下記開催地で情報セキュリティセミナー2006を開催致します。
参加のお申込みは下記申込先へお願い致します。
申込方法、申込状況等については下記問合せ先へお問合せください。

なお、随時情報を更新しておりますが、ブラウザの状態によっては反映されない場合があります。
最新の情報が参照できるようブラウザのリロード（最新の情報に更新、再読み込み）をしてからご確認ください。

■ セミナー概要

基礎コース
対象	情報セキュリティ対策の基礎を理解したい方 （一般職員、セキュリティ教育担当者および初心者のセキュリティ担当者・システム管理者）
ポイント	現実的な脅威の解説とその対策
内容	インターネットにおける脅威の変遷、コンピュータウイルス・スパイウェア・フィッシング・ワンクリック不正請求等の被害事例と被害に遭わないための対策について解説します。
目次	脅威 1.1 脅威とは 1.2 ITにおける脅威の変遷 1.3 ウイルスとは 1.4 スパイウェアとは 1.5 ボットとは 1.6 どこから感染するか 1.7 ウイルス以外の脅威	被害事例 2.1 ファイル交換ソフト利用による情報漏えい 2.2 フィッシング 2.3 ワンクリック不正請求 2.4 偽ウイルス対策ソフト他 2.5 ID/パスワード盗難 セキュリティ対策 3.1 組織で規定されたポリシーに従う 3.2 コンピュータのぜい弱性を解消する 3.3 ウイルス対策ソフトの利用 3.4 個人ごとのセキュリティ対策
講演資料	第1版（10.2MB）　第2版（14.1MB）　第3版（14.2MB）　第4版（11.7MB）
マネジメントコース
対象	企業における管理および経営面からの情報セキュリティ対策に関して理解を深めたい方 （セキュリティ責任者・担当者、システム管理者）
ポイント	PDCAサイクルで見る企業のセキュリティ対策の全体像
内容	情報セキュリティ対策を具体的に解説する。また、被害事例、セキュリティポリシー、評価認証と税制、セキュリティ対策自己診断テスト、事業継続計画等について解説します。
目次	背景と基礎知識 情報セキュリティ対策自己診断テストの活用方法 ISMSとPDCAサイクル Plan - 計画する 4.1 情報セキュリティの組織 4.2 情報セキュリティポリシー 4.3 リスクマネジメント 4.4 管理策の選択	Do - 導入と運用管理 Check - 評価 & Act - 改善 情報セキュリティガバナンス 事業継続計画 法令順守 まとめ
講演資料	第1版（3.7MB）　第2版（3.2MB）　第3版（3.6MB）　第4版（3.4MB）
技術コース　標準編
対象	企業における技術面からの情報セキュリティ対策に関して理解を深めたい方 （技術面からの対策を担当するセキュリティ担当者、システム管理者、システム運用担当者）
ポイント	現実的な脅威の解説とその対策
内容	組織における情報セキュリティについて、ソフトウエア自体の脆弱性や設定の不備等から生じる脆弱性、脆弱性への攻撃によるサーバ・ネットワークへの脅威を解説する。また、それらの脅威への対策について解説します。
目次	情報システムネットワーク上の脅威と対策 はじめに 1.1 そこにコンピュータがあればすべて狙われる 現実的な脅威とそのポイント 2.1 コンピュータウイルスからの攻撃 2.2 ボットによる外部への攻撃の強制 2.3 DNSサーバの設定ミスを狙う攻撃 2.4 その他の特徴的なアクセス ネットワーク上の脅威への対策 3.1 セキュリティ対策の基本 3.2 サーバのセキュリティ対策 3.3 ネットワークのセキュリティ対策 3.4 その他のセキュリティ対策	ウェブアプリケーションの脅威と対策 ウェブアプリケーションを取り巻く脅威 1.1 ウェブサイトに関連する事件 1.2 ウェブサイトに関連する事件の原因 1.3 ウェブサイトに関連する事件の被害 1.4 ウェブアプリケーションの運用形態 1.5 なぜ今注目すべきか 1.6 ぜい弱性関連情報の届出状況 ウェブアプリケーションのセキュリティ対策 2.1 対策の基本方針 2.2 ウェブアプリケーション開発時 2.3 設定・運用時 2.4 外部委託する場合 ぜい弱性ごとの具体的対策 3.1 SQLインジェクション 3.2 クロスサイト・スクリプティング
講演資料	第1版（1.7MB）　第2版（1.7MB）　第3版（1.7MB）　第4版（1.7MB）
技術コース　専門編
対象	企業のウェブサイト、ネットワークの安全性向上に関して理解を深めたい方 （技術面からの対策を担当するセキュリティ担当者、システム管理者、システム運用担当者）
ポイント	ウェブおよびネットワークの安全な運用管理のケーススタディ
内容	ウェブサイトやネットワークの安全な運用管理方法について、ケーススタディを通して具体的に解説します。
目次	ファイル共有ソフトに絡んだ情報流出 1.1 情報流出はいかにして起こるのか？ 1.2 事例：ファイル共有ソフトに絡んだ情報流出 1.3 原因は何だったのか？ 1.4 Winnyによる情報流出への対策 1.5 流出した情報への対応 1.6 それでも収束しない情報流出 1.7 IPAで対応した、実際の相談事例 SSH経由の不正アクセス 2.1 減らない不正アクセス 2.2 事例：SSH経由の不正アクセス 2.3 原因は何だったのか？ 2.4 何をしていたら防げたのか？ 2.5 どのようにすれば検知できたのか？ 2.6 自前で調査する場合の材料は？ 2.7 対応、調査のために必要な事前準備	SQLインジェクション 3.1 SQLインジェクション概要 3.2 事例：SQLインジェクション 3.3 問題のポイント整理 3.4 なぜ SQL 文の挿入が可能か？ 3.5 エラーメッセージについて クロスサイトスクリプティング 4.1 事例：クロスサイトスクリプティング 4.2 スクリプトを埋め込まれやすいウェブアプリケーションについて 4.3 改善前のクロスサイトスクリプティング対策 4.4 改善後のクロスサイトスクリプティング対策 付録　ウェブアプリケーションの安全性向上のためのポイント
講演資料	第1版（1.8MB）　第2版（1.8MB）　第3版（1.8MB）　第4版（1.7MB）

無料

独立行政法人 情報処理推進機構 (IPA) セキュリティセンター
情報セキュリティセミナー2006事務局
TEL：03-5978-7508
FAX：03-5978-7518
E-mail：