タイトル

科目番号 教室 登録人数 履修登録方法 対面/遠隔
知能331   [金5]工1－321   60   抽選対象   対面授業  
開講年度 期間 曜日時限 開講学部等 主要授業科目
2026 後学期 金5 工学部工学科    
講義コード 科目名[英文名] 単位数
617033002 ネットワークセキュリティ   2  
担当教員[ローマ字表記]
城間　政司  
主授業科目は、令和７年度からの表示項目です。
授業の形態
講義、演習又は実験
 
アクティブラーニング
フィールドワークなど学生が体験的に学ぶ
 
授業内容と方法
コンピュータやインターネットは、幅広く利用されており、我々の社会生活において欠かせないライフラインとなっています。しかし、取り扱う情報やサービスの重要性が高まるにつれて、悪意ある攻撃者によって日々狙われる事態となっています。我々の情報や社会生活を守るために、暗号技術や認証技術、セキュリティマネジメント技術などのセキュリティ関連技術が研究・応用されています。
本講義では、ネットワークやWebアプリケーションのセキュリティの理解に必要な「基礎知識」「技術」について触れていきます。
 
URGCC学習教育目標
自律性、コミュニケーション・スキル、情報リテラシー、問題解決力、専門性
 
達成目標
・情報セキュリティの基礎を理解する
・演習を通じて情報セキュリティの重要性を実感する
・技術と業務の結びつきを実感する
・OWASP規定の脆弱性診断士スキルマップ＆シラバス規定の脆弱性診断士ランク「Silverランク」相当の内容を理解する
（脆弱性診断士スキルマップ＆シラバス　https://github.com/OWASP/www-chapter-japan/tree/master/skillmap_project）
 
評価基準と評価方法
テスト（90%）　講義時間内で複数回実施予定
レポート(10%)
 
履修条件
プログラミングI,II(プログラミング基礎、応用)、情報ネットワークIを履修済みであること。
 
授業計画
実務経験講師を招いてネットワーク脆弱性診断とWebアプリケーション診断の実践的な講義を予定しています。
講義時間内に複数回の「演習やテスト」の実施も予定しています。

01. イントロダクション、脆弱性診断概論
02. セキュリティ基礎とリスク評価
03. プラットフォーム診断基礎
04. 情報収集とポートスキャン
05. サービス特定と脆弱性スキャン
06. プラットフォーム診断まとめ、中間テスト
07. Webアプリケーション診断基礎、HTTP基礎
08. Burp Suite基礎
09. SQLインジェクション診断
10. XSS（クロスサイトスクリプティング）診断
11. 認証・セッション管理の診断
12. ファイルアップロード・ディレクトリトラバーサル診断
13. Webアプリケーション脆弱性演習
14. 総合演習と診断報告書作成
15. まとめと最終テスト
 
事前学習
・参考書、講義用Webページで予習しておくこと。
・Linuxのコマンド操作に不慣れの場合は、オンライン学習サービス等で予習してください。
・以下の内容について、事前に基礎知識を予習しておくこと。各脆弱性を理解するためにこれらの知識の理解が必要です。
　HTTP通信（最低限の内容は講義で扱う予定ですが、事前に調べることを推奨します。）
　Webアプリケーションの仕組みと作り方（セッションの仕組み、ログインや検索などの各機能の実装方法など。）
 
事後学習
・講義で実習したことを復習し、次の講義までに理解しておくこと。
・理解を深めるために参考資料等を読み込んでも良い。
 
教科書にかかわる情報
教科書 書名 ISBN
9784798159164
備考
著者名
上野宣著
出版社
翔泳社
出版年
2019
NCID
 
教科書全体備考
講義は投影資料を中心に進めますが、理解を深めるために手元に教科書を準備することを推奨します。また、適宜教科書外の内容にも触れます。
全15回の授業で演習やテストも実施していきますが、時間の都合で教科書のすべての内容に触れるわけではありません。より詳しく知りたい場合は教科書や参考資料、参考書などを使って自己研鑽を行ってください。
 
参考書にかかわる情報
参考書 書名 ISBN
9784797393163
備考
著者名
徳丸浩著
出版社
SBクリエイティブ
出版年
2018
NCID
 
参考書全体備考
講義では詳しくは扱いませんが、IPAが公開している以下の資料も参考として活用してください。
安全なウェブサイトの作り方 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構（https://www.ipa.go.jp/security/vuln/websecurity/about.html）
安全なウェブサイトの作り方【PDF】（https://www.ipa.go.jp/security/vuln/websecurity/ug65p900000196e2-att/000017316.pdf）
ウェブ健康診断仕様【PDF】（https://www.ipa.go.jp/security/vuln/websecurity/ug65p900000196e2-att/000017319.pdf）
 
使用言語
日本語
 
メッセージ
 
 
オフィスアワー
時間：毎週水曜日 10:00～12:00
場所：工1-701室
 
メールアドレス
この項目は教務情報システムにログイン後、表示されます。
 
URL
 
 

ページの先頭へ