カリキュラムモデル
分類番号 I706-105-4
| 訓練分野 | 情報・通信系（I） |
|---|---|
| 訓練コース | セキュアなＷｅｂサーバ構築技術 |
| 訓練対象者 | インターネットサーバの構築・運用・管理に従事する者 |
| 訓練目標 | インターネットサーバを安全に構築・運用・管理するために必要な技術および、セキュリティ対策方法を習得する。 |
| 教科の細目 | 内容 | 訓練時間（H） |
|---|---|---|
| １．Ｗｅｂサーバのセキュリティ情報 | （１）過去の事件（改竄等） （２）インシデントレスポンス （３）ソフトウェア開発元からの情報 （４）セキュリティ情報サイトからの情報 ＣＥＲＴ／ＣＣ、ＩＰＡ等 |
2 |
| ２．Ｗｅｂサーバの設計 | （１）運用体制 （２）テスト環境の確立 （３）バックアップ及び復旧体制 |
2 |
| ３．ＯＳレベルセキュリティ対策 | （１）アクセス制御、アカウント管理 （２）ネットワークサービスの制限 （３）認証技術（Ｋｅｒｂｅｒｏｓ認証） （４）ＩＰＳｅｃ、パケットの入出力制御 （５）暗号化、証明書 （６）セキュリティ関連修正プログラムの適用 |
4 |
| ４．Ｗｅｂサーバインストール | （１）Ｗｅｂサーバの構築実習 （２）セキュリティ関連修正プログラムの適用 |
2 |
| ５．Ｗｅｂサーバセキュリティ対策 | （１）Ｗｅｂ設定ファイルのカスタマイズ （２）コンテンツへのアクセス制御 （３）ホスト毎のアクセス制御 （４）ＣＧＩ、ＳＳＩのセキュリティ （５）ユーザディレクトリのセキュリティ （６）サービス妨害への対処 （７）ＳＳＬ （８）標準時刻の設定 （９）ログ管理 （１０）バックアップ |
6 |
| ６．運用・管理 | （１）ログ分析・管理 （２）定期的なバックアップ （３）作業報告書 |
2 |
| 訓練時間合計 | 18 |
| 使用器具等 | ネットワーク機器一式 |
|---|