
本コースの構成と内容について解説しています。
本コースを効率的に受講するために管理者の方も技術者の方も、まずはご覧ください。
近年ではセキュリティ事故が経営に対して多大なるダメージを与えてしまう状況と言われていますが、サイバースペースの現状について学ぶ事で、サイバースペースで何が起こっているのか?について理解する事ができます。
攻撃者のモチベーションや攻撃対象の変遷について学ぶ事で、攻撃者は何故攻撃をするのか?について理解する事ができます。
攻撃者が利益を得る流れや金銭を直接的に狙ったマルウェアについて学ぶ事で、攻撃者の利益構造について理解する事ができます。
これまでの「侵入されない事を前提として対策」から「侵入される事を前提とした対策」への移り変わりや、攻撃者の費用対効果を下げる対策コンセプトについて学ぶ事で、どういった目的を持ってセキュリティ対策を行うべきか?について理解する事ができます。
FTA(故障樹木解析)と FMEA (故障モードと影響解析)について学ぶ事で、リスクを見える化する手法について理解する事ができます。
攻撃者が、如何に「パソコンへの侵入」から「ドメインコントローラーの掌握」までたどり着くか?について学ぶ事で、サイバー攻撃がおこなわれる流れについて理解する事ができます。
マルウェアの流入経路として少なくともWeb、メール、物理デバイスの3つの経路が存在する事について学ぶ事で、攻撃に使用されるマルウェアがどのような経路で侵入するのか?について理解する事ができます。
Webからマルウェアが配布される際の流れや経路、狙われるアプリケーションについて学ぶ事で、Webからの攻撃手法と対策について理解する事ができます。
リンク型や添付型といった標的型メールによる攻撃について学ぶ事で、メールからの攻撃手法と対策について理解する事ができます。
物理メディアからどのようにマルウェアが感染するのかについて学ぶ事で、USBメモリ等、物理メディアを利用した攻撃手法と対策について理解する事ができます。
実際にどのように侵入が行われるのかをデモで見る事で侵入手法についての理解を深める事ができます。
「アイコンの偽装」と「拡張子の偽装」の手法が存在する事について学ぶ事で、攻撃者が如何に攻撃を偽装するのか?について理解する事ができます。
攻撃者が実行ファイルの拡張子であるexeをどのように隠蔽するのか?について学ぶ事で、アイコンを偽装した攻撃方法と対策について理解する事ができます。
攻撃者が如何に拡張子を別の拡張子に見せかけるか?について学ぶ事で、拡張子を偽装した攻撃方法について理解する事ができます。
アイコン偽装と拡張子偽装の双方の組み合わせ方法をデモで見ることで、攻撃者が如何にエンドユーザーを騙しているのか?について理解を深める事ができます。
マルウェアがどのような方法を使って、マルウェア対策ソフトを含むセキュリティ対策ソフトの検出から逃れられるように工夫しているのかについて学ぶ事で、近年のマルウェアの検出が難しい理由を理解する事ができます。
攻撃者が侵入した後、どのようにユーザーIDやパスワードのハッシュといった資格情報を取得するのか?について学ぶ事で、攻撃者の「資格情報取得」フェーズでどういった行動をおこなっているのかについて理解する事ができます。
攻撃者が資格情報を取得する流れをデモで見ることで、資格情報取得フェーズにおける攻撃について理解を深める事ができます。
攻撃者が資格情報を取得した後、どのようにその資格情報を活用するのか?について学ぶ事で、攻撃者の「侵入拡大」フェーズでどういった行動をおこなっているのかについて理解する事ができます。
攻撃者が侵入を拡大する流れをデモで見ることで、侵入拡大フェーズにおける攻撃について理解を深める事ができます。
攻撃者が侵入を拡大した後、どのようにそのデータ取得を行うのか?について学ぶ事で、攻撃者の「データ取得」フェーズでどういった行動をおこなっているのかについて理解する事ができます。
攻撃者がデータを取得する流れをデモで見ることで、データ取得フェーズにおける攻撃について理解を深める事ができます。
攻撃者が最終的にドメイン掌握を狙う場合の流れについて学ぶ事で、攻撃者の「ドメイン掌握」フェーズでどういった行動をおこなっているのかについて理解する事ができます。
攻撃者がドメインを掌握する流れをデモで見ることで、ドメイン取得フェーズにおける攻撃について理解を深める事ができます。
セクション 2 - セクション 7 で学んだ内容をサマリで振り返ることで、サイバースペースの状況に関する理解を深める事ができます。
セクション 2 - セクション 7 で見たデモの内容を手元で再現するための検証環境の構成について理解する事ができます。
Hyper-V のインストール方法について実際の画面を見ながら理解する事ができます。
Hyper-V の仮想ネットワークスイッチの作成方法について実際の画面を見ながら理解する事ができます。
Hyper-V における Windows Server 2012R2 のインストールの前段で必要な仮想ディスクの作成方法について実際の画面を見ながら理解する事ができます。
Hyper-V における Windows Server 2012R2 のインストールを開始する方法について実際の画面を見ながら理解する事ができます。
Hyper-V における Windows Server 2012R2 のインストール方法について実際の画面を見ながら理解する事ができます。
サイバー・セキュリティの現実を知るべき時代です。そこで、実際のハッキングテクニックやサイバースペースの現状を理解する事は、サイバーセキュリティ対策を学ぶ上で必要な事柄を理解するのに大変有効です。
本コースでは、技術者も、技術者ではないビジネスパーソンも習得すべき内容を取り扱っています。現在のサイバーセキュリティにかかわるAPTなどによる脅威の解説、攻撃と防御の実際をご紹介しています。
また、数多くのデモをご紹介するだけでなく、それらのハッキングテクニックを手元の環境で再現するための検証環境構築と操作手順もステップ・バイ・ステップで解説します。なお、このハンズオン部分は収録時より更新していません。基礎学習の目的ですので、現状の最新OSのハッキングに対応した内容に更新は予定していません。
関心のあるすべての方のエントリーとして受講いただきたくビギナーコースとしていますが、実践にフォーカスした内容が豊富に含まれています。