シラバス GRADUATE SCHOOL
ネットワーク設計とセキュリティ運用(前期2単位)
客員教授 種茂 文之
1.授業のねらい
インターネットや携帯電話は、高度な情報活用を可能とし、あらゆる生活シーンに不可欠なツールとなった。昨今では、公共体・民間企業におけるネットワークの構築や利用の巧拙は組織の存否を左右する程の重要事項となっている。また、情報セキュリティは何らかの形でネットワークの機能や性能に関わっていることが多い。以上から、インターネット等の高度なネットワーク技術と関連する情報セキュリティ技術を習得した技術者と管理者が広く望まれている。そこで、本講では、インターネットの基盤技術に対する理解を深めた上で、それらに基づいて守るべき企業(プライベート)のネットワークや情報資産を防御する方法および要素技術について考えていくこととする。また、昨今、重要性が増しているネットワークセキュリティ事故対応チーム(CSIRT)の活動概要について学ぶ。
2.到達目標
TCP/IP等のネットワークの基本技術、ネットワークシステムのセキュリティ設計・運用管理に関する手法を理解する。さらに、サイバー攻撃などのインシデントに対応するための組織的なネットワークセキュリティ対策の進め方を習得する。
3.授業計画と開講形態
本講義はオンデマンド形式で次のように進める。詳細についてはオンデマンド授業ガイド(学生用)を参照すること。また、7回と12回では課題レポートが提示されるため、期限内に提出すること。詳細については学生情報サービス等を確認すること。
第1回 TCP/IPとインターネット第2回 データリンク(イーサネット、無線通信、公衆アクセス網)
第3回 IPプロトコルとルーティング
第4回 IPに関連する技術(DNS、ARP)
第5回 TCPとUDP
第6回 アプリケーションプロトコル
第7回 企業ネットワークとセキュリティ
第8回 ネットワークセキュリティ(FW、IDS/IPS)
第9回 Webセキュリティ
第10回 セキュリティプロトコル(前編:暗号、ディジタル署名、PKI)
第11回 セキュリティプロトコル(後編:SSL/TLS、IPsec、VPN)
第12回 無線LANセキュリティ
第13回 CSIRTとインシデント対応
第14回 セキュリティ診断
第15回 ログ分析とデジタルフォレンジック
4.教科書
特に指定しない。
5.参考書
マスタリングTCP/IP 入門編 第6版 (Ohmsha)
マスタリングTCP/IP 情報セキュリティ編(Ohmsha)
その他、講義の中で適宜紹介する。
また、関連書籍が多く出版されているから各自で選択すること。
6.関連科目
次の科目を受講済み、または同時に履修することが望ましい。
情報デバイス技術、オペレーティングシステム、セキュアシステム構成論、情報セキュリティ技術演習Ⅰ
7.成績評価の方法と基準
主に2回の課題レポートの成績により評価する(60%)。オンデマンド講義のビデオ受講や小テスト実施の状況も評価する(40%)。