인프런 - 라이프타임 커리어 플랫폼

新卒から経歴35年に至るまで、金取評（金融分野の脆弱性分析評価）や主情通（主要情報通信基盤施設）の脆弱性分析評価業務を遂行してきた経験者の多様な視点を探り、新人や他分野から転向してくる経験者が知っておくと役立つ内容で構成しました。 タイプの中からデータベースを選択し、基準は金取評としています。 基礎教育や引き継ぎを受ける際は前年度の基準で行われると思いますが、多様な分析手法も知っておくと役に立つのではないかと思います。短時間で正確かつ迅速な診断を行うためには多様な戦略が必要なため、方法論やアプローチ手段の観点から企画を行うPMにとっても助けになるのではないでしょうか。

最近のCoupang（クパン）の個人情報流出事故は、国内歴代最大の個人情報流出事故として記録され、すべての韓国国民の個人情報が流出された事例として刻まれた。 しかし、ISMS-Pの実効性の問題は、改善策として模擬ハッキングや認証取り消しといった無意味な対策で締めくくられ、 個人情報保護委員会が2024年に実施した個人情報処理方針評価制度の対象であったCoupangなどは、2025年12月11日現在、評価制度の基準において10項目以上誤った状態で継続的に運営されている。 その理由として、国内外最高の個人情報専門家であるCoupangの個人情報チームと、国内外最高の個人情報専門家資格であるISMS-P審査員といった「人」の問題があり、個人情報保護法の基礎知識さえあれば、今回の個人情報流出事故およびGmarket、Netmarble、SKT、KT、LG U+などの個人情報流出事故はすべて防ぐことができたはずだ。 ただ、人の問題による事前点検の不備や法律解釈の相違により、顧客の個人情報が保護されない、あるいは適切な保護対策が樹立・運用されないことで、事故が継続的に発生しているのが実情である。 この講義を通じて、正しい個人情報点検方法と死角地帯解消のための専門教育を行い、顧客のための個人情報保護が実現することを願うとともに、透明かつ客観的に個人情報を評価する実力を備えることができる。

ISMS-P認証取得およびISO27001/ISO27701認証取得のための教育

社内の重要なデータやドキュメント、メールをコントロールし、保護と分類、そして権限に至るまで、どこに保存されていようと、誰と共有しようと、常にデータ保護を強化できるようにする Microsoft Azure Information Protection (AIP) を学習します。

黒い画面が怖いなら、これからは変わります。 WSLなら10分でLinuxターミナルに出会えます。 ● 初心者・非専門の入門者 ● コンピュータ工学、コンピュータ科学専攻の学生 ● 基礎教育が必要な開発者 ● 黒い画面に白い文字が怖い方 ● 実際のサービスを運用したいが、途方に暮れている方 実習環境：WSL / Virtualbox / Ubuntu 24.04 / Rocky 9 26年目の講師が入門者の目線で案内します。 1日1時間、1週間でLinuxが見えてきます。

セキュアコーディング（Secure Coding）が何なのか全く知らなくても理解できる講義です。基本的なセキュアコーディングの概念を習得した上で、ウェブサービスセキュリティを中心に解説します。OO大学主催の特別講義として行われた内容です。160を超えるソースコードを豊富なコメントと共に提供し、実務ですぐに活用できる核心的なテーマや手法をピンポイントで学べるように構成されています。

脆弱性診断の新人セキュリティコンサルタントの継続的な投入、および他分野の経験者の継続的な管理職投入による、最も基本的なLinuxサーバー点検方法および点検項目の教育 リスク評価（措置計画）および履行点検のためのリスク評価 サードパーティのセキュリティソリューションの理解と適用 技術と管理領域の適切な分析によるISMS-P管理体系の確立

データベースのようにスクリプトやソリューションでセキュリティ機器を点検することは不可能 経験者の投入が必須 経験者、または熱心に診断を行う人材（フリーランス含む）の求人の難しさ セキュリティ機器のISMS-P認証時に欠陥が多数、点検する人によって実力に大きな差がある セキュリティ機器の点検方法と管理戦略（方法論など）が必要な方々に共有いたします。

本講義は、情報システム、特にインターネット環境で発生する多様なセキュリティ脅威を理解し、これらを保護するための核心的なセキュリティ技術を学習することを目標としています。 対称鍵および非対称鍵暗号方式などの主要な暗号技術を中心に、これらの手法の基盤となる暗号数学の概念まで併せて扱うことで、情報保護の全般的な流れを体系的に理解できるように構成されています。

-金融会社を対象に毎年実施される情報保護常時評価の項目について学び、 金融セキュリティ担当者として準備及び対応力を強化 -最高等級の情報保護常時評価事例を基に学び、 情報保護常時評価最高等級達成及び維持ノウハウ教育

