Webセキュリティ設計実装講座

研修期間:1日間

154,000円(税込)/人

参加お申込み

※お申込みは外部サイトに遷移します。


このコースはeラーニングで受講頂くことも可能です。

eラーニング版はこちら

巧妙化・複雑化するインターネットからの攻撃に備え、Webアプリケーションをより安全に設計、構築する必要があります。本コースでは、実際のWebサイト作成に役立つ、より実践的な設計、開発にまつわる内容と、最新の攻撃動向を踏まえての脆弱性の自己点検の手法を習得することができます。
  • 154,000円(税込)/人

受講の効果

  • Webサイト作成にあたって、必要なセキュリティの要件や、考え方を習得する

※コーディング方法などを学ぶ講座ではありません。

受講の前提条件

  • Web開発・設計における基本知識

こんな方にオススメ

  • IT技術者(開発系)
  • 情報システム・セキュリティ推進部門担当者
  • SOC(セキュリティ運用)要員
  • CSIRT要員(技術系)
  • 監査担当

カリキュラム

コース内容 詳細
午前
  1. 要件定義フェーズでの考慮事項
  • HTTPSによるWebサイトの保護
  • アーキテクチャの選択
  • アクセス制御
  • サイトデザインに関わる対策
午後
  1. 設計フェーズでの考慮事項
  • 全ての入力パラメータのチェック
  • セッション対策
  • 暴露対策
  • ログ管理方針
  • エラーハンドリング
  • コンテンツの不正利用
  • リダイレクト処理
  1. 実装フェーズでの考慮事項
  • 出力対策
    • SQLインジェクション
    • クロスサイトスクリプティング
    • OSコマンドインジェクション
    • ディレクトリトラバーサル
    • HTTPヘッダインジェクション
    • メールヘッダインジェクション
  • Web Storage/XHR/JSONP/JSONハイジャック
  • テキストデータの利用(JSONファイル・XMLファイル)
  • Cookie利用
  • データの暗号化

開催詳細

開催日 お申込締切日

2026年3月6日(金)

10:00~17:30

※環境の手配が難しい方は、ご相談ください。

2026年2月20日(金)
申込みを締め切りました。

2026年9月4日(金)

10:00~17:30

※環境の手配が難しい方は、ご相談ください。

2026年8月21日(金)

2026年12月4日(金)

10:00~17:30

※環境の手配が難しい方は、ご相談ください。

2026年11月20日(金)

2027年3月5日(金)

10:00~17:30

※環境の手配が難しい方は、ご相談ください。

2027年2月19日(金)
受講料 140,000円(税込 154,000円)/人
お支払方法 前入金によるお支払いか、後払いによるお支払(企業様のみ)のいずれかをご選択ください。
研修期間 1日間
定員 20名 最小開催人数5名

リモートライブ配信について

Web会議システム

今回のLive配信では、Zoomを利用いたします。
PCやネットワーク等の必要な環境は受講者様に準備して頂いております。
Zoomは、ブラウザ・アプリどちらでも利用可能です。

※事前に最新版のダウンロードをお願いします。
※システム要件につきましてはこちらをご確認ください

下記URLよりテストミーティングに参加することで、事前に接続の確認ができます。
お申込み前に必ず、接続可能か確認をお願いいたします。

https://zoom.us/test

※リモートライブ配信では、トレーニング開催の数日前にテキスト(冊子)を送付いたします。
申込み先住所と別の場所に配送希望の場合は、お申込み画面の備考欄に希望送付先住所の記載をお願いいたします。

※環境の手配が難しい方は、弊社にて会場とレンタルPCを手配いたします(別料金)。事前に、ご相談ください。

講師情報

コースリーダー/講師

  • 藤本 博史

    ITアーキテクト/セキュリティコンサルタント

    藤本 博史

    1996年に入社以来、汎用機・C/S・WEB開発などにかかわり、その後、各種業務のフレームワーク作成や大規模案件のアーキテクトに従事。
    最近では、弊社JSOCのセキュリティ監視運用支援システムでもある「LAC Falcon」に携わる。

お見積書発行・お問い合わせ

お見積書発行
お申込み前にお見積書を発行いたします。
お問い合わせ
ご質問等ございましたら、こちらからお問い合わせください。

研修・講座についてのお問い合わせはこちら

お問い合わせ