主催：会津大学・株式会社ＦＳＫ

２０２４年度

サイバー攻撃対策演習講座-「攻撃手法」から学ぶ実践型セキュリティ研修 【日程 】 演習 ２０２４年 １２月１７日（火）～１２月２０日（金）４日間【会場 】 会津大学（講義は事前配信あり）【募集定員】 ３０名【 受 講 料 】 １人あたり３６３,０００円（税込）【募集期間】 ２０２４年１１月８日（金）まで
・定員になり次第、締め切らせていただきます。
・なお、定員に余裕がある場合、募集期間を延長して受付します。
講習会事務局までお問合せください｡

会場での実践演習
好きな時間に事前に受講可能な 講義動画の配信
受講生同士の気づきを促す

本講座について
本講座は、情報セキュリティの脅威と対策ならびにサイバー攻撃と防御の手法を具体的に理解し、企業等の組織においてサイバー攻撃に対する対応策の企画、適用が可能な実践力を身につけることを目的として実施します。
本年度は２０１３年度より実施した本講座において大変に評判の高かった「サイバー演習」をベースに、最新の技術動向を反映して開催いたします。本講座には以下のような特徴があります。

経験豊富な講師陣による講座提供○中村章人（会津大学※講師は都合により変更する場合がございます。予めご了承下さい。

教授、先端情報科学研究センター長 ）国立研究開発法人産業技術総合研究所にて、オブジェクト指向分散システム、クラウド、コンピュータセキュリティ等の研究に従事。2015年より現職。2017年より福島県警察サイバー犯罪対策アドバイザー。近年は、構成の異なる多数のコンピュータのセキュリティ診断を効率よく実施する方式・システムの研究開発に取り組んでいる。

○阿部泰裕（会津大学上級准教授）

2001年に外資系コンピュータメーカー入社。アウトソーシング事業部にて自社、自動車・銀行業界等のシステム設計・構築・運用に従事。大規模システムにおけるプロセスの自動化、インシデント対応等に携わる。
2008年より外資系半導体検査メーカー等を経て、2013年より現職。

○国井傑（会津大学客員教授、(株)エストディアン代表取締役 ）インターネットサービスプロバイダー企業での立上げ、運営に従事した後、2003年よりシマンテック認定トレーナーとして、ウイルス対策、ファイアウォール、DLPなどの製品トレーニングに従事。2013年からはSymantec Cyber Defense Academyトレーニングに参画し、マルウェア解析やインシデント対応トレーニングの開発やトレーナーの業務を担当。2006年よりMicrosoft MVPとして、Microsoft365 Defender等のクラウドセキュリティのトレーニングを中心に担当。
講師陣は、上記の他に企業からサイバーセキュリティ分野でエキスパートの方を予定しており、現在調整中になります。
最新の講師情報は、会津大学ホームページ（後記URL）に掲載の最新のパンフレットをご確認ください。

サイバーレンジを用いたサイバー攻撃/防御演習

情報セキュリティの最新動向・管理・技術を網羅

本講座ではサイバーレンジと呼ばれるサイバー攻撃防御演習シ

講座の前半で情報セキュリティ全般とサイバー攻撃手法の基本的知識を習得するための講義を実施します。
講義内容は、サイバーセキュリティの最新動向、企業のセキュリティ管理の学習を踏まえた上で、サイバー攻撃手法、組織における継続的セキュリティ管理など情報セキュリティ技術の基礎領域をカバーしています。講義では、実際に発生した具体事例等の紹介を行い、学習者の探究心を喚起します。
そして、講座後半で実施するサイバー演習への理解を深めることで、学習目標達成の動機づけを図ることができる学習効果の高いカリキュラムとなっています。

ステムを用いた演習を行います。このサイバー演習に理想的な環境をベースとして本講座向けに作成したシナリオを用いた実践的な演習を中心に実施します。本学の講座の特色として、「攻撃手法」から防御技術を学ぶことに重点をおいた演習です。
過去の演習

サイバーレンジとは：
サイバー攻撃・防御の演習を実施することができる演習環境アプラ

サイバー攻撃及び防御技術
・サイバー演習（攻撃）・サイバー演習（防御）イアンスで、サーバーやネットワーク機器を含む大規模なITインフ
ラを現実さながらに模擬した環境を仮想環境上に構築する事が可能です。本環境を用いて攻撃者と防御者に分かれての様々な演習を繰り返して実施することができ、これにより実践的なサイバーセキュ

