コース検索結果

近年増々被害を拡大している標的型攻撃メールの仕組みを理解し、オープンソースを使った環境を構築を演習を行います。
また情報漏洩にあった場合の事後対応について、法的な視点を踏まえて講習を行います。
マルウェアがどのように動作されるのかを実践をもって理解することで、それに対する適切な対処方法を習得し、企業のリスク耐性のスキルレベルを向上できます。

20年以上のインシデント対応経験を持つ現役のシニア・スペシャリストが、近年急増している事業停止を伴う大規模ランサムウェア被害を幾度となく対応した経験から、インシデント対応における「肝」について解説します。

インシデント対応とは、フォレンジック解析などの単なる技術調査だけではありません。事業の復旧計画と調査のバランスを考え、経営層やステークフォルダーへの説明やアドバイスを実行し、優先事項や調査対象などを決定します。また指揮命令系統の整理等インシデント管理全体に渡り関与することも多々あります。

本コースでは、大規模ランサムウェア被害の対応だけでなく、様々なインシデントを対応してきた経験から、現場で意識しなければならない心構えやインシデント対応をどのようにリードするべきか、対応の障壁となる注意すべきバイアスやプレッシャーなどについて紹介します。

午後の実習では、実際に経験した事例を基に作成されたシナリオを使用して、ワークショップ形式の演習からインシデント対応の疑似体験をすることで実践的なスキルを習得します。

当コースは、2026年度の情報処理安全確保支援士の実践講習として選定されています。

情報セキュリティマネジメントを構築するために重要なマネジメントプロセスを学習する過程で、組織の戦略的な方向性と矛盾しない情報セキュリティの在り方、形骸化を防ぐ取組みを学び、組織の状況やリスクアセスメントの方法、事業の継続性を理解し、効果的なリスクアプローチをケーススタディを通じて学習します。IPA発行 情報セキュリティスキルアップハンドブックに準拠したコースです。

当コースは、2026年度の情報処理安全確保支援士の実践講習として選定されています。

IPA「情報セキュリティマネジメント試験」の新シラバス（Ver.4.1）に対応し、情報セキュリティ技術の基礎から管理方法までを網羅した試験対策コースです。サイバー攻撃、暗号・認証、各種セキュリティ対策、関連法規に加え、テクノロジ・マネジメント・ストラテジ系の必須知識を体系的に学習します。

情報セキュリティマネジメントの評価と監査の基礎を学ぶ1日間の研修です。マネジメントシステムの要求事項や管理策、監査の進め方、計画・事前準備、監査技法、指摘事項の作成、報告方法にいたるまで、一連のプロセスを講義と演習を通して実践的に習得します。

サイバー攻撃には社会基盤そのものを機能不全にする危険性が潜んでいます。
サイバー攻撃が高度化・巧妙化し、あらゆる企業が攻撃の対象となる中、経営者のリーダーシップの下でのサイバーセキュリティ対策の推進が急務となっています。
経済産業省においても、独立行政法人情報処理推進機構（IPA）とともに、「サイバーセキュリティ経営ガイドライン」を策定しています。

当コースは、デジタル時代では必須となる、ビジネス現場で求められるセキュリティリテラシースキルを習得できるコースです。業務においてITを利用する社会人全てに身につけてほしいセキュリティ基礎知識を学び、日常業務の中でセキュリティを意識した情報の取扱いができるようになります。

安全な業務設計やシステムの構築において、初期段階での網羅的なセキュリティリスク分析の重要性が高まっています。属人的になりがちな脅威の抽出を、抜け漏れなく体系的に行う手法の習得が不可欠です。本研修は、対象業務・システムの脅威分析の初期検討を実務で進められるようになるための講座です。業務フロー整理やステークホルダーの洗い出し、STRIDE分析、マトリクス表作成までの一連の流れを演習交え学びます。

多くの企業がクラウドへの移行を始めています。しかしクラウドは従来のデータセンターへのアウトソーシングやASPサービス(アプリケーションサービスプロバイダーが提供するサービス)には存在しないセキュリティの脅威があり企業に新たなリスクをもたらします。
本ワークショップはハンズオンのラボを通して、クラウド上のセキュリティのリスク(脅威、脆弱性、露出、エクスプロイト)を学びます。このコースは、クラウドで起きている実際の攻撃や、CSA(クラウドセキュリティアライアンス)、NIST(米国立標準技術研究所)、ISO(国際標準化機構)などのガイダンスを基に推奨される対応策も学びます。

クラウドコンピューティングの普及とともに、多くの企業では従来のセキュリティの対策や管理方法では適用できない問題を理解、解決する必要があります。
このコースでは、主にクラウドの導入・移行・活用に関わる方を対象に、クラウドセキュリティの基本と推奨される対策方法を習得します。クラウドへの移行または活用に関わる方々を対象としています。

攻撃に強いアプリケーションを作りたいが、どこから始めたらいいかわからない？クロスサイトスクリプティングとかSQLインジェクションとか聞いたことがあるけれど、良くわからない、と言うことはありませんか？そうであれば、アプリケーションセキュリティの基本を事例を通して理解しましょう。
このスキルを基に、開発者としてのセキュリティのスキルをレベルアップできます。

DevOps（デブオップス）やCI/CD（継続的統合とデプロイ）プロセスにセキュリティを組み込み、DevSecOps（デブセックオップス）を実行したいが、どこから初めて良いか分からない、業界のベストプラクティスを知りたいですか？そうであれば、DevSecOpsの基本を学び、オープンソースの各種ツールを活用して、セキュリティを組み込んだCI/CDのプロセスを身につけましょう。このスキルを基に、セキュリティを考慮した開発と実装の自動化プロセスを身につけられます。

WebアプリケーションおよびWWWの基本的な流れからクライアント/サーバーの主な技術、ユーザーインターフェース・アクセシビリティについて学習します。
Webアプリケーションとは何か?
Webシステムを実現するための技術には何があるのか?　
Webアプリケーション構築における注意点は?
といったWebシステムの基本と全体像を理解することができます。

Javaプログラムからリレーショナルデータベースをアクセスする仕組みとそれを効率よく構成するための設計パターンを習得します。
JDBCの基本とそれを利用したプログラム、プリコンパイル済みのSQL文(PreparedStatement)、トランザクション制御、データベースの設計パターン(DAOパターン)までを学習します。

Java言語(JavaEE)を用いたWebアプリケーションプログラム開発の基礎を習得します。
WebアプリケーションおよびJavaEEの概説、サーブレットよびJSPの基礎と連携、Webアプリからのデータベースの連携までを学習します。

システム開発プロセス・工程の概説からオブジェクト指向分析設計(OOAD)の基本までを学習します。
オブジェクト指向を活用したシステム開発工程の超上流(業務分析)～上流(要件定義・設計)における考え方を学びます。
なお、モデリングの記法にはUMLを用います。