セキュアWebサーバ構築

実践重視のプログラムで「わかる」を「できる」に！

No. SN168

24/01/16 更新

お申込みはこちら

研修内容・特徴
到達目標
研修プログラム
留意事項・備考
研修コースマップ
スキルチェック
スケジュール
お申込後の流れ

対象者target

以下のいずれかのコースを修了、または同等知識をお持ちの方。

・「インターネットセキュリティ技術」
・「インターネットセキュリティ技術(実習編)」

研修内容・特徴outline・feature

SQLインジェクション、クロスサイトスクリプティング、セッションハイジャックなど、多数の脅威やリスクを考慮し、Webサーバ構築のセキュリティ対策について修得します。

到達目標goal

・ Webサーバソフト(IIS、Apache)での対策ができる
・セキュアなWebアプリケーションの開発ができる

主催団体organizer

本コースは、NECビジネスインテリジェンス株式会社（旧：NECマネジメントパートナー株式会社）が主催しております。

研修プログラムprogram

内容
AM	第１章 Webサーバの問題点・Webサーバのセキュリティ対策・Webサーバソフトの問題点・Webアプリケーションの問題点・セキュア開発プロセス
AM	第２章 Webサーバの対策・Webサーバソフトのセキュリティ対策・IIS、Apacheの要塞化・IIS、Apacheのアクセス制御・IIS、Apacheのログ・バナー情報の隠蔽・その他の対策
PM	第３章 Webアプリケーション構築の注意点・Webアプリケーション構築の注意点・プログラムの言語選択・ファイルの配置・画面設計・ユーザインタフェース・入力パラメータ・セッション管理・その他の対策
	第４章 Webアプリケーション対策・Webアプリケーションの対策・セッションハイジャック・クロスサイトスクリプティング(XSS) ・DOM Based XSS ・CSRF ・Session Fixation ・コマンド挿入・SQLインジェクション・無害化処理・入力値のチェック・その他の対策
	第５章 Webアプリケーションのテスト

お問合せフォームへ

留意事項・備考notice

【遠隔ライブ型講座ご受講の場合】
主催サイトの「留意事項・備考」をご確認いただき、受講環境をご準備ください。

【事前に必ずご確認の上お申込みください】
＊主催団体によりキャンセルポリシーが異なります。
お申し込み後のキャンセルにつきましてはこちらをご確認ください。
＊事前のお席の確保などのご対応致しかねます。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。

※受講に関する注意点※
進行の都合上、研修開始時間を過ぎてからのご参加はご遠慮いただいております。大変恐れ入りますが、研修開始時間までにご参加いただけていない場合、当日キャンセル扱いをさせていただく場合がございますのでご注意ください。