C3SA_Module_01_V1.pdf

コース入門 : · C3SAは100%実践的なコースであり、演習を通じて、初心者が新興かつ 仕事に直結したサイバーセキュリティ分野· コースを最大限活用するには、 モジュール内の各演習とデモを実際に試すことを推奨します· 利用 可能な動画はすべて、あくまで自己学習コースに沿って進めるため のデモンストレーション（または指示）です コース入門 : · 仮想環境を常に準備し、必ずサポート@cyberwarfare.liveまでテクニカルサ ポートに連絡してください。· 受験者は順序に従って自由に進めますが、モジ ュールを選択した場合は、それを完了してから次のモジュールに進んでくださ い。· コンピューティングリソースが不足している場合は、演習に必要なマシン のみを起動してください。 · 常に試すこと。どんな場合でも思い込みをせずに。考え、インターネットで調 べ、可能なユースケースを考え出すことで、トピックに対する視野が広がります· 私たちはサイバー時代にいます。できる限り情報収集を。自分が興味があると思 うあらゆるトピックについて、収集し文書化しましょう· どんなシナリオで行 き詰まった場合でも、書き留める／マッピングすること（箇条書きで）が常に 良い方法です。 · 厳選されたコンテンツを進めるのに必要なだけ時間をかけてください。ただ し、デモ／演習に積極的に参加してください。上記の提案が、コー スを進める上で役立つことを願っています コースの期待事項 : · CWL は、より良い目的のために、これまでにない実践的な学習シナリオを 用いてサイバーセキュリティ知識を広めることを目的としています。· サイバーセキュリティ分野に強い関心を持ち、組織の資産を守り、より 良く保護することに熱意を持つ候補者を求めています。サイバーセキュ リティ 分野に強い関心を持ち、組織の資産を守り、より良く保護する ことに熱意を持つ候補者を求めています。· 常に情報を学び／実践し、生産 的な応用を生み出すことに熱心です。 コース内容 1.サイバーセキュリティ入門： 1.1 なぜサイバーセキュリティなのか？ 1.2 はじめに 1.3 キャリアパス（CICEマッピング ‑ 2つのP DF） 1.4 サイバーセキュリティにおける範囲 1.5 サイバ ースペースの用語 1.6 学生向けのガイドラインと推奨事項 1.7 サイバーセキュリティの範囲と関与（企業文化） コース内容 2. インフラストラクチャのセットアップ 2.1 仮想化ソフトウェアのインストール 2.2 ネットワーク設定 2.3 Parrot OSのセ ットアップ 2.4 脆弱な環境のセットアッ プ 2.5 コンピューティングリソースの割 り当て コース内容 3. Webアプリケーションの悪用 3.1 Webの基礎 3.2 Webへ の深掘り 3.3 よくある設定 ミス 3.4 OWASP Top 10の脆弱性を実践 3.5 ツー ルを使った自動化 3.6 ケーススタディ（重大な バグ） 3.7 Webペネトレーションテストの方法 論 コース内容 4. ネットワークの悪用 4.1 ネットワークの基礎 4.2 プロトコルの理 解（TCP/UDP） 4.3 ネットワーキングの深 掘り 4.4 ネットワークアーキテクチャのマッ ピング 4.5 マッピングされたアーキテクチャ への攻撃 4.6 ネットワークピボット 4.7 ネッ トワークペネトレーションテスト手法 コース内容 5. オペレーティングシステムの悪用 5.1 コマンドラインの基本（Windows & Linux） 5.2 Windowsマシンへの攻撃 5.3 Linuxマシンへ の攻撃