情報セキュリティ技術の基礎・サイバー攻撃手法
・Hacking技術ツール要点

リティ専門家の育成が可能となります。

このサイバー攻撃/防御演習では、“インシデントハンドラー”と呼ばれる情報セキュリティ事故対応者に必要となる実践的なスキルを身に付けることを目指します。すなわちインシデントの検知、状況分析、的確な対応指示が具体的できることです。
CSIRTに必要な要員育成に最適な演習です。

情報セキュリティを取り巻く最新動向
・サイバーセキュリティの最新動向・組織における継続的セキュリティ管理

ごあいさつ
会津大学では、民間企業及び公共・社会インフラへの情報通信の普及の急速な拡大とともに増大する情報セキュリティの脅威に対応できる専門的人材を育成するため、「サイバー攻撃対策演習講座」を２０１３年度から実施してまいりました。
ますます強まっているサイバーセキュリティ対策へのニーズに応えるため、本年度も本講座を継続することにいたしました。受講者の皆様は、本講座を通して実践的な知識を習得いただけるものと大いに期待しております。
公立大学法人会津大学 学長 束原 恒夫

講座内容
講義は録画による事前配信を行い、演習は会津大学現地会場での実践演習を中心に下記内容を実施します。
(講義・演習名及び内容は変更の場合がございます。ご了承ください)

講義（録画配信）

講義（会場
受講）

演習（会場
演習）

講義・演習名講義・演習概要とねらい

昨今の攻撃事例とインシデン
ト対応事例

インシデントが発生した際には、SOCでの緊急対応が迫られます。過去の対応事例を元に、どのような解析・是正措置がなされたのか解説します。

セキュリティオペレーションセンターの日常業務セキュリティオペレーションセンタ（SOC）での日常的な業務内容やセキュリティ運用を支える技術やプロセスを紹介し、業務活動の中で必要とされる技術や知識について解説します。

サイバーセキュリティインシ
デントの事例

インシデントが発生した際は、現実的な対応はそれぞれの組織のおかれた環境によって異なります。どのように準備して対応すべきか、そのエッセンスを解説します。

IaCとセキュリティ

根本的な対策が難しい攻撃が増えることが想定される中、laC(Infrastructure as Code )が、サイバーレジリエンスと脆弱性管理にどう役立つかについて解説いたします。

DX時代の組織的セキュリ
ティ管理

セキュリティインシデントは、外部からの攻撃ばかりでなく内部人員の行為を原因とするものも増加傾向にあります。講師の経験などから実践的な対応・考慮点について解説し、組織における継続的な体制の強化について解説します。

Microsoft Defender for
Endpointを利用したインシデント対応

Microsoft Defender For Endpointは、攻撃を迅速に阻止し、組織内の対象の防御を進化させるのに役立つことから、インシデント発生時の対応について解説いたします。

セキュリティを理解するための技術要点解説

サイバー攻撃を理解する上で必要となる攻撃の基本原理、標的ネットワークの偵察技法と技術、主要な通信プロトコルについてセキュリティの観点で要点を解説します。またWebアプリケーションの攻撃原理やWindows/Linuxプログラムの解析に関する基礎的な講義に加え、標的型攻撃の威力を実感してもらうためのデモンストレーションも行います。

Hackingで使用される技術・ツール要点解説

攻撃者がサイバー攻撃で使用するツールにはどのようなものがあるのか？その動作原理は？といった基本的な事項について要点を解説します。受講生は「攻撃者ができること」を知ることで、攻撃者の観点から自組織の防御策の有効性をより深く理解できるようになります。

サイバー演習

攻撃（初級）

サイバー演習環境上の仮想企業のDMZを標的として、偵察、侵入、情報搾取を行うことで、攻撃者がどのような思考をして攻撃を行うのか？どのようなツールを使用して攻撃を行うのか？
サイバー攻撃とはどういうものかを理解します。

サイバー演習攻撃（中級）

サイバー演習環境を利用し、仮想企業のDMZおよび内部ネットワークに対して実際に偵察、侵入、情報搾取を行います。自らサイバー攻撃することにより標的型攻撃が流行している背景を実体験し、攻撃者はどのようにして内部ネットワークを攻撃するのかを理解します。

