mypage マイページ cart カート
コース検索
サイト内検索


ホーム > Webアプリケーション脆弱性診断ハンズオンコース

Webアプリケーション脆弱性診断ハンズオンコース


期間  2日間 時間  10:00～17:30
価格(税込)  214,500円(税込) 主催  株式会社ラック
コース種別  集合研修  
形式  講義＋演習 コースコード  SCC0302R
日程 会場 空席状況 実施状況 選択

2024年6月17日(月) ～ 2024年6月18日(火)

LAC東京(平河町)

  お申し込み後確認

2024年6月17日(月) ～ 2024年6月18日(火)

LAC(Live配信)

  お申し込み後確認

2024年9月24日(火) ～ 2024年9月25日(水)

LAC東京(平河町)

  お申し込み後確認

2024年9月24日(火) ～ 2024年9月25日(水)

LAC(Live配信)

  お申し込み後確認

※「キャンセル待ち」でお申し込みの方には、別途メールにてご連絡いたします。
※「実施確定」表示のない日程は、お申し込み状況により開催中止になる場合がございます。
※ お申込期日が過ぎた日程は、「お問い合わせください」と表示されます。
※ トレノケート主催コース以外の空席状況は、残席数に関わらず「お申し込み後確認」と表示されます。
※ トレノケート主催コース以外では、主催会社のお席を確保した後に受付確定となります。
お申込みに関するお問い合わせはこちらから

ワンポイントアドバイス

【リモートLiveでハンズオンを伴う研修でのPC環境について】
※会場が「LAC(Live配信)」となっている日程が対象となります。
Azure Lab環境のリモートデスクトップは、受講者ごとに待ち受けポート番号が異なり、49152～65535番ポートのいずれかを利用します。（デフォルトの3389/tcpではない点にご注意ください）
この為、ファイアーウォールの設定などで49152～65535番へのRDP接続が許可されていない場合は接続ができません。

・弊社経由で他社主催研修へお申込みの場合、弊社が「訓練の実施機関」ではないため、人材開発支援助成金の申請書類にトレノケートは署名できません。「主催」欄をご確認ください。本研修コースはトレノケート経由のお申込では人材開発支援助成金の申請ができない旨を予めご了承のうえ、お申込みください。

重要なご連絡・ご確認事項

コースは「情報処理安全確保支援士（登録セキスペ）特定講習」対象コースです。
登録セキスペ資格更新希望の方は、以下の対応をお願い致します。
①申込時：「登録セキスペ資格更新希望」と備考欄にご入力ください。
②受講時：IPA規定により「顔写真付き身分証明書」を忘れずにご持参ください。

参考URL：https://www.meti.go.jp/press/2021/03/20220328001/20220328001.html

特定講習参考ブログ：https://www.lac.co.jp/lacwatch/service/20231011_003534.html

【リモートLive配信について】
※リモートLive配信では、トレーニング開催の数日前にテキスト（冊子）を送付いたします。
　申込先住所と別の場所（ご自宅など）に配送希望の場合は、申込画面の備考欄に希望送付先住所の記載をお願いいたします。
※環境の手配が難しい方は、LAC社にて会場とレンタルPCを手配いたします(別料金)ので事前にご相談ください。

対象者情報

対象者
・IT技術者（インフラ系・開発系）
・情報システム・セキュリティ推進部門担当者
・SOC（セキュリティ運用）要員
・CSIRT要員（技術系）
・監査担当
前提条件
□ネットワークの基礎知識（TCP/IP、OSI参照モデルなど）
□Webアプリケーションの基礎知識（Webサーバ、Webアプリケーションなど）
□Linuxの基本的な知識とコマンドを利用した操作
□Windowsの基本的な知識とコマンドを利用した操作

学習内容の詳細

コース概要
本コースでは、Webアプリケーション診断を実施するにあたり必要となる知識やスキルを学びます。単なる知識の習得だけでなく、実機演習を通して各脆弱性の診断手法を体験できます。診断業務について理解したい方、診断の内製化を検討している方にお勧めです
学習目標
● 各種脆弱性の原理・対策・診断手法を習得することができる
● 診断を内製化する上でのポイントを知ることができる
● 外部の診断ベンダーを選定する力が身につく
● 外部の診断ベンダーの報告書の内容が理解できるようになる
学習内容 
--1日目午前--

1. Webアプリケーション診断概要
  - Webアプリケーション診断とは
  - リモート診断・オンサイト診断
  - 診断の流れ
  - 作業見積もり・工数見積もり
  - 問診票

2. 技術的な基本事項の確認
  - クライアントとサーバ
  - HTTPリクエスト、HTTPレスポンス
  - セッション管理
  - データベースとSQL
  - ローカルプロキシツール

--1日目午後--

3. 代表的な脆弱性の手動診断手法
  - SQLインジェクション
  - クロスサイトスクリプティング
  - クロスサイトリクエストフォージェリ
  - パラメータ改ざん・権限昇格
  - 強制ブラウジング
  - HTTPSのcookieにsecure属性の指定なし
  - その他の脆弱性

--1日目午前--

4. 自動診断手法
  - 脆弱性スキャナとは
  - OWASP ZAPを使った演習
  - 手動診断と自動診断の違い

--1日目午後--

5. 報告書と対策
  - リスクレベルの算出方法
  - 診断結果報告書
  - 対策の優先度付け
  - 保険的対策

6. 総合演習

ご注意・ご連絡事項

・最少催行人数に達しない場合には中止になる場合がございます。
・コース内容は変更される可能性があります。
・株式会社ラック開催コースの受講お申し込みは11営業日前まで、キャンセル・日程変更は11営業日前まで、受講者変更は2営業日前までとさせていただきます。日程変更は同一コースにつき一回限りです。

なお、キャンセル料の扱いは以下のとおりです。
・コース開始日の10営業日前以降：受講料の全額を請求
・日程変更後のキャンセル：お申し出日に関わらず受講料の全額を請求