コースについて
このコースでは、サイバーセキュリティとサイバーディフェンスの基本的な概念について学習します。 このコースでは、ソフトウェアとシステムのセキュリティをカバーし、バッファオーバーフロー、整数オーバーフロー、ブラウザのバイパス、メモリ保護を含む制御ハイジャック攻撃について学びます。 また、サンドボックスや分離とは何か、堅牢なアプリケーションソフトウェアを書くためのツールやテクニックについて学びます。 次に、セキュリティ脆弱性検出ツールとは何か、プログラム解析(静的解析、同時解析、動的解析)を含む技術について学びます。 その後、特権、アクセス制御、オペレーティングシステムのセキュリティ、エクスプロイト技術、ファジングについて学びます。
次に、ネットワークセキュリティ&ウェブセキュリティをカバーし、TCP/IPにおけるセキュリティ問題(TCP、DNS、ルーティング、IPsec、BGPセキュリティ、DNSキャッシュポイズニングなど)、ファイアーウォール、侵入検知、フィルタリングなどのネットワーク防衛ツールについて学びます。 その後、DNSSec、NSec3、分散型ファイアウォール、侵入検知ツール、脅威モデル、サービス拒否攻撃、DOS対策ネットワークアーキテクチャ、WWWのセキュリティアーキテクチャ、WebサーバとWebクライアントのセキュリティアーキテクチャについて学びます。 次に、クロスサイトスクリプティング攻撃、クロスサイトリクエストフォージェリ、SQLインジェクション攻撃を含むWebアプリケーションセキュリティについて学びます。 その後、Webにおけるコンテンツセキュリティポリシー(CSP)、セッション管理とユーザ認証、セッションインテグリティ、HTTPS、SSL/TLS、脅威モデリング、アタックサーフェス、その他セキュリティのためのネットワーク設計の包括的なアプローチについて学びます。
次に、モバイルプラットフォームのセキュリティになりますが、ここでは、AndroidとioSのセキュリティモデル、脅威モデル、情報追跡、ルートキット、モバイルアプリケーションの脅威、セキュリティの脆弱性を発見するモバイルアプリのアナライザー、ウイルス、スパイウェア、キーロガーとマルウェアの検出について学びます。 次に、ハードウェアセキュリティ入門、サプライチェーンセキュリティを取り上げ、ハードウェアトロイの木馬の脅威とサプライチェーンセキュリティ、サイドチャネル分析に基づく脅威と攻撃について学びます。 最後に、重要インフラとSCADAセキュリティの問題点として、SCADAにおけるセキュリティ問題、IP Convergence Cyber-Physical System Security threats、SCADAにおける脅威モデルと様々な保護アプローチ、機械学習、SCADAセキュリティについて学びます。
クレジットスコア = 16+1+15+(32+1+15) = 80 (クレジットスコアの計算式はこちら)
Learning Outcomes
このコースを終了すると、以下のことができるようになります。
- サイバーセキュリティの脅威となるソフトウェアのバグを発見し、そのようなソフトウェアへのサイバー攻撃を実現するためのバグの悪用を説明、再現し、そのような脅威を軽減するためのバグ修正の方法を説明する
- Webブラウザ、およびWebサーバーへのサイバー攻撃シナリオを発見し、考えられるさまざまな悪用を説明、既存のバグでブラウザ、サーバーへのサイバー攻撃を再現、その脅威を軽減する方法を説明することができる。
- ネットワークアーキテクチャ、標準プロトコル(TCP/IP、ARP、DNS、イーサネット、BGPなど)の両方において、標準ネットワークプロトコルにおけるサイバーセキュリティの穴を発見し説明し、緩和方法とサイバー脅威に基づく標準の改訂を説明する。
- サイバーセキュリティの脅威となるモバイルソフトウェアのバグを発見し説明し、悪用を説明・再現し、緩和技術を説明することができる。
- 重要なコンピュータシステム、ネットワーク、およびワールドワイドウェブにおけるサイバーセキュリティの緊急の必要性を明確にし、さまざまな脅威のシナリオを説明できる
- 有名なサイバー攻撃事件を明確にし、攻撃シナリオを説明し、緩和技術を説明できる
- システムサイバーセキュリティ、ネットワークサイバーセキュリティ、暗号技術、暗号プロトコルなどの違いを説明することができる
- サイバー攻撃やサイバーセキュリティの脅威を緩和する方法を説明できる
- サイバー攻撃やサイバーセキュリティを緩和する方法を説明できる
- よく知られている攻撃事件を説明し、そのシナリオを説明し、緩和技術を説明できる。
- 重要なインフラに対するサイバー脅威を明確にする
- 革新的で自立した学習により、採用力を高める
対象者
このコースは、
学生の方に受講していただくことができます。 コンピュータサイエンスや情報技術に関連する専門的な大学院/修士課程を目指すすべての学生。
教員/教師。
Professional: コンピュータ・サイエンスおよびエンジニアリングのすべての教師/教授。
現在のシナリオでは、サイバーセキュリティは、あなたのキャリアを開始するための最良の選択肢の1つになっています。 その主な理由は、ここ数年、世界中で専門家の需要が高まっていることです。 これは、ますます困難になってきている情報技術分野の一つです。 世界中で急速に増加するサイバー攻撃のために、組織は、同じに取り組む上でそれらを助けることができる専門家を探しています。 もう一つの事実は、サイバーセキュリティは困難な領域であり、自然の中で不正な攻撃を排除するために、専門家のための専門知識の多くを必要とすることです。 JavaScriptのフレームワークについては、Angularは最も主流で一般的に使用されている傑出したフレームワークです。 現在では、ウェブアプリケーションやモバイルアプリケーションを構築するために利用されています。 そのため、学ぶ価値があります。
コースの特徴
- 24時間いつでもアクセス可能。 自分の都合の良い時間に講義を見ることができます。
- オンライン講義。
- 高品質なビデオによる16時間のオンラインレクチャー。
Test & Evaluation
1.品質コンテンツ:最新のコンテンツは、現在の業界の要求を満たすために定期的に更新されます。 プログラム期間中、参加者はより良い学習のために与えられたすべての課題を取る必要があります。
2. プログラムの終了時に、最終的な評価が行われます。
Certification
1.テスト &
1. 合格者全員に修了証書を授与します。
2. コース未修了/途中退学の場合、修了証書は授与されません。