1情報セキュリティの基礎
- 1.1情報セキュリティの目的とCIA・管理特性
情報セキュリティの三大要素である機密性・完全性・可用性（CIA）を軸に、真正性・責任追跡性・否認防止・信頼性を加えた管理特性、そしてOECDセキュリティガイドラインの考え方を学び、実際のインシデントでどの特性が損なわれ、何を最優先で対策すべきかを判断する力を養います。
- 1.2脅威と脆弱性
情報資産を脅かす脅威（物理的・人的・技術的）と、攻撃を成立させる弱点である脆弱性（バグ・セキュリティホール・人的脆弱性・シャドーIT）、Webアプリの代表的な脆弱性類型であるOWASP Top10、そして内部不正が起きる心理的条件を説明する不正のトライアングル（機会・動機・正当化）を学びます。
- 1.3マルウェアと不正プログラム
自己増殖するワームや遠隔操作されるボット（ボットネット・C&Cサーバ・コネクトバック通信）、身代金要求型のランサムウェア、情報を盗み出すスパイウェア・キーロガー、管理者権限を隠蔽するルートキット、常時侵入経路を確保するバックドア、ディスクに実体を残さないファイルレスマルウェア、検知回避のためのポリモーフィック型・メタモーフィック型を学び、観測された挙動からマルウェア種別を診断し封じ込め策を選ぶ判断力を養います。
- 1.4攻撃手法（1）認証・Webアプリ
パスワードクラック（辞書攻撃/ブルートフォース/リバースブルートフォース/レインボーテーブル/パスワードリスト攻撃）、Webアプリの代表的攻撃であるXSS（反射型/格納型/DOMベース）・CSRF・クリックジャッキング・SQLインジェクション・OSコマンドインジェクション・ディレクトリトラバーサル・中間者攻撃（MITM）/MITBを学び、脆弱性の症状からどの攻撃が成立し、どの対策が有効かを判断する力を養います。
- 1.5攻撃手法（2）ネットワーク・標的型
サービスを妨害するDoS/DDoS攻撃（SYNフラッド・リフレクション・増幅攻撃）、特定組織を狙う標的型攻撃/APTとその段階モデルであるサイバーキルチェーン、攻撃者の戦術を体系化したMITRE ATT&CK/CAPEC、人の心理を突くソーシャルエンジニアリング・ビジネスメール詐欺（BEC）、そして物理的な副次情報を利用するサイドチャネル攻撃を学びます。