本コースは、受講いただいた皆さまが以下の目標を達成できるように設計されています。

• サイバー攻撃における攻撃者の思考・攻撃方法・対応策の概要を理解する
• サイバー攻撃を受けた機器の調査・分析をする具体的な手法（ログやディスク上の痕跡等）を理解する
• セキュリティインシデントの調査結果に関するレポーティング手法を理解する

セキュリティインシデント発覚時に必要な調査・分析の具体的な手法、調査完了後の報告書の作成方法を講義と演習を通して学びます。 攻撃者の戦略、攻撃方法、攻撃された環境の調査・分析手法（Linux・Windowsのログやディスク上の痕跡を対象とする）、調査結果の報告をテーマとして扱います。 演習では、攻撃者の立場になり攻撃の戦略を検討します。攻撃活動の一部を実機を使って再現し、その活動で生じた痕跡の調査も行います。 総合演習では、講師が用意した攻撃を受けた機器の調査・分析を行い、報告書を作成します。