セキュリティエンジニアを3年続けて分かったおすすめ勉強法
セキュリティエンジニアとして就職してからそろそろ3年経ちます。独断と偏見に基づき、IT初心者・セキュリティ初心者・セキュリティエンジニアの3つの時期に分け、費用対効果の良い勉強法を紹介していきたいと思います。 セキュリティエンジニアとは 「セキュリティエンジニア」という言葉は範囲が広いですが、私が今回記載する内容は脆弱性診断やペネトレーションテストに寄った内容となっています。インシデント対応やアナリスト業務などは専門ではないので、あくまで診断系の人が書いているということをご認識おきください。 そもそもセキュリティエンジニアにどのような職種が含まれるかはラックさんが分かりやすい資料を出しているのでそちらをご覧ください(サイバーセキュリティ仕事ファイル 1、サイバーセキュリティ仕事ファイル 2)。 IT初心者時代 セキュリティを学ぶ以前に基礎となるITを学ぶ時代を考えます。 学校教育 学生の場
Webアプリケーションの脆弱性の解説＆体験ページ
Webアプリケーションの脆弱性の解説＆体験ページ 「マスタリングTCP/IP 情報セキュリティ編」（第２版） 8章で取り扱う攻撃を体験できる脆弱サイトの解説ページです。 このサイトでは、以下に示す「XSS攻撃」、「SQLインジェクション」、「CSRF攻撃」の3つについて、実際に攻撃を試すことができます。 本ページの右上には、「id」と「pass」とあるテキストボックスがあります。 「脆弱性サイトの仕組み」に示してあるIDとパスワードを入力をすることにより、当サイトのWebアプリケーションへログインできます。 なお、脆弱性体験用のWebアプリケーションは、敢えて脆弱性を作り込んでいますので、 それぞれの攻撃によって、どのようなことになるのかを確認できできます。 脆弱性体験用のWebアプリケーションの使い方については、「脆弱サイトの利用法」をご確認ください。 当サイトは、マスタリングTCP/I
セキュリティ知識分野（SecBoK）人材スキルマップ2021年版
セキュリティ知識分野（SecBoK）人材スキルマップ2021年版 （教育部会｜情報セキュリティ知識項目（SecBoK）改訂委員会） 背景 情報セキュリティ知識項目（SecBoK）は、2016年4月の大規模改定以降、ITベンダー・セキュリティベンダーのみならず、多くの企業においてセキュリティ人材育成の際の参考資料として活用されてきました。また教育界との連携も深めてきました。しかし、逆に多くの場面でSecBoKを利用いただきたいとの思いから、SecBoK側が様々な分野への適用を意識する傾向もありました。そこでSecBoK2021では、BoK（Body of Knowledge）であるとの原点に立ち返り、ディクショナリー的位置付けとして、より多くの方が参照できることを目標に、有識者である委員の皆様のご意見を反映して改定をおこないました。 情報セキュリティ知識項目（SecBoK）2021の特長につ
Rubyプログラマが中学校で情報モラル講演会をしてきたよ - give IT a try
はじめに 先日、Rubyプログラマが本職である僕が、なぜか地元・兵庫県西脇市の中学校で情報モラル教育に関する講演をしてきました。 このエントリではなんでそんなことになったのか、そしてどんなことを話したのか、といった話を書いていきます。 【もくじ】 はじめに 講演を依頼されたいきさつ 去年の情報モラル講演会は本当にひどかった 今年は誰かな〜？ → えっ、僕！？ 当日使用したスライド この講演で伝えたかったこと 「スマホやSNSは怖い」だけでは終わらせない トラブルに遭遇したら大人に頼る（一人で解決しようとしない） リスクを語るときは、必ず予防策と対処法をセットで伝える テクニカルな解決策（設定の変更等）は重視しない 大人だって失敗したり、ちゃんとできてなかったりすることを伝える 生徒さんたちの感想 その他の裏話等 「経験がない＆時間がない」で、かなり準備が大変だった 信頼が置ける専門家の方た
富士通がデジタルビジネス人材育成研修に参入、IT部門にノウハウ伝授
7月に「部門長コース」「デザイン思考コース」「AI・Analyticsコース」「セキュリティコース」の4コースを開講する。情報システム部門の部門長や実務者を対象に受講者を募る。研修には富士通が東京都内に設けたオープンスペース「FUJITSU Digital Transformation Center」（写真1）などの場を活用する。 富士通の渡辺誠・統合商品戦略本部長代理は、「デジタルビジネスに関する相談は顧客企業のLOB（Line Of Business：事業部門）から来ることが多く、当社も相談を受け付ける体制を整えている。だが、LOBは情報システムのスキルが高くない。デジタルビジネスを早期に立ち上げるには情報システム部門の人材を教育した方がいい」と説明する。 シリコンバレー研修も
安全な脆弱性の作り方 - 葉っぱ日記
この記事は 「脆弱性"&'<<>\ Advent Calendar 2016」16日目の記事です。具体的な脆弱性の話でなくてすみません。いろいろコードを書いていると、安全に脆弱性を発生させたくなるときがあります。って書くとさっぱり意味がわからないと思いますが、セキュリティの講義のための演習環境とかそういうやつです。 受講生自身の手でWebアプリケーションの脆弱性を探してもらうような演習では、検査対象となる脆弱性を含むWebアプリケーションを用意する必要があります。こういった「脆弱なWebアプリケーション」は例えば Broken Web Applications Project のようなものを代表にいくつかのものがありますが、これらはUIが英語であったり、あまりにもメジャーすぎて受講生も触っている可能性があったりと、場合によっては利用が難しいことがあります。特に、単一のWebサーバに対して複
第３５９号コラム「情報セキュリティ人材が足りない、は本当か」 | デジタル・フォレンジック研究会
第３５９号コラム：上原 哲太郎 理事（立命館大学 情報理工学部 情報システム学科 教授） 題：「情報セキュリティ人材が足りない、は本当か」 情報セキュリティの世界を支える人材の育成は、いつでも良く課題として取り上げられてきましたが、最近特にその声が大きくなってきています。２０１３年６月情報セキュリティ政策会議の「サイバーセキュリティ戦略」でも人材育成は大きく取り上げられ、２０１４年５月には「新・情報セキュリティ人材育成プログラム」が打ち出されました。 これらでは、情報セキュリティ人材の不足が言われています。その根拠となっているのは、多くの場合２０１２年に行われたＩＰＡの「情報セキュリティ人材の育成に関する基礎調査」報告書ではないかと思います。 http://www.ipa.go.jp/security/fy23/reports/jinzai/ 曰く、企業における情報セキュリティ人材は現在２
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GMOペパボのエンジニア研修2021の資料を公開します - Pepabo Tech Portal