目的から選ぶ学習ガイド

サイバーセキュリティ学習ロードマップ

初学者・情シス・開発／SaaS担当の目的別に、最初の2レッスンから始められます。 全体は7モジュール・54レッスン（教材の目安は合計約1348分）です。

0 / 54 完了

完了状態はこのブラウザに保存されます。別端末へは自動同期されません。学習進捗・保存したページ

何から学ぶ？目的別の最初の2レッスン

全レッスンを終えてから実務に進む必要はありません。目的に合うルートを1つ選び、理解できない用語は途中で調べながら進めてください。時間は教材の目安です。

基礎・入門

8 レッスン
  1. サイバーセキュリティとは — 守る対象・リスク・最初に確認すること 初級 15 分 入門定義
  2. CIA三原則の深掘りと拡張（CIAAN） — ゼロトラスト時代の情報保護 初級 20 分 CIA三原則機密性
  3. ネットワークセキュリティ基礎 — TCP/IP・DNS の脆さと HTTPS の防壁 初級 25 分 ネットワークTCP/IP
  4. 認証と認可の違い｜ログイン・権限確認・変更後のテスト例 中級 18 分 認証認可
  5. 暗号技術の基礎 — 暗号化・署名・ハッシュ・鍵管理の違い 初級 15 分 暗号AES
  6. 脆弱性管理とは — CVSS・EPSS・KEVの違いと対応優先度の決め方 初級 15 分 CVECVSS
  7. ポスト量子暗号（PQC） — 量子脅威と「暗号アジリティ」の夜明け 中級 30 分 ポスト量子暗号PQC
  8. サイバーセキュリティのリスク管理 ─ 「すべてを守れない」前提で正しく優先順位をつける 初級 30 分 リスク管理リスク評価

OSINT

7 レッスン
  1. OSINTとは — 定義・歴史・インテリジェンスサイクル 初級 20 分 OSINTインテリジェンス
  2. Google Dorkingとは — 自社サイトの検索露出を安全に点検する 初級 15 分 Google Dorks検索エンジン
  3. WHOIS・DNS調査 — ドメインとインフラの情報収集 中級 25 分 WHOISDNS
  4. ソーシャルメディアOSINT — SNSからの情報収集 中級 20 分 ソーシャルメディアLinkedIn
  5. Shodan・Censysとは — 自社の外部公開資産を確認する判断軸 中級 20 分 ShodanCensys
  6. 漏えい通知の確認方法 — HIBPの限界とアカウント保護の初動 中級 20 分 HIBP情報漏洩
  7. ジオロケーション OSINT ─ 画像・映像・SNS から位置情報を読み解く技術 中級 35 分 OSINTジオロケーション

攻撃手法

8 レッスン
  1. 偵察とは — 自社の公開情報と攻撃面を防御側で点検する 中級 15 分 偵察MITRE ATT&CK
  2. ソーシャルエンジニアリング — 「人間の脆弱性」を突くハッキング 初級 25 分 フィッシングソーシャルエンジニアリング
  3. パスワード攻撃とは — ログイン・保存・復旧を防御側で点検する 中級 15 分 パスワード攻撃ブルートフォース
  4. Webアプリの攻撃リスクとは — 入力・認可・セッションを防御側で確認 中級 15 分 SQLインジェクションXSS
  5. 権限昇格とは — 設定・更新・ログを防御側で点検する 中級 20 分 権限昇格最小権限
  6. ラテラルムーブメントとは — 横展開の兆候と封じ込めの確認 上級 20 分 ラテラルムーブメントPass-the-Hash
  7. 生成AIのセキュリティリスク — 入力・権限・出力を防御側で確認する 中級 15 分 AI攻撃LLM
  8. サプライチェーン攻撃 — 信頼という名の最大の脆弱性 上級 30 分 サプライチェーンSBOM

