【9月23日（祝）東京開催】情報処理安全確保支援士の直前対策

9月

23

【9月23日（祝）東京開催】情報処理安全確保支援士の直前対策

9月23日（火・祝）がリアル会場で、10月5日（日）の18時～20時半がオンラインで補講です

主催 : 左門至峰

募集内容	一般 12000円（前払い）先着順 23/23人後方席（詳しくは本文を確認ください） 11500円（前払い）先着順 5/5人スタッフ枠（お申込みいただけません）無料先着順 2/2人
申込者	申込者一覧を見る
開催日時	2025/09/23(火) 10:00 ～ 17:00 Googleカレンダー icsファイル
募集期間	2025/08/08(金) 12:00 〜 2025/09/19(金) 12:00まで
会場	エーピーコミュニケーションズ東京都千代田区鍛冶町2-9-12 マップで見る
前払いについて	前払いについての連絡先: (参加者にのみ公開されます)
	キャンセル・参加費用の払い戻しについて主催者からの説明: キャンセルされる場合は、開催の1週間前までに、Connnpassの仕組みで主催者へ連絡するか、弊社の問合せフォーム（https://seeeko.com/contact/）から連絡ください。キャンセルされただけだと、返金がされません。また、こちらでも、ConnpassのIDと支払い者の紐づけができないので返金処理もできません。ご連絡いただければ、参加費用を払い戻しします。開催１週間を切った場合は、払い戻しは不可とさせてください（真にやむを得ない理由は除く）。
	領収データの発行: 発行する (詳しくはこちら)
出席登録	(イベント開始時間の2時間前から終了時間まで、参加者のみに公開されます)

参加者への情報

(参加者と発表者のみに公開されます)

イベントの説明

セミナーの内容

・午後試験対策です。午前対策はやりません。
・セキュアプログラミングはやりません。以下が、過去3年（6回分）の出題傾向です。私のまとめ方に少し偏りがあるのはご容赦ください。

・これを見ると、注力すべきは以下と思います。
❶Webセキュリティ
❷基本的なセキュリティ（メール、DNS、FW、OS、ログなどなど）を幅広く
❸AWS全般　※今後、クラウドの問題が増えることは間違いない。ただ、勉強がやりづらい

・研修では、❶と❷をバランスよく講義したいと思います。Webセキュリティはハンズオンを一部取り入れます。実際のCookieやログを見てもらったり、SQLインジェクション、OSコマンドインジェクションを体験してもらいます。（補講の方でやる方がやりやすいかもしれませんので、カリキュラムは考えます）

・詳細は別途記載します

追加枠の後方席について

おかげさまで、募集していた23席は、募集開始から4日で満員になりました。そこで、APコミュニケーションズさんのご協力のもと、後方席を5つ用意させてもらいます。ちょっと遠くなるので、価格を下げることにしました。
どんな雰囲気かは、写真でご確認ください。奥の部屋が、講義をする部屋です。ENGINEER DRIVENの扉は開けます。
また、机は可能な限り前方に移動します。

すでに申し込みの方で、後方席に変更されたい方はご連絡ください。

カリキュラム

・全体像を整理しながら、皆さんに問いかけをしながら、ときに過去問を解いたり、実機操作をしてもらいながら講義を進めます。
・過去問を中心に内容を整理していたら、かなりのボリュームになりましたので、時間を見ながら調整します。いくつかは10/5の補講に回します。

0.勉強法について簡単に
1.HTTPの基礎を復習
　1.1 HTTPのリクエストとレスポンス
　1.2 HTTPヘッダとメッセージボディ
　1.3 （参考）Linuxへのアクセス
　1.4 メソッド
　1.5 ステータスコード
　1.6 User-Agent
　1.7 ログの確認
　1.8 エンコーディング
2.Webフォームを作成してみよう
　2.1 入力フォーム
　2.2 input要素
　2.3 POSTとGETの違い
3.HTTPレスポンスヘッダのセキュリティに関する項目
　3.1 全体像
　3.2 HSTS
4.セッション管理
　4.1 セッション管理の概要
　4.2 実際にやってみよう
　　(1)Cookieの取得を確認
　　(2)簡単なセッションハイジャックをやってみよう
　　(3)セッションハイジャックの理解
　　(4)セッションフィクセーション攻撃
4.3 Cookieの属性
　(1)全体像
　(2)HTTPonly
　(3)SameSite属性
5.クロスサイト攻撃
　5.1 XSS
　　(1)概要
　　(2)反射型XSSをやってみる
　　(3)DOM型XSSをやってみる
　　(4)対策
　5.2 クロスサイトリクエストフォージェリ
6.その他の攻撃
　6.1 クリックジャッキング攻撃
　6.2 SQLインジェクション攻撃
　6.3 OSコマンドインジェクション
　6.4 HTTPヘッダインジェクション
　6.5 メールヘッダインジェクション
　6.6 SSRF
7.攻撃と対策のまとめ
8.FIDO
(9.認証連携）
10.メールセキュリティ
　10.1 メールの基本
　10.2 メールのセキュリティ
　　(1)メールセキュリティの全体像
　　(2)OP25B
　　(3)オープンリレーの防止
　　(4)メールの送信ドメイン認証
11.脆弱性管理
12. DDoS攻撃と対策
　12.1 DDoS攻撃とは
　12.2 DDoS攻撃の種類
　12.3 DDoSの対策について
13.TLSのシーケンス
14.ネットワークセキュリティ
　14.1 DNSセキュリティ
15.Linuxのコマンド等

