セキュアなWebシステム／Webアプリケーション構築に必要な脆弱性診断技術を、実施方法やツールの使い方、レポートの書き方などを、実践・実習を通して具体的に学んで頂きます。
また、脆弱性診断を身につけてもらうために理解が必要な、昨今のWebに対する脅威や攻撃の具体例なども学んで頂きます。

○Webアプリケーションの脅威とその攻撃手法

代表的なWebアプリケーションに対する攻撃手法とその仕組みについてデモや実習を交えながら学びます。

• Webサイトへの攻撃とその特徴
• Webアプリケーションへの攻撃手法
  • クロスサイトスクリプティング（XSS）
  • クロスサイトトレーシング（XST）
  • SQLインジェクション
  • ディレクトリトラバーサル
  • OSコマンドインジェクション
  • HTTPヘッダインジェクション
  • セッションハイジャック
  • クロスサイトリクエストフォージェリー（CSRF）
  • パスワード攻撃
  • 強制ブラウズ
  • その他の攻撃手法について

○脆弱性診断の基準

自社で脆弱性診断を行うためには、どういう診断を実施すればよいか。どこまで診断を実施すればよいか。脆弱性判定の基準は何か、レポートはどう書けばよいのかといったことを学びます。

• Webアプリケーション脆弱性診断概要
• 脆弱性診断の診断方法と脆弱性の有無の判定方法について
• 脆弱性診断の診断対象の選び方
• 脆弱性診断のレポートの記載方法とポイント

○脆弱性診断の実施

オープンソースソフトウェア(OSS)やフリーウェアなどを中心に使用して実際の診断方法を学んでいきます。

• 診断ツールの使い方
• 各脆弱性に対応した診断方法
• 実際の診断業務を想定した実習