SECURITY 760

SEC760 PC設定詳細

重要 この説明書に従って設定したシステムを持参してください。

このコースを受講するには、適切に構成されたシステムが必要です。これらの指示を注意深く読み、従わないと、コースの実践的な演習に完全に参加することはできません。そのため、指定された要件をすべて満たしたシステムを持ってお越しください。

受講前にシステムをバックアップしてください。機密データ/重要なデータが保存されていないシステムを使用することを推奨します。SANS は、受講者のシステムやデータに対して一切責任を負いません。

必須システムハードウェア要件

• CPU: 64 ビット Intel i5/i7（第 8 世代以降）、または 同等のAMDプロセッサ。このコースでは、x64 ビット、2.0GHz以上のプロセッサが必須です。
• 重要： Apple Silicon デバイスは必要な仮想化を実行できないため、このコースでは使用できません。
• BIOS 設定で「Intel-VTx」や「AMD-V」拡張機能などの仮想化テクノロジーを有効にする必要があります。変更が必要な場合に備えて、BIOSがパスワードで保護されている場合は必ずアクセスできることを確認してください。
• 16GB以上のRAMが必要です。
• 100GB以上の空きストレージ容量が必要です。
• USB 3.0 Type-A ポートが少なくとも1つは必要です。新しいノートパソコンには、Type-C - Type-A 変換アダプターが必要になる場合があります。一部のエンドポイントプロテクションソフトウェアでは USB デバイスの使用を妨げるため、受講前に USB ドライブのシステムをテストしてください。
• 無線ネットワーク（802.11規格）が必要です。会場には有線インターネットアクセスはありません。

このコースの追加選択要素

• このコースにはDA Proの4か月間のライセンスが含まれています。ライセンスを取得するには、受講登録時に、氏名およびメールアドレスをHex-Rays社へ提供することに同意する必要があります。個人情報の提供に同意しない場合は、IDA Pro 9.1 Advanced以降を別途ご用意ください。

必須のホスト構成とソフトウェア要件

• ホストオペレーティングシステムは、Windows 10、Windows 11、または macOS10.15.x以降の最新バージョンである必要があります。
• 受講前にホストオペレーティングシステムを完全に更新して、適切なドライバーとパッチがインストールされていることを確認してください。
• Linuxホストは、バリエーションが多数あるため、本コースではサポートされていません。ホストとしてLinuxを使用することを選択した場合は、コース教材やVMと連携するようにLinuxを構成するのは受講生の責任となります。
• ローカル管理者アクセスが必要です。（これは絶対に必要です。会社がコース期間中このアクセスを許可しない場合は、別のノートパソコンを持参する手配をする必要があります。）
• ウイルス対策ソフトウェアまたはエンドポイントプロテクションソフトウェアが無効になっているか、完全に削除されているか、または管理者権限を確保しておく必要があります。多くのコースで、オペレーティングシステムへの完全な管理者アクセスを必要とし、これらの製品が原因でラボを完了できない場合があります。
• 外部への通信に対するフィルタリングが行われていると、コースのラボを実施できない場合があります。ファイアウォールを無効にするか、無効化するための管理者権限が必要です。
• 講座開始前に、Windowsホストの場合はVMware Workstation Proの最新バージョン、IntelベースのmacOSホストの場合はVMware Fusion Proの最新バージョンをダウンロードしてインストールしてください。Workstation ProとFusion Proは、Broadcomから個人および商用利用の両方で無料提供されています。
• Windowsホストの場合、VMware製品がHyper-Vハイパーバイザーと共存できないことがあります。最適な環境で受講いただくため、VMwareで仮想マシンを起動できることを事前に確認してください。そのためには、Hyper-Vを無効にする必要がある場合があります。Hyper-V、Device Guard、およびCredential Guardを無効にする手順については、コース教材に付属のセットアップ手順書をご覧ください。
•  7-Zip (Windows ホストの場合) またはKeka (macOS ホストの場合)をダウンロードしてインストールしてください。これらのツールは、ダウンロードしたコース教材にも含まれています。

コースメディアはダウンロードで配信されます。講座で使用するメディアファイルは大きくなる可能性があります。多くは40〜50GBの範囲ですが、100GBを超えるものもあります。ダウンロードが完了するまで、十分な時間を確保してください。インターネット接続と速度は大きく異なり、さまざまな要因によって左右されます。そのため、教材のダウンロードにかかる時間の見積もりを概算することはできません。リンクを取得したらすぐにコースメディアのダウンロードを開始してください。講座初日からすぐ必要になります。これらのファイルのダウンロードは受講前日の夜まで待たずに開始してください。

コース教材には、「セットアップ手順」ドキュメントが含まれており、ライブ講座への参加、オンラインコースを受講開始したりする前に実行する必要がある重要な手順が詳細に説明されています。これらの手順を完了するには、30分以上かかる場合があります。
講座では、ラボの指示に電子ワークブックを使用しています。この新しい環境では、コースラボに取り組んでいる間、教材を見やすくするために、2台目のモニターやタブレット端末があると便利です。

本コースは、今日の複雑な脅威環境において求められる高度なエクスプロイト開発スキルを、セキュリティ専門家に習得させるものです。最新のWindowsおよびLinuxシステムを対象に、脆弱性発見、パッチ解析、エクスプロイト開発のための高度な手法を学びます。カリキュラムは、高度なファジング手法、カーネルデバッグ、そして現代のセキュリティ対策を回避するエクスプロイト技術など、重要な領域を網羅しています。実践的な演習や現実的なシナリオを通じて、参加者はアプリケーションのリバースエンジニアリング、Chrome V8のエクスプロイト、バイナリおよびパッチの差分解析（diffing）、さらにはWindowsカーネルや最新のLinuxヒープといった難易度の高いターゲットに対するエクスプロイト開発の実践的な経験を積むことができます。

高度なエクスプロイト開発：ゼロデイの発見からカーネル・エクスプロイトまで
Microsoft Windows 10/11や最新のLinuxディストリビューションといった現代のオペレーティングシステムにおける脆弱性は、往々にして非常に複雑かつ巧妙なものです。しかし、高度なスキルを持つ攻撃者に悪用されると、こうした脆弱性は組織の防御を突破し、甚大な被害をもたらす恐れがあります。複雑な脆弱性がなぜ存在するのかを解明し、それを悪用するエクスプロイトを記述できるスキルセットを持つセキュリティ専門家は、ごくわずかしかいません。一方で攻撃者は、システムの複雑化が進む中でも、こうしたスキルを維持し続けています。SANS SEC760「Advanced Exploit Development」では、脆弱性を発見するためのアプリケーションのリバースエンジニアリング、リモートでのユーザーアプリケーションおよびカーネルのデバッグ、ワンデイ・エクスプロイトに向けたパッチ解析、高度なファジングの手法を学びます。さらに、最先端の防御策や一般的なエクスプロイト緩和策を回避・突破しつつ、Windowsカーネルや現代のLinuxヒープといった標的を攻略する複雑なエクスプロイトを記述するスキルを習得します。

• エクスプロイト開発の経験を持つシニア・ネットワーク／システム・ペネトレーションテスター
• セキュア・アプリケーション開発者（CおよびC++）
• リバースエンジニアリングの専門家
• エクスプロイト開発の経験を持つシニア・インシデントハンドラー
• エクスプロイト開発の経験を持つシニア・脅威アナリスト
• 脆弱性研究者
• セキュリティ研究者