ジニの情報保護システム実務（入門者）

世界最高権威のCISA資格取得は、ITガバナンスとリスク管理を包括する統合的実務能力を証明する最も確実なマイルストーンです。実際の企業における内部統制の構築及び運営のインサイトを盛り込み、単純な理論を超えて実務で即座に通用する「独立監査人の視点」と「ビジネス価値評価」の専門性を完璧に構築いたします。

情報セキュリティを初めて学ぶ方のための、最も分かりやすい職務入門講座です。 5大核心職務（企画、開発、運用、診断、監視）を体験しながら、実務でどのような仕事をするのかイメージを掴むことができます。就職・キャリアチェンジのためのキャリアロードマップを、自分自身で描いてみましょう。

情報セキュリティを勉強していると、一度はこんなことを考えたことがあるはずです。 「ファイアウォール、CSPM、SIEM… 名前は聞いたことがあるけれど、正確に何をするものなのかよくわからない。」 この講義は、情報セキュリティに入門した方々が「セキュリティソリューションの全体像」をしっかりと概念として習得できるように構成されています。 各ソリューションの概念、主要機能、長所と短所、事例、最新トレンドまで… 全23講で、今すぐセキュリティソリューションに対する漠然とした不安を解消してみてはいかがでしょうか？

「AI時代の製造業セキュリティ：現場事例を中心に理解する」は、スマートファクトリーやAIベースの製造環境において重要性が高まっているOTセキュリティを、現場の事例を中心に分かりやすく理解できるように構成された講座です。 この講義では、OT、ICS、PLC、SCADA、HMI、MESなど、製造現場で頻繁に登場する核心的な概念を説明し、ITセキュリティとOTセキュリティの違いを比較します。また、ランサムウェア、リモートアクセスの悪用、協力会社の企業アカウント奪取、生産ラインの停止、設備の誤作動、データの改ざんなど、製造現場で発生しうるセキュリティ脅威を事例中心に見ていきます。 受講生はこの過程を通じて、製造業OTセキュリティの基本構造を理解し、生産設備や産業制御システムを保護するためにどのようなセキュリティの視点が必要かを把握することができます。また、その後の産業別製造業セキュリティ課程を学習するための共通の基盤を築くことができます。

本講義は情報保護と個人情報保護の重要性を扱い、実務に必要な核心知識から最新のセキュリティ課題まで体系的に学習します。個人情報保護専門のチョ・アヨン講師の実務経験と専門性に基づいて現場感のある教育を提供します。

この教育は、Dockerコンテナ技術を活用したインフラ構築、脆弱性分析、そしてAPIウェブサーバーの診断事例を扱う実践中心の教育課程です。Dockerの基本概念から実際の環境での活用、セキュリティ脆弱性分析及び対応まで包括的に学習できるように設計されています。

個人情報保護教育を「社会工学基盤」として興味深く聞くことができるように構成した講義です。個人情報保護法改正事項を扱うのではなく、実生活で繰り広げられる情報保護脅威事例と対応に主眼点を置いています。

情報保護の基本概念から最新のセキュリティ問題まで、資格取得のための核心的な内容をオンラインで学習できる講座です。 最新の出題傾向を反映した理論と実戦模擬試験により、効率的な試験対策が可能であり、情報保護に初めて入門する方も無理なく進められるよう構成されています。

**「バイト探偵が教えるデジタルフォレンジック技法：証拠収集および確保」**は、 サイバー犯罪、内部情報漏洩、侵害事故の発生時に必要なデジタル証拠をどのように収集し、保存すべきかを中心に扱う講義です。 デジタルフォレンジックの基本概念から、 証拠収集の原則、完全性の維持、合法的な証拠確保の手順まで、 初心者でも理解できるように事例中心・手順中心に説明します。 専門的な分析ツールの使用前に必ず知っておくべき フォレンジック的な思考能力と証拠確保の核心概念を体系的に学習することができます。

毎年サイバーセキュリティの脅威が増加し、個人情報の盗難やプライバシーの悪用が行われています。従業員が会社業務と私生活を営む中で、必ず知っておくべきセキュリティ問題や守るべきセキュリティ活動について取り上げます。

AWS CLF（Certified Cloud Practitioner）は、クラウドに関する基礎知識を習得できる入門コースです。この資格を通じて、AWSクラウド技術およびサービスに対する理解を深めれば、今後はより専門的な資格に進むことができ、クラウドベースの開発および運用に必要な基本力量を培うことができます。

