11月, 2022 | USL:株式会社上山システムラボラトリー

12月、来年１月に担当させて頂くJUASセミナーは、「ネットワーク技術入門講座【オンラインライブ】」（2日コース）の一日目の開催です。

現時点で開催が決定しています。ご参加、ご紹介を頂戴できれば幸いでございます。

2022年12月5日(月) 10:00-17:00（前半）ライブ配信
2023年1月16日(月) 10:00-17:00（後半）ライブ配信

ネットワーク管理に必要なセキュリティ技術の基礎講座です。
近年のネットワーク診断、セキュリティ診断を通じて感じることは、メーカー、ベンダーによる導入において、
各種ガイドラインを把握しての導入を行っていないとみられる（残念な）ケース、導入時点では問題なくても運用途中（陳腐化のスピード早い！）において
脆弱性が存在する（メンテナンスできていない）ケースがあり、導入時や、運用後のチェックも大切だということです。

昨日も投稿しましたが、大阪の医療センターがランサムウエア攻撃で通常診療できない状況が発生しています。公共設備を中心にロシアのキルネットによるDoS攻撃が発生したのも記憶にあたらしいです。１０年前には数年に１度発生するかというサーバー攻撃が近年はわずかな期間で発生しています。まさにサーバー攻撃に対応できる組織がますます重要になってきています。

ご参加、ご紹介を頂ければ幸いです。

はじめに
情報セキュリティとは

第１部暗号技術のポイントを把握する
１共通鍵暗号
２公開鍵暗号
３ハッシュ関数
４メッセージ認証コード
５デジタル署名
６暗号スイート

第２部認証技術のポイントを把握する
１アクセス制御と認証技術
２利用者認証
３デジタル署名
４ PKI

第３部ネットワーク（特にWebシステム）に対する主な脅威と対応ポイントの解説
－基本的な用語の説明だけでなく、どのよう点に留意してRFPに盛り込むかのポイントを解説します。
１．コマンドインジェクション
２．SQLインジェクション
３．ディレクトリトラバーサル（パストラバーサル）
４．バッファオーバーラン（バッファオーバーフロー）
５．DoS、DDoSアタック
６．セッションハイジャック
７．クロスサイトリクエストフォージェリ（CSRF）
８. クロスサイトスクリプティング（XSS）
９. フィッシング
１０. バグとセキュリティホール
１１. ウイルス・ワーム・スパイウェア・ランサムウェア
１２. 中間者攻撃

第４部メールシステムへの攻撃と対策
１電子メールのしくみ（MTA,MSA,MDA,MRA,MUAなどを分かり易く説明）
２スパムメールと第三者中継
３なりすましとメールヘッダ情報
４ OP25B
５ PGPとS/MIME
６ SPF,DKIM, DMARC

第５部 DNSへの攻撃と対策
１ DNSのしくみ（HOSTSとの関連）
２ DNSキャッシュポイズニング
３ DNSリフレクタ
４不正ゾーン転送
５ DNSSEC

第６部監視技術と防御技術
１攻撃の手口
２ネットワーク防御構成
３ファイヤーウォール
４ IDS,IPSによる侵入検知・防止
５ WAF
６ SNMP
７ログによる監視と解析
８ SIEM

第７部確認フェーズ
演習を通じて、用語・ポイントの確認、理解の定着を行います。

ご存じのとおり、大阪の医療センターがランサムウエア攻撃で通常診療できない状況が発生しています。公共設備を中心にロシアのキルネットによるDoS攻撃が発生したのも記憶にあたらしいです。１０年前には数年に１度発生するかというサーバー攻撃が近年はわずかな期間で発生しています。まさにサーバー攻撃に対応できる組織がますます重要になってきています。

2022年11月14日(月) 10:00-17:00ライブ配信で、

はじめようCSIRT（シーサート）対応講座【オンラインライブ】 (4122206)

の開催が決定しております。

現在も募集中ですので、ご参加、ご紹介を頂ければ幸いです。

月: 2022年11月

１１月JUASセミナーご受講、ありがとうございました！

１２月のJUASセミナーのご案内

１１月のJUASセミナーのご案内