実務で使えるDockerコンテナの構築からAPIのペネトレーションテスト・セキュリティ強化まで

エバーノート 次に、ホットなノッション（Notion）を活用法を最初から実習中心に段階的に学習します。

パケットを見ても攻撃の有無を判断するのが難しい場合は、実務でのインシデント分析経験に基づき、段階的な解決方法をご案内します。

コンテナベースのオープンソース仮想化プロジェクトである "cubernetis" を利用したコンテナ環境の分散システムを弾力的に実行するためのフレームワークを活用する方法を入門から活用まで取り上げます。

このレッスンでは、Windowsアプリケーションのリバーシング分析によるクラックとソリューションの診断方法を理解するのに役立ちます。オリデバッガ（OllyDBG）を段階的に適用する方法とWindowsアプリケーションで適用されるさまざまな技術を原理から一つずつお知らせします。

初心者でも簡単に理解できるマルウェア解析入門コースです。マルウェア解析の静的解析、動的解析、自動化解析などの方法論をベースに、様々なサンプル事例を分析していきます。マルウェア解析に必要な様々なツールの活用法も詳しく扱っています。

パワーシェルを自分の分野に活用して業務能力を向上させるのに役立つ講座です。

IoT(Internet of Things) すると？一番先に浮かぶのがラズベリーパイです。ラズベリーファイの基本的な設置過程からセンサー制御、多様なサーバー構築活用、クラウド連携まで取り上げます。

ITセキュリティで進路を選んだ方や選びたい方にアシスタントになる講座です。

情報セキュリティの専門家について学びます。何かをして、展望、なるための準備などを学びます。 進路に関する悩みのある方に多くのお役に立ちます。

模擬ハッキング実務で活用されているフリーダの完全活用法を学ぶことができます。

Androidモバイルバーチャルバンキングアプリを利用して実習中心に学び、基本的なアプリ分析から、ソースコード対応案の適用まで実習できるコースです。入門者から中級以上まで行けるコースです。 模擬ハッキング進路を選んだ方には必須科目です！

このコースは模擬ハッキング業務で進路を選択しましたが、どのように準備すればよいのか気になる方のために "字幕"とともに準備しました。

Web脆弱性を分析（ハッキング）するときに最もよく使用されるツールは、Web Proxyサーバーです。その中でバフスイート（BurpSuite）を多く活用することになる。バフスイートを活用法を定期的に更新し、ウェブモックハッキングに役立つように企画した。

この講義は、セキュリティプロジェクト（www.boanproject.com）からITセキュリティに向かって進路を選択した方のための無料特講です。特に、模擬ハッキング業務で進路を選択した場合、さらに役立つでしょう。

侵害対応業務、セキュリティ管制業務の中で一番重要なのは、自社/顧客サービスの潜在的なセキュリティ脅威を監視し、事前に除去することです。 OSINT検索サービスCriminal IPを使用して、セキュリティ脅威の監視方法を確立し活用します。

IT サービスはクラウド環境に急速に移行しています。国内のネイバー クラウド環境のセキュリティを確保するために、基本的な仮想インフラストラクチャの構築から、各領域のセキュリティ脅威の監視、脆弱性診断の観点からセキュリティの実務を学びます。

サイバー セキュリティの脅威は毎年増加しており、外部サービスや内部システムへの侵入、個人情報の盗難を目的としています。開発者とオペレーターの立場から、インフラストラクチャ、アプリケーション、クラウドを運用および開発し、保護するために必要な基本的なセキュリティ アクティビティについて説明します。

毎年サイバーセキュリティの脅威が増加し、個人情報の盗難やプライバシーの悪用が行われています。従業員が会社業務と私生活を営む中で、必ず知っておくべきセキュリティ問題や守るべきセキュリティ活動について取り上げます。

Python Streamlit ライブラリを活用して、さまざまな種類のデータを分析し、迅速に視覚化して、Web サービスに基づいて出力する方法を学びます。既存の Web 開発方法よりも迅速に業務に適用したいときに活用できます。

