• 2025年06月02日(月) 10:30 ~ 17:30

１．組み込みセキュリティの状況と課題

　　（１）．最新の脅威事例（毎年更新）

　　　　ａ．通信・モバイル

　　　　ｂ．家電

　　　　ｃ．自動車

　　　　ｄ．制御システム

　　　　ｅ．その他

　　（２）．規制の動きとガイドライン

　　　　ａ．日本の規制動向

　　　　ｂ．海外の規制動向

　　　　ｃ．日本のセキュリティガイドライン

　　　　ｄ．国際的なセキュリティガイドライン

２．防御側：脅威分析と対策設計

　　（１）．脅威分析

　　　　ａ．セキュリティ・バイ・デザインと、開発プロセス

　　　　ｂ．脅威分析とは

　　　　ｃ．脅威分析に挑戦してみよう【演習】

　　　　ｄ．脅威分析作業のポイント

　　　　ｅ．トラブル事例と対策：運用できないセキュリティを事前に防ぐには

　　（２）．対策設計

　　　　ａ．設計の前に：暗号の基本的な性質と、穴あきバケツの話

　　　　ｂ．方式設計の例：ソフトウェア更新機能

　　　　ｃ．詳細設計の例：設計原則

　　　　ｄ．トラブル事例と対策：危険な設計の例

　　　　ｅ．実装とコーディングルールチェック

　　　　ｆ．トラブル事例と対策：流用部分に潜む脆弱性を見つける

　　（３）．セキュリティテスト

　　　　ａ．ファジング

　　　　ｂ．ペネトレーションテスト

　　　　ｃ．トラブル事例と対策：暗号化したデータが元に戻らない

　　　　ｄ．トラブル事例と対策：テスト会社への情報開示

　　　　ｅ．補足：インシデント対応

３．攻撃側：攻撃の流れと具体例

　　（１）．情報収集

　　　　ａ．仕様の入手

　　　　ｂ．JTAGによる攻撃

　　　　ｃ．脆弱性サーチ

　　　　ｄ．リバースエンジニアリング（攻撃ツールのデモ）

　　（２）．スキャン

　　　　ａ．通信経路

　　　　ｂ．ポートスキャン

　　　　ｃ．脆弱性スキャン

　　　　ｄ．USBスキャン（攻撃ツールのデモ）

　　　　ｅ．Bluetoothスキャン

　　（３）．エクスプロイト

　　　　ａ．リモートからの攻撃例

　　　　ｂ．ローカルからの攻撃例

　　　　ｃ．無線機器からの攻撃例（攻撃ツールのデモ）

　　　　ｄ．ファームウェア解析（攻撃ツールのデモ）

　　（４）．攻撃しやすいIoTデバイスの特徴

日本テクノセンター研修室