防御戦略

9 レッスン
  1. 多層防御（Defense in Depth） — 「侵害を前提とする」セキュリティアーキテクチャ 初級 20 分 多層防御Defense in Depth
  2. ファイアウォールとIDS/IPS — ネットワーク境界と内部監視の最前線 中級 25 分 ファイアウォールIDS
  3. SIEMとログ管理 — SOCの「目」となるデータ分析基盤 中級 25 分 SIEMログ管理
  4. インシデント対応とは — 初動・封じ込め・復旧の判断と記録 中級 25 分 インシデント対応NIST SP 800-61
  5. ゼロトラストアーキテクチャ — アイデンティティという「新しい境界」 中級 30 分 ゼロトラストNIST SP 800-207
  6. 脅威ハンティング — 侵害の証拠（IOC）から攻撃者の戦術（TTP）へ 上級 35 分 脅威ハンティングSOC
  7. ランサムウェア防衛戦 — 現代の「二重恐喝」から組織を守る 中級 35 分 ランサムウェアRaaS
  8. メール認証（SPF・DKIM・DMARC）— なりすましメールを防ぐ仕組みと導入順 初級 28 分 SPFDKIM
  9. 管理プレーンセキュリティ — 管理画面・API・特権アクセスを守る設計 中級 32 分 管理プレーン特権アクセス

フレームワーク

6 レッスン
  1. MITRE ATT&CK — 脅威インテリジェンスの「共通言語」 中級 30 分 MITRE ATT&CKフレームワーク
  2. NIST CSF 2.0とは — 6機能・プロファイル・ティアの実務での使い方 中級 15 分 NIST CSFリスク管理
  3. Cyber Kill Chain® — 攻撃の分断と「多層防御」の原点 初級 20 分 キルチェーンLockheed Martin
  4. OWASP Top 10:2025とは — 主要リスクと開発・運用の確認方法 中級 15 分 OWASPWebセキュリティ
  5. ISO/IEC 27001とは｜ISMS認証・適用宣言書とリスク対応の進め方 中級 18 分 ISO 27001ISMS
  6. CIS Controls v8 — 実務者のための「優先順位付き」防御ガイド 中級 30 分 CIS Controlsセキュリティ管理

ハンズオン

10 レッスン
  1. セキュリティ学習の準備 — 合成ログとブラウザ演習を安全に使う 初級 15 分 演習環境合成ログ
  2. Nmap 入門 — スキャン結果の読み方と公開ポートの確認 初級 20 分 Nmapポートスキャン
  3. Wireshark入門 — パケットの読み方と安全な通信調査 中級 20 分 Wiresharkパケット
  4. Burp Suite 入門 — HTTP通信の読み方と安全な確認範囲 中級 20 分 Burp SuiteWebセキュリティ
  5. Metasploit 入門 — 検証結果の読み方と修復確認 中級 20 分 Metasploit検証報告
  6. Hashcatとパスワード監査 — ハッシュ保存方式と結果の判断 中級 20 分 Hashcatパスワードクラッキング
  7. ログ解析実習 — Splunk Free で攻撃を検出する 中級 55 分 Splunkログ解析
  8. メールヘッダー分析入門 — SPF・DKIM・DMARC の失敗を読み解く 初級 42 分 メールヘッダーSPF
  9. Sigmaで検知ルールを書く — ATT&CKに紐づく検知エンジニアリング実習 上級 85 分 Sigma検知エンジニアリング
  10. SBOMとOSV-Scannerで依存関係リスクを棚卸しする実習 上級 90 分 SBOMOSV-Scanner

個人セキュリティ

6 レッスン
  1. セキュリティアップデートの重要性 — パッチ管理の基本 初級 20 分 アップデートパッチ管理
  2. パスワード管理の実践 — ランダム生成・マネージャー・パスキー 初級 20 分 パスワードパスワードマネージャー
  3. HTTPSとTLSとは — 証明書の確認方法と安全性の限界 初級 15 分 HTTPSTLS
  4. 多要素認証（MFA）とは — 方式の違いと導入・復旧のチェックリスト 初級 15 分 MFA2FA
  5. フィッシングの見分け方と初動 — AI時代のメール・電話・QRコード対策 初級 15 分 フィッシングAI
  6. パスキーとは — 仕組み・同期型の違い・導入時の復旧確認 初級 15 分 パスキーFIDO2
ESC
↑↓ で選択 Enter で開く ⌘K で開閉 全ページ検索を開く → Powered by Pagefind