セキュアWings OnDemand（Webアプリケーションセキュリティ） / サービス・製品 / 情報セキュリティのNRIセキュア

Webアプリケーションセキュリティ
OnDemand

Webアプリケーションセキュリティに対する攻撃手法をハンズオンで体験し、セキュア開発やセキュリティテストの手法を学びます。

セキュアWingsとは？
コース概要
開催詳細
料金
よくある質問
申し込み

セキュアWingsとは？

セキュアWingsは、セキュアEggsで培った基礎力をもとに、より実践的かつ専門性の高いスキルへとステップアップするための応用コース群です。
“Eggs（卵）”から孵化し、“Wings（羽）”を広げて飛び立つ――そんな成長のイメージをコンセプトに、受講者が情報セキュリティ分野で自律的に活躍するための力を養います。

本シリーズでは、基礎知識の理解にとどまらず、現場を想定した高度な演習やシナリオベースのトレーニングを通じて、ペンテスト、インシデント対応、フォレンジックなどの専門領域における実践力を強化します。
セキュリティ人材として“次の一歩”を踏み出し、より高いレベルで価値を発揮するための飛躍を支援します。

セキュアEggsで身につけた基盤の上に、確かな“羽”を得て、情報セキュリティの最前線へ――
セキュアWingsは、その成長を力強く後押しするプログラムです。

AWS上でハンズオン（演習）が可能であり、受講生のPC環境に作用されることなく、快適にご利用いただけます。

コース概要

OnDemand

座学
PC演習

Webアプリケーションに対する攻撃手法を演習を通じて体験し、システム開発やセキュリティ診断の手法を学習。Webアプリケーションへの攻撃と防御方法を理解し、セキュリティに配慮したシステム開発・ネットワーク運用のための基礎力が身につきます。

対象者

これからセキュリティテストを学びはじめる方
Webアプリケーションの開発、運用にたずさわる方
SANS SEC522（GWEB）やSEC542（GWAPT）に向けて準備したい方

効果

Webアプリケーションへの攻撃と防御方法を理解し、セキュリティを意識したシステム開発・ネットワーク運用が行えるようになる

前提条件

セキュアEggs基礎編相当のITスキルをもつ方
Webアプリケーションの開発・設計経験

研修内容

Webアプリケーションセキュリティ基礎

はじめに
Webサイトの脆弱性に関する現状
セキュリティ診断の結果から
Webアプリケーションの仕組み

セッション管理における注意点

セッション管理の基礎
セッションに対する攻撃と対策

入出力値に関する注意点

クロスサイトスクリプティング
SQLインジェクション

ユーザ認証における注意点

認証の種類と基本的な考え方
認証に対する攻撃と対策
パスワードリマインダに対する攻撃と対策

アクセスコントロールにおける注意点

アクセスコントロールの基礎
権限昇格と対策
なりすましと対策

ビジネスロジックに対する悪用事例

ビジネスロジックに対する悪用事例

まとめ

これまでのまとめ
脆弱性を埋め込まないために必要な取り組み
上流工程から取り組むセキュリティ
総合演習

開催詳細

開催日時	通年 OnDemand形式なので、いつでもお申し込みが可能です。
受講期限	受講開始から30日間
講師	Yukiyasu Sawa｜澤亨保担当：基礎,Webアプリ
受講に必要な PC等の環境	PC CPU：Intel Core i5以上（または同等のAMD）メモリ：8GB以上 OS：最新のWindowsまたはmacOS ネットワーク速度：上り／下りともに3Mbps以上（安定した接続） ※ネットワーク速度の確認は https://speedof.me/ などをご利用ください。アクセス環境ブラウザ：最新のGoogle ChromeまたはMicrosoft Edge 通信条件：Proxy経由ではないこと（AWS演習環境への接続に必要）必須ではないがあればよいデバイスサブモニタヘッドセット
お問い合わせ先	NRIセキュアテクノロジーズセキュリティキャリアディベロップメントセンター（SCDC） secureeggs-ondemand@nri-secure.co.jp

料金

90,000円（税込：99,000円）／人

※料金には教材（テキスト、演習環境）が含まれております。
※お客様にてパソコンをご用意いただきますようお願いいたします。
※テキストは電子版でお渡しいたします。
※請求書は、電子媒体がシステム上生成された原本となります。必要に応じて電子媒体の請求書を印刷の上、ご利用ください。
※原則として、領収書は発行いたしておりません。送付いたします請求書にてご対応いただきますようお願い申し上げます。

よくある質問

Qセキュリティの知識がほとんどない初心者でも受講できますか？: Aはい、可能です。入門者向けのカリキュラムを多数ご用意しており、情報セキュリティの基礎から丁寧に学べます。
文系出身やIT未経験の方でも安心して受講いただけます。
Q法人でまとめて申し込むことはできますか？: Aはい、企業単位での一括申込に対応しております。
人数やご希望の内容に応じて、カスタマイズ提案も可能ですので、お気軽にお問い合わせください。
Q受講後に修了証や成果の確認はできますか？: A研修ごとに確認テストや修了証の発行をご用意しており、理解度の可視化や社内教育記録としてもご活用いただけます。
Q請求書はいつ頃発行ですか？電子ファイルですか？: Aお申込み後、約1週間で請求書(PDF)を発行いたします。電子媒体がシステム上生成された原本となります。
郵送(印刷)はございません。
QLinuxを触るのははじめてなのですが大丈夫でしょうか？: Aハンズオンで使用するラボテキストは、各ラボで使用するコマンド等が詳細に記載されておりますので、Linuxに触るのがはじめての方でも問題なく取り組むことが可能です。
Q前提条件において、何か資格のようなものはありますか？: A特に前提資格は設けておりませんが、TCP/IPの基礎についてはある程度ご理解いただいているという前提で進みますので、基本情報処理技術者試験に相当する知識や経験は必要になります。
QOnDemandはどのように受講することになりますか？: AOnDemandは、etudesというサービスにて研修動画を配信いたします。ハンズオン実施の際は、ブラウザを通してAWS上の環境にアクセスしていただきます。これらのツールにアクセス可能な環境をご用意ください。アクセス方法はお申込み後にメールにてご連絡いたします。また、複数のアプリケーションを起動してのご受講となるため、外部モニタ等をご用意いただきますと受講しやすいかと存じます。
QOnDemandを受講できるようになるのはいつでしょうか？: Aお申込み完了から5営業日以内に受講可能になります。受講するうえで必要な情報をメールにてご連絡いたします。
QOnDemandの受講可能な期間はどれくらいでしょうか？: A受講可能になってから30日間、研修動画および演習環境にアクセス可能です。
Q講義内容や演習環境トラブルで質問したい場合はどうしたらよいでしょうか？: Aこちらのメールアドレスにお問合せください。
secureeggs-ondemand@nri-secure.co.jp