カリキュラムモデル
分類番号 I706-109-4
| 訓練分野 | 情報・通信系（I） |
|---|---|
| 訓練コース | ＳＥＬｉｎｕｘによるセキュアサーバ構築技術 |
| 訓練対象者 | 情報システムサーバの構築・運用・管理に従事し、リーダーとしての役割を担う者。 |
| 訓練目標 | 米国安全保障局がオープンソースとして配布しているＳＥＬｉｎｕｘを用いたサーバ構築技術を、セキュアＯＳの概念と仕組みの知識的理解と構築実習を通じ、セキュアサーバ構築技術を習得する。 |
| 教科の細目 | 内容 | 訓練時間（H） |
|---|---|---|
| １．セキュアＯＳ概要 | （１）セキュアＯＳとは イ．侵入攻撃の脅威 ロ．アプリケーションレベルの侵入攻撃対策 ハ．セキュアＯＳでの侵入攻撃対策 ニ．強制アクセス制御と任意アクセス制御 （２）セキュアＯＳのメリット （３）ＬｉｎｕｘとセキュアＯＳ イ．Ｌｉｎｕｘ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ ロ．Ｌｉｎｕｘ上のセキュアＯＳ |
1 |
| ２．ＳＥＬｉｎｕｘの機能 | （１）ＳＥＬｉｎｕｘ概要 イ．プロセス毎のアクセス制御機能 ロ．オブジェクトクラスとアクセス・ベクター ハ．ユーザ毎のアクセス制御 ニ．セキュリティコンテキスト ホ．ドメイン遷移 ヘ．Ｐｅｒｍｉｓｓｉｖｅモードとｅｎｆｏｒｃｉｎｇモード |
0.5 |
| ３．インストールと動作確認 | （１）インストール イ．インストール前提条件 ロ．ＳＥＬｉｎｕｘの入手 （２）動作確認 イ．管理ロールでのログイン ロ．ＴＥの確認 ハ．モードの確認と切替 |
1.5 |
| ４．サーバ環境設定とその活用 | （１）デフォルト設定ファイルと編集方法 （２）ａｕｄｉｔ２ａｌｌｏｗコマンドの使い方 （３）マクロによる設定手法 （４）ドメイン、タイプに対する属性とその活用 （５）ファイルタイプ遷移とその活用 （６）ドメイン遷移とその活用 |
3 |
| ５．システム構築時の留意点 | （１）ＳＥＬｉｎｕｘでできること、できないこと （２）ＳＥＬｉｎｕｘの留意点 （３）設定方針 |
0.5 |
| ６．ＳＥＬｉｎｕｘによるＷｅｂサーバ構築 | （１）Ａｐａｃｈｅの設定 （２）影響範囲の最小化手法 （３）ＳＳＨの導入方法 （４）ｓｃｐ／ｓｆｔｐによるファイルアップロードの仕方 （５）ＮｅｔＦｉｌｔｅｒによるパケットフィルタリングの仕方 |
2.5 |
| ７．運用・管理 | （１）タイプの上書き （２）ＳＥＬｉｎｕｘ拡張コマンド （３）プログラムアップデート時の留意点 （４）ユーザ管理方法 （５）カーネルのアップデート手順 |
1.5 |
| ８．新ロールの定義 | （１）ＲＢＡＣの設定書式 （２）設定の反映・テスト |
1 |
| ９．動向 | （１）セキュアＯＳの動向 （２）ＳＥＬｉｎｕｘ世界と日本の動向 |
0.5 |
| 訓練時間合計 | 12 |
| 使用器具等 | パソコン、ネットワーク一式、Ｌｉｎｕｘ、ＳＥＬｉｎｕｘ |
|---|