テストイベント内容はじめに当イベントページをご覧くださり、ありがとうございます。当イベントは三井物産セキュアディレクション(以下、MBSD)主催の情報セキュリティに関する勉強会です。2ヶ月に1回のペースで開催しています。勉強会終了後には同会場で懇親会(参加自由)を行います。軽食(無料)をご用意しておりますので、情報交換や社外交流の場としてお楽しみいただけますと幸いです。弊社診断エンジニアも参加いたしますので、お気軽にご質問ください。「Nmap」と呼ばれるツールを用いて仮想サーバに対し脆弱性診断を行い、サーバセキュリティに関する理解を深めていただきます。今回の勉強会では、前もって参加者のみなさまのPCに仮想サーバを構築していただき、それに対してNmapによるコマンド操作を行うことで、主に以下の事項について学んでいきます。※勉強会で利用するサービスやツールのセットアップ手順については後述の「ご参加いただくにあたっての事前準備」をご参照ください。受講いただくためには事前準備が必須です。これまで勉強会ではWebアプリケーションにおける脆弱性について多く取り上げて参りましたが、今回はネットワークのセキュリティについて焦点を当てております。Webアプリケーションの勉強会とは異なり新たな内容となりますので、これまでの勉強会にご参加くださった方もぜひご参加ください。当日は講師の他にもスタッフがサポートいたしますので、不明点はお気軽にご質問ください。みなさまのご参加を心よりお待ちしております。※今回取り上げる内容は、一昨年8月の第6回、及び昨年2月に開催された第9回と同一の内容です。過去開催回にご参加いただいた方は、既に学習済みの内容と重複する箇所もございますことをご了承ください。以下のような方を対象としています。※脆弱性について全くご存じない方にもご理解いただけるよう基本的な内容から解説いたしますが、TCP/IP通信プロトコル(主にHTTPとSMTP)について基礎的な知識を有しているほうが、勉強会の内容をより深くご理解いただけます。懇親会(参加自由、無料)※タイムテーブルは目安です。当日の進行状況によって若干前後する可能性がございます。※貸し会議室での実施のため、18:30より前にお越しいただいても、会場の準備が整っていない場合がございます。18:30以降にお越しくださいますよう、ご協力よろしくお願いいたします。PCの貸出はいたしかねます。ご自身のPCに準備していただくものがございます。詳細に関しては後述の「ご参加いただくにあたっての事前準備」をご覧ください。会場では電源をご用意しております。ご自由にお使いください(数に限りがあるため、お1人につきお1つを保証いたしかねます、申し訳ございません)。会場にはインターネットに接続できるWi-Fiのご用意はございません。当日は広報用に会場の写真撮影を行います。参加者個人を特定できるようなものは写り込まないようにいたしますのであらかじめご了承ください。過去の開催回では、当日に無断で欠席される方が散見され数個の空席がございました。事前にご参加が難しくなられた場合は、参加のキャンセルをしていただき、キャンセル待ちの方に席をお譲りいただけますと幸いでございます。キャンセルをなさらずに当日無断で欠席される方がいらっしゃる場合は、誠に勝手ながら以降のMBSD主催の勉強会へのご参加をお断りする場合がございます。今回の勉強会では、前もって参加者のみなさまのPCに仮想サーバを構築していただき、それに対してNmapによるコマンド操作を行うことでサーバセキュリティに関する理解を深めていただきます。そのため、ご参加いただくにあたって、以下の4つのツールやサービスが動作する環境をPCにご用意いただく必要があります。検証を行うツールNmapネットワーク調査およびセキュリティ監査を行うためのオープンソースのスキャンツールです。https://nmap.org/man/jp/netcatコマンドラインからTCPやUDPパケットの送受信を行う、汎用的な用途を持つネットワーク調査、診断用ツールです。Linux」を仮想マシンとしてセットアップすることでも検証を行う端末としてお使いいただけます。Linuxには前述のNmap、netcatが標準で含まれています)。意図的に脆弱性が埋め込まれた仮想サーバ(いわゆる「やられサーバ」)です。TermWindows環境で広く利用されている端末エミュレータです。リモートホストへの接続に利用します。Termでなくても問題ありません。該当する行為をされたと見なされる場合、ご退場いただく場合がございます。ヘッドハンティング、又はこれに類似する行為。他の参加者の迷惑になる行為。法令に違反する、又はそのおそれのある行為。管理は各自でお願いいたします。万一盗難や紛失などの事故が発生しましても、弊社では責任を負いかねます。こちらのイベント情報は、外部サイトから取得した情報を掲載しています。掲載タイミングや更新頻度によっては、情報提供元ページの内容と差異が発生しますので予めご了承ください。最新情報の確認や参加申込手続き、イベントに関するお問い合わせ等は情報提供元ページにてお願いします。ここは、イノベーションの実験場だ。