模擬浸透テストプロジェクト実習課程（ポートフォリオ）

- 個人情報保護法に基づく個人情報管理体系の構築及び点検の理解 - 個人情報処理システム対象点検及び現況把握 - 個人情報フロー表及びフロー図作成 - 個人情報侵害要因導出 - 個人情報影響評価要約版公開

セキュリティコンサルティング業界ではPMが大幅に不足している状況が続いており、そのため以前から全く異なる分野の40〜50代が入社し、PMとして担当者対応業務を行っているケースが非常に多い。 そうなると、40〜50代のPMは技術領域やコンサルティング、セキュリティの経験がない人が行うことになるため非常に困難であり、他のPMから業務の引き継ぎを通じて学ぼうというマインドで入社し、業務を遂行し続けている。私自身もPM向けの教育や業務の引き継ぎを行う際、以下の内容で進めてきたが、満足度は非常に高い。

公共機関向け個人情報保護水準評価コンサルティングを計6年間遂行し、支援先すべてで最高等級を達成（中央行政機関から公企業、小規模公共機関、自治体など多様な公共機関において最高等級を維持、同一機関の継続コンサルティング経験あり）、100点（全国1位）達成の実績を保有。 2026年版の手引を基準とし、クパン事態を受けて強化されたペナルティや変更された指標に基づき、定量・定性報告書の作成に必要な遂行事項および実績確保を効果的に配分。企業の状況に応じた過剰投資の調整、あるいは戦略的な消極的対応によっても、十分に優良事例への選出が可能。

管理体系点検人員の理論および知識不足により、新技術（クラウド管理体系）の点検能力が不十分 企業のハッキングによる事故防止のため、管理体系の不備事項を導き出し、事前予防を行う人員の専門性強化のための教育 既存のインフラおよび擬似ハッキング人員が管理体系担当へ移行するための教育 バックデータ提供による確実なスキルおよび資料の確保！

主要情報通信基盤施設の点検経験のみで電子金融基盤施設に関する経験が不足している場合や、サーバー・DB・ネットワーク・セキュリティ機器の経験はあるがインフラPLまたはPMの経験が不足しており、基盤施設事業全般に対する概念が不足している場合、ネットワークインフラ点検項目に対する点検能力の確保および点検バックデータの提供が必要。

パブリック・プライベートクラウド環境におけるPaaS（従来のWEB/WAS区分）がインハウスPaaS運用へと移行する中で、クラウド資産の識別および資産分類、重要度算定およびリスク評価への反映など、ISMS-P等の認証要求事項を含め、金融会社セキュリティ標準（電子金融基盤施設脆弱性分析・評価時）における2026年コンテナ点検およびプライベートクラウド管理体系点検項目の新設・強化、主要情報通信基盤施設における仮想化およびクラウド項目の新設・変更。インフラ点検要員10名程度を総括管理するインフラPL向け教育。脆弱性点検担当者向け教育。

プライベートクラウド点検に関するバックデータの不足！！ IaaS点検の経験者が非常に不足！！ バックデータの提供により実務スキルの向上、および主政統（主要情報通信基盤施設）/金取評（金融情報保護実態評価）/ISMS-P/ISO27001などの各種認証に活用 インフラ点検要員10名程度を統括管理するインフラPL向け専門教育 クラウド管理体系の技術領域に対する理解と点検データを提供！

金融機関の疑似ハッキング/ペネトレーションテストを統括するプロジェクトリーダー（PL）を対象に、ホワイトハッカー（WEB、Mobile、HTS）の総括管理のためのインサイトおよび資料を提供。 各パートで脆弱性が存在しない場合に、空白（白紙）の報告書提出が繰り返される状況が発生（公共部門も同様）。 したがって、点検項目別の点検実績を教育資料のように作成するよう統制。 各テーマに沿った点検を実施し、セキュリティ検討や自主セキュリティ審議に活用して検証。

