情報セキュリティPBL演習 G (130071) Exercise for Information Security PBL G (130071)
 
◇ 担当教員 Instructor : 藤川 和利(Kazutoshi Fujikawa / ふじかわ かずとし)、 猪俣 敦夫(Atsuo Inomata / いのまた あつお)、
奥田 剛(Takeshi Okuda / おくだ たけし)、 岡村 真吾(Shingo Okamura / おかむら しんご)
◇ 単位数 Credits : 1単位 ◇ 選択・必修 Required/Elective : 選択 ◇ 講義室 Room : 別途連絡
◇ 講義スタイル Style : 演習/公開
◇ 開講時期 Quarter : 集中講義
※未定
TBA

◇ 授業目的 Course goals : 本科目は、座学講義等で得られた基礎知識の応用力を養うために、実際の環境に展開し、グループ内で問題意識の共有を目指すものである。受講者は、個別に専門的な知識を習得するだけでなく、グループ(集団)活動として、役割分担、責任範囲を明確にした上でセキュリティ問題に取り組むことが要求される。今年度においては、以下の演習プログラムを提供する予定である。

In this series of Exercises for Information Security, we provide several hands-ons to enforce the knowledge learned from lectures, develop the skills to apply them to production environment, and improve communication skills among learners.
Capture the Flag (CTF) or other type of security competitions can be a part of this class in some situations.
◇ 授業内容 Course description : 車載ネットワークセキュリティ演習
車載ネットワークを対象とした攻撃手法とその防御方法について学ぶ。CAN Busの仕組みについて学習したのち、 PCとCANモジュールを用いた仮想ネットワークを用いて、すでに知られている攻撃の再現を試みる。実際の車を用いた実験とその防御方法についての検討も行う。

Exercise on Controller Area Network (CAN) Security
In this exercise, students learn attack methods as well as protection methods on CAN. First, they learn mechanism of CAN, and then they try to emulate well-known attack methods on a virtual network environment implemented by using PCs and CAN modules. Also they will carry out some experiments of CAN attack and protection by using actual vehicles.

◇ 教科書 Textbook : なし(適宜、資料を配布する)
None required. (Handouts will be given out.)
◇ 参考書 Reference materials : C. McNab著, 鍋島監訳: 実践ネットワークセキュリティ監査 -リスク評価と危機管理, オライリー・ジャパン, 2005. (ISBN: 4-87311-204-4)
C. Mcnab: Network Security Assessment -Know Your Network, Oreilly & Associates Inc, 2016, (ISBN-13: 978-1491910955)

C. Peikari, A. Chuvakin著, 西原監訳: セキュリティウォリア - 敵を知り己を知れば百戦危うからず, オライリー・ジャパン, 2004. (ISBN: 4-87311-198-6)
C. Peikari, A. Chuvakin: Security Warrior, Oreilly & Associates Inc, 2004, (ISBN-13: 978-0596005450)
◇ 履修条件 Prerequisites : SecCapプログラム履修者であること。
This exercise is for only selected learners of the SecCap program.
◇ 成績評価 Grading : 演習の達成度およびレポートにより評価する。
Evaluation will be done according to the activeness of participation and the task report.
◇ オフィスアワー Office Hours : 演習時のみ
Lecture time only.
◇ 配布資料 Handouts : 現在、配布資料はありません。