5.6 Webアプリケーション開発のための情報セキュリティ対策

研修成果

「セキュリティの穴は、設計、実装、または運用のどの段階でも生じる可能性がある」という言葉があります。

本研修では、Webアプリケーションシステムの脆弱性が原因で発生するWebページの改ざん、情報漏えい、利用者に被害が及ぶ攻撃のしくみを実機を通して体験的に学習します。
グループディスカッションで問題対策技術を話し合うことにより、必要なWeb技術をより深く理解します。

達成目標

1. 安全なWebアプリケーションの設計ができる
2. 安全なWebアプリケーションのコーディングができる
3. Webサーバのセキュリティを設定できる
4. Webシステムの安全な運用環境を構築できる

対象

• 今後Webアプリケーションを開発される予定の方、または運用を行う方
• Webアプリケーションのリスキリングが必要な方

前提知識：5.3 ネットワークセキュリティ基礎を受講済みであることが望ましい。

定員：16名様（超える場合はご相談ください）

カリキュラム

1日目

Web技術基礎　【講義／演習】 HTML、CSS、XHTML、XML、DOM HTTP、Cookie、セッション管理 サーバサイド言語、クライアントサイド言語 Webサービス Webアプリケーションに関連する攻撃 パラメータ改竄 スクリプトインジェクション クロスサイトスクリプティング クロスサイトリクエストフォージェリ SQLインジェクション LDAPインジェクション XQuery、XPathインジェクション、XMLインジェクション HTTPヘッダインジェクション HTTPレスポンススプリッティング 強制ブラウズ ディレクトリトラバーサル ヌルバイト攻撃 OSコマンドインジェクション

2日目

Webサーバのセキュリティ設定 一覧表示の抑止 プログラム名／バージョン情報送出の抑止 SSL（Secure Sockets Layer） 暗号技術、認証技術 認証局、デジタル証明書 ApacheのSSL設定 Webで利用されるアクセス制限 ユーザ認証によるアクセス制限 接続元ホストによるアクセス制限 接続元ホストとユーザ認証を組み合わせたアクセス制限 アプリケーションによる認証機能の実装 DNSサーバのセキュリティ DNSキャッシュ汚染攻撃とは DNSキャッシュ汚染対策 プロキシサーバ フォワードプロキシ、リバースプロキシ プロキシを使う上での問題点 データベース スキーマの管理 アクセス権限の管理 ビュー表の利用 三層構造における完全な監査証跡の保存（SOX法対策） セキュリティ運用 セキュリティ診断 侵入検知（IDS） ログの監視

必要備品

受講生PC：　各ＰＣ１台（Windows 10がインストールされメモリが4GB以上、HDDの空きが30GB以上、ネットワーク環境に接続されていること）
研修でWireSharkのインンストール、OWASP ZAPのインストール、telnetクライアントの有効化、DNSの設定変更、プライベート認証局の証明書のインポートを行いますので受講生のアカウントにAdministrator権限をお願いします。
講師用PC：　受講生と同じ環境に、パワーポイント、Acrobat Readerが使えること
講師持ち込みPCをネットワークに接続させていただきたいと思いますが、ダメな場合は講師用PCにVirtualBoxをインストールさせていただき、仮想サーバーをインポートさせていただきます。

価格（ノンカスタマイズの場合）

※名古屋市内からの交通費と宿泊費が別途必要な場合があります

講師料：30万円（税別）
テキスト代：3,000円（税別） ✕ 研修参加人数

イメージ写真

 coming soon.

Webアプリケーション開発のための情報セキュリティ対策研修への感想

このページを見ている方にオススメの研修

5.1 基礎から学ぶネットワーク技術研修

キーワード：TCP/IP、OSI、Wireshark、Ethernet、DNS、DHCP

セイコンサルティンググループ

IT企業の人財育成に関することなら0120-559-463受付時間 9:00-18:00 [ 土・日・祝日除く ]

お問い合わせ メールでお気軽にどうぞ