paiza times

paizaがお届けする、テック・キャリア・マネジメント領域における「今必要な情報」を届けるWebメディア

logo

paizaがお届けする、テック・キャリア・マネジメント領域の「今必要な情報」を届けるWebメディア

Web開発初心者向け・攻撃手法から学ぶハッカー入門の内容紹介【CV:内田真礼】

動画でプログラミングが学べるpaizaラーニングの「攻撃手法から学ぶハッカー入門(Webセキュリティ入門編)」が新登場しました。

今回は、このハッカー入門で学べる内容についてご紹介します。

www.youtube.com

ハッカー入門の内容は?

誰もがホワイトハッカー(善意のハッカー)になれるよう、クラッカー(悪いハッカー)の攻撃手法を実際に試しながら学べるセキュリティ講座です。SQLインジェクションやXSS(クロスサイトスクリプティング)といったハッキング手法は、実際のWebサイトで試してしまうと不正アクセス禁止法に抵触しますが、このレッスンではpaizaラーニングの仮想実行環境上で、ハッキングとその対策方法を実践できます。

レッスン内容

01:最近のセキュリティ動向を知ろう

まずは、最近のセキュリティ動向について学びましょう。Webサイトの攻撃手法として有名なSQLインジェクションとクロスサイトスクリプティング(XSS)の概要をご紹介します。

02:デモサイトの動作を確認する

このレッスンで使用するデモサイトの動作を確認します。一般のユーザーとしてログインし、一通りの機能を使ってみましょう。

03:SQLインジェクションで攻撃する

SQLインジェクションでレッスン内のデモサイトを実際に攻撃してみます。そして、攻撃者の視点でaliceのパスワードを盗み出しましょう。

04:SQLインジェクションの対策をおこなう

サイト開発者の視点で対策をおこないます。デモサイトのPHPコードを実際に修正して、SQLインジェクションの脆弱性への対策をしてみましょう。

05:クロスサイトスクリプティングで攻撃する

クロスサイトスクリプティング(XSS)で、デモサイトを攻撃します。強制的に外部サイトへアクセスさせる、不正なJavaScriptを掲示板サイトに埋め込んで、ユーザーの情報を盗み出しましょう。

ハッカー入門を教えてくれるのは?

攻撃手法から学ぶハッカー入門(Webセキュリティ入門編)」の進行役は、新キャラクター「涼月美影」。声を担当しているのは声優の内田真礼さんです。

涼月美影は、令和女学院高等部先端情報工学科の2年生。中学生のころにあるサイトを改ざんし補導されるが、その才能を買われ警視庁サイバー犯罪対策課・機動サイバー班に特別捜査官(ホワイトハッカー)として採用され、現在は女子高生ハッカーとして活躍しています。

開講記念キャンペーン実施中・抽選で内田真礼さんのサイン色紙やAmazonギフト券が当たる

※終了しました。たくさんのご参加ありがとうございました。

新レッスンの公開を記念して、内田真礼さんの直筆サイン色紙やAmazonギフト券が当たるキャンペーンを実施中です。

Twitterのpaiza公式アカウント(@paiza_official)をフォローし、こちらの攻撃手法から学ぶハッカー入門(Webセキュリティ入門編)のキャンペーンページのツイートボタン、もしくは同講座の演習問題完了後に表示される画面のツイートボタンから、ハッシュタグ「#paiza_hack」を消さずにツイートすると応募完了となります。

※応募期間:2019年7月30日(火)~2019年8月30日(金)

コラボ問題も公開中・抽選でAmazonギフト券が当たる

※終了しました。たくさんのご参加ありがとうございました。

また、paizaのスキルチェック問題ではハッカー入門とコラボした問題を公開中です。こちらの問題に挑戦してくれた方にも抽選でAmazonギフト券が当たりますので、ぜひ挑戦してみてください。

※応募期間:2019年7月30日(火)~2019年8月12日(月)

詳しくはこちら


攻撃手法から学ぶハッカー入門(Webセキュリティ入門編)」について詳しくはこちら



 

paizaラーニング」では、未経験者でもブラウザさえあれば、今すぐプログラミングの基礎が動画で学べるレッスンを多数公開しております。

詳しくはこちら

paizaラーニング

そしてpaizaでは、Webサービス開発企業などで求められるコーディング力や、テストケースを想定する力などが問われるプログラミングスキルチェック問題も提供しています。

スキルチェックに挑戦した人は、その結果によってS・A・B・C・D・Eの6段階のランクを取得できます。必要なスキルランクを取得すれば、書類選考なしで企業の求人に応募することも可能です。「自分のプログラミングスキルを客観的に知りたい」「スキルを使って転職したい」という方は、ぜひチャレンジしてみてください。

詳しくはこちら

paizaのスキルチェック

paizaのおすすめコンテンツ

Webセキュリティ入門 ハッカー入門 Webセキュリティ講座がスタート!CVは内田真礼さん! Python✕AI 機械学習入門講座 CVに上坂すみれさんを起用!人気の機械学習講座を公開中!
paiza転職 paiza新卒 EN:TRY paizaラーニング 記事内に記載している情報は、記事公開時点でのものとなります。 Copyright Paiza, Inc, All rights reserved.