2025年下半期に改定された主要情報通信基盤施設基準の管理部門・物理部門に対するリスク評価基準を、情報保護管理体系に関連する国内外の認証および内外監査基準を適用した情報セキュリティ規定の策定、ならびに各種活動証跡の準備など、年間活動実績として提出できるよう作成。 外部環境の変化（AI等）、内部環境の変化（新規システムおよび役職員（外部職員）の変更）、前年度比での情報セキュリティレベル高度化のための活動計画策定、および法改正事項、新規評価指標等に備えること。 特に、ハッキング等による個人情報流出などの事故予防体系強化のための各種活動を客観的かつ詳細に点検し、中央（本社）から全部署を管理監督し、委託先まで安全に管理監督できる計画の策定、AIシステムの新規構築に伴うDevSecOpsシステムの運用、PbD（Privacy by Design）妥当性検討体系の運用など。 拡大するモニタリング領域および定期点検報告書領域、外部公開領域、データ連動体系の点検（API、マイデータ等）、N2SFに基づく網分離改善計画の策定、ゼロトラスト適用の高度化などの遂行を基盤とする。 *世界初・最高水準の情報セキュリティおよび個人情報保護活動、システム強化計画の策定および適用に関する150件以上のリファレンスを保有

個人情報安全性確保措置告示、信用情報法監督規定別表3に基づいた個人（信用）情報処理システムの現状把握および点検実施教育

私たちが毎日アクセスしているサイトはどのように動作しているのでしょうか?本格的なデータの勉強に先立ち、ITの背景知識となるサーバーとインターネットについて学びます。

この講義は、広範囲にわたる情報保護分野において、入門者が必ず知っておくべき核心システムを厳選しました。堅苦しい理論の代わりに、明確な比喩と実用的な事例を通じて、システムの原理を直感的に理解できるよう構成しました。この講義一つで情報保護システム全般の大きな図を掴み、実務能力を向上させることができます。

個人情報保護教育を「社会工学基盤」として興味深く聞くことができるように構成した講義です。個人情報保護法改正事項を扱うのではなく、実生活で繰り広げられる情報保護脅威事例と対応に主眼点を置いています。

スマートファクトリーと自動運転の時代、私たちの生産ラインは果たして安全でしょうか？ 人工知能（AI）の目覚ましい発展は、自動車製造業に革新的な生産性と効率性をもたらしましたが、同時に工場内の生産技術（OT, Operational Technology）環境に前例のないセキュリティ脅威を引き起こしています。本講義は、漠然として難しく感じられる'OTセキュリティ'を、自動車産業現場の生々しい実例を通じて、分かりやすく明確に解き明かします。

Spring Securityを勉強していると、 "ログインは作ったけれど、権限処理はどうすればいいんだろう？" "実務ではどのような方式で認証・認可を実装するんだろう？" このような悩みを一度は抱いたことがあるはずです。 この講義は、そんな悩みを解決するために作られた実務中心のプロジェクト講義です。 単に概念を説明するだけでなく、 👉 実際のTodoAppプロジェクトを基盤に 👉 データベース連動 👉 ユーザー権限管理 👉 Validation（バリデーション）処理まで 実際のサービスで使用される方式そのままに実装します。 特に、多くの受講生が難しく感じる部分である メソッド単位の権限処理 テンプレートでのアクセス制限 正規表現を活用したValidation を、分かりやすく段階的に説明します。 この講義を通じて、 👉 "Spring Securityを実際に使いこなせる" と自信を持って言えるようサポートします。 🚀

新人および他分野の経歴を持つセキュリティコンサルタントが、Linuxサーバーのみに集中してしまう現状を打破するため、Windowsサーバーの能力向上教育を実施 Windows OSに対する理解と、関連性を持つPC、WEB、WAS、DBMSなど、OS上で動作するサーバーおよびプログラムの理解 脆弱性に対する理解、および脆弱性診断・改善活動の継続

公共分野の主要情報通信基盤施設の保護のための脆弱性診断のうち、データベース診断教育 法的義務事項として脆弱性診断の需要が発生 特に公共分野における十分な診断時間の確保と予算確保の特徴 公共分野の脆弱性診断における専門人材の不足 主要情報通信基盤施設の改正および毎年変更される保護対策の策定のための講義

セキュリティコンサルティングの進路の悩み、新人からキャリア30年目までの悩み解決を含む5時間の音声解説 セキュリティコンサルティングの新人または未適応者（悩みを持つ方）を対象とした、心の安定および年収アップを含む 業務スキルアップのための方法および社内外の評判向上の方法を含む 転職の悩みや進路変更に悩む方の問題解決のための講義