情報工学実験Ⅰ

科目基礎情報

学校	高知工業高等専門学校	開講年度	令和05年度 (2023年度)
授業科目	情報工学実験Ⅰ
科目番号	I3034	科目区分	専門 / 必修
授業形態	実験・実習	単位の種別と単位数	履修単位: 4
開設学科	SD 情報セキュリティコース	対象学年	3
開設期	通年	週時間数	4
教科書/教材	教材はオリジナルのものを随時配布する
担当教員	岩崎 洋平,浦山 康洋,立川 崇之

到達目標

１．Linuxサーバのインストールおよび初期設定ができる。
２．各種サーバの構築およびセキュリティに配慮した初期設定ができる。
３．各種サーバのログファイルおよびプロセスの監視ができる。
４．セキュリティに配慮した動的なWebページを作成することができる。
５．レポート（報告書）の作成方法を理解し，実践できる。

ルーブリック

	理想的な到達レベルの目安	標準的な到達レベルの目安	未到達レベルの目安
Linuxサーバのインストールおよび初期設定ができる。	Linuxサーバのインストールおよび初期設定を理解して実践できる。	Linuxサーバのインストールおよび初期設定ができる。	Linuxサーバのインストールおよび初期設定ができない。
各種サーバの構築およびセキュリティに配慮した初期設定ができる。	各種サーバの構築およびセキュリティに配慮した初期設定を理解して実践できる。	各種サーバの構築およびセキュリティに配慮した初期設定ができる。	各種サーバの構築およびセキュリティに配慮した初期設定ができない。
各種サーバのログファイルおよびプロセスの監視ができる。	各種サーバのログファイルおよびプロセスの監視を理解して実践できる。	各種サーバのログファイルおよびプロセスの監視ができる。	各種サーバのログファイルおよびプロセスの監視ができない。
セキュリティに配慮した動的なWebページを作成することができる。	セキュリティに配慮した動的なWebページ作成を理解し、実践できる。	セキュリティに配慮した動的なWebページを作成することができる。	セキュリティに配慮した動的なWebページを作成することができない。
レポート（報告書）の作成方法を理解し，実践できる。	レポート（報告書）の作成方法を理解・実践し，論理的なレポートを作成できる。	レポート（報告書）の作成方法を理解し、実践できる。	レポート（報告書）の作成方法を理解できない。

学科の到達目標項目との関係

学習・教育到達度目標 (E) （地域や世界が抱える課題解決のための創造力と技術力、チーム力が発揮できる）

教育方法等

概要:

情報セキュリティコースの基礎となるサーバ構築技術および初歩的なサーバセキュリティ技術についての学習および実践を行う。
本実験を通じて，サーバおよびネットワークへの理解を深め、構築・運用するために必要な知識と技術を培うことが目標である。
また、本実験で構築したサーバ類は、4年生・5年生で学習する内容を実践するためのプラットフォームとしても利用する。

授業の進め方・方法:

与えられたテーマ（課題）について、個人で実習を行い、レポート（報告書）を提出する。
実習はRaspberryPiを用いて行う。

注意点:

レポート（報告書）評価の平均を50%，課題評価の平均を25%，成果物：構築したサーバなどの評価（口頭試問など）を25%の割合で総合的に評価する。
課題・レポートについては、実施内容の進行度および理解度を重視し、到達目標に対する達成度を評価する。
構築したサーバなどの評価については，サーバが正しく稼働しているか・セキュリティが配慮されているかなど課題が正しく実施されているかの評価およびその構築方法や操作についても理解できているかの評価（口頭試問など）を実施し、100点満点で評価する。

授業の属性・履修上の区分

ICT 利用

授業計画

		週	授業内容	週ごとの到達目標
前期
	1stQ
		1週	Linuxのインストール	Linuxサーバのクリーンインストール・パッケージマネージャによるアップデートおよび新規インストールができる。
		2週	Linuxのインストール	Linuxサーバのクリーンインストール・パッケージマネージャによるアップデートおよび新規インストールができる。
		3週	Linuxの基礎1（CUI操作）	Linuxの基本的なCUI操作が操作できる。エディタの操作ができる。
		4週	Linuxの基礎2（各種情報の確認）	Linuxサーバの各種情報を取得することができる。
		5週	Linuxの基礎3（シェルスクリプト）	シェルスクリプトを作成し、実行することができる。
		6週	Linuxのスーパーユーザおよび各種アカウントの設定	Linuxサーバのユーザ権限やパーミッションについて理解し、適切な設定ができる。
		7週	Linuxサーバのネットワーク設定	Linuxサーバのネットワークを設定することができる。
		8週	Webサーバの概要とインストール 設定	Webサーバについて理解し、構築に必要なソフトウェアをインストールし、正しく設定できる。
	2ndQ
		9週	Webサーバの確認	Webサーバを正しく稼働できる。
		10週	HTMLとCSS	HTMLとCSSを利用してホームページを作成することができる。
		11週	ファイアウォール概要と設定（ufw）	ファイアウォールについて理解する。 ファイアウォールを正しく設定し、稼働できる。
		12週	ファイアウォール設定（iptables）	ファイアウォールを正しく設定し、稼働できる。
		13週	パケットキャプチャ入門	パケットキャプチャについて理解し、実践できる。
		14週	AppGoat演習１	攻撃方法（SQLインジェクション、OSコマンドインジェクション）について理解する。
		15週	AppGoat演習２	攻撃方法（クロスサイトスクリプティング、ディレクトリ・トラバーサル）について理解する。
		16週
後期
	3rdQ
		1週	DNSサーバの概要とインストール	DNSサーバについて理解し、構築に必要なソフトウェアをインストールできる。
		2週	DNSサーバの設定	DNSサーバを正しく設定できる。
		3週	DNSサーバの確認	DNSサーバを正しく稼働できる。
		4週	サーバ管理	サーバの稼働状況を管理することができる。
		5週	ログ取得の設定	各種ログの取り方を設定することができる。必要なログファイルを探すことができる。
		6週	ログファイルの読み方	ログファイルを読み、異常を発見することができる。
		7週	データベースサーバの概要とインストール	データベースサーバについて理解し、構築に必要なソフトウェアをインストールできる。
		8週	データベースサーバの設定	データベースサーバを正しく設定できる。
	4thQ
		9週	データベースサーバの確認	データベースサーバを正しく構築できる。
		10週	PHPの基礎とDBとの連動１	PHPとDBを利用して動的なホームページを作成できる。
		11週	PHPの基礎とDBとの連動２	PHPとDBを利用して動的なホームページを作成できる。
		12週	セキュアなWebページの作成１	セキュアなWebページの公開および作成することができる。
		13週	セキュアなWebページの作成２	セキュアなWebページの公開および作成することができる。
		14週	外部講師（企業）による授業	実際の現場におけるセキュリティエンジニアの働き方などについて理解できる。
		15週	外部講師（中国四国管区警察局　四国警察支局）による授業	実際の現場におけるセキュリティエンジニアの働き方などについて理解できる。
		16週

