講座概要
そのWebの裏側、見たことがありますか? PHPなど、ニュースで話題の「脆弱性」の意味がわかる1日講座
「脆弱性が見つかった」「情報が漏えいした」――ニュースでよく耳にする言葉ですが、その意味を説明できるでしょうか。
本講座は、IT担当になったばかりの方や、Webサービスの運営に関わる方を対象に、Webセキュリティを知識ゼロから学ぶ1日講座です。
ブラウザとWebサーバのやり取り、PHPなどで動くWebアプリの仕組み、ログインの仕組みを順番に学んだうえで、SQLインジェクションやXSSなどの代表的な脆弱性を講師の実演で確認します。
最新の脆弱性ニュースや情報漏えいの事例も題材に取り上げ、受講後には、ニュースの意味を理解し、立場に応じて何をすべきかを判断できる力を身につけます。
プログラミングの知識は不要です。
| 日数 | 1日間(2026年11月18日(水)10:00〜16:30) |
|---|---|
| 最小開講人数 | 6名 (申込締切日の時点で最少開講人数に満たない場合は、開講を見送る場合がございます。) |
| 受講料（概算） | 25,000円(1名あたり・税別) ※熊本県リスキリング応援補助金の対象となる場合があります(補助率3/4以内)。対象となった場合の実質のご負担の目安は、1名あたり6,250円(税別)です。 |
| 開講日（予定） | 2026年11月18日〜2026年11月18日 |
| 想定対象者 | ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング |
| 開催場所 | 熊本ソフトウェア株式会社 |
講座詳細・補足事項
▼開催概要
・日時:2026年11月18日(水)10:00〜16:30(休憩 12:00〜13:00)
・会場:熊本ソフトウェア株式会社(〒861-2202 熊本県上益城郡益城町田原2081-28 テクノリサーチパーク内)
・形式:対面形式
・定員:20名
・申込締切:2026年11月13日(金)
・前提知識:不要
・持ち物:筆記用具
▼カリキュラム
・Webの仕組み(10:00〜11:00)
ブラウザとWebサーバ、URLとドメイン、HTTPとHTTPS
・Webアプリの仕組み(11:00〜12:00)
PHPなどのサーバ側のプログラム、フレームワークとCMS、フォームとデータベース、APIとスマホアプリ
・認証の仕組み(13:00〜14:00)
ログインの流れ(Cookieとセッション)、パスワードの保存、多要素認証とパスキー、認証と認可
・脆弱性(14:00〜15:00)【講師による実演あり】
SQLインジェクション、XSS、なりすまし、アクセス制御の不備(IDOR)
・事例で読み解く(15:00〜16:00)
脆弱性ニュースの読み方、情報漏えいの原因と事例、2026年10月の事例(A2B攻撃、php2shell)、AIのセキュリティ
・自分にできること(16:00〜16:30)
立場別の基本対策、最新情報の追い方、インシデントが起きたときの対応、まとめ・質疑応答
※カリキュラムは一部変更もしくは前後する可能性がございます。
▼受講後にできること
・PHPなど、脆弱性ニュースの意味が分かる
・ベンダーとの技術的な会話が理解できる
・Webサービスの危険箇所に気づける
・安全な運用のために何をすべきか分かる
・脆弱性対策の基本が理解できる
▼こんな方におすすめ
・IT担当になったばかりの方
・Webサービスを運営している方
・セキュリティを基礎から学びたい方
・事故を未然に防ぎたい方
▼講師
専門学校でのプログラミング授業や、IT企業の新人・在職者研修を25年以上担当
▼補助制度について
本講座は「熊本県リスキリング応援補助金」の対象となる場合があります。
・補助率:補助対象経費の3/4以内
・上限額:1事業者あたり50万円(育児休業中の従業員の場合は15万円)
・対象:県内に事業所がある中小企業・個人事業主等(みなし大企業は対象外)
・対象経費:受講費(税抜)。消費税・振込手数料などは対象外
・申請期限:令和9年2月15日まで
※補助の対象可否・申請手続きは、熊本県の要項に基づきます。お申込み前に、熊本県 商工労働部 商工雇用創生局 労働雇用創生課へご確認ください。
▼お問い合わせ
熊本ソフトウェア株式会社 KSKセミナー運営事務局
TEL:096-289-2395
E-mail:ksk_seminar@kmt-ics.co.jp
講座の組み合わせについて
他の講座との組み合わせによって更に理解度を深める組み合わせ（カスタマイズ研修）もご提案可能です。
お問い合わせフォームの備考欄にご記入ください。
講座へのお申し込み
フォームからのお申し込みについて
お送りいただく前に、かならずプライバシーポリシーをご覧ください。
お電話でのお申し込みについて
受付時間：9:00～17:30
※土・日・祝日、年末年始、夏季などの特別休暇を除きます。
※お電話いただく際には、番号をお確かめの上、おかけ間違いのないようにお願いします。
同じカテゴリーのコース一覧
-
詳細情報 お申し込みAmazon Web server入門②～主要サービス理解とシステム構成入門～
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開講日 2026年9月9日〜2026年9月9日 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込みAmazon Web Services入門① ~クラウド基礎とAWS全体像~
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開講日 2026年9月8日〜2026年6月8日 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込み２次元CAD利用技術者試験（基礎） 資格取得研修（JW-CAD使用）
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開講日 2026年7月6日〜2026年7月10日 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込み２次元CAD利用技術者試験（1級） 資格取得研修 JW-CAD使用
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込みVPN構築実践研修
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開講日 2026年6月16日〜2026年6月17日 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込み情報セキュリティマネジメント試験対策研修
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開講日 2027年2月17日〜2027年3月4日 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込みネットワーク設計実践研修
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開講日 2025年12月16日〜2025年12月17日 -
詳細情報 お申し込みIT基礎技術概論
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込みビジネスIT戦略基礎
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込みIT管理基礎
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込みITパスポート試験対策
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込みネットワークとセキュリティ技術
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込み無線ＬＡＮの設計・構築
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込みデータベース技術とSQL
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込み仮想化技術概要
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込みクラウド技術の基礎
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開催場所 熊本ソフトウェア株式会社 -
詳細情報 お申し込みサーバ仮想化基礎技術研修
想定対象者 ITエンジニア、新入社員、若手社員、企画・営業職、新人エンジニア、全部門、IT部門、リスキリング 開講日 2026年8月6日〜2026年8月7日 開催場所 オンライン受講、熊本ソフトウェア株式会社
