HOME > Training - トレーニング >

NSA IAM Level 1 by Security Horizon

• 
• 
• 
• 

Overview - 概要 :

Note: This NSA certification course has recently been updated. We strongly urge you to register for this course as quickly as possible as it has sold out in past years and seats are limited. This course presents the methodologies used by the National Security Agency when conducting information security assessments on organizations. It focuses primarily on the mission of the customer organization, the critical information that drives that mission, and the regulations or legislation about how that information should be protected. The InfoSec Assessment Methodology (IAM) is independent of any particular regulation and provides tremendous flexibility for use within any organization. It is intended to be used as a baseline for conducting level 1 assessments.

注意) NSA認定証コースは最近アップデートされました。座席数は限られており、過去にSOLD OUTしたこともありますので、コースへの登録はなるべく早めにいただくことを強くおすすめします。本講座では、安全米国国家保障局（NSA）が、組織における情報セキュリティについてアセスメントを行う際に使用している方法論を紹介する。ここでは、顧客組織の任務、その任務を支える重要情報、それらの情報がどのように保護されるべきかに関する規制や法制度、などに焦点を絞る。InfoSecアセスメント 方法論（IAM）は、どのような組織でも適用できる柔軟性があり、特定の法規制などからも独立したものである。IAMはレベル1評価を行うベースラインと して使われるよう作られている。

Specific Learning Objectives - 講座で学ぶこと

1. This is a methodology course. You should not take this course if you expect to learn specific business process that you can implement. This course is about establishing a repeatable process, across the INFOSEC industry so that customers of these services will know what to expect, regardless of the vendor they decide to utilize.
   これは方法論の講座であり、情報セキュリティ産業全体で繰り返して利用可能なプロセスを構築することが、本講座の目的である。これは、様々なベンダーを利用する場合に、情報セキュリティを必要とする顧客がそれらベンダーに何を期待できるのかがわかるようにすることである。ただしこれは、すぐインプリメントできるようなビジネスプロセスと考えるべきではない。
2. The NSA IAM focuses on critical information. Students will learn how to identify the organization's mission, the information critical to that mission, where the information exists, and what happens to the organization if they lose that information.
   NSA IAMは重要情報に焦点を当てている。受講者は、組織の任務、その任務にとって重要な情報、その情報がどこに存在するか、の特定の仕方、情報を失った場合になにが起こるのかを学ぶ。
3. The NSA IAM course is *not* tools based. The level 1 methodology from NSA focuses on policies, procedures, and information flow. Assessments processes used in this course include documentation review, interview techniques, and other methods of interaction directly with the management/people perspective of an organization. The tools piece is discussed in detail during the level 2 NSA methodology, the INFOSEC Evaluation Methodology (IEM).
   NSA IAM講座は、ツールを使う講座 *ではなく*、ポリシー、手順、情報の流れに焦点を当てる講座である。本講座で使用されるアセスメント・プロセスには、必要書類のレビュー、対面調査テク ニック、および組織の管理職や人々と直接やりとりを行う方法、などが含まれる。ツール類については、レベル2 NSA方法論となるINFOSEC評価方法論（IEM）で詳しく取り上げる。
4. Real world examples. This course will provide insight into some of the issues that arise when this type of work is conducted. Examples range from the educational world, the Department of Defense, the federal arena, utilities, healthcare, and financial.
   この講座では、実際の例をいくつか紹介する。たとえば、米国国防省関連、連邦政府関連、公共サービス関連、病院関連、金融業界、教育業界などである。これらでアセスメント系の作業が実行される際のいくつかの問題について洞察する。
5. Taught by Practitioners. Learn the NSA methodologies from instructors that have been involved in this NSA program since inception. This course is provided from the viewpoint of “How do we approach this work,” “Why does it matter,” and “What should you be on the lookout for?”
   この講座では、NSAプログラムの創成期から携わっている、熟練した専門家がインストラクターとしてNSA方法論を講義する。本講座は「この作業にはどのようにアプローチするか」、「なぜそれが問題となるのか」、「なぜ警戒しないといけないのか」といった視点から構成されている。
6. This is a certification course. Some students may be eligible to receive National Security Agency (NSA) certification on the IAM material. Attendees who feel they may meet the requirements outlined below will need to submit the appropriate registration documents proving eligibility.
   この講座は、認定証が発行される講座である。下記の認定証の授与要件を満たす受講者は、NSAが発行するIAMに関する認定証を受ける資格がある。下記の要件を満たすと考える受講者は、資格があることを証明できる履修登録書類を事前に提出する必要がある。

