えびすセキュリティボーイズ#2 -Learning Books- で登壇した際の資料です。 テーマは読書会です。 - ハッシュタグ #ebisecboys - イベントページ https://ebisecboys.connpass.com/event/175373/ - ツイートまとめ https://togetter.com/li/1503751

1. ＃EbiSecBoys
サイバーセキュリティアナリストや
ペンテスターに人気の入門資格っ
て？
釜山 公徳
(Masanori KAMAYAMA)

2. ＃EbiSecBoys
Self-introduction
• 釜山公徳 (Masanori Kamayama)
• Twitter : masart_3
• 所属・活動
日本電気株式会社
エバンジェリスト兼コンサルタント
CompTIA Subject Matter Experts
Fin-JAWS 運営メンバー
CSA Japan クラウドセキュリティWG リーダー
JNSA IoTセキュリティログ検討WG、他
• コラムとか
NISC (内閣サイバーセキュリティセンター)
「あなたの守りたい「モノ」は何ですか？どうやって守りますか？」、他
©️Masanori Kamayama

3. ＃EbiSecBoys
©️Masanori Kamayama
CompTIA CyberSecurity Analyst+
CompTIA Security+
Certificate of Cloud Security Knowledge v4
LPIC Level3 Security
Certified Security Basic Master (CSBM)
情報セキュリティマネジメント
情報セキュリティ監査アソシエイト
他
セキュリティ系の保有資格

4. ＃EbiSecBoys
まず最初に伝えたいこと
セキュリティで大事なこと
 最初に守りたいモノを定義する
 掛け捨てコストではなく投資
https://www.nisc.go.jp/security-site/month/h29/column/20180314.html
©️Masanori Kamayama

5. ＃EbiSecBoys
セキュリティの資格って何があるの？
Implementation
Architecture
Management
Anaｌｙsis
Defensive Operations
Offensive Operations
©️Masanori Kamayama
https://483804.playcode.io/

6. ＃EbiSecBoys
参考) ロードマップ
©️Masanori Kamayama
https://comptiacdn.azureedge.net/webcontent/docs/defa
ult-source/public-documents/it-certification-roadmap.pdf

7. ＃EbiSecBoys
人気の資格は？
Certification Simply Hired Indeed LinkedIn Jobs TechCareers Total
CEH (EC-Council) 2,172 2,991 5,093 1,422 11,678
CISA (ISACA) 4,582 7,130 11,455 4,130 27,297
CISM (ISACA) 3,087 4,592 7,897 350 15,926
CISSP [(ISC)2] 9,675 13,549 23,557 7,683 54,464
Security+ (CompTIA) 2,471 3,234 5,345 377 11,427
©️Masanori Kamayama
https://www.businessnewsdaily.com/10708-information-security-certifications.html
 Job board search results
(in alphabetical order, by cybersecurity certification)

8. ＃EbiSecBoys
CEH のご紹介
©️Masanori Kamayama
CEH (Certified Ethical Hacker) :
認定ホワイトハッカー
多くのセキュリティ資格を扱うEC-
Council社の資格
現行のバージョンは10
今回は手元にあるバージョン8
のテキストで解説いたします。
古くてすいません。。。

9. ＃EbiSecBoys
Chapter を紹介
©️Masanori Kamayama

10. ＃EbiSecBoys
Chapter1
Getting Started: Essenntial Knowedge
©️Masanori Kamayama
•セキュリティの基本的な概念につい
て
•Black Hat、White Hatの違いとかも

11. ＃EbiSecBoys
Chapter2
Reconnaissance: Information Gathering for the
Ethical Hacker
©️Masanori Kamayama
•(ホワイトハッカーとしての)
情報収集について
•脆弱性情報の調査など

12. ＃EbiSecBoys
Chapter3
Scanning and Enumeration
©️Masanori Kamayama
•スキャンと一覧化
•Nmap とか TCP three-way
handshakeとか

13. ＃EbiSecBoys
Chapter4
Sniffing and Evasion
©️Masanori Kamayama
•スニッフィングと回避策
•Wireshark
•IDS/IPS、Firewall

14. ＃EbiSecBoys
Chapter5
Attacking a System
©️Masanori Kamayama
•パスワードクラック
•権限昇格

15. ＃EbiSecBoys
Chapter6
Web-Based Hacking: Servers and Applications
©️Masanori Kamayama
•SQLインジェクション
•HTTP メソッド

16. ＃EbiSecBoys
Chapter7
Wireless Network Hacking
©️Masanori Kamayama
•暗号技術：WAP、WPA、WEP、EAP

17. ＃EbiSecBoys
Chapter8
Trojans and Other Attacks
©️Masanori Kamayama
•マルウェアによる攻撃について
Trojans, backdoors、Virus、Worｍs

18. ＃EbiSecBoys
Chapter9
Cryptography
©️Masanori Kamayama
•PKI
•暗号化解読

19. ＃EbiSecBoys
Chapter10
Low Tech: Social Engineering and Physical
Security
©️Masanori Kamayama
•ソーシャルエンジニアリング
•物理セキュリティ

20. ＃EbiSecBoys
Chapter11
The Pen Test Putting It All Together
©️Masanori Kamayama
•ペンテストにおけるメソッドまわり
＞pre-attack, attack, post-attack

21. ＃EbiSecBoys
Appendix
©️Masanori Kamayama
•Appendix A
Tool, Sites, and References
•Appendix B
About the CD-ROM

22. ＃EbiSecBoys
まとめ
©️Masanori Kamayama
•セキュリティ資格は目的に合わせる
•ホワイトハッカーは、、
•網羅的な技術が求められる
•技術以外も必要
•それほど難しく無い

23. ＃EbiSecBoys
Thank You
©️Masanori Kamayama