ネットワークセキュリティ対策技術研修

• 開講式

• TCP/IPアプリケーションの弱点

• TCPコネクションの問題点
• DNS、SMTP、HTTP、FTP、Telnet、SNMP、ICMPの問題点

NECラーニング

• DNS、SMTP、HTTP、FTP、Telnet、SNMP、ICMPの問題点
• 無線LANの問題点

• ハッキング技術

• 情報収集
• 権限取得(パスワード推測、バッファオーバーフロー等)

• 不正実行(TCP/IPアプリケーションの弱点に含む)
• 事後処理(トロイの木馬、ファイルの隠蔽等。ログ消去はログ分析に含む)

• ログ分析

• 不正アクセスの兆候
• 複数システム間での時刻同期

• Windows/Unixのログ
• Webサーバのログ
• ルータ、ファイアウォールのログ

• セキュリティ診断、監視

• セキュリティ診断ツールの利用
• IDSによる不正侵入の監視
• 侵入発見後の処理の流れ(不正アクセスを受けた場合のとりくみ)

• 不正アクセスの最新動向

[NII]椎木　孝斉(JPCERTコーディネーションセンター)

[関西]真鍋 敬士(JPCERTコーディネーションセンター)

• 大学等におけるセキュリティ対策事例報告

[NII]笠原　義晃(九州大学 情報基盤研究開発センター助教)

[関西]田島　浩一(広島大学 情報メディア教育研究センター助教)

• 閉講式