新人および他分野の経歴を持つセキュリティコンサルタントが、Linuxサーバーのみに集中してしまう現状を打破するため、Windowsサーバーの能力向上教育を実施 Windows OSに対する理解と、関連性を持つPC、WEB、WAS、DBMSなど、OS上で動作するサーバーおよびプログラムの理解 脆弱性に対する理解、および脆弱性診断・改善活動の継続

脆弱性診断の新人セキュリティコンサルタントの継続的な投入、および他分野の経験者の継続的な管理職投入による、最も基本的なLinuxサーバー点検方法および点検項目の教育 リスク評価（措置計画）および履行点検のためのリスク評価 サードパーティのセキュリティソリューションの理解と適用 技術と管理領域の適切な分析によるISMS-P管理体系の確立

ネットワーク点検時の点検項目の区分および点検計画（戦略）の策定 措置の危険度および措置の難易度を考慮した点検基準の策定 ネットワークサービス項目の点検およびサーバーアクセス制御ソリューションの活用戦略 ネットワークリモートアクセス後のコマンドベースの点検およびリスク評価報告書の作成 ネットワーク担当者へのインタビューおよび手動点検項目の適用

セキュリティコンサルタントの中で、Linux、DB、WEB、ネットワーク、セキュリティ機器のみを経験し、PCの経験がない方のための講義。 PCをセキュリティソリューションで点検代替する場合、またはスクリプトで点検する場合、それぞれの対応スキルの確保。 また、点検経験をもとに点検戦略の準備および対応戦略樹立のための点検項目の区分。 点検時間の短縮および正確度を向上させるための業務改善（KPI）の一つ。

データベースのようにスクリプトやソリューションでセキュリティ機器を点検することは不可能 経験者の投入が必須 経験者、または熱心に診断を行う人材（フリーランス含む）の求人の難しさ セキュリティ機器のISMS-P認証時に欠陥が多数、点検する人によって実力に大きな差がある セキュリティ機器の点検方法と管理戦略（方法論など）が必要な方々に共有いたします。

公共分野の主要情報通信基盤施設の保護のための脆弱性診断のうち、データベース診断教育 法的義務事項として脆弱性診断の需要が発生 特に公共分野における十分な診断時間の確保と予算確保の特徴 公共分野の脆弱性診断における専門人材の不足 主要情報通信基盤施設の改正および毎年変更される保護対策の策定のための講義

新卒から経歴35年に至るまで、金取評（金融分野の脆弱性分析評価）や主情通（主要情報通信基盤施設）の脆弱性分析評価業務を遂行してきた経験者の多様な視点を探り、新人や他分野から転向してくる経験者が知っておくと役立つ内容で構成しました。 タイプの中からデータベースを選択し、基準は金取評としています。 基礎教育や引き継ぎを受ける際は前年度の基準で行われると思いますが、多様な分析手法も知っておくと役に立つのではないかと思います。短時間で正確かつ迅速な診断を行うためには多様な戦略が必要なため、方法論やアプローチ手段の観点から企画を行うPMにとっても助けになるのではないでしょうか。

セキュリティコンサルティングの進路の悩み、新人からキャリア30年目までの悩み解決を含む5時間の音声解説 セキュリティコンサルティングの新人または未適応者（悩みを持つ方）を対象とした、心の安定および年収アップを含む 業務スキルアップのための方法および社内外の評判向上の方法を含む 転職の悩みや進路変更に悩む方の問題解決のための講義

2025年から現在までハッキング事故が継続的に発生しており、ISMS-P認証に模擬ハッキングが追加（確定）。 模擬ハッカーのワークライフバランスおよび重要性の向上により、模擬ハッカーが成長できる環境が必要。 情報セキュリティの他の分野とは異なり、模擬ハッカーは環境があってこそ実習やポートフォリオの作成が可能。 模擬ハッキングの第1弾環境で実習環境を提供したのとは異なり、 今回の模擬ハッキング第2弾環境は、直接ホームページを構築し、 より多様になった管理者機能と実際の決済機能まで完備！ 実質的な目標達成のための模擬浸透シナリオの実装完了！ 〜各自、2026年主要情報通信基盤施設模擬ハッキング項目などに合わせて 模擬ハッキングの実力を磨き、国内最高の実力を持つ模擬ハッカーへと成長しよう〜！！

