カード情報を持たざるを得ない全ての業種の方々へ
本トレーニングの特徴
PCI DSS 要件11で定められた脆弱性スキャンおよびネットワークペネトレーションテストの手順とレポート作成をハンズオン形式で学びます。
対象
- 自社内でテスト実施を検討中の企業の方
- PCI DSS準拠を希望するお客様対応が必要なベンダーの方
特長
- PCI Security Standards Councilが発行する「Penetration Testing Guidance」に沿って弊社が独自に作成した研修コースです。
- PCI DSS 要件11.2（脆弱性スキャン）、11.3（ペネトレーションテスト）で要求される水準の検査と診断について学びます。
- 1人1台の演習環境で、ツールを使用した検査と診断レポート作成の実習を行います。
各コースの概要
| コース名 | コース① PCI DSS 脆弱性スキャン/ネットワークおよびセグメンテーション(境界)ペネトレーションテスト研修コース |
コース② PCI DSS Webアプリケーションペネトレーションテスト研修コース |
|---|---|---|
| 到達目標 |
|
|
| 前提知識・経験 |
|
|
| 期間 | 2日間 ―次回開講日未定― | 2日間 ―次回開講日未定― |
| 使用ツール | OpenVAS、Nmap、Metasploit Framework など | OWASP ZAP など |
| 受講料 | 1名 180,000円（税別） | 1名 180,000円（税別） |
| 受講会場 | GSX本社 トレーニングルーム（浜松町/竹芝） | |
| 備考 | 主催：GSX 協力：ｆｊコンサルティング 演習環境は弊社にてご提供します。 |
|
コース① 講義内容 ―次回開講日未定―
PCI DSS 脆弱性スキャン/ネットワークおよびセグメンテーション（境界）ペネトレーションテスト研修コース
１日目（10:00～18:00）
- 1. イントロダクション
- 2. PCI DSSにおける診断
- (1)要件の解説と診断の概要
- (2)PCI DSS Penetration Testing Guidance
- (3)診断の流れ
- 3. 内部脆弱性スキャンの実践
- (1)内部脆弱性スキャンのシナリオ作成
- (2)内部脆弱性スキャンの環境構築
- (3)演習①：OpenVASを使⽤した内部脆弱性スキャンの実施
- (4)演習②：内部脆弱性スキャンのレポート作成
2日目（10:00～17:00）
- 4. ネットワークペネトレーションテストの実践
- (1)ネットワークペネトレーションテストのシナリオ作成
- (2)ネットワークペネトレーションテストの流れと使⽤するツール
- (3)演習③：ツールを使⽤したネットワークペネトレーションテストの実施（Nmap、Metasploit Framework）
- (4)演習④：⼿動ネットワークペネトレーションテストの実施
- (5)ネットワークペネトレーションテストのレポート作成
- 5. セグメンテーション（境界）ペネトレーションテストの実践
- (1)セグメンテーション（境界）ペネトレーションテストのシナリオ作成
- (2)演習⑤：セグメンテーション（境界）ペネトレーションテストの実施
- (3)セグメンテーション（境界）ペネトレーションテストのレポート作成
コース② 講義内容 ―次回開講日未定―
PCI DSS Webアプリケーションペネトレーションテスト研修コース
１日目（10:00～18:00）
- 1. イントロダクション
- 2. PCI DSSにおける診断について
- (1)要件の解説と診断の概要
- (2) PCI DSS Penetration Testing Guidance解説
- (3)診断の流れ
- (4)診断時の注意事項
- (5)シナリオ作成の考え方
- 3. Webアプリケーション脆弱性
- (1)OWASP TOP10の概要
- (2)主要な脆弱性（※）
- 4. Webアプリケーションペネトレーションテストの実践(i)
- (1)OWASP ZAPの操作
- (2)演習①：ツールを使用した検査
2日目（10:00～17:00）
- 5. Webアプリケーションペネトレーションテストの実践(ii)
- (1)手動検査の手順
- (2)演習②：手動ペネトレーション検査
- 6. 演習③：検査結果レポートの作成
- 7. 検査結果の評価
※主要な脆弱性
OWASP TOP 10に含まれる脆弱性について、それぞれの内容、危険度、検出方法などを解説します
OWASP TOP 10に含まれる脆弱性について、それぞれの内容、危険度、検出方法などを解説します