セキュリティ学習の準備 — 合成ログとブラウザ演習を安全に使う

最初の演習はブラウザと合成資料で始める

セキュリティの初学者が最初に練習するのは、侵入ではなく観測・判断・報告です。ログや通信の要約を読み、何が確認できて何が未確認かを分けます。CyberLensの静的演習なら、意図的に脆弱なサーバーを公開する必要はありません。

本レッスンでは、第三者へのスキャン、公開PoCの実行、認証回避の再現を扱いません。業務環境での検証はこの教材の延長として独断で行わず、所有者・責任者が承認した別の計画と手順を使ってください。

事前のチェックリスト

• 学ぶ目的を一つ決める。例は「認証ログで不審な変化を説明する」。
• 使用する資料が合成か、公開・利用の権利が明確かを確認する。
• 実在する認証情報、Cookie、個人情報、業務ログを使わない。
• URLやIPを、演習の文章にあるからという理由で開かない・接続しない。
• ブラウザや解析ソフトを公式の案内に従って更新する。
• 学習結果と業務の証拠を混ぜず、保存先と削除のルールを決める。

example.com・example.net・example.orgの配下やTEST-NETのアドレスは、文書に使う予約値です。教材では説明用の識別子として読み、通信を行う対象だと考えないでください。

CyberLensで練習する順序

1. 不審メールの演習で、依頼内容と認証結果の限界を確認する。
2. アクセスログの演習で、応答コードと侵害の成否を分けて読む。
3. メールヘッダー解析で、合成ヘッダーの項目を確認する。
4. Wireshark入門で、通信を取得する前の許可と観測範囲を学ぶ。
5. Nmap入門で、報告されたポートの意味と検査の限界を読む。

サイト内ツールには、実際の社内メールや秘密情報を貼り付けず、教材に示された合成データを使ってください。ブラウザ内の処理であっても、画面共有や端末の保存履歴には注意が必要です。

実務の検証が必要になった場合

実務の取得や検査は、対象の所有者、調査目的、許可範囲、日時、業務への影響、停止条件、記録方法、責任者を決めて行います。許可のない第三者への操作はしません。適法性は対象や操作によって異なり、この教材だけで法的な判断はできません。

Nmapの公式注意事項も、事前の許可・調整を重視しています。ツールを使えることと、対象を検査する権限があることは別です。

学習記録のテンプレート

正解を覚えるだけでなく、「この情報だけでは成否を確定できない」「先に報告すべき状況だった」と説明できることを目標にします。進捗は学習進捗で確認できます。