セキュリスト（SecuriST）®｜認定ネットワーク脆弱性診断士公式トレーニング

ここに注目!!

コース概要を [こちら] から動画でご覧いただけます。
(グローバルセキュリティエキスパート社YouTubeチャンネル)

ワンポイントアドバイス

受講対象者

このコースの受講対象者は次の通りです。

・脆弱性診断の技術を身につけたいが、何から初めて良いか分からないといった悩みを持っている企業や組織の方
・脆弱性診断の内製化に取り組みたい開発会社、脆弱性診断の要員を育成したい開発会社やセキュリティ関連サービス会社の方
・イントラネット／インターネット向けのネットワークシステムに関わる方
・ネットワークシステムのセキュリティ要件の定義を行う方、ネットワークシステムの評価を行う方
・ネットワークシステムの構築担当者、テスト担当者、品質管理の担当者

前提条件

このコースを受講する前に受講者が習得しておく必要がある知識およびスキルは次のとおりです。

・Windows､Linuxなど OSのインストール経験のある方
・ホームルーターなど簡単なネットワーク機器の設定を行った事がある方

目的

このコースを修了すると次のことができるようになります。

• ・ネットワークシステムの脆弱性に関する知識を習得する
  ・「どの範囲まで」「どのレベルまで」、脆弱性を探せば適切なのか?判るようになる
  ・脆弱性を発見するための手段やツールに関する知識を習得する
  ・発見した脆弱性がどの程度のリスクなのか､判別することができる

アウトライン

1.ネットワーク脆弱性診断の基礎知識
　・診断対象となるシステムについて
　・診断で得られる情報
　・診断についての推奨事項
　・診断実行者の役割と責任
2.フットプリンティング／OSINT
　・公開された情報のチェック
　・OSINT (Open Source Intelligence)
　・IPアドレスの登録情報
　・DNS、WHOIS、命名規則
　・検索エンジン、GHDB
　・公式Webサイト
　・DNS環境のチェック
3.ポートスキャン／ネットワークスキャン
　・ポートスキャン／ネットワークスキャンの目的
　・スキャン実行後の対応
　・診断対象リストの作成
　・スキャンの実行
　・スキャンとファイアウォール
4.アカウントの検査
　・アカウント名の列挙
　・認証強度の確認
　・デフォルトアカウント・パスワード
　・パスワードクラッカー
5.セキュリティスキャナー
　・セキュリティスキャナーの機能
　・セキュリティスキャナーの問題点
　・セキュリティスキャナーの使い方
　・発見した脆弱性の存在を確認
6.レポート
　・診断報告書に関する要件
　・報告書の内容
　・脆弱性情報の情報源
　・脆弱性の深刻度の評価

試験や資格との関連

ご注意・ご連絡事項

本トレーニングコースには、申し込み手続き期限、キャンセル、日程変更に関する扱いが定められています。

• 申し込み手続き期限: コース開始日の12営業日前までとします。期限後のお申し込みを検討されている場合は 「お問い合わせ」(https://www.topout.co.jp/inquiry) からご相談ください。
• キャンセル: コース開始日の11営業日前以降のお申し出の場合は、代金を全額お支払いいただきます。
• 日程変更: コース開始日の11営業日前以降のお申し出は、受付いたしかねます。