何を勉強し、どのように答えればよいのか分からず途方に暮れている就活生に、現場でのコンサルティング経験をもとに、実践的なロードマップと面接戦略を提案します。

不適切なパーミッション（Permission）が生み出すLinuxサーバーの運用脆弱性を根絶する講義です。 ファイル・ディレクトリの権限管理を実務基準で完全に整理しましょう。

初めてハッキングを学ぶ人のための完成型カリキュラム。 入門から中級レベルまで、一つの講義で完結します。

この講義は、広範囲にわたる情報保護分野において、入門者が必ず知っておくべき核心システムを厳選しました。堅苦しい理論の代わりに、明確な比喩と実用的な事例を通じて、システムの原理を直感的に理解できるよう構成しました。この講義一つで情報保護システム全般の大きな図を掴み、実務能力を向上させることができます。

クバネティスをもっと使いこなしたいなら、迷わず学ぶべき必須のデプロイ技術です。

Web脆弱性の中で最も頻繁に発生し、危険な**SQL Injection(SQLi)**の原理と攻撃方法を簡単に理解できます。

ネットワーク理論は知っていますが、実際に構築しようとすると困難を経験している人に、ネットワークの構築と設定の基本的な方法についてお伝えします。

この講義では、IoTの価値とIoTが私たちの生活と社会をどのように変えるかを理解することができます。 IoTデバイスのプログラミング、IoTデバイス接続技術、ビッグデータ分析、自動化の基礎を築くことができます。デジタルトランスフォーメーションの理解に加えて、これが企業と社会に与える影響を理解できます。

コンテナベースのアプリケーション配備の核となるツールであるDockerを、基礎から実践まで体系的に学習します。Dockerの基本構造とコマンドから始まり、マイクロサービスアーキテクチャ環境でのコンテナパッケージング、配備の自動化、運用環境の標準化まで、実務ですぐに活用できる実践的なスキルを養います。

Npcapライブラリを利用してWiresharkなどのパケットアナライザプログラムや各種ネットワークソリューションを直接開発したい方のための講義です。

AWS環境でサービスを運用しようとする方が必ず知っておくべきネットワーク理論を一つにまとめました。本講義を通じて、プライベートIPを使用するプライベートネットワークで構成されたAWS VPC（Virtual Private Cloud）がどのような原理で動作するのかを理解し、ALBやNLBといったサービスの役割が何であるかを具体的に知ることができます。

個人情報保護教育を「社会工学基盤」として興味深く聞くことができるように構成した講義です。個人情報保護法改正事項を扱うのではなく、実生活で繰り広げられる情報保護脅威事例と対応に主眼点を置いています。

