6月に担当させて頂くJUASセミナーは、過去1日で開催していました「ネットワークセキュリティ技術基礎講座」の2日コースの一日目の開催です。
分かりにくいと言われる、共通鍵・公開鍵・署名・鍵交換などについての解説を加えるなど時間拡張した分、分かりやすく説明させていただきます。
2022年6月10日(金) 10:00-17:00（前半）ライブ配信
2022年7月19日(火) 10:00-17:00（後半）ライブ配信
はじめに
情報セキュリティとは
第１部 暗号技術のポイントを把握する
CRYPTREC暗号リスト(電子政府推奨暗号リスト
１．共通鍵暗号
２．公開鍵暗号
３．公開鍵暗号 秘匿（守秘）
４．公開鍵暗号 ディジタル署名
５．公開鍵暗号 秘匿（守秘）とデジタル署名で推奨されている暗号技術
６．公開鍵暗号 鍵共有
７．ハッシュ関数
８．暗号利用モード
９．暗号利用モード 認証付き秘匿モード
１０．エンティティ認証
１１．暗号スイート
第２部 認証技術のポイントを把握する
１．アクセス制御と認証・認可
２．認証技術の体系
３．ディジタル署名
４．PKI
第３部 ネットワーク（特にWebシステム）に対する主な脅威と対応ポイントの解説
－基本的な用語の説明だけでなく、どのよう点に留意してRFPに盛り込むかのポイントを解説します。
１．OSコマンドインジェクション
２．SQLインジェクション
３．ディレクトリトラバーサル（パストラバーサル）
４．バッファオーバーラン（バッファオーバーフロー）
５．DoS、DDoSアタック
６．セッションハイジャック
７．クロスサイトリクエストフォージェリ（CSRF）
８. クロスサイトスクリプティング（XSS）
９. フィッシング
１０. バグとセキュリティホール
１１. ウイルス・ワーム・スパイウェア・ランサムウェア
１２. 中間者攻撃
第４部 メールシステムへの攻撃と対策
１．電子メールのしくみ（MTA,MSA,MDA,MRA,MUAなどを分かり易く説明）
２．スパムメールと第三者中継
３．なりすましとメールヘッダ情報
４．OP25B
５．PGPとS/MIME
６．SPF,DKIM, DMARC
第５部 DNSへの攻撃と対策
１．DNSのしくみ（HOSTSとの関連）
２．DNSキャッシュポイズニング
３．DNSリフレクタ
４．不正ゾーン転送
５．DNSSEC
第６部 監視技術と防御技術
１．近年の攻撃手口（APTとサイバーキルチェーン）
２．ネットワーク防御技術
３．ファイヤーウォール
４．IDS,IPSによる侵入検知・防止
５．WAF
６．SNMP
７．ログによる監視と解析
８．SIEM
第７部 確認フェーズ
演習を通じて、用語・ポイントの確認、理解の定着を行います。
