情報セキュリティPBL演習 B (130066) Exercise for Information Security PBL B (130066)
 
◇ 担当教員 Instructor : 藤川 和利(Kazutoshi Fujikawa / ふじかわ かずとし)、 猪俣 敦夫(Atsuo Inomata / いのまた あつお)、
奥田 剛(Takeshi Okuda / おくだ たけし)、 岡村 真吾(Shingo Okamura / おかむら しんご)
◇ 単位数 Credits : 1単位 ◇ 選択・必修 Required/Elective : 選択 ◇ 講義室 Room : 別途連絡
◇ 講義スタイル Style : 演習/公開
◇ 開講時期 Quarter : 集中講義
※11/18〜19

◇ 授業目的 Course goals : 本科目は、座学講義等で得られた基礎知識の応用力を養うために、実際の環境に展開し、グループ内で問題意識の共有を目指すものである。受講者は、個別に専門的な知識を習得するだけでなく、グループ(集団)活動として、役割分担、責任範囲を明確にした上でセキュリティ問題に取り組むことが要求される。今年度においては、以下の演習プログラムを提供する予定である。

In this series of Exercises for Information Security, we provide several hands-ons to enforce the knowledge learned from lectures, develop the skills to apply them to production environment, and further improve communication skills among learners.
◇ 授業内容 Course description : システム攻撃・防御演習
脆弱性のあるシステムをインターネットに接続した場合、どのように攻撃されるのか、攻撃に対してどのように防御するのか等について理解する。具体的には、システムの攻撃によく利用される脆弱性や攻撃の原理、防御技術について概観し、実際の攻撃ツールを解析し、その原理を学ぶ。最終的に、実験結果をもとに安全なシステム運用の手法についてグループごとに議論、考察する。

Exercise on Protecting Information Systems against Security Threats
As a first step, students learn how a system can be attacked by malicious third parties when the system with vulnerabilities is connected to the Internet.
After getting how it works, learners discuss the way of running information systems safely and securely.

◇ 教科書 Textbook : なし(適宜、資料を配布する)
None required. (Handouts will be given out.)
◇ 参考書 Reference materials : C. McNab著, 鍋島監訳: 実践ネットワークセキュリティ監査 -リスク評価と危機管理, オライリー・ジャパン, 2005. (ISBN: 4-87311-204-4)
C. Mcnab: Network Security Assessment -Know Your Network, Oreilly & Associates Inc, 2016, (ISBN-13: 978-1491910955)

C. Peikari, A. Chuvakin著, 西原監訳: セキュリティウォリア - 敵を知り己を知れば百戦危うからず, オライリー・ジャパン, 2004. (ISBN: 4-87311-198-6)
C. Peikari, A. Chuvakin: Security Warrior, Oreilly & Associates Inc, 2004, (ISBN-13: 978-0596005450)
◇ 履修条件 Prerequisites : SecCapプログラム履修者であること。
This exercise is for only selected learners of the SecCap program.
◇ 成績評価 Grading : 演習の達成度およびレポートにより評価する。
Evaluation will be done according to the activeness of participation and the task report.
◇ オフィスアワー Office Hours : 演習時のみ
◇ 配布資料 Handouts : 現在、配布資料はありません。