最近のCoupang（クパン）の個人情報流出事故は、国内歴代最大の個人情報流出事故として記録され、すべての韓国国民の個人情報が流出された事例として刻まれた。 しかし、ISMS-Pの実効性の問題は、改善策として模擬ハッキングや認証取り消しといった無意味な対策で締めくくられ、 個人情報保護委員会が2024年に実施した個人情報処理方針評価制度の対象であったCoupangなどは、2025年12月11日現在、評価制度の基準において10項目以上誤った状態で継続的に運営されている。 その理由として、国内外最高の個人情報専門家であるCoupangの個人情報チームと、国内外最高の個人情報専門家資格であるISMS-P審査員といった「人」の問題があり、個人情報保護法の基礎知識さえあれば、今回の個人情報流出事故およびGmarket、Netmarble、SKT、KT、LG U+などの個人情報流出事故はすべて防ぐことができたはずだ。 ただ、人の問題による事前点検の不備や法律解釈の相違により、顧客の個人情報が保護されない、あるいは適切な保護対策が樹立・運用されないことで、事故が継続的に発生しているのが実情である。 この講義を通じて、正しい個人情報点検方法と死角地帯解消のための専門教育を行い、顧客のための個人情報保護が実現することを願うとともに、透明かつ客観的に個人情報を評価する実力を備えることができる。

個人情報流出事故の拡大により顧客の不安が高まっている昨今、企業はこれまでISMS-P/ISO27701基準の業務体系運営（弁護士など）や、国内外のハッキング大会受賞者で構成された模擬浸透テスト（RED TEAM構成、例：Coupang）を行ってきましたが、適切な個人情報の識別および安全措置を講じることができない管理体系を運用してきました。そのため、まだ事故が起きていない企業であっても、いつ流出事故が発生してもおかしくない状況にあります。 - その理由は、現在、顧客から同意を得る方法の不備や個人情報処理状況の識別不足など、管理されていない死角を個人情報担当者自らが作り出している状況にあるためです。 - したがって、国内企業の同意書や処理方針などに関する過料・制裁金（2025.12.8基準）を共有することで、個人情報担当者の専門性を高め、適切な個人情報保護の安全措置を顧客に透明性を持って公開するよう、業務を改善する必要があります。

- モバイルアプリに対する電子金融基盤施設点検基準および対民サービス点検基準に従い、実際のアプリをスマートフォンにインストールし、ハッキングツールを用いて模擬ハッキングを実習するプロジェクトです。 - モバイルアプリに対する模擬ハッキングの理解に加え、苦手意識を克服し、点検のノウハウや結果報告書の作成、コミュニケーション方法まで学ぶことができるカリキュラムです。

- モバイルアプリに対する電子金融基盤施設点検基準および対民サービス点検基準に従い、実際のアプリをスマートフォンにインストールし、ハッキングツールを用いて模擬ハッキングを実習するプロジェクトです。 - モバイルアプリに対する模擬ハッキングの理解に加え、苦手意識を克服し、点検のノウハウや結果報告書の作成、コミュニケーション方法まで学ぶことができるカリキュラムです。

- 疑似攻撃（ペネトレーションテスト）環境および診断ツールの提供 - 主要情報通信基盤施設 2026年改訂版に基づくWEB疑似攻撃実習 - 電子金融基盤施設 2026年改訂版に基づくWEB疑似攻撃実習 - ホームページに存在する脆弱性のレビューおよび共有 - 疑似攻撃レポートの作成方法および改善策の教育

KCA情報保護リスク管理士(ISRM)資格取得講座！ 個人情報保護3大資格であるCPPG、ISMS-P資格取得の礎！

CPPG資格取得への近道、CPPG WIN講義です。 直近13回の出題傾向を反映した、2026年CPPG資格合格のための理論講座です。

情報セキュリティ技師の筆記試験対策のための講義で、核心理論を簡潔に整理し、問題演習を中心に実戦感覚を強化することができます。既出問題の分析と実戦対策戦略により、情報セキュリティ技師の資格取得に一歩近づいてみてください。

