カリキュラムモデル
分類番号 I716-110-4
| 訓練分野 | 情報・通信系（I） |
|---|---|
| 訓練コース | セキュリティ頑強性を持つプログラム開発 |
| 訓練対象者 | アプリケーション開発業務に携わり、リーダとしての役割を担う者 |
| 訓練目標 | プログラミング言語、システム設定、通信プロトコルやデータベースに潜む危険性を理解し、脆弱性を排除したシステム開発のため、より安全なプログラミングテクニックをＷｅｂブラウザ、ＨＴＭＬ、Ｊａｖａスクリプト、ＨＴＴＰ、ＵＮＩＸ／Ｌｉｎｕｘ、Ｐｅｒｌ、Ｊａｖａに関連する実例を交えて習得する。 |
| 教科の細目 | 内容 | 訓練時間（H） |
|---|---|---|
| １．セキュアプログラミングの重要性 | （１）セキュアプログラミングで対象とする主な被害の種類、脆弱性がおこる 要因とその対策の基本原則について |
1 |
| ２．セキュアプログラミングＷｅｂ編 | （１）強制ブラウジング対策 （２）コメントからの情報漏洩対策 （３）セッションハイジャックの原理とセッション管理の基本原則について （４）ＵＲＬパラメータの改ざん対策 （５）Ｈｉｄｄｅｎタグの改ざん対策 （６）Ｃｏｏｋｉｅの改ざん対策 （７）リクエストヘッダー情報からのＵＲＬ改ざん対策 （８）ディレクトリ／ファイルトラバーサル対策 （９）クロスサイトスクリプティング対策 （１０）不正なＯＳコマンド実行例と対策 （１１）データ入力チェックの基本原則について （１２）各種実習 |
4.5 |
| ３．セキュアプログラミングＪａｖａ編 | （１）強力な機能の乱用／誤用によるトラブル解消法 （２）継承と多態性によるなりすましの仕組みと対策 （３）マルチスレッドの問題（レースコンディション）と対策 （４）各種実習 |
2 |
| ４．セキュアプログラミングサーバー編 | （１）バファ・オーバーフロー攻撃の仕組みと対策 （２）ＤｏＳ／ＤＤｏｓ攻撃の手口と対策 |
2 |
| ５．セキュアプログラミングその他の要因と対策 | （１）ＤＢアクセス時のアクセス権限の問題などとその対策について | 1 |
| ６．セキュリティ対策への取り組み | （１）要件定義や設計、実装など開発プロセスの各フェーズにおいての留意点 （２）セキュアプログラミングを組織に浸透させる取り組み （スキルのばらつき、開発の低コスト化、短納納期化など具体的な要因も含む） |
1 |
| ７．確認・評価 | （１）コース全体についての確認および講評 | 0.5 |
| 訓練時間合計 | 12 |
| 使用器具等 |
|---|