インターネットの社会インフラとしての普及にともない、セキュリティインシデントの発生頻度は増え、その影響はより深刻化しています。今やネットワークに関わる問題は、技術者のみではなく組織全体の問題として考える必要があります。組織をあげてインシデントを防ぎ、不幸にもインシデントが発生してしまった時に迅速に対処できる体質を作り上げておくことは、組織の存亡に関わる重大な課題です。
このような状況を踏まえて、現在のインターネットがかかえるセキュリティ面での問題と傾向を捕らえ、インシデントの発生を極力減らす運用方法や技術を学ぶ意義について考えます。

侵入などのインシデントによる被害を受けないために必要なネットワークデザインや技術について紹介します。守るための基本的な技術や、実例などを合わせながら、ネットワークデザインやその手法について紹介します。

インシデントが発生した際に最も問題とされるのは、インシデントの発生に気が付かずに放置し、結果として、他のサイトの攻撃の踏み台に使われてしまうことです。ここでは、インシデントの発生にいかにすばやく気付くか、またいかに適切にインシデントに関連した組織との連絡・調整を行なうかといった点について紹介します。

実際にインシデントによる被害を受けたシステムを復旧する方法について、具体的な例を挙げて紹介します。

セミナーの開催にあたって、現在のセキュリティに関する動向と問題意識を総括し、その中で、脆弱性情報について学ぶことの意義についてお話しします。

2004年7月8日(木) から施行された経済産業省告示「ソフトウエア等脆弱性関連情報取扱基準」に基づく、国内の脆弱性情報流通の枠組みについて紹介すると共に国際的な連携の枠組みについても紹介します。

XSSの脆弱性とは？それを防ぐには？など、Webにまつわる各種脆弱性について解説します。

IP, ICMP, TCP, UDP など基本的なプロトコル自体に含まれる既知の脆弱性と、それらへの対策の現状について解説します。

セキュリティホール情報にしばしば登場するバッファオーバフローなどのキーワードについて、問題発生のメカニズム、対処方法を解説します。

2004年4月に公開された TCP に潜在する信頼性の問題など、複数のベンダにまたがるプロトコルの仕様や実装の脆弱性について、実例を挙げて、脆弱性の技術的概要を紹介すると共に、その流通過程などを紹介します。

Buffer Overflow の脆弱性について、最近の事例を挙げて解説すると共にテストツールを使ったデモなどを行います。

セキュリティを有効なものとするためには、技術的対応に加えて組織的対応が不可欠です。ここでは、「高信頼性組織」をキーワードに、オペレータの努力が組織全体のセキュリティ向上に直結するマネジメントのあり方について解説します。

主にUNIXシステムがターゲットとなった不正侵入について事例を紹介します。

Windowsをターゲットとした不正アクセスの事例、及びウィルス/ワームによる侵害事例を紹介します。

不正侵入行為、DoSなど日常的な問題について具体的なサーバソフトウェアについて挙動の実例を挙げ、ログの内容、管理の方法について紹介します。次の「不正侵入の発見」の導入部分となります。

問題が発生している場合のログの記録内容について、具体的なサーバプログラムを例に挙げて紹介します。

ディスクの読み方、ディスクに特有の性質をご紹介するとともに、総合的な分析の重要性、また、不正侵入の発見を行うために重要な考え方を解説します。（「ログ管理・解析」の続きとなります）

ホストレベル、セグメントレベル、企業レベルにおける不正侵入の発見について紹介します。