What to Expect - 本講座に期待できること :

Students can expect to be involved from the first hour of class. Every professional brings with them a variety of experience, knowledge, and background. The NSA courses are interactive and informal. Highly relevant discussions occur in this course and students should be prepared to provide their opinions. In fact, it’s not unusual to find these same conversations continuing after class over a drink.

NSA IAM講座は、インタラクティブかつ形式張らない講義形式であり、受講者には、授業の1時間目から内容に積極的に参加する形をはかる。参加者全員プロ フェッショナルであるので、それぞれの専門分野での多様な経験、知識、背景を持ち寄ることになる。それをもとに講座内容に密接に関連したディスカッショ ンが行われるので、受講者は意見を出せるように心構えをしておく必要がある。現実に、講義終了後も受講生同士が飲みながら同じ議論を続ける姿を見かけることも多々ある。

How It Will Work - 講座の進め方 :

Students will learn the NSA IAM by walking through the individual sections of the methodology within a group environment. Each group will be assigned a scenario organization (utility, healthcare, finance, military, research, etc) that they will use to perform the NSA IAM upon during the course. There are 3 group exercises provided over the 2 day period. Course material is presented using PowerPoint slides, lecture, and digital movies.

受講者は、グループを形成する形で、IAM方法論の各セクションについて順番に触れて行きながら NSA IAMを学ぶ。各グループは、NSA IAMを適用する組織（公共サービス、病院、金融、軍、研究所など）を、シナリオケースとして割り当てられる。グループ演習は二日間で三回。講義は、パ ワーポイントスライド、レクチャー、映像、といった形式で提供される。

The final test will be given at the end of the 2nd day of class. Students moving on to the level 2 IEM course (bootcamp style) will have their tests graded prior to leaving the course to ensure they’re eligible for the next course.

2日目の講座終了時に最終テストが行われる。最終テスト結果が次のアドバンスドコースである「IEM レベル２」コース(Bootcamp Style) にすすめるかどうか左右する。

Certification - 認定証 :

NOTE: Certification is *not* required to attend this course, but attendance is limited, so enroll now.

注意：認定証はこのコースを受講するのに必須項目ではありません。しかし座席は現定数なのでお早目の登録をお勧めします。

In order to become NSA IAM certified, students are required to submit a registration package to NSA, via Security Horizon, in advance of the class. Submission of paperwork no later than 30 days prior to the class is highly recommended to ensure all paperwork is approved and the certification exam is issued by the National Security Agency.

認定証授与を希望する受講者は、「Registration Packet(NSAIAM登録申込書)」に記入し、Security Horizon まで事前提出する必要があります。「Registration Packet(NSAIAM登録申込書)」の提出は、NSAIAM認定証をタイムリーに発行するためにも「受講の30日前に送付いただくこと」を強くおすすめします。

Students wishing to be certified must meet the following requirements - 認定証希望者の必須条件 :

