専門知識がなくても理解できるウェブサイトの情報セキュリティ対策

ウェブサイトの情報セキュリティでは具体的にどのようなことをするのか理解できる。

ウェブサイト運営の3つの段階について理解できる。

ウェブサイト運営形態の選定の重要性について理解できる。

ウェブサイトの運営形態の分類について理解できる。

運営形態を検討、選定する上で、選定を判断する観点や指標について理解できる。

モール、ASP、SaaS 型クラウドサービスの特徴について理解できる。

PaaS 型クラウドサービス、IaaS 型クラウドサービスの特徴について理解できる。

自社運営のハウジング、オンプレミスの特徴について理解できる。

実現したい機能を優先して運営形態を選定する方針について理解できる。

組織内でウェブサイトの運用・維持ができる運営形態を優先する方針について理解できる。

ウェブサイトの運営で調達が必要となるものについて理解できる。

各運営形態において発生する費用項目について理解できる。

サイト運営者が各運営形態において検討すべきセキュリティ対策項目について理解できる。

ウェブサイトで実現される典型的な機能、提供するサービスに対して要求されるセキュリティ要件やリスクについて理解できる。

セキュリティ上の強化につながる典型的な項目に対して、そのポイントについて理解できる。

ウェブサイトの構築時におけるセキュリティ対策について理解できる。

脆弱性への対応としての根本的解決と保険的対策について理解できる。

ウェブアプリケーションのセキュリティ実装として、次の一般的な脆弱性に関して、発生しうる脅威や、その根本的解決または保険的対策について理解できる。

１） SQL インジェクション

２） OS コマンド・インジェクション

３） パス名パラメータの未チェック／ディレクトリ・トラバーサル

ウェブアプリケーションのセキュリティ実装として、次の一般的な脆弱性に関して、発生しうる脅威や、その根本的解決または保険的対策について理解できる。

４） セッション管理の不備

５） クロスサイト・スクリプティング

ウェブアプリケーションのセキュリティ実装として、次の一般的な脆弱性に関して、発生しうる脅威や、その根本的解決または保険的対策について理解できる。

６） CSRF（クロスサイト・リクエスト・フォージェリ）

７） HTTP ヘッダ・インジェクション

８） メールヘッダ・インジェクション

ウェブアプリケーションのセキュリティ実装として、次の一般的な脆弱性に関して、発生しうる脅威や、その根本的解決または保険的対策について理解できる。

９） クリックジャッキング

１０） バッファオーバーフロー

１１） アクセス制御や認可制御の欠落

ウェブサイト全体の安全性を向上するための次の取り組みについて理解できる。

• ウェブサーバに関する対策

• DNS に関する対策

• ネットワーク盗聴への対策

ウェブサイト全体の安全性を向上するための次の取り組みについて理解できる。

• フィッシング詐欺を助長しないための対策

• パスワードに関する対策

• WAF（Web Application Firewall）によるウェブアプリケーションの保護

ウェブアプリケーションのセキュリティ実装について、その実施状況を確認するためのチェックリストについて理解できる。

ウェブサイトの運営の３つ目の段階である、ウェブサイトの運営時におけるセキュリティ対策について理解できる。

「ウェブサイトのセキュリティ対策のチェックポイント20ヶ条」の次の対策について理解できる。

• ウェブアプリケーションのセキュリティ対策

「ウェブサイトのセキュリティ対策のチェックポイント20ヶ条」の次の対策について理解できる。

• ウェブサーバのセキュリティ対策

「ウェブサイトのセキュリティ対策のチェックポイント20ヶ条」の次の対策について理解できる。

• ネットワークのセキュリティ対策

• その他のセキュリティ対策

ウェブサイトのセキュリティ対策のチェックポイント20ヶ条について、その実施状況を確認するためのチェックリストについて理解できる。

ウェブサイトの情報セキュリティの３つの段階の各段階での対策の実施にあたっての考慮点や注意点について理解できる。