システム開発におけるセキュリティ入門研修

プログラミング研修

Webアプリケーションに関連したセキュリティの基礎知識を習得する

セキュリティ対策は、ネットワークやサーバなどのインフラだけでなく、アプリケーションにも適切なセキュリティ対策が求められています。セキュリティ問題とはどのようなものか、どのようなことが原因で起こるのかを理解し、特にWebアプリケーションに関連したセキュリティ問題を中心に解説することで、セキュリティについての基礎知識を習得します。

研修目的

・セキュリティに関する基本知識を身に付ける
・脆弱性が発生する理由を理解する
・それぞれの脆弱性に対するセキュリティ対策を理解する

研修の特徴

・貴社の業務に最適なオーダーメイド型研修プログラム
・上場企業や官公庁を指導する登壇実績豊富なプロフェッショナル講師陣が担当
・ハンズオン形式による演習（アウトプット）中心の実践型研修
・基本から実務への応用まで受講者に成長を実感させる仕組み作り
・貴社の人材育成課題や受講者対象者に合わせたケーススタディ
・受講者のレベルに合わせたカスタマイズ研修
・ビジネススキルなどの別テーマと組み合わせた研修も実施可能

研修形態

日本全国エリアに講師派遣及び貴社のご要望エリアでの実施可
すべての研修プログラムをオンライン化してご提供可（カリキュラムの一部に変更の場合あり）
ノートパソコンや必要機材のレンタル及び全国提携の研修会場の手配可

2020.04.04

オンライン研修

オンライン研修は全て研修プログラムで提供可能昨今、働き方改革が進み、時差出勤やテレワークを導入するなど、一人ひとりの働き方そのものを見直す組織が増えています。その中で、これまで集合型の研修が当たり前だった人材教育のあり方から、集合型研修からテレワークやリモートでの研修へ切り替えられ...

受講対象者

・システム開発に携わる方

研修形式

・座学
・実機演習

カリキュラム

1.セキュリティ対策とは
-セキュリティ対策の基礎知識
-セキュリティ対策の現状と対策モデル
-脆弱性とセキュリティホール
2.Webサイトセキュリティ
-安全性の認識と利便性
-Webサイトの危険性
3.Webシステムの脆弱性
-セッション管理に関連する脆弱性
-データ入力に関連する脆弱性
-アプリケーションの脆弱性
-脆弱性発生のメカニズム
-セキュリティ対策の大原則
4.危険な脆弱性
-強制ブラウズ
-URLの推測
-コメントからの情報漏えい
-URLパラメータの改ざん
-Hidd enフィールドの改ざん
-Cookieの改ざん
-RefrrerからのURL漏洩
-SQLインジェクション
-パスの乗り越え
-OSコマンドの不正実行
-クロスサイト・スクリプティング
-バッファ・オーバーフロー
-マルチスレッド
-Dos/DDos
5.セキュリティ対策について