• U.S. citizenship or Japanese citizenship. It is recommended that anyone attending the course apply for certification and let NSA decide if they meet the qualifications. This includes the Citizenship Requirement.
  米国国民あるいは日本国民であること。このコースの受講生は認定証の手続きを申込み、NSAに必須条件を満たしているか判断してもらうことを強く勧める。
• Five years of demonstrated experience in the field of INFOSEC, COMSEC or computer security, with 2 of the 5 years of experience directly involved in analyzing computer system/network vulnerabilities and security risks.
  情報セキュリティ（INFOSEC）、通信セキュリティ（COMSEC）、コンピュータ・セキュリティのいずれかの分野で5年以上の経験があり、その5年の内の2年は、コンピュータシステム、ネットワーク脆弱性、セキュリティリスク分析に直接携わった経験を持っていること。

We strongly urge that you register for this class no later than September 10 if you are seeking to be certified since all paperwork for certification must be approved PRIOR to the class. On-site or late registration for this class will not ensure that the necessary paperwork will be completed for certification.

認定証の申し込み手続きはトレーニングの前に必須条件を満たしているか確認し申請書の手続きで約30日かかって認可を得るため、認定証を希望する受講生 は、9月10日前等早めに登録されることを強くおすすめします。当日登録等の場合は認定証の手続きが保証されませんのでご注意ください。

After registering for this course with Black Hat, you can begin your NSA registration process by contact sh-admin@securityhorizon.com. You will be sent the registration packet for this course which must be completed and faxed back to Security Horizon. For questions on the NSA registration paperwork or course content, please contact sh-admin@securityhorizon.com. For information on payment for the course, please contact Black Hat directly.

ブラックハットにてこのコースを登録された後は、sh-admin@securityhorizon.comに ご連絡を取っていただくことでNSA登録手続きが始まります。その後「Registration Packet」があなたに送付され、ご記入いただいたあとSecurity Horizon までFaxいただきます。NSA登録手続きやコース内容に関するお問い合わせは、sh-admin@securityhorizon.comまでご連絡ください。コースへのお支払に関してはブラックハットに直接お問い合わせください。

Course Length - コースの長さ :

Two days. All course materials, lunch and coffee breaks will be provided. A Certificate of Completion will be offered in addition to IAM Certification (if you qualify). This course is required prior to taking the level two course, the NSA IEM.

全二日間。すべての資料、ランチ、コーヒーサービスが提供されます。講義がすべて修了した方には修了証と、基準を満たした受講生には NSAIAM認定証が後日発行されます。このコースは次のアドバンスドコースであるNSA IEMを受講する際の必須コースとなります。

We strongly urge that you register for this class no later than September 10 if you are seeking to be certified since all paperwork for certification must be approved PRIOR to the class. On-site or late registration for this class will not ensure that the necessary paperwork will be completed for certification.

9月10日までに登録されることを強くお勧めします。認定証の発行を希望される方は、すべての手続きがコース開始前に終了する必要があるため、特にお勧めします。当日登録等の方々には必要な手続きが開始前に終了しないため、認定証の発行が保障されませんのでご留意ください。

Non-US Citizens or Japanese Citizens who do not qualify for NSA Certification will receive a Certificate of Completion from Security Horizon and Black Hat.

米国国民や日本国民以外の受講生などNSA認定証の条件を満たさない方々は、Security Horizon と Black Hat から修了証が発行されます。

Ed Fuller, COO, Security Horizon, Inc.
Greg Miles, President, Security Horizon, Inc.
Brian Kirouac, CTO, Security Horizon, Inc.

Price Line 価格表	EarlyBird Ends:10-Sep 早期割引 登録締切:9/10	Regular Ends:10-Oct 通常価格 登録締切:10/1	Onsite Accept:5-Oct Only 当日価格 登録受付:10/5のみ
Price(with Tax) 価格(税込)	¥ JPY 247,800	¥ JPY 277,000	¥ JPY 306,000

• * Group discounts for 2 or more is available. Please contact [ blackhatregistration at ubm.com ] to apply.
• * グループ割引は2名様以上から適用可能です。インターネット協会会員割引、スポンサー割引をご用意しています。お申し込み希望者およびお問い合わせは[ bh at japan døt name ] までご連絡ください。