セキュリティとは何か、情報セキュリティとは何かを確認し、セキュリティ事故にはどのようなものがあるか、その傾向を押さえます。サプライチェーンやIoT機器への攻撃といった最近のセキュリティ動向を確認したうえで、セキュリティ対策は必要不可欠であるという前提から、脆弱性の種類を知り確実に対策することの重要性を扱います。

HTTPリクエストとレスポンスを軸に、Webアプリケーションがどのように動作しているのかを確認します。

サーバー側の処理とクライアント側の処理、Webアプリケーションの要素技術・ミドルウェアを確認したうえで、HTTPとGET、POSTメソッドを扱います。GETとPOSTの違いと注意点、HTTPはステートレス通信であるという前提を押さえ、Webアプリケーションのログイン処理として、セッションIDを送受信し同一性を確認する仕組みを学びます。

脆弱性とは何か、その原因と放置した場合に何が起きるかを確認したうえで、クロスサイト・スクリプティング、SQLインジェクション、OSコマンドインジェクション、クロスサイト・リクエスト・フォージェリ、セッションハイジャックという代表的な脆弱性を、それぞれ原理から扱います。脆弱性を利用した攻撃、クロスサイト・スクリプティング、SQLインジェクション、OSコマンドインジェクション、クロスサイト・リクエスト・フォージェリ、セッションハイジャックは、いずれも演習で確認します。

サーバーアプリケーションへの攻撃として、ゼロデイ攻撃とは何か、サーバー攻撃への対策を確認します。フィッシングとは何か、ロンサムウェアを含むマルウェアとは何かを整理したうえで、マルウェア対策を扱います。

ペネトレーションテストとは何かを確認し、ペネトレーションテストツールの使用方法を扱います。