認定ネットワーク 脆弱性診断士 公式トレーニング

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

M.Y 様　
攻撃者の視点での解説やCyber Kill Chainについても説明があり、攻撃者が攻撃対象をどのように調査しているのかといった観点での説明があり、脆弱性診断の必要性について理解しやすい内容でした。
TCP/IP等のネットワークプロトコルを理解している必要がありますが、セキュリティを初めて学ぶ方にも理解しやすい内容でした。
演習環境はレスポンスもよく使いやすい環境であったため、演習のテンポに遅れることなく利用することができましたが、環境の制約上NICが2枚となっており、実行するコマンドによってはどちらのNICが使われたのか分かりにくかったので、テキストで補足があればよいと感じました。


ーーこれからご受講される方々に向けてアドバイスなど一言お願いいたします

M.Y 様　
脆弱性診断を業務として行う方には、一定のスキルレベルを保持していることを証明できることになりますので、これが業界スタンダードになることを願っています。
ユーザ企業として受講される方は、脆弱性診断の診断結果を正しく理解でき、セキュリティベンダー様との共通言語となることで、正しく脆弱性が診断されたかを評価できるようになります。セキュリティに対する意識を向上させるためにもアプリ・インフラを問わずに受講されることをお勧めします。

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

K.N 様　
攻撃者の視点が理解できた点が、1番のスキルアップでした。
攻撃のために行われている情報収集方法や、攻撃対象の絞り込み方が分かったことで、防御するべき勘所が明確になりました。レベル感については、業務ではネットワークやWebアプリの開発保守に携わっていませんでしたが、私にとっては丁度よい難易度でした。

ーーこれからご受講される方々に向けてアドバイスなど一言お願いいたします

K.N 様　
セキュリティに興味があるけど、
①ネットワークの知識が乏しい
②Webアプリ開発をしたことがない
③担当プロジェクトの開発モジュールは外部ネットワークとの通信はしない
などの理由で躊躇される方にも、受講を進めたいと思いました。

ーー受講してみてスキルアップにつながったこと、また率直なご意見・ご感想（良かった点/改善すべき点）、ご自身の現状のスキルから見た講義のレベル感（難しかった、易しかった）などをお聞かせください

S.I 様
ネットワークスキャンや脆弱性スキャンに限らず、公開情報の調査から診断報告書の書き方まで含んでおり、網羅的で実践的なトレーニングだったというのが一番の感想です。
講義ではDNSによる名前解決の流れやTCPの３ウェイハンドシェイク、Linuxの使い方といった基礎から教えていただけました。また、半分以上の時間は、説明を聞きながら講師と一緒に演習環境で手を動かす内容でした。このため、セキュリティ関連業務の未経験者でも基本的なネットワーク知識があれば、十分に知識や技術を身に着けられると思います。一方、実務経験が豊富な方やＣＥＨ取得者など、ある程度のスキルがある方には少し物足りないかなというのが正直な感想です。

ーーこれからご受講される方々に向けてアドバイスなど一言お願いいたします

S.I 様
ネットワーク脆弱性診断の基本的な知識や技術を網羅的に身に着けたい人や、何から手を付けていいのか分からない人にぴったりの教育だと思います。