サイバー演習防御（中級）

サイバー演習環境を利用して実際に行ったサイバー攻撃に対して、適切なセキュリティ設定や脆弱性対策の重要性、効果的な防御手法を理解します。

◆2024年度 時間割予定
演習は 【現地会津大学キャンパス】で開催

講義は 【アーカイブ配信】

12月17日（火）12月上旬から開講日まで【講義】
・録画によるアーカイブ配信【サイバー演習】【サイバー演習】

攻撃 （初級）

攻撃 （中級）

防御 （中級）

10:00～10:10

休憩（DMZに対する攻撃演習）

10:10～11:10

2
限目

11:10～11:20

休憩

11:20～12:20

３
限目

12:20～13:20【講義】・録画によるアーカイブ配信【講義】
・録画によるアーカイブ配信

1
限
目

13:20～14:20

休憩

14:20～14:30

昼食休憩

13:00～ 受付開始
13:15～ 開講式
休憩

【講義】

2限
目

14:30～15:30

休憩

15:30～15:40

３限目

15:40～16:40

休憩

16:40～16:50

４限目

１２月２０日（金）【サイバー演習】【講義】
・録画によるアーカイブ配信

12月１９日（木）9:00～10:0０【講義】・録画によるアーカイブ配信

12月18日（水）1限目

16:50～1７:50

休憩
４
限
目

（仮想企業に対する標的型攻撃演習）＜本講座の特色＞
講義は､いつでも受講可能な動画アーカイブ配信です。
演習及び演習に関連する講義は、現地会場で開催します。
演習では「攻撃手法」を学ぶことで、防御する立場の際も、より攻撃者の視点に立った防御策の策定に取り組むことができます。

休憩
５限
Microsoft Defender For
目
Endpointを利用したインシ休憩
デント対応

セキュリティを理解するための技術的要点解説
Hackingで使用される技術・ツール要点解説※随時休憩（実践的な防御策の策定演習）（演習結果発表・解説）
休憩

６
限
目
休憩７限目

15:30 閉講式
16:30 解散
（演習結果発表・解説）※随時休憩（演習結果発表・解説）※随時休憩

会場移動(会津若松駅周辺ホテ

1８:30～
懇親会（演習グループ発表及び自己紹介）
20:30 現地解散

※講義の内容や時間割は今後変更する場合があります。

受講対象
以下の要件を満たし、より高度な情報セキュリティの知識・技能習得を希望される方を対象としています。
①情報通信分野全般の基礎知識を有し、Linuxコマンドを理解できる②システム/ネットワーク管理・運用業務で3年程度の技術者経験がある③情報セキュリティに関する知識・技能の習得及び実社会での活用に意欲を持っている

開催概要
【日程】
2024年12月17日（火）13：15 開講式予定～12月20日（金）16：30 終了予定
計４日間
【カリキュラム】
前記「講座内容」をご参照下さい。
※講義、演習はすべて日本語で行います。
【 会場 】
公立大学法人会津大学〒965-8580 福島県会津若松市一箕町鶴賀
https://u-aizu.ac.jp/access/※会津若松駅周辺から会津大学会場まで、本講座にて送迎のバスをご用意します。

【募集定員】【受講料】

３０名

会津若松駅周辺－会津大学間
バス送迎あり1人あたり３６３,０００円（税込）※会場での講義・演習４日間及び配信用講義を含みます。
※受講料のお支払いは、開催決定後、請求書を発行させていただき、講座開催日前日までのお振込みをお願いしております。
詳細は、別途ご案内をさせていただきます。

【講座申込方法】
受講申込書に必要事項を記載し、E-mail又はＦＡＸにて以下の申込先にご送付下さい。
お申し込み後、申し込み受付の連絡をさせていただきます。
申込受付の連絡をもちまして、正式な申し込みとなります。
なお受講案内・申込書等電子データは、以下大学ホームページに掲載します。
※正式申込み後のキャンセルは不可となります。
URL : https://www.u-aizu.ac.jp/information/cyber2024.html【募集期間】

２０２４年１１月 ８日（金）まで（定員になり次第、締め切らせていただきます。）

定員に余裕がある場合、募集期間を延長して受付します。
講習会事務局までお問合せください。

【その他】※開催時の定員に達しない場合、本講習会が中止となる場合がありますことご了承願います。

【お問い合わせ】＜講習会事務局：お問合せ・申込先＞
株式会社ＦＳＫ 講習会担当：小林・石井・黒澤
Tel024６-27-１２５３（平日９:00～17:00）
E-mail seminar＠fsk-brain.co.jp＜大学担当部門＞
公立大学法人 会津大学 復興創生支援センター 担当：屋代Tel0242-37-2533（平日９:00～17:00）
Fax
0242-37-2778
E-mail revitalization@u-aizu.ac.jp

１．１版