講師

・左門至峰（情報処理安全確保支援士の試験対策である「支援士」シリーズの著者）

会場

株式会社エーピーコミュニケーションズさま
住所：東京都千代田区鍛冶町2-9-12 神田徳力ビル 3階
来社案内 https://www.ap-com.co.jp/pre/pdf/map.pdf

注意点

・セキュリティの基礎知識がある人向けです。支援士の基礎的なテキストは一通り学習していて、午前２問題は8割程度解ける人を対象にしています。なので、SAMLやCookieなどの言葉を一つ一つ解説はせず、ご理解いただいている前提で講義を進めます。
・入館申請のため、申し込み時にお名前を書いていただく必要があります。書いていただいたお名前は、入館申請にのみ利用し、それ以外では利用いたしません。
・参加型の勉強会にしたく、皆さんとの対話（こちらからの質問の投げかけ）をさせてもらう予定です。どうしてもNGという方は、おっしゃってください。
・エーピーコミュニケーションズさんの会社紹介が、午後の冒頭に10分ほど入ります。インフラ系だけでなく、クラウドであったりAI、また、セキュリティ系に詳しい人も募集されているようですので、もしかすると何かのご縁があるかもしれません。

持ち物

❶筆記用具、ノートなど

❷マンガ＋図解で基礎がよくわかる　情報セキュリティの教科書
あると言葉の説明があるので便利かも。ただし、必須ではありません。
マンガ＋図解で基礎がよくわかる　情報セキュリティの教科書

❸PC
Web系の攻撃などは、簡単に実際に操作してもらうことも予定しています。ただ、実際の操作はほんの少しだけなので、必須ではありませんし、前の画面で見せます。ご自身でやりたいという場合はPCをお持ちください。

※Wiresharkでパケット見たり、Teratermなどを使って実際にサーバにログインしたりします。皆さんでも実施していただくことが可能なので、（研修のオマケ的な要素なのでもちろん必須ではないですが、）SSHの環境とWiresharkの環境をご準備いただいてもいいかと思います。

書籍販売

セミナー参加者限定で、私の書籍を2割引きで直販いたします。版が古いものも混ざっていますので、正誤表で確認願います。申込時に申請ください。
※ご要望があればサインします。

補講をやります

1日では皆さんに学習していただきたいことがたぶん終わりません。10月5日（日）18時～20時半まで、オンラインで補講をやります。 Webセキュリティ系は別途オンライン開催で補講します。
その際、SSHできる環境があると理解が深まります。SSHで接続していただけますので、TeratermなどのSSH接続ができるツールがあると、いろいろと触っていただくことができます。
※ただし、ハンズオン研修がメインではなく、あくまでも、興味がある人は触っていただいていいというだけです。

また、環境であったりLinuxコマンドのサポートはいたしません。その点、ご理解ください。

企業様向け

企業様向けに個別開催であったり、支払いを会社でまとめて行いたいなどのご要望があれば、別途、当社のサイトからお問い合わせください。

参考：推奨図書

本イベントと直接関係はありません。宣伝と考えてください。ただ、(1)はあってもいいかも

(1)基礎知識の学習
実はこの本、内容はマンガで始めていますが、情報処理安全確保支援士を意識して作った本です。
クロスサイト攻撃のところなどで一部ソースコードも含めて掲載しておりますし、支援士を受けられる方が教科書として使ってもらえるようにしてあります。是非、本屋で内容を確認ください。
マンガ＋図解で基礎がよくわかる　情報セキュリティの教科書