・セキュリティ概要（９：３０－１０：００）

　　情報セキュリティ対策の基本

　　情報資産・脅威・脆弱性とその対策

・１０大脅威とその対策（１０：００－１２：００【途中１０分休憩】）

　　□インターネットバンキングや クレジットカード情報の不正利用

　　□内部不正による情報漏えい

　　□標的型攻撃による諜報活動

　　□ウェブサービスへの不正ログイン

　　□ウェブサービスからの顧客情報の窃取

　　□ハッカー集団によるサイバーテロ

　　□ウェブサイトの改ざん

　　□インターネット基盤技術を悪用した攻撃

　　□脆弱性公表に伴う攻撃

　　□悪意のあるスマートフォンアプリ

・Webアプリケーションのセキュリティ（１３：００－１７：００）

　　Webアプリケーションに起こりうる問題をリストアップし概要を考慮する。このセクションではWEB開発者が開発現場においてい実際に抑えておかなければならない技術的な作法、テクニックについて具体的にコードサンプルを示しながら解説していきます。

　・アクセス制御

　　正規のルートを無視して、データにアクセスされる危険と、アクセスを制御するための手法を考慮する

　・サイトデザインに

　　フレームワークの選択を誤らず、メールの踏み台にされないための方法を考慮する

　・セッションをのっとられないために

　　セッションの概要と、干渉や乗っ取りを防ぐための方法を考慮する。

　・暴露攻撃に対処する

　　予定外のファイルを公開される暴露問題にどのように対処するかを考慮する

　・インジェクションさせない

　　Webアプリケーションが取り込むパラメータを利用させないための方法を考慮する

　・マッシュアップ対策

　　他社が提供するWebAPIを利用する利便性と危険について考慮する。

講師プロフィール

乳井 孝浩（ちちい たかひろ）

（株）ダベンポート　取締役　http://www.davenport.co.jp/

ソフトハウス入社後、業務アプリケーション開発およびSGML処理系アプリケーション開発にSEとして携わる。その後、オープン系クライアント-サーバアプリケーションを中心に、多種にわたる業務アプリケーション開発を手がける。1999年 株式会社ダベンポートを設立し、教育・システム開発（特にWeb系）とコンサルタントを行う。教育事業においては、運用からの提案力強化研修・提案力強化研修・プロジェクトマネージメント能力強化研修など、SEのキャリアパスにあわせた研修や、クラウド構築・ネットワーク設計・プログラミング言語など技術系の研修を企画し、講師として担当する。また、新人社員研修においては、コーディネートを行い、SEの基礎知識からプロジェクト開発演習およびその管理までを企画し、担当する。

■教育・研修実績

・ネットワーク設計・構築

・クラウドコンピューティング構築・運用

・言語【Java/C/C++/C#/Android/VB/VB.NET など】

・データベース【基礎・実践】

・オブジェクト指向開発(UML)

・マインドマップによる思考法

・情報収集分析技法

・プレゼンテーション技法

・ISMS基礎研修

・システム提案力強化研修

・プロジェクトマネージメント能力強化研修

・運用提案力強化研修

・新人社員研修

など多数。