PASSJアフタースクール

会社帰りに通える、少人数で基礎から徹底して学べる

  PASSJブログ :: ホーム :: 連絡をする :: RSS  :: ATOM :: Login
  66 投稿数 :: 38 ストーリー :: 173 コメント :: 149 トラックバック

ニュース

アフタースクール
★PASSJ スタッフ募集中



コメント書き込み
[今週の投票]

スケジュール

  • 次回開催決定時に
    お知らせいたします。

記事のカテゴリ

過去の記事

カテゴリ

イメージギャラリ

PASSJ関連リンク

■概要

■内容

  • 受講対象
    • SQL Server を利用したシステムの開発、運用、監視を行う方
  • 講義内容
    • SQL インジェクション対策をはじめ、データベースのセキュリティに
      ついて、開発、運用、監視のポイントを学習します。
      ボードリーダニュースレターで連載している内容をデモを見ながら
      理解をすすめていただきます。
  • 前提知識
    • SQL Server 2000 をさわったことがある方
    • Visual Studio .NET 2003 を使ったことがある方

■講義項目

  1. SQL インジェクションの危険性と対策
    • 具体的な危険性
    • 対策の初歩
    • ストアドプロシージャによる対策
    • 文字列のエスケープ
  2. サーバー設定による対策
    • サービスの確認
    • TCP/UDP ポートの確認
    • 接続の制限
    • インスタンスの分割
    • パスワード強化
  3. サーバーの監視
    • プロファイラによる監視
    • トレースによる監視
    • イベントログによる監視
投稿日時 : 2005年12月1日 15:16

コメントを追加

# [passj]12/17(土)「セキュリティTIPS講座」開催! 2005/12/02 9:07 aspxの日記(ASP++ブログ) by Moo
聞いてみたい。某忘年会の前にどうですか?講師:河端 善博(PASSJ 理事・セキュリティ分科会ボードリーダー) 日時:2005年12月17日(土)     10:00 - 17:30 (※受付開始 9:30) 会場:マイクロソフト(株)新宿オフィス 5 階セミナールーム 定員:50 名 申込:12/2(金)正午より募集開始 受講料:¥3,000- テキスト:当日配布します

# 2005/12/17(土)/新宿 PASSJアフタースクール 「セキュリティTIPS講座」 2005/12/02 12:06 河端善博の .TEXT でウェブログ
2005/12/17(土)/新宿 PASSJアフタースクール 「セキュリティTIPS講座」

# PASSJ アフタースクールセキュリティTIPS講座  2005/12/02 15:26 OPC Diary
12/17(土)「セキュリティTIPS講座」開催! ■概要 講師:河端 善博(P...

# re: 12/17(土)「セキュリティTIPS講座」開催! 2005/12/18 11:40 村馬
スタッフとして聞かせて頂きました。
是非是非、もっと大規模に開催していただき,企業の関連部署の方みなさん強制で(笑)受講していただきたい内容でした。

#ペネトレーションチェックしなくちゃなあ・・汗;;

# 感想: 【PASSJ】 セキュリティTIPS講座 【アフタースクール】 2005/12/18 13:07 tsumorou
はじめてスタッフとして参加しました。感想をアップしました。↑

# re: 12/17(土)「セキュリティTIPS講座」開催! 2005/12/18 21:38 東雲@スタッフ
2005年最後のアフタースクールが終了しました。
参加された方々、講師の河端さん、スタッフとして参加された方々。
本当に、ありがとうございました&お疲れ様でした。

今回、司会を担当した東雲です。
最後の最後で、「入館証をお持ち帰りください」などと、突拍子もないことを言ってましたが、講座の方はいかがでしたでしょうか?

