先日、2022年6月10日(金) 10:00-17:00（前半：2日コースの1日目）のセキュリティセミナーへのご受講ありがとうございました。活発なご質問を頂きありがとうございました。
時間の都合などで、対応できなかった下記のご質問は次回解説をさせて頂きます。
①PFS特性について質問です。データを暗号化するので、ここでは「秘密鍵＝共通鍵」の認識で正しいでしょうか。つまりPFS特性はセッションごとの共通鍵暗号方式ということでしょうか？
②ディジタル署名とCAが絡む部分で、だれの検証をしているのか、わかりやすい図などございませんでしょうか。参考サイトなどでも大変うれしいです。
③セキュリティ対策のトレンド（例えば、少し前ですが、ゼロトラストが流行りだした～）を知りたいです。良い情報収集方法があれば、教えていただきたいです。
地に足のついた良いご質問です！次回、2022年7月19日(火) 10:00-17:00（後半）もよろしくお願い致します。
はじめに
情報セキュリティとは
第１部 暗号技術のポイントを把握する
CRYPTREC暗号リスト(電子政府推奨暗号リスト
１．共通鍵暗号
２．公開鍵暗号
３．公開鍵暗号 秘匿（守秘）
４．公開鍵暗号 ディジタル署名
５．公開鍵暗号 秘匿（守秘）とデジタル署名で推奨されている暗号技術
６．公開鍵暗号 鍵共有
７．ハッシュ関数
８．暗号利用モード
９．暗号利用モード 認証付き秘匿モード
１０．エンティティ認証
１１．暗号スイート
第２部 認証技術のポイントを把握する
１．アクセス制御と認証・認可
２．認証技術の体系
３．ディジタル署名
４．PKI
第３部 ネットワーク（特にWebシステム）に対する主な脅威と対応ポイントの解説
－基本的な用語の説明だけでなく、どのよう点に留意してRFPに盛り込むかのポイントを解説します。
１．OSコマンドインジェクション
２．SQLインジェクション
３．ディレクトリトラバーサル（パストラバーサル）
４．バッファオーバーラン（バッファオーバーフロー）
５．DoS、DDoSアタック
６．セッションハイジャック
７．クロスサイトリクエストフォージェリ（CSRF）
８. クロスサイトスクリプティング（XSS）
９. フィッシング
１０. バグとセキュリティホール
１１. ウイルス・ワーム・スパイウェア・ランサムウェア
１２. 中間者攻撃
第４部 メールシステムへの攻撃と対策←続きはこちらから
１．電子メールのしくみ（MTA,MSA,MDA,MRA,MUAなどを分かり易く説明）
２．スパムメールと第三者中継
３．なりすましとメールヘッダ情報
４．OP25B
５．PGPとS/MIME
６．SPF,DKIM, DMARC
第５部 DNSへの攻撃と対策
１．DNSのしくみ（HOSTSとの関連）
２．DNSキャッシュポイズニング
３．DNSリフレクタ
４．不正ゾーン転送
５．DNSSEC
第６部 監視技術と防御技術
１．近年の攻撃手口（APTとサイバーキルチェーン）
２．ネットワーク防御技術
３．ファイヤーウォール
４．IDS,IPSによる侵入検知・防止
５．WAF
６．SNMP
７．ログによる監視と解析
８．SIEM
第７部 確認フェーズ
演習を通じて、用語・ポイントの確認、理解の定着を行います。