この集中的なモバイルペネトレーションテストコースでは、セキュリティ専門家がiOSおよびAndroidプラットフォーム全体でモバイルデバイスのセキュリティを評価およびテストするための高度なスキルを習得できます。Corelliumプラットフォームを使用した実践的な演習を通して、アプリケーションの分析、脆弱性の特定、モバイルデバイスに特化した徹底的なペネトレーションテストの実施方法を学びます。コースでは、プラットフォームアーキテクチャとセキュリティ制御から、高度な動的分析技術とマルウェア評価まで、あらゆる内容を網羅しています。OWASP MASVSなどの業界標準ツールと手法に関する実践的な経験を積むとともに、関係者に対してリスクを効果的に伝える方法も学びます。組み込み機能の評価であれ、サードパーティ製アプリケーションの評価であれ、組織のモバイルインフラストラクチャを保護するために必要な専門知識を身につけることができます。
モバイルアプリケーションセキュリティ分析：iOSおよびAndroidペネトレーションテスト
組織全体に広がり、すべてのユーザーの手にある攻撃対象領域を想像してみてください。それは頻繁に場所を移動し、機密性の高い重要なデータを保存し、攻撃の標的になりやすい様々な無線技術を搭載しています。残念ながら、このような攻撃対象領域は既に存在しています。それがモバイルデバイスです。これらのデバイスは、ほとんどの組織にとって最大の攻撃対象領域となっていますが、同時に、これらの組織はそれらを適切に評価するためのスキルを十分に備えていないことが少なくありません。
SEC575：iOS and Android Application Security Analysis and Penetration Testingは、Apple iOSおよびAndroidデバイス（Android 14およびiOS 17を含む）のセキュリティ上の強みと弱みを理解するためのスキルを習得できるように設計されています。これは、実際のモバイル環境を評価し、脆弱性を発見するためのスキルを受講者に提供する、最先端のモバイルペネトレーションテストコースです。モバイルデバイスはもはや単なる便利なテクノロジーではなく、世界中のユーザーが持ち歩いたり身につけたりする不可欠なツールであり、日常的な企業データニーズにおいて従来のコンピュータに取って代わることも少なくありません。この傾向は、世界中の企業、病院、銀行、学校、小売店などで見られます。現代において、ユーザーはかつてないほどモバイルデバイスに依存しています。これは周知の事実であり、悪意のある者も同様です。SEC575は、これらのデバイスのあらゆる側面を網羅的に検証し、GMOB認証（GIACモバイルデバイスセキュリティアナリスト）の要件に直接準拠しています。
組織全体で最大の攻撃対象領域に対するペネトレーションテストの方法を学ぶ
SEC575で習得するスキルにより、組み込みアプリケーションとサードパーティ製アプリケーションのセキュリティ上の脆弱性を評価できるようになります。プラットフォームの暗号化を回避し、クライアント側のセキュリティ技術を回避するためにアプリケーションを操作する方法を学びます。自動および手動のモバイルアプリケーション分析ツールを活用して、モバイルアプリのネットワークトラフィック、ファイルシステムストレージ、およびアプリ間通信チャネルの欠陥を特定します。モバイルマルウェアのサンプルを安全に操作して、AndroidおよびiOSデバイスに影響を与えるデータ漏えいとアクセス脅威を理解し、紛失または盗難されたデバイスを悪用するためにロック画面を回避する方法を学びます。
CorelliumによるAndroidおよびiOSエミュレーション
本コースでは、受講者は革新的なCorelliumプラットフォームを用いて、現実的な環境でiOSおよびAndroidのペネトレーションテストを体験します。Corelliumを使用すると、最新バージョンでもフルルートアクセス権限を持つ仮想iOSおよびAndroidデバイスを作成できます。このプラットフォームを利用することで、SEC575の受講者は、SSH/ADB機能や様々な強力なツールへのアクセスをフルに活用しながら、自身のブラウザ上で即座にスキルを試すことができます。
モバイルアプリケーションとオペレーティングシステム、そしてそれらに関連するインフラストラクチャの評価を深く掘り下げる
モバイルデバイスの脆弱性と脅威を理解し、特定することは非常に重要なスキルですが、関連するリスクを効果的に伝える能力も不可欠です。このコースでは、主要なステークホルダーに脅威を効果的に伝える方法を学習します。OWASPモバイルアプリケーションセキュリティ検証標準（MASVS）などの業界標準を使用してアプリケーションを評価し、すべてのリスクを理解することで、管理者や意思決定者に対して脅威を明確に説明できるようになります。これらのスキルは、GMOB認定試験でも強化され、このコースはGMOB認定試験の主要な準備コースとして機能します。
あなたのモバイルデバイスは攻撃の標的となる：組織が攻撃に備えるための支援
モバイルデバイスの導入は、高度なマルウェア、データ漏えい、企業秘密、知的財産、個人情報などの攻撃者への情報漏えいといった、組織にとって新たな脅威をもたらします。さらに問題を複雑にしているのは、安全なモバイル端末やタブレット端末の導入を特定し管理するために必要なセキュリティスキルを持つ専門家が圧倒的に不足していることです。このコースを修了することで、モバイルデバイスのセキュリティ評価、モバイルアプリケーションの脆弱性の効果的な評価と特定、そしてモバイルデバイスペネトレーションテストの実施といったスキルを習得し、他社との差別化を図ることができます。これらはすべて、モバイルデバイスの導入を保護・防御するために不可欠なスキルです。
