プログラムの案内

日本の情報システムの安全・安心を担保する技術者を目指して

情報セキュリティ技術者育成プログラム履修生（本科）は、一般の本科学生と変わらず電子情報工学コースの科目を学習し、それら科目に加え情報セキュリティ技術者育成プログラムの実習を行います。このことは、情報セキュリティ技術者育成プログラム履修生は一般の学生より、学習に費やす時間、学習を継続する意欲が必須であることを示します。

しかし、高等教育機関で情報セキュリティを学んだ学生は、国内ではそれほど多くはありません。このことは同世代の学生に対してより優位な立場を構づくことが可能であることを意味しています。現在、高専で情報セキュリティを学ぶ学生は金の卵として期待されています。その期待は、採用プロセスに現れはじめ、これまで大学卒業以上が採用条件だった企業が高専本科卒業でも採用可能といった企業も現れました。

情報セキュリティ技術者育成プログラムは、「学生の”礎”を社会と協働して構築する社会を目指して」を合言葉に、積極的に企業・大学と連携し、履修生の可能性を伸ばしていきます。
 

1. 倫理観を醸成する

情報セキュリティ技術者は、日本の情報システムの安全・安心を担保するという強い使命感、責任感を備えていることが必須です。このためには、倫理観を醸成することが必須となります。

本プログラムの倫理観醸成の特長は、１）裁判傍聴、２）現役情報セキュリティ技術者との後援・ハンズオンの実施です。裁判傍聴では、実際の裁判を傍聴することにより、犯罪と法律、自分と犯罪、自分と法律について考える機会を本プログラムの開始時に実施します。情報セキュリティ技術者による講演・ハンズオンでは、技術に加え、情報セキュリティ技術者の使命感、責任感、倫理観について議論を行います。
 

2. イントラネットを構築する

情報セキュリティ技術者の「礎」として、守るべき対象を理解する必要があります。そのために、物理アプライアンスと仮想アプライアンスを使って、学生自らイントラネットを構築します。

具体的には、物理アプライアンスを用いたイントラネットの構築では、ルータ（シスコシステムズ社製）、スイッチ（Alaxala社製）、Raspberry Piを用いてイントラネットのネットワーク構築スキル、サーバ構築スキルを身に付けます。

さらに、物理アプライアンスを用いた実習ののち、仮想アプライアンスを用いたイントラネットの構築を実施します。

仮想アプライアンスを用いたイントラネットの構築では、実際に企業が用いる設計仕様書を使って、学生各自に割り当てられた仮想基盤上にイントラネットを構築します。

イントラネット構築は、学生のIT構築スキルを育成するばかりではなく、学生自らが構築したイントラネットを用いて学生各自がイントラネットに対して、攻撃・防御・再攻撃をするというセキュリティ実習を可能にします。
 

3. 攻撃者の視点を理解する

情報セキュリティ技術者として情報システムの安全・安心を担保するためには、攻撃者の思考および手法の理解が必要です。

本プログラムの演習の設計は、攻撃‐防御‐再攻撃の一連のステップを基本ステップとして演習が設計されています。

この基本ステップで設計された演習を実施することにより、攻撃側の視点に基づいて防御の方法を思考する能力を身に付けます。
 

4. 堅牢化技術を習得する

情報セキュリティ技術者として、常に攻撃にさらされる情報システムをサイバー攻撃から守りきらなくてはなりません。そのためには、常に情報システムを堅牢化するという高い技術が必要です。

そのため、演習ではハードニングを実施します。ハードニングでは、サービス運用して情報システムの脆弱性をいち早く検出し、サービスを維持しつつ情報システムの脆弱性を取り除くことを学習します。

情報セキュリティ技術者育成プログラムのカリキュラムツリー

情報セキュリティ技術者育成プログラム使用機材