入後の行動
　−バックドア
　−証拠隠滅
●マルウェア
・代表的なマルウェアの種類
　−コンピュータウィルス、ワーム
　−トロイの木馬
　−RAT、ボット
　−スパイウェア、キーロガー
　−ランサムウェア
・マルウェアの感染経路
・ドライブバイダウンロード攻撃
●DoS/DDoS攻撃
・DoS攻撃
　−Flood系攻撃
　−LAND攻撃
　−Smurf攻撃
　−脆弱性を利用したDoS攻撃
・DDoS攻撃
　−ボットネット
　−反射型DDoS攻撃
●標的型攻撃
・標的型攻撃の分類
・標的型攻撃の流れ
・初期潜入
　−ソーシャルエンジニアリング
　−標的型攻撃メール
　−マルウェア感染
　−ゼロディ脆弱性の利用
　−水飲み場攻撃
・攻撃基盤構築
　−パスワードハッシュの取得
　−Pass the Hash
　−SMB共有の悪用
・攻撃最終目的の遂行
　−機密情報のアップロード
●情報セキュリティ対策
・情報セキュリティの概念
・情報セキュリティ対策の分類
・代表的なセキュリティ対策製品
　−ファイアウォール（従来型 vs 次世代）
　−IDS/IPS
　−UTM

備考

CTCTオリジナルコースです。
コースカリキュラムは予告なく変更となる可能性があります。

[テキスト]　※集合研修（会場で受講される）の方
テキストは紙テキストを使用いたします。

[Liveオンライン研修]　　※【会場】Liveオンラインまたは【会場】Liveオンライン（H）の方
Liveオンライン研修で受講される場合、ご受講の際、下記のソフトウェアが必要です。
・Zoom
・Cisco AnyConnect
ソフトウェアの利用マニュアルは、下記をご確認ください。
Liveオンライン研修 使用ソフトウェア　各種マニュアル
また、テキストは電子版をお渡しいたします。
※Liveオンライン研修について
https://www.school.ctc-g.co.jp/liveonline/index.html