FUNDAMENTALS
基礎・入門
TCP/IPやOSI、暗号化、認証など、セキュリティを学ぶうえで欠かせない基礎知識を体系的に習得します。
8 レッスン
約 168 分
— 完了
0%
- サイバーセキュリティとは — 守る対象・リスク・最初に確認すること サイバーセキュリティの意味を、情報・システム・業務を守る観点で解説。機密性・完全性・可用性、脅威・脆弱性・リスクの違いを整理します。初心者、情シス、開発者、SaaS管理者が、資産・権限・更新・ログ・復旧の確認と、必要な報告へ進むための入門記事です。
- CIA三原則の深掘りと拡張（CIAAN） — ゼロトラスト時代の情報保護 機密性・完全性・可用性の3原則を実例とともに解説。各原則が侵害された際のビジネスへの影響と、現代の組織における多層的実装方法を深く学ぶプロフェッショナル編。
- ネットワークセキュリティ基礎 — TCP/IP・DNS の脆さと HTTPS の防壁 インターネットの基盤であるTCP/IPやDNSの脆弱な仕組みをハッカー目線で解明し、TLS 1.3やゼロトラストによる最新の防御アプローチを体系的に学ぶ。
- 認証と認可の違い｜ログイン・権限確認・変更後のテスト例 認証は誰の認証器か、認可は対象データへの操作を許すかの確認です。MFA・OAuth・OIDC・JWTの役割を区別し、役割・所属・対象・操作から許可と拒否を確認する18ケースの設計例、権限変更後の残存セッション、監査記録を解説。開発者とSaaS管理者が棚卸し・レビューに使える学習ガイドです。
- 暗号技術の基礎 — 暗号化・署名・ハッシュ・鍵管理の違い 暗号化、デジタル署名、ハッシュ、パスワード保存方式の役割を分けて解説します。AES・公開鍵暗号・TLS・PQCを単純な強弱ランキングにせず、用途と鍵管理の観点で理解。開発者と情シスが設計・設定・更新方針を確認するチェックリストと、初心者が誤解しやすい点を整理します。
- 脆弱性管理とは — CVSS・EPSS・KEVの違いと対応優先度の決め方 脆弱性管理で最初に集める資産・影響版・公開範囲を整理し、CVSSの深刻度、EPSSの予測、CISA KEVの悪用確認を区別して解説。情シスと開発者が対応優先度、暫定対策、変更承認、修正後の検証を決めるためのチェックリストを示します。スコアだけで安全を断定しない判断を学べます。
- ポスト量子暗号（PQC） — 量子脅威と「暗号アジリティ」の夜明け 「Shorのアルゴリズム」がもたらす現代暗号崩壊のシナリオ（HNDL）と、2024年にNISTが正式発布したPQC新標準（FIPS 203/204/205）による次世代の防御アーキテクチャを解き明かす。
- サイバーセキュリティのリスク管理 ─ 「すべてを守れない」前提で正しく優先順位をつける セキュリティ投資の意思決定を支えるリスク管理の基礎を学ぶ。資産・脅威・脆弱性・影響度の関係から始まり、リスク評価の手法（定性的・定量的）、リスク対応戦略、リスクレジスターの活用、そして NIST RMF・ISO 27001 との接続まで体系的に解説する。