モデルコアカリキュラムの学習内容と到達目標

分類		分野	学習内容	学習内容の到達目標	到達レベル	授業週
基礎的能力	工学基礎	工学実験技術(各種測定方法、データ処理、考察方法)	工学実験技術(各種測定方法、データ処理、考察方法)	物理、化学、情報、工学における基礎的な原理や現象を明らかにするための実験手法、実験手順について説明できる。	3	前1,前2,前3,前4,前5,前6,前7,前8,前9,前10,前11,前12,前13,前14,前15,後1,後2,後3,後4,後5,後6,後7,後8,後9,後10,後11,後12,後13
				実験装置や測定器の操作、及び実験器具・試薬・材料の正しい取扱を身に付け、安全に実験できる。	3	前1,前2,前3,前4,前5,前6,前7,前8,前9,前10,前11,前12,前13,前14,前15,後1,後2,後3,後4,後5,後6,後7,後8,後9,後10,後11,後12,後13
				実験データの分析、誤差解析、有効桁数の評価、整理の仕方、考察の論理性に配慮して実践できる。	3	前1,前2,前3,前4,前5,前6,前7,前8,前9,前10,前11,前12,前13,前14,前15,後1,後2,後3,後4,後5,後6,後7,後8,後9,後10,後11,後12,後13
				実験テーマの目的に沿って実験・測定結果の妥当性など実験データについて論理的な考察ができる。	4	前1,前2,前3,前4,前5,前6,前7,前8,前9,前10,前11,前12,前13,前14,前15,後1,後2,後3,後4,後5,後6,後7,後8,後9,後10,後11,後12,後13
				実験ノートや実験レポートの記載方法に沿ってレポート作成を実践できる。	4	前1,前2,前3,前4,前5,前6,前7,前8,前9,前10,前11,前12,前13,前14,前15,後1,後2,後3,後4,後5,後6,後7,後8,後9,後10,後11,後12,後13
				実験データを適切なグラフや図、表など用いて表現できる。	4	前8,前9,前10,前11,前12,後1,後2,後3,後7,後8,後9,後13
				実験の考察などに必要な文献、参考資料などを収集できる。	4	前8,前9,前10,前11,前12,後1,後2,後3,後7,後8,後9,後12,後13
				実験・実習を安全性や禁止事項など配慮して実践できる。	4	前1,前2,前3,前4,前5,前6,前7,前8,前9,前10,前11,前12,前13,前14,前15,後1,後2,後3,後4,後5,後6,後7,後8,後9,後10,後11,後12,後13
				個人・複数名での実験・実習であっても役割を意識して主体的に取り組むことができる。	4	前1,前2,前3,前4,前5,前6,前7,前8,前9,前10,前11,前12,前13,前14,前15,後1,後2,後3,後4,後5,後6,後7,後8,後9,後10,後11,後12,後13
				共同実験における基本的ルールを把握し、実践できる。	4	前1,前2,前3,前4,前5,前6,前7,前8,前9,前10,前11,前12,前13,前14,前15,後1,後2,後3,後4,後5,後6,後7,後8,後9,後10,後11,後12,後13
				レポートを期限内に提出できるように計画を立て、それを実践できる。	4	前8,前9,前11,前12,後7,後8,後9
専門的能力	分野別の専門工学	情報系分野	プログラミング	与えられた問題に対して、それを解決するためのソースプログラムを記述できる。	3	前10,後10,後11

評価割合

	試験	レポート（報告書）	課題	成果物	ポートフォリオ	その他	合計
総合評価割合	0	50	25	25	0	0	100
基礎的能力	0	30	15	10	0	0	55
専門的能力	0	20	10	15	0	0	45
分野横断的能力	0	0	0	0	0	0	0