Linuxセキュリティ

実習で学ぶLinuxサーバの安全設計とセキュリティ対策

No. LX139

25/05/02 更新

お申込みはこちら

研修内容・特徴
到達目標
研修プログラム
留意事項・備考
研修コースマップ
スキルチェック
スケジュール
お申込後の流れ

対象者target

「Linuxネットワーク管理1」コースを修了、または同等知識をお持ちの方。

研修内容・特徴outline・feature

Linuxシステムを運用する際に必要となるセキュリティ強化のための知識をマシン実習を通して修得し、セキュリティホールのない安全なLinuxサーバーを構築します。

到達目標goal

・セキュリティホールのあるパッケージのアップデートができる
・ rootアカウントの保護のための設定ができる
・ syslogdの設定、およびlogcheckによるログの監視ができる
・ ACLによるパーミッション設定ができる
・ Tripwireによるシステムの改ざんチェックを行うことができる
・サービスの把握と不要なサービスの無効化ができる
・ xinetdの設定ができる
・ iptablesコマンドを使用して、パケットフィルタリングの設定ができる
・ sshの公開鍵認証方式を用いた暗号化通信の設定ができる

主催団体organizer

本コースは、NECビジネスインテリジェンス株式会社（旧：NECマネジメントパートナー株式会社）が主催しております。

研修プログラムprogram

内容
１日目	第１章 Linuxのセキュリティ対策の概要・セキュリティ対策の必要性・Linuxのセキュリティ対策
第２章インストール時のセキュリティ対策・インストール時のセキュリティ対策
第３章ログの管理・syslogd、ログローテーション・ログの監視(logcheck、logwatch)
第４章物理的対策とシステム起動時の設定・物理的セキュリティ対策の必要性・起動時のパスワード設定
第５章アカウントのセキュリティ対策・アカウントの管理（アカウントの調査、ログイン状況の把握、不要アカウントの削除）・パスワードの管理（chage、パスワード強化設定）・rootアカウントの保護（ログイン制限、su、sudoの利用）
２日目	第５章アカウントのセキュリティ対策・アカウントの管理（アカウントの調査、ログイン状況の把握、不要アカウントの削除）・パスワードの管理（chage、パスワード強化設定）・rootアカウントの保護（ログイン制限、su、sudoの利用）
第６章ファイルシステムのセキュリティ対策・ファイルのパーミッション・ACLの利用・改ざんのチェック(Tripwire)
第７章ログの管理・サービスの監査(Nessus) ・サービスの把握と不要なサービスの無効化・サービスのアクセス制限・xinetd ・TCP Wrappers ・IPフィルター(iptables)
３日目	第７章ログの管理・サービスの監査(Nessus) ・サービスの把握と不要なサービスの無効化・サービスのアクセス制限・xinetd ・TCP Wrappers ・IPフィルター(iptables)
第８章盗聴対策(SSH) ・SSHとは・暗号化方式と認証の概要・サーバー認証・ユーザー認証・sshサーバーの設定と起動・sshの利用

内容

１日目

第１章 Linuxのセキュリティ対策の概要

・セキュリティ対策の必要性
・Linuxのセキュリティ対策

第２章インストール時のセキュリティ対策

・インストール時のセキュリティ対策

第３章ログの管理

・syslogd、ログローテーション
・ログの監視(logcheck、logwatch)

第４章物理的対策とシステム起動時の設定

・物理的セキュリティ対策の必要性
・起動時のパスワード設定

第５章アカウントのセキュリティ対策

・アカウントの管理（アカウントの調査、ログイン状況の把握、不要アカウントの削除）
・パスワードの管理（chage、パスワード強化設定）
・rootアカウントの保護（ログイン制限、su、sudoの利用）

２日目

第５章アカウントのセキュリティ対策

・アカウントの管理（アカウントの調査、ログイン状況の把握、不要アカウントの削除）
・パスワードの管理（chage、パスワード強化設定）
・rootアカウントの保護（ログイン制限、su、sudoの利用）

第６章ファイルシステムのセキュリティ対策

・ファイルのパーミッション
・ACLの利用
・改ざんのチェック(Tripwire)

第７章ログの管理

・サービスの監査(Nessus)
・サービスの把握と不要なサービスの無効化
・サービスのアクセス制限
・xinetd
・TCP Wrappers
・IPフィルター(iptables)

３日目

第７章ログの管理

・サービスの監査(Nessus)
・サービスの把握と不要なサービスの無効化
・サービスのアクセス制限
・xinetd
・TCP Wrappers
・IPフィルター(iptables)

第８章盗聴対策(SSH)

・SSHとは
・暗号化方式と認証の概要
・サーバー認証
・ユーザー認証
・sshサーバーの設定と起動
・sshの利用

お問合せフォームへ

留意事項・備考notice

【事前に必ず以下をご確認の上お申込みください】
＊主催団体によりキャンセルポリシーが異なります。
＊お申し込み後のキャンセルにつきましてはこちらをご確認ください。
＊キャンセル期限までは無料にてキャンセルを承ります。
＊キャンセル期限を過ぎた後は、受講料全額をキャンセル料として頂戴いたします。
＊事前のお席の確保は原則承っておりません。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。

【遠隔ライブ型講座ご受講の場合】
主催サイトの「留意事項・備考」をご確認いただき、受講環境をご準備ください。

※受講に関する注意点※
進行の都合上、研修開始時間を過ぎてからのご参加はご遠慮いただいております。大変恐れ入りますが、研修開始時間までにご参加いただけていない場合、当日キャンセル扱いをさせていただく場合がございますのでご注意ください。

・本コースは、LPI認定(LPIC)試験に対応した「LPI準拠」コースです。