AI監査、どこから理解すればよいか分からず、途方に暮れていませんか？ AIは今や単なる技術トレンドを超え、企業の意思決定、業務自動化、顧客対応、採用、セキュリティ、リスク管理の領域まで急速に拡散しています。しかし、AIを導入するスピードに比べ、「AIが適切に統制されているか？」「AIの判断を信頼できるか？」「データとモデル、運用過程でどのようなリスクが発生し得るか？」を体系的に理解している人は、まだ多くありません。 特にIT監査、セキュリティ、内部統制、プロジェクト管理の業務に携わっている方は、次のような悩みを抱えているはずです。 * AI監査は従来のIT監査と何が違うのか？ * AIモデルはコードだけを見ればよいのか、それともデータや学習過程まで見るべきか？ * AIガバナンス、リスク、バイアス、説明可能性、MLOps、インシデント対応は、それぞれどのように関連しているのか？ * AAIAのようなAI監査関連の資格課程で扱う概念を、実務の観点で理解するにはどこから始めればよいのか？ この講座は、まさにこのような「漠然とした不安」を解決するために作られました。 私は約20年間、ITサービスの企画、開発、PM、コラボレーションプラットフォームの運用、グループウェアの構築、チャットボットサービスの企画、セキュリティおよび監査関連の業務を経験してきました。実際の組織でシステムがどのように企画・開発・運用され、障害・変更・セキュリティ・ユーザー要件がどのように繋がっているのかを、実務の現場で直接経験してきました。また、CISAやAAIAの学習過程を通じて、IT監査とAI監査の観点を整理してきました。 この講座では、複雑なAI技術を数学や開発中心に深く掘り下げるのではなく、監査人とIT実務者が必ず理解しておくべき「核心的な概念」を中心に説明します。AIシステムをデータ、モデル、運用、セキュリティ、ガバナンス、リスク、監査手続きの流れに分けて見ていき、各段階でどのような統制と確認ポイントが必要かを整理します。 受講生はこの講座を通じて、AI監査が単に「AIを評価する仕事」ではなく、AIが組織内で安全かつ責任を持って使用されるよう、ガバナンスとリスク、統制体系を点検する仕事であるという点を理解することになります。 この講座は、AI監査が初めての方、IT監査やセキュリティ業務をしながらAI領域へと広げたい方、AIガバナンスとリスクを実務の観点で整理したい方、AAIAなどのAI監査関連の学習を始める前に全体的な概念を掴みたい方に適しています。 講座を終えると、次のような質問に自ら答えられるようになります。 * AIシステムはどのような構成要素で成り立っているか？ * AI監査人はデータ、モデル、運用の段階で何を確認すべきか？ * AIガバナンスと責任あるAIはなぜ重要なのか？ * AIリスク、バイアス、説明可能性、プライバシー、セキュリティはどのように繋がっているのか？ * AI監査報告書にはどのような観点と根拠を盛り込むべきか？ 急速に変化するAI時代には、技術を使いこなすことと同じくらい、技術を信頼できるように管理・点検する能力が重要です。 この講座は、AI監査の全体像を最初から一歩ずつ理解したい方のための入門コースです。 ITとAIを監査の観点から捉える「最初の基準」を、一緒に作っていきましょう。

Dockerを使う人は多いです。しかし、その原理を知っている人は稀です。原理を知らなければ、問題が発生したときに検索に頼るだけで、自力で解決することはできません。Dockerの本質はオペレーティングシステム（OS）にあります。この講義は、コマンドをいくつか覚えるような表面的なものではなく、Dockerを構成するOSの内部を深く掘り下げます。内部構造が見え始めれば、Dockerはもう難しくありません。

Docker? 決して難しくありません。 核心的な部分を短く、簡潔に説明します。 すぐに習得して、応用して、理解してみましょう!

サンプルのEコマースサービスをAWSにデプロイし、継続的に堅牢で効率的な環境へと改善していく過程を素早く体験することができます。

ネットワーク構成図を作成したり読んだりする際に必要な、サブネッティングに関する講義です。

[Webサーバーハッキング・ランサムウェア・アカウント奪取をシナリオで辿りながら学ぶセキュリティ事故対応入門] この講座は、Webサーバーハッキング、ランサムウェア、アカウント奪取、内部侵入など、様々な情報セキュリティ事故がなぜ発生し、どのように拡散するのかを事故のタイプ別に見ていくコースです。 受講生は各事故シナリオを辿りながら攻撃の流れを理解し、事故の根本原因を分析した上で、ファイアウォール、DMZ、アクセス制御、権限管理、バックアップ、ログモニタリングなどのセキュリティ構造を通じて、どのように解決し再発を防止できるかを学習します。 単なるセキュリティ概念の説明ではなく、セキュリティ事故の原因分析から解決の方向性までを一度に理解するシナリオ型の情報セキュリティ入門講座です。

**「バイト探偵が教えるデジタルフォレンジック技法：証拠収集および確保」**は、 サイバー犯罪、内部情報漏洩、侵害事故の発生時に必要なデジタル証拠をどのように収集し、保存すべきかを中心に扱う講義です。 デジタルフォレンジックの基本概念から、 証拠収集の原則、完全性の維持、合法的な証拠確保の手順まで、 初心者でも理解できるように事例中心・手順中心に説明します。 専門的な分析ツールの使用前に必ず知っておくべき フォレンジック的な思考能力と証拠確保の核心概念を体系的に学習することができます。

ネットワークの「ね」の字も分からなくても学べるネットワーク基礎講義の最初のステップ、"ネットワークモデル"編です。

初心者のために準備した 【資格証及び実務（セキュリティ・ネットワーク）、セキュリティ】講義です。