教室で学ぶ サイバー攻撃防御演習 中級編

・情報システムご担当者の方(経験2年～4年程度)

・インシデント対応の作業において、関係部署や他組織との連絡調整、分析や対応方針の検討等を担う方

・オンラインで学ぶ サイバー攻撃防御演習 初級編(CYDA1)を受講している。もしくは同等の知識をお持ちの方。
・ログ解析やフォレンジックを演習内容に含めていますので、コンピューターとネットワーク(特にWindowsとTCP/IP)及びサイバーセキュリティに関する基礎知識を既にお持ちの方がご参加頂くことを想定しています。

当コースを修了した時点で、次のことができることを目標とします。
・CSIRTメンバー、上司、ベンダ等と適切に情報共有し、インシデント発生時に自らすすんで対応ができる
・パソコン、サーバー、ネットワーク機器等のログを監査できる、もしくは監査作業の内容を把握できる
・自組織のセキュリティポリシーを見直すことができる

・オリエンテーション(本研修の目的、連絡事項、実習の進め方)
・インシデントハンドリング関する演習
　課題１：検知・連絡受付、トリアージ、対応方法の検討
　課題２：証拠保全、封じ込め
　課題３：根絶、復旧措置、再発防止策
　課題４：報告・公表
・演習の解答・解説
・グループワーク(演習の振り返り)
・報告書の講評

ITSS:ITスペシャリスト レベル3
ITSS:ITサービスマネージメント レベル3