認定Webアプリケーション脆弱性診断士 公式トレーニング

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

M.Y 様　
Webアプリケーション構築時に最低限必要なセキュリティに関する基礎知識を網羅しており、脆弱性診断士としてだけではなく、アプリケーション開発者にとっても有益と感じました。
当資格はユーザ企業側も持っていると外部に委託した脆弱性診断の結果をスムーズに理解することができ、共通言語として役立つと感じました。
オンライン開催であったため、Zoomと演習環境の２つのウィンドウを頻繁に行き来する必要があったため、最低限デュアルディスプレイ環境で受講したほうがよいと思います。
初めてセキュリティに関する知識を学ぶ方には二日間では消化しきれないと思いますが、演習環境が講座終了後も利用できるので、理解を深められると思います。（もう少し期間が長ければよいかもしれません）

ーーこれからご受講される方々に向けてアドバイスなど一言お願いいたします

M.Y 様　
脆弱性診断を業務として行う方には、一定のスキルレベルを保持していることを証明できることになりますので、これが業界スタンダードになることを願っています。
ユーザ企業として受講される方は、脆弱性診断の診断結果を正しく理解でき、セキュリティベンダー様との共通言語となることで、正しく脆弱性が診断されたかを評価できるようになります。セキュリティに対する意識を向上させるためにもアプリ・インフラを問わずに受講されることをお勧めします。

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

K.N 様　
Webアプリの診断項目の作成指針を身に着けることができたのが一番のスキルアップです。
独学で「やられアプリ」を使った脆弱性の調査は実施したことがあったのですが、どのような項目を診断したらいいのか手探りの状態で、診断方法が分からないことが多々ありましたが、本講座を受講したことで診断するべき内容を体系的に理解できました。レベル感については、業務ではWebアプリの開発はしておらず、講義についていけるか不安な面がありましたが、自分にとっては丁度よいレベルでした。


ーーこれからご受講される方々に向けてアドバイスなど一言お願いいたします

K.N 様　
私のようにWeb開発経験がない方には、事前に「やられアプリ」で脆弱性を探してみてから受講されることをお薦めします。

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

Y.F 様
代表的なWebアプリケーションに対する攻撃手法とその仕組みについて学ぶことができ、やられサイトを用いた実際の診断方法習得に加えて、脆弱性診断報告書の書き方等、Webアプリケーション診断業務をどのように行うのかが分かる、知識と実践を学べるトレーニングだと思います。
また、本トレーニングでは脆弱性の見つけ方やツールの使い方を詳しく説明いただけるので、初心者の方にも分かりやすく、今後脆弱性対策を行っていく方にとって大変有益な内容だと思います。

ーー最後にこれからご受講される方々に向けてアドバイスなど一言お願いいたします

Y.F 様　
初心者の方にもわかりやすいトレーニング内容になっていますが、開発・運用経験のある方や脆弱性の知識をある程度有している方であれば、内容をより理解できると思います。もし開発・運用経験がない方も、事前に簡易サイトを構築したり、脆弱性とその対策方法について学んでおくことでより理解が深まるトレーニングになると思います。