１．コース概要及び留意事項
（１）コースの目的
（２）専門的能力の現状確認
（３）安全上の留意事項
２．システム開発におけるセキュリティ
（１）脆弱性の意味と存在の危険性について
（２）セキュリティ対策の現状と対策
３．脆弱性発生のメカニズムと対策
（１）セッション管理における脆弱性に関する実習
イ．セッション管理に関する脆弱性のメカニズムの説明
ロ．対策前の動作確認実習
ハ．セッション管理に関する脆弱性の対策
ニ．対策後の動作確認実習
（２）データ入力における脆弱性に関する実習
イ．データ入力に関する脆弱性のメカニズムの説明
ロ．対策前の動作確認実習
ハ．データ入力に関する脆弱性の対策
ニ．対策後の動作確認実習
（３）データ入力における脆弱性に関する実習
イ．バッファ・オーバーフロー、ＤｏＳ／ＤＤｏＳ攻撃について
ロ．対策前の動作確認実習
ハ．バッファ・オーバーフロー、ＤｏＳ／ＤＤｏＳ攻撃の対策
ニ．対策後の動作確認実習
（４）セキュリティ対策の大原則
イ．アプリケーションとして正しく動作することの重要性
ロ．セキュア・プログラミングの一般原則
ハ．Ｗｅｂアプリケーション・セキュリティの一般原則
ニ．開発プロセスへの対策の適用
４．発生するセキュリティ上の障害と対策
（１）改ざん、漏洩、不正実行等のセキュリティ障害について
（２）攻撃経路と対策
（３）改ざん対策
５．まとめ
（１）コース全体について確認及び講評

システム開発の品質向上をめざして、Pythonとデータベースを用いたWebアプリケーションの作成を通し、Webアプリケーションにおける脆弱性発生のポイントとその対策方法、セキュリティを考慮したWebアプリケーションの開発技術について習得します。

1. Pythonの各種構文とWebアプリケーションフレームワークの概要
2. データ入力とデータベースとの接続
3. セッション管理
4. 脆弱性発生のポイントと対策