인프런 - 라이프타임 커리어 플랫폼

ハッキング攻撃がどのように進行するのだろうか？防御はどうするのか気になっていますか？単純なpythonコードを使って無差別代入攻撃を進めてみてください。これにより、攻撃と防御がどのようになされるかを学びましょう。 :)

Androidモバイルバーチャルバンキングアプリを利用して実習中心に学び、基本的なアプリ分析から、ソースコード対応案の適用まで実習できるコースです。入門者から中級以上まで行けるコースです。 模擬ハッキング進路を選んだ方には必須科目です！

[Webサーバーハッキング・ランサムウェア・アカウント奪取をシナリオで辿りながら学ぶセキュリティ事故対応入門] この講座は、Webサーバーハッキング、ランサムウェア、アカウント奪取、内部侵入など、様々な情報セキュリティ事故がなぜ発生し、どのように拡散するのかを事故のタイプ別に見ていくコースです。 受講生は各事故シナリオを辿りながら攻撃の流れを理解し、事故の根本原因を分析した上で、ファイアウォール、DMZ、アクセス制御、権限管理、バックアップ、ログモニタリングなどのセキュリティ構造を通じて、どのように解決し再発を防止できるかを学習します。 単なるセキュリティ概念の説明ではなく、セキュリティ事故の原因分析から解決の方向性までを一度に理解するシナリオ型の情報セキュリティ入門講座です。

パブリック・プライベートクラウド環境におけるPaaS（従来のWEB/WAS区分）がインハウスPaaS運用へと移行する中で、クラウド資産の識別および資産分類、重要度算定およびリスク評価への反映など、ISMS-P等の認証要求事項を含め、金融会社セキュリティ標準（電子金融基盤施設脆弱性分析・評価時）における2026年コンテナ点検およびプライベートクラウド管理体系点検項目の新設・強化、主要情報通信基盤施設における仮想化およびクラウド項目の新設・変更。インフラ点検要員10名程度を総括管理するインフラPL向け教育。脆弱性点検担当者向け教育。

『バイト探偵が教える脆弱性分析技法：実戦理解と診断戦略』は、セキュリティの基礎を超えて、実際の環境で発生する脆弱性を発見 → 分析 → 診断戦略策定まで繋げる過程を扱います。 この講義は、難しいセキュリティ概念を初心者でも理解できるよう分かりやすく解説し、実務ですぐに適用できる手順、例示、事例中心の説明で構成されています。 セキュリティ担当者、IT実務者、そしてセキュリティ分野を準備している方々に、脆弱性分析の核心原理と実戦感覚を身につけさせる過程となるでしょう。

2025年下半期に改訂された主要情報通信基盤施設基準に基づくネットワーク機器、セキュリティ機器、制御システムのリスク評価策を策定し、長年のノウハウの活用および迅速かつ正確な点検と改善措置を通じた脆弱性除去のための教育。 特に、ISMS-P認証やISO27001認証範囲の指定に伴う点検スピードの確保、および改善計画の策定に向けた取り組みを期待。 サーバー、DB、WEB、WAS、PC、クラウド（Public、Private）に比べ、相対的にアクセシビリティが低く環境構築が困難なネットワーク機器、セキュリティ機器、制御システムを経験。

2025年基準の電子金融基盤施設脆弱性分析評価、2025年下半期に改定された主要情報通信基盤施設の基準で解説するDBMS、WAS(PaaS)、PC そして、2025年下半期の改定基準に基づく擬似ハッキング、さらにモバイル擬似ハッキングまで ノウハウの伝授による実力向上への期待と、迅速かつ正確な点検手法および対策案まで

セキュアコーディング（Secure Coding）が何なのか全く知らなくても理解できる講義です。基本的なセキュアコーディングの概念を習得した上で、ウェブサービスセキュリティを中心に解説します。OO大学主催の特別講義として行われた内容です。160を超えるソースコードを豊富なコメントと共に提供し、実務ですぐに活用できる核心的なテーマや手法をピンポイントで学べるように構成されています。

今回の講義では、クライアント攻撃の帝王、XSS（Cross-Site Scripting）について取り上げます。 XSSの基本概念から攻撃原理、そして何より重要などのプロセスで攻撃手順を経なければならないかについて体系的に学習することができます。

ハッキング大会SquareCTF(2017)のすべてのチャレンジをクリアできます。

Webハッキング入門者から実務者まで簡単にフォローできるファイルダウンロードの脆弱性攻撃技術！ 実務で使われるファイルのダウンロード 脆弱性攻撃技法と深化攻撃技法！そしてセキュアコーディングの適用方法！

今、サイバー空間で以前よりも多くの自由を享受することができます。

[金融保安院、金融監督院、個人情報保護委員会が提示する最新関連規制およびガイドライン反映] 急変するデジタル金融環境の中で、セキュリティは選択ではなく生存の核心戦略となりました。 この講義は、デジタル転換に伴って変化する金融セキュリティの新しい方向と戦略的対応方法、そして組織内セキュリティ文化定着方案を実務中心に扱います。 金融保安院の政策方向、最新規制動向、そしてグローバルセキュリティトレンドを共に見ながら、技術中心を超えて人と組織中心のセキュリティ革新戦略を学ぶことができます。

モバイル診断方法（静的/動的）に関する方法論を実習アプリや講義資料を通じて従いながら学べるように製作しました。 基礎から実践する際に使用される技術やヒントまで、モバイルコンサルタントに多くの役に立つように製作しました。

（警告！）このレッスンは、モバイルアプリのセキュリティチェックを一度も行ったことがない、大変な人のためのレッスンです。急速にモバイルアプリのチェックを準備する必要がある場合、または基本的なチェック方法をすばやく習得する必要がある人に適しています。

模擬ハッキング実務で活用されているフリーダの完全活用法を学ぶことができます。

侵害事故分析と脆弱性分析を行う際、ネットワークパケット分析は必須である。その中でもWiresharkを最も多く活用しており、この講義ではWiresharkの完璧な活用法と侵害事故分析事例を扱い、理解する時間を持つ。

ITセキュリティで進路を選んだ方や選びたい方にアシスタントになる講座です。

「AI時代の製造業セキュリティ：現場事例を中心に理解する」は、スマートファクトリーやAIベースの製造環境において重要性が高まっているOTセキュリティを、現場の事例を中心に分かりやすく理解できるように構成された講座です。 この講義では、OT、ICS、PLC、SCADA、HMI、MESなど、製造現場で頻繁に登場する核心的な概念を説明し、ITセキュリティとOTセキュリティの違いを比較します。また、ランサムウェア、リモートアクセスの悪用、協力会社の企業アカウント奪取、生産ラインの停止、設備の誤作動、データの改ざんなど、製造現場で発生しうるセキュリティ脅威を事例中心に見ていきます。 受講生はこの過程を通じて、製造業OTセキュリティの基本構造を理解し、生産設備や産業制御システムを保護するためにどのようなセキュリティの視点が必要かを把握することができます。また、その後の産業別製造業セキュリティ課程を学習するための共通の基盤を築くことができます。

主要情報通信基盤施設の点検経験のみで電子金融基盤施設に関する経験が不足している場合や、サーバー・DB・ネットワーク・セキュリティ機器の経験はあるがインフラPLまたはPMの経験が不足しており、基盤施設事業全般に対する概念が不足している場合、ネットワークインフラ点検項目に対する点検能力の確保および点検バックデータの提供が必要。