特記事項

【重要】情報処理安全確保支援士の資格更新で受講される方へ

資格更新を申請される方は、受講時にカメラとマイクによる本人確認が必要です。

以下をご確認の上、お手続きとご用意をお願いいたします。

1. 申し込み時の入力（お願い）

　・申込画面の「備考欄」に、必ず「資格更新を申請する」とご入力ください。

2. 当日必要なもの（3点）

　・本人確認書類（以下のいずれか）

　　・登録証（カード型）

　　・顔写真付きの身分証明書

　・Webカメラ（PC内蔵カメラも可）

　・マイク（PC内蔵マイクも可）

※本コースのキャンセルポリシー
　（キャンセル・日程変更）
　コース開始の前日から数えて14日～当日 →　受講料の全額

他コースと異なりますのでご留意ください。

※オンラインに関するご案内は、主催社（NRIセキュアテクノロジーズ株式会社）よりご連絡いたします。

コース概要

インシデント対応時の各ステップを理解し、インシデント発生への準備と対応プロセスを習得。

インシデントレスポンスに必要なスキルを学び、セキュリティインシデント発生時に適切な対応をするための基礎力が身に付きます。

到達目標

• セキュリティインシデント発生時に、適切な対応ができるようになる
• インシデント対応チームに必要なスキルを学ぶことができる

前提条件

• セキュアEggs基礎編相当のITスキルをもつ方
• TCP/IPを理解していて、基本的なOSとアプリケーション（ミドルウェア）の構成要素が分かる（企業内ネットワークやWebサービスのシステム・ネットワーク構成の概要が分かる）
• FWやアクセス制御、IDS、IPSの利点・欠点の概要を理解している

対象者

• 情報セキュリティインシデントへの対応を考えている方
• インシデント対応チーム(CSIRT)にたずさわる方
• SANS　SEC504(GCIH)に向けて準備したい方

コース内容

• イントロダクション

• インシデントとは

• インシデントハンドリングチーム
• インシデント対応のステップ
• チームと情報共有
• 脅威インテリジェンスとハンティング（ボーナストラック）

• 攻撃者の手口を知る（ボーナストラック）

• インシデントハンドリング演習

※実際の研修資料では、資料構成の変更等により上記の体系と異なる場合があります。

注意事項

【オンラインライブ開催】

オンラインクラスにお申込みの方は、下記環境をご確認のうえ、お申込みをお願いいたします。
お申込みいただいた時点で、環境確認がなされたものと判断させていただきます。

●PCおよびインターネット環境はお客様にご用意いただきます。

PC

• CPU：Intel Core i5以上（または同等のAMD）
• メモリ：8GB以上
• OS：最新のWindowsまたはmacOS
• ネットワーク速度：上り／下りともに3Mbps以上（安定した接続）
  ※ネットワーク速度の確認は https://speedof.me/ などをご利用ください。

アクセス環境

• 必要なアクセス先：Zoom、Slack、Box
• ブラウザ：最新のGoogle ChromeまたはMicrosoft Edge
• 通信条件：Proxy経由ではないこと（AWS演習環境への接続に必要）
  ※Slackへのアクセスはスマートフォンからでも問題ございません。
• グループワークに参加できる環境であること

必須ではないがあればよいデバイス

• サブモニタ
• ヘッドセット
• Webカメラ

●ZoomによるWeb会議システムを使用いたします。
　Zoomの導入は、お客様にて事前に済ませておいてください。
　Zoomテストサイト　https://support.zoom.us/hc/ja/articles/115002262083/

　※上記テストは、必ず、トレーニングを受講する当日に使用するPCおよび
　　 トレーニングを受講する場所（ネットワーク）で行ってください。