到達目標
暗号の基礎とRSAアルゴリズムを学び、情報セキュリティにおける暗号の重要性を理解する。
セキュリティアナリストの重要スキルである、
１．アクセスログ、通信ログの解析による、攻撃の検出
２．攻撃シナリオにおける検出から防御までの総合的な実践力
の習得をシステム構築演習を通じて目指す。
ルーブリック
| 理想的な到達レベルの目安 | 標準的な到達レベルの目安 | 未到達レベルの目安 |
| 暗号の基礎とRSAアルゴリズム | 暗号の基礎とRSAアルゴリズムを十分に理解し、十分な実践ができる。 | 暗号の基礎とRSAアルゴリズムを理解し、実践ができる。 | 暗号の基礎とRSAアルゴリズムを理解できず、実践ができない。 |
| 情報システム構築 | 情報システムを構成する要素を十分に理解し、十分な構築ができる。 | 情報システムを構成する要素を理解し、構築ができる。 | 情報システムを構成する要素を理解できず、構築ができない。 |
| ログ解析・各種通信解析 | Webサーバ、IDS/IPS、Proxyサーバによる通信解析を十分に理解できる。 | Webサーバ、IDS/IPS、Proxyサーバによる通信解析を理解できる。 | Webサーバ、IDS/IPS、Proxyサーバによる通信解析を理解できない。 |
| 検出から防御までの総合力 | 攻撃シナリオにおける各種ステップを十分に実践できる。 | 攻撃シナリオにおける各種ステップを実践できる。 | 攻撃シナリオにおける各種ステップを実践できない。 |
学科の到達目標項目との関係
JABEE C-3
説明
閉じる
JABEE D-2
説明
閉じる
教育方法等
概要:
暗号の基礎とRSAアルゴリズムを学び、情報セキュリティにおける暗号の重要性を理解する。
セキュリティアナリストの重要スキルである、
１．アクセスログ、通信ログの解析による、攻撃の検出
２．攻撃シナリオにおける検出から防御までの総合的な実践力
の習得をシステム構築演習を通じて目指す。
授業の進め方・方法:
演習を中心に進める。
演習の効果を高めるための予習・復習も大切になる。
注意点:
ツールの使い方など、ある程度の正解と考えることができる標準的な使い方が存在する。しかしながら、正しい・正しくないにこだわらず、考えられるあらゆる可能性を吟味することに意義があり、そのためには、自身を吟味できる状態に持っていくことが期待される。
授業の属性・履修上の区分
授業計画
|
|
週 |
授業内容 |
週ごとの到達目標 |
| 後期 |
| 3rdQ |
| 1週 |
暗号の基礎とRSAアルゴリズム１ |
暗号の基礎（共通鍵暗号、公開鍵暗号、電子署名、PKI）とRSA暗号の暗号化・復号・鍵生成について理解できる。
|
| 2週 |
暗号の基礎とRSAアルゴリズム２ |
暗号の基礎（共通鍵暗号、公開鍵暗号、電子署名、PKI）とRSA暗号の暗号化・復号・鍵生成について理解できる。
|
| 3週 |
Webサーバの構築とログ解析１ |
Webサーバの構築手法、Webサーバにおける不審なログを見極める観点を理解できる。
|
| 4週 |
Webサーバの構築とログ解析２ |
Webサーバの構築手法、Webサーバにおける不審なログを見極める観点を理解できる。
|
| 5週 |
Webサーバの構築とログ解析３ |
Webサーバの構築手法、Webサーバにおける不審なログを見極める観点を理解できる。
|
| 6週 |
Webサーバの構築とログ解析４ |
Webサーバの構築手法、Webサーバにおける不審なログを見極める観点を理解できる。
|
| 7週 |
IDS/IPSの構築とIDS/IPSによる通信の解析とIDS/IPSの特性１ |
IDS/IPSの構築手法、シグネチャ作成手法、IDS/IPSの対応範囲、不審なログを見極める観点を理解できる。
|
| 8週 |
IDS/IPSの構築とIDS/IPSによる通信の解析とIDS/IPSの特性２
|
IDS/IPSの構築手法、シグネチャ作成手法、IDS/IPSの対応範囲、不審なログを見極める観点を理解できる。
|
| 4thQ |
| 9週 |
IDS/IPSの構築とIDS/IPSによる通信の解析とIDS/IPSの特性３ |
IDS/IPSの構築手法、シグネチャ作成手法、IDS/IPSの対応範囲、不審なログを見極める観点を理解できる。
|
| 10週 |
Proxyサーバのログ解析のための演習環境構築とログ解析１ |
Proxyサーバのログ解析のための演習環境の要素と構築手法、Proxyサーバにおける不審なログを見極める観点を理解できる。
|
| 11週 |
Proxyサーバのログ解析のための演習環境構築とログ解析２ |
Proxyサーバのログ解析のための演習環境の要素と構築手法、Proxyサーバにおける不審なログを見極める観点を理解できる。
|
| 12週 |
Proxyサーバのログ解析のための演習環境構築とログ解析３ |
Proxyサーバのログ解析のための演習環境の要素と構築手法、Proxyサーバにおける不審なログを見極める観点を理解できる。
|
| 13週 |
総合演習１ |
攻撃シナリオにおける検出から防御までを総合的に理解できる。
|
| 14週 |
総合演習２ |
攻撃シナリオにおける検出から防御までを総合的に理解できる。
|
| 15週 |
総合演習３ |
攻撃シナリオにおける検出から防御までを総合的に理解できる。
|
| 16週 |
総復習 |
毎回の課題について必要に応じて再考する。
|
評価割合
| 暗号 | 構築 | ログ解析 | 総合実践力 | 合計 |
| 総合評価割合 | 25 | 25 | 25 | 25 | 100 |
| 基礎的能力 | 20 | 20 | 20 | 20 | 80 |
| 専門的能力 | 5 | 5 | 5 | 5 | 20 |