2012年5月14日〜5月25日開催の「情報セキュリティ実践トレーニング 2012 Spring」の受講者を募集中です。
※ 今回から開催場所および受講料金が変わっております。
- 情報セキュリティ実践トレーニング 2012 Spring（www.sec-pro.net）
今回も各コースそれぞれ従来の「5日間コース」と、後半の3日間だけ受講できる「3日間コース」があります。
私の担当するネットワークセキュリティコースは、本コースで必要な知識となるTCP/IPの基礎*1からネットワークセキュリティまで幅広く学べるコースです。
前半2日間ではEthernet/ARP/IP/ICMP/TCP/UDPの概要やプロトコルのフォーマットについて学ぶとともに、16進数形式の文字列であらわされたEthernetフレームを電卓を使いながら手作業で解析したり、Ethernetフレームを電卓を使いながら手作業で自作し"RawFrame"を使ってネットワークに実際に流してみるといった「パケット工作」などを行い、基礎知識を習得します。
後半3日間ではTCP/IPパケットの生成や解析を行うツールを使い、攻撃が成立するための手順をあえて「手作業」で行うことで仕組みや特徴を知り、その作業で得た知識から対策を理解し学ぶことができます*2。
ネットワークセキュリティコースの内容に書かれている用語ぐらいは聞いたことがあるという方や、内容に書かれていることはなんとなくわかるけど実際にやるとなるとわからないことがあるという方は、ぜひご参加ください。
*1:本コースを受講するのに必要な部分について学習します
*2:フィルタリングルールの回避やTCPセッションハイジャックなどの攻撃を手作業で行います
