サイバーセキュリティ人材養成自習プラットフォーム INFINITY CHAMBER (基本パック-6か月間)

・これからサイバーセキュリティの業務に従事される方、又は既に従事されている方
　(例：SOC担当者、CSRIT担当者、フォレンジック担当者、ペネトレーションテスト担当者　など)
・サイバーセキュリティに関する一連の知識・技術を習得されたい方

必須ではありませんが、以下の知識があることが望ましいです。なお、本コース内でも解説や一部ハンズオンがご用意されております
・TCP/IP、DNS、HTTP等のプロトコル、ネットワークの基礎知識
・検知から記録、封じ込め、再発防止等の一連のインシデントプロセスの基礎知識

当コースを修了した時点で、次のことができることを目標としています
・サイバー攻撃の基本的なハッキングテクニックを理解、実践できる
・Webアプリケーションへの攻撃について、基本的な知識とスキルをより高度に補完・拡張できる
・インシデント発生の初動対応から、フォレンジック、攻撃分析、脅威分析等のセキュリティオペレーションを理解、実践できる

<攻撃手法の理解 編[AXOF]>
1.導入
2.インターネット上の公開情報による偵察
3.ホストとポートの探索
4.システム情報探索
5.脆弱性スキャン
6.認証試行
7.Web脆弱性調査1(基礎知識編)
8.Web脆弱性調査2(能動的攻撃)
9.Web脆弱性調査3(受動的攻撃)
10.通信の傍受と改ざん
11.エクスプロイト
12.ポストエクスプロイト（バックドア）
13.ポストエクスプロイト（権限昇格）
14.ポストエクスプロイト（探索・持ち出し）
15.ポストエクスプロイト（横展開）
16.侵入総合演習

<攻撃の分析と対処 編[AXDF]>
1.インシデント初動対応
2.デジタルフォレンジック調査
3.原因分析・修復・予防
4.初期対応
5.通信ログ分析
6.拡大防止・調査準備
7.証拠保全Ⅰ(アーティファクト・メモリ)
8.証拠保全Ⅱ(CDIR・物理イメージ)
9.マルウェア検体調査
10.マルウェア関連情報収集(VT・Sandbox)
11.永続化調査（レジストリ）
12.イベントログ調査
13.脅威分析(MITRE アトリビュージョン)