個人情報保護教育を「社会工学基盤」として興味深く聞くことができるように構成した講義です。個人情報保護法改正事項を扱うのではなく、実生活で繰り広げられる情報保護脅威事例と対応に主眼点を置いています。

不適切なパーミッション（Permission）が生み出すLinuxサーバーの運用脆弱性を根絶する講義です。 ファイル・ディレクトリの権限管理を実務基準で完全に整理しましょう。

この講義はDockerの実務技術（インストール→運営→自動化→セキュリティ）を段階的に学習し、各セクションごとに最新のセキュリティ脅威および対応策まで幅広く扱っています。実習中心で実際に手を動かしながら身につける方式が特徴です。DevOps、インフラエンジニア、セキュリティ実務者すべてに最新のコンテナ/クラウド現場を体験したいなら強く推奨されるカリキュラムです。

「国家公認 産業保安管理士」新規リニューアル版の最終アップデート完了！！ 本講義は、国家公認 産業保安管理士の資格取得を目標に、産業保安を管理の観点から体系的に理解できるよう構成されたカリキュラムです。 暗記中心の学習ではなく、セキュリティ非専門家でも理解できるよう、産業保安の概念・構造・流れを体系的に整理し、試験対策はもちろん、実務やキャリアの拡大まで繋げられる内容で構成されています。

この過程は、コンピュータ工学の核心理論の一つである情報通信概論を扱う基礎学習過程です。 学習者は本過程を通じてコンピュータの基本的な構造と動作原理を理解し、これを基盤とした情報通信技術の原理と応用を学ぶことができます。情報の生成、伝送、処理、保存過程だけでなく、ネットワークとインターネット環境でのデータ通信方式まで幅広く学習できるよう構成されています。 また、情報通信の基本概念とともに実際の生活と産業全般で活用される情報通信技術の流れと役割を把握することで、コンピュータ工学と情報通信分野に初めて入門する学習者に堅実な理論的基礎を提供します。 👉 本過程を受講すると、学習者はコンピュータとネットワークを包括する情報通信技術の基本土台を固め、さらには深化学習や関連資格証準備にも活用することができます。

AIシステムがエージェント化（Agentic AI）し、テキストを超えて画像・オーディオ・マルチモーダルへと拡張されるにつれ、セキュリティの脅威もより一層複雑になっています。この講義では、AI Red Teamingの観点から、AIエージェントとマルチモーダルLLMが直面している最新のセキュリティ脅威や攻撃手法、そして実際の事例を分析します。

[Webサーバーハッキング・ランサムウェア・アカウント奪取をシナリオで辿りながら学ぶセキュリティ事故対応入門] この講座は、Webサーバーハッキング、ランサムウェア、アカウント奪取、内部侵入など、様々な情報セキュリティ事故がなぜ発生し、どのように拡散するのかを事故のタイプ別に見ていくコースです。 受講生は各事故シナリオを辿りながら攻撃の流れを理解し、事故の根本原因を分析した上で、ファイアウォール、DMZ、アクセス制御、権限管理、バックアップ、ログモニタリングなどのセキュリティ構造を通じて、どのように解決し再発を防止できるかを学習します。 単なるセキュリティ概念の説明ではなく、セキュリティ事故の原因分析から解決の方向性までを一度に理解するシナリオ型の情報セキュリティ入門講座です。

ブロックチェーンの概念と技術を理解し、仮想資産取引所に特化したISMS-P認証審査ができます。

**「バイト探偵が教えるデジタルフォレンジック技法：証拠収集および確保」**は、 サイバー犯罪、内部情報漏洩、侵害事故の発生時に必要なデジタル証拠をどのように収集し、保存すべきかを中心に扱う講義です。 デジタルフォレンジックの基本概念から、 証拠収集の原則、完全性の維持、合法的な証拠確保の手順まで、 初心者でも理解できるように事例中心・手順中心に説明します。 専門的な分析ツールの使用前に必ず知っておくべき フォレンジック的な思考能力と証拠確保の核心概念を体系的に学習することができます。