|
学習内容
|
1. セキュリティ情勢の変化
- 近年のインシデント事例
- インシデントの影響
- サイバー攻撃の背景/傾向の変化
2. 不正アクセス
- 侵入前の事前調査
・インターネット探索
・アドレススキャン
・ポートスキャン
・脆弱性スキャン
- 侵入行為
・パスワードクラック
・スニッフィング（盗聴）
・脆弱性を突く攻撃
・Webサーバへの攻撃
・DNSサーバへの攻撃
- 侵入後の行動
・バックドア
・証拠隠滅
3. マルウェア
- 代表的なマルウェアの種類
・コンピュータウィルス、ワーム
・トロイの木馬
・RAT、ボット
・スパイウェア、キーロガー
・ランサムウェア
- マルウェアの感染経路
- ドライブバイダウンロード攻撃
4. DoS/DDoS攻撃
- DoS攻撃
・Flood系攻撃
・LAND攻撃
・Smurf攻撃
・脆弱性を利用したDoS攻撃
- DDoS攻撃
・ボットネット
・反射型DDoS攻撃
5. 標的型攻撃
- 標的型攻撃の分類
- 標的型攻撃の流れ
- 初期潜入
・ソーシャルエンジニアリング
・標的型攻撃メール
・マルウェア感染
・ゼロディ脆弱性の利用
・水飲み場攻撃
- 攻撃基盤構築
・パスワードハッシュの取得
・Pass the Hash
・SMB共有の悪用
- 攻撃最終目的の遂行
・機密情報のアップロード
6. 情報セキュリティ対策
- 情報セキュリティの概念
- 情報セキュリティ対策の分類
- 代表的なセキュリティ対策製品
・ファイアウォール（従来型 vs 次世代）
・IDS/IPS
・UTM
※ コースカリキュラムは予告なく変更となる可能性があります。
|