講義科目名		セキュリティエンジニアリング演習（サーバー構築編）
科目ナンバリングコード
講義題目		セキュリティエンジニアリング演習（ウェブサイト編）
授業科目区分		総合科目
開講年度		2019
開講学期		前期集中
曜日時限		前期集中 その他 その他
必修選択
単位数		1
担当教員		金子　晃介
開講学部・学府		基幹教育科目
対象学部等
対象学年		1
開講地区		伊都地区
使用言語
使用言語 （自由記述欄）
教室
その他 （自由記述欄）

授業概要		本講義では，ウェブサイトに関連するセキュリティの知識と技術を学びます．ウェブサイトを構築するにあたって，どのような事に気をつけて設計を行えば良いのかを学ぶことで，セキュリティを考慮して，ウェブサイトを構築することができる技術を身につけます． 本講義では，ウェブサイトに対するサイバーアタックの方法を知ることで，ウェブサイトにどのようなセキュリティ対策を行えば良いのかを演習を通じて体験的に学びます．受講者は，グループを作って，グループでディスカッションしながら，サイバーディフェンスの演習を行います． 本講義では，講義中の様子を写真や映像として，ウェブサイトや論文に掲載する可能性がありますので， 写真や映像の掲載に関して承諾していただける事を前提としています． また，サイバーセキュリティにおける教育研究のために，講義中のテスト結果，作業日誌の内容，アンケート結果，パソコンの操作記録などの学習データを分析し，個人が特定されないように処理した上で，学会や研究会に公表する可能性がありますので，学習データの取り扱いに関して承諾していただける事を前提としています．
キーワード		サイバーセキュリティ，セキュリティエンジニアリング，セキュリティ・バイ・デザイン，ウェブサイト
授業形態 （項目）		講義日程： 6月29日（土）8:40~16:20 6月30日（日）8:40~16:20 ■　講義・演習 □　実験 ■　グループワーク・ペアワーク □　学内外実習 □　プレゼンテーション □　ディスカッション
授業形態 （内容）
使用する教材等		板書、テキスト（紙媒体）、スライド資料（電子媒体）、映像・音声資料
履修条件等		特になし 本講義では，講義中の様子を写真や映像として，ウェブサイトや論文に掲載する可能性がありますので， 写真や映像の掲載に関して承諾していただける事を前提としています． また，サイバーセキュリティにおける教育研究のために，講義中のテスト結果，作業日誌の内容，アンケート結果，パソコンの操作記録などの学習データを分析し，個人が特定されないように処理した上で，学会や研究会に公表する可能性がありますので，学習データの取り扱いに関して承諾していただける事を前提としています．
履修に必要な知識・能力		特になし
到達目標		No 観点 詳細 1. A：知識・理解  ウェブサイトに対するサイバー攻撃やセキュリティ対策の知識を身につける．  2. B：専門的技能  セキュリティを考慮して，ウェブサイトの構築ができる技術を身につける．  3. C：汎用的技能  グループワークを通じて，コミュニケーション能力やプレゼンテーション能力を身につける．  4. D：態度・志向性  積極的に手を動かして，エンジニアリングを行う行動力を身につける．
授業計画		No 進度・内容・行動目標 講義 演習・その他 授業時間外学習 1. イントロダクション ・環境構築 ・チームビルディング  ◯      2. ウェブサイトの仕組み  ◯      3. パスワードクラッキングと対策  ◯  演習あり  小テストあり  4. セッションハイジャックと対策  ◯  演習あり  小テストあり  5. クロスサイトスクリプティング攻撃と対策  ◯  演習あり  小テストあり  6. クロスサイトリクエストフォージェリーと対策  ◯  演習あり  小テストあり  7. グループワーク  ◯  演習あり    8. 最終課題プレゼンテーション    プレゼンテーション
授業以外での学習にあたって
テキスト		授業中に講義資料を配布します．
参考書		1. 安全なウェブサイトの作り方, IPA (情報処理推進機構), 言語: 日本語, 出版日： 2015/3, https://www.ipa.go.jp/files/000017316.pdf 2. おうちで学べるセキュリティのきほん, 著者：増井 敏克, 単行本（ソフトカバー）: 328ページ, 出版社: 翔泳社 (2015/7/3), 言語: 日本語, ISBN-10: 4798141771, ISBN-13: 978-4798141770, 発売日： 2015/7/3 3. おうちで学べるネットワークのきほん, 著者：Gene, 単行本（ソフトカバー）: 320ページ, 出版社: 翔泳社 (2015/7/3), 言語: 日本語, ISBN-10: 4798125261, ISBN-13: 978-4798125268, 発売日： 2012/4/24 4. ハッカーの学校, 著者：IPUSIRON, 単行本（ソフトカバー）: 444ページ, 出版社: データ・ハウス (2015/1/23), 言語: 日本語, ISBN-10: 4781701973, ISBN-13: 978-4781701974, 発売日： 2015/1/23
授業資料		授業中に講義資料を配布します．
成績評価		評価方法・観点 観点No.1 観点No.2 観点No.3 観点No.4 観点No.5 観点No.6 観点No.7 観点No.8 備考（欠格条件・割合）                       ◎  ◎              60点                            ◎            40点
成績評価基準に関わる補足事項		・事後テスト ・最終課題
ルーブリック
学習相談
添付ファイル
授業担当者の実務経験有無
授業担当者の実務経験内容
その他
更新日付		2019/09/18 20:31