私も後ろで受講していましたが、ハッと思うものもあり、とても勉強になりました。
きっと、参加された方々にも得るものが多かった講座だと思います。
正直、初めて聞く言葉も多かったので、今回いただいたテキストを元に学習し、またあらためて受講したいですね。

質問や要望等ありましたら、ここで返信をしていただくか、PASSJ喫茶室へ気軽に書き込みくださいませ。

  PASSJ喫茶室 : http://www.sqlpassj.org/bbs/bbs_disp.aspx?forum_id=4

それでは。

# 2005/12/17(土) 【写真】 セキュリティTIPS講座 2005/12/18 22:00 PASSJアフタースクール
2005/12/17(土) 【写真】 セキュリティTIPS講座

# re: 12/17(土)「セキュリティTIPS講座」開催! 2005/12/19 2:27 岡野
お疲れ様でした。

私は主にWEBの開発を行っていますが、今までセキュリティ対策をした事はありませんでした。
実際、危険な体験もなかったのであまり意識していませんでしたが、実体験に基づいた話を聞けて勉強になりました。
仕事に活かしたいと思います。

# re: 12/17(土)「セキュリティTIPS講座」開催! 2005/12/19 10:44 Yoshihiro Kawabata/河端善博
みなさん、お疲れ様でした。
どしどし、意見、感想をお待ちしております。

村馬さん:
 会社のみなさんで参加していただける内容になっておりましたでしょうか。ぜひ、次につなげていきたいと思います。

tsumorou さん:
 ブログにもコメントを書かせていただきました。
 データベースの仕事は、業務の実現が優先されるため、手付かずの部分がどうしてもできますね。ぜひ、スケジュールを立て、ひとつづつ対応を強化していただければと思います。

東雲 さん:
 お疲れ様でした。初めて聞く単語には、できるだけ解説と復習できる素材をつけていきたいと思います。また、リーダーズレポートや、アフタースクール、ML、掲示板でもフォローさせていただきたいと思います。

岡野 さん:
 これから対策をされる方が、よりスムーズに取り組んでいただけるよう、情報を整理していければと思います。

# re: 12/17(土)「セキュリティTIPS講座」開催! 2005/12/19 18:09 yama3
お疲れ様でした。
とても充実した1日でした。
次回も参加したいと考えています。

それと、イベント ログの300MBの件ですが、以下のサイトに記述がありましたので、ご報告。
脅威とその対策 : Windows Server 2003 と Windows XP のセキュリティ設定(第 6 章 ‐ イベント ログ)
http://www.microsoft.com/japan/technet/security/topics/serversecurity/tcg/tcgch06.mspx

# re: 12/17(土)「セキュリティTIPS講座」開催! 2005/12/19 18:56 東雲@スタッフ
yama3さん。コメントありがとうございます。

寒い中の年末・・・。お忙しい中、ご参加いただき、ありがとうございました&お疲れ様でした。
「充実した一日だった。」「次回も参加したい」というコメントいただけて、スタッフとしても嬉しい限りです。

「こんなこと知りたい」とか、「こういうことやって欲しい」とかの要望等ありましたら、
遠慮せずに書き込みしてくださいませ。

また次回の参加をお待ちしています。

イベントログの300MBの件。調査していただいてありがとうございました。
私も参考になります。

# re: 12/17(土)「セキュリティTIPS講座」開催! 2005/12/20 19:52 Yoshihiro Kawabata/河端善博
yama3 さん:
 情報ありがとうございます。ここで見たのか。
 あまりに回りくどい書き方なので、ブログに簡単にまとめなおしておきました。

 また、とってもうれしい感想ありがとうございます。
 ぜひ、また次回企画、また再演をさせていただければと思います

よろしくお願いいたします。

# re: 12/17(土)「セキュリティTIPS講座」開催! 2005/12/27 9:44 やなぎさわ
とても充実した内容だったようですね。
残念ながら今回私はちゃんと受講できませんでした。

今後もまた開催いただけるよう引き続きお願いしたいと思います。
 #河端さんよろしくお願いします。
今回受講できなかった方、次回の開催をお楽しみに。

コメント

タイトル:
名前:
Url:
コメント: