CSIRT強化トレーニング　マルウェア感染対応編

疑似マルウェアプログラムを用いたセキュリティインシデント調査体験演習

No. SN375

24/08/15 更新

お申込みはこちら

研修内容・特徴
到達目標
研修プログラム
留意事項・備考
研修コースマップ
スキルチェック
スケジュール
お申込後の流れ

対象者target

以下のいずれかのコースを修了、または同等知識をお持ちの方。

・「インターネットセキュリティ技術」
・「インターネットセキュリティ技術(実習編)」

また、以下の知識をお持ちでであれば尚可。

・基本的なWindows OSの知識

研修内容・特徴outline・feature

CSIRT機能の強化として、疑似マルウェアプログラムを用いたセキュリティインシデント調査体験演習です。限られた条件下での、疑似マルウェアの表層解析を中心に、状況把握のためのヒアリング、感染原因の調査、恒久対策をグループで検討します。

到達目標goal

・マルウェアインシデント対応の際のヒアリング項目を挙げることができる
・インシデント発生時に状況を正しく把握するために必要な情報を選定できる
・マルウェアの基礎的な動的/静的解析ができる

主催団体organizer

本コースは、NECビジネスインテリジェンス株式会社（旧：NECマネジメントパートナー株式会社）が主催しております。

研修プログラムprogram

内容
AM	1．マルウェアについて 2．演習オリエンテーション
PM	3．演習1（ヒアリング） 4．演習2（調査／対策検討） 5．グループ発表

お問合せフォームへ

留意事項・備考notice

【事前に必ず以下をご確認の上お申込みください】
＊主催団体によりキャンセルポリシーが異なります。
＊お申し込み後のキャンセルにつきましてはこちらをご確認ください。
＊キャンセル期限までは無料にてキャンセルを承ります。
＊キャンセル期限を過ぎた後は、受講料全額をキャンセル料として頂戴いたします。
＊事前のお席の確保は原則承っておりません。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。

【遠隔ライブ型講座ご受講の場合】
主催サイトの「留意事項・備考」をご確認いただき、受講環境をご準備ください。

※受講に関する注意点※
進行の都合上、研修開始時間を過ぎてからのご参加はご遠慮いただいております。大変恐れ入りますが、研修開始時間までにご参加いただけていない場合、当日キャンセル扱いをさせていただく場合がございますのでご注意ください。

・カリキュラムについては、変更になる場合があります。

■情報処理安全確保支援士特定講習として受講の方へ■
本講習会は、「特定講習」として認められています。
情報処理安全確保支援士の資格維持のために受講される方も、通常通りお申込みください。
なお、下記すべてが特定講習の要件となりますので必ずご確認ください。

（１）事前申告
　　　ご受講前に、事前申告が必要です。
　　　申し込み後、ご受講の５日前までにお送りする受講案内にて
　　　事前アンケートURLをお送りします。
　　　必ず事前申告をお願いします。
　　　必要情報は、お名前、支援士登録番号、メールアドレスです。

（２）研修開始前の受付
　　　研修当日はご本人確認のために、受付をおこないます。
　　　以下２点をご用意いただき、カメラ付きの端末から接続ください。
　　①顔写真入り身分証明書（有効期限内のもの）
　　　・氏名、顔写真以外の箇所は、見えないように付箋紙等で
　　　マスキングしてあってもかまいません。
　　②名前と登録番号の対応がわかる書類等（以下のいずれか）
　　　・情報処理安全確保支援士登録証
　　　・オンライン講習の修了証
　　　・支援士検索サービス（https://riss.ipa.go.jp/）に
　　　　お名前を公開されている方は、その場での検索表示でも可
　　　　（検索サービス停止日のご受講は書類をご用意ください）
　　　研修開始の30分前からお一人ずつ順次おこないますので
　　　早めのZoom接続をお願いいたします。

（３）特定講習の修了認定基準について
　　　特定講習には、修了認定基準が設けられています。
　　　出席率３／４以上　かつ、講習ごとに定められた３項目を
　　　総合的に審査して修了の認否を決定いたします。

研修コースマップcourse map

セキュリティ: CSIRT向け

講習日数number of days

１日間

スキルチェックskill check

前提コース「インターネットセキュリティ技術」のスキルチェック

前提コース「インターネットセキュリティ技術（実習編）」のスキルチェック

講師からのメッセージtrainer

疑似マルウェアの動作を明らかにしてください。しかし、使用できるツールは限られています。ヒアリングを通じて得た情報や、攻撃者の立場に立って想像力を働かせてください。また、ヒアリングでは講師が調査依頼元の顧客役を演じます。うまく情報を引き出せれば効率よく解析が行えるかもしれません。また、原因調査・対策検討をする際には視野を広く持つことが必要です。これは、単なるマルウェア感染インシデントでしょうか…。