この講義は、インフラ自動化ツールであるTerraform（テラフォーム）を初めて触れる方のために準備された入門講義です。 クラウド環境で繰り返し手動設定を行う代わりに、コードを利用して簡単かつ迅速にインフラを構築・管理する方法を学ぶことができます。 特にIaCという概念を初めて触れる初心者も理解できるよう、非専攻者でもついてこられる分かりやすい説明と実習で構成しました。

[Webサーバーハッキング・ランサムウェア・アカウント奪取をシナリオで辿りながら学ぶセキュリティ事故対応入門] この講座は、Webサーバーハッキング、ランサムウェア、アカウント奪取、内部侵入など、様々な情報セキュリティ事故がなぜ発生し、どのように拡散するのかを事故のタイプ別に見ていくコースです。 受講生は各事故シナリオを辿りながら攻撃の流れを理解し、事故の根本原因を分析した上で、ファイアウォール、DMZ、アクセス制御、権限管理、バックアップ、ログモニタリングなどのセキュリティ構造を通じて、どのように解決し再発を防止できるかを学習します。 単なるセキュリティ概念の説明ではなく、セキュリティ事故の原因分析から解決の方向性までを一度に理解するシナリオ型の情報セキュリティ入門講座です。

AWSネットワーク完全マスター！VPC、サブネット、ルーティング、セキュリティまで実践中心に学び、安全で拡張可能なクラウドネットワークアーキテクチャを設計しましょう。実務エンジニアなら必ず知っておくべきコアスキルを短期間で完成させます！

国家公認映像情報管理士は、映像情報の収集、保存、管理、保護、運用手順を体系的に理解する必要がある資格課程です。 この講義は、筆記と実技を個別に分けて難しくアプローチするのではなく、試験に必要な核心概念と実務の流れを繋げて学習できるように構成しました。 映像情報処理機器の運用、個人情報保護、映像情報管理基準、セキュリティ管理、実技対策まで、初心者でも理解できるように分かりやすく説明し、単純な暗記よりも「なぜこのような基準が必要なのか」、「現場でどのように適用されるのか」を中心に学習します。 試験を準備する受験生はもちろん、CCTV・映像情報・セキュリティ・個人情報保護業務に初めて携わる方々も、映像情報管理の基本構造を体系的に整理できるカリキュラムです。

KCA情報保護リスク管理士(ISRM)資格取得講座！ 個人情報保護3大資格であるCPPG、ISMS-P資格取得の礎！

この講座では、Docker を Swarm モードで使用する方法に重点を置いて説明します。初心者でも簡単にサーバーを構築して運用できるように指導します。

記録は残り、責任は重くなる！職場を守るデジタル倫理のすべて この講座では、職場で実際に起こり得るデジタルヘイト、デジタル性犯罪、AI活用のリスクを事例形式のストーリーで取り上げ、何が問題なのか、そしてどのように予防・対応すべきなのかを明快に解説します。 デジタル空間でも互いを尊重して働くための基準、そしてAIをより安全かつ責任を持って活用するための感覚まで、デジタルコミュニケーションとAI活用が日常となった現代のビジネスパーソンに今こそ必要な、デジタル倫理の基準を確実に身につけていただけます。

モダンなDevOpsパイプラインにおける脅威軽減、カスタムルール、API保護の習得

Dockerを使う人は多いです。しかし、その原理を知っている人は稀です。原理を知らなければ、問題が発生したときに検索に頼るだけで、自力で解決することはできません。Dockerの本質はオペレーティングシステム（OS）にあります。この講義は、コマンドをいくつか覚えるような表面的なものではなく、Dockerを構成するOSの内部を深く掘り下げます。内部構造が見え始めれば、Dockerはもう難しくありません。

この講義を通じて、AWSの数あるサービスの中で最もよく使われるサービスを実際にコンソールで作ってみて、それぞれの意味について理解することができます。 さらに、真に実力のあるエンジニアになるための準備、基本について詳しく説明しました。しっかりとした土台を作ることができると断言できます。

AI監査、どこから理解すればよいか分からず、途方に暮れていませんか？ AIは今や単なる技術トレンドを超え、企業の意思決定、業務自動化、顧客対応、採用、セキュリティ、リスク管理の領域まで急速に拡散しています。しかし、AIを導入するスピードに比べ、「AIが適切に統制されているか？」「AIの判断を信頼できるか？」「データとモデル、運用過程でどのようなリスクが発生し得るか？」を体系的に理解している人は、まだ多くありません。 特にIT監査、セキュリティ、内部統制、プロジェクト管理の業務に携わっている方は、次のような悩みを抱えているはずです。 * AI監査は従来のIT監査と何が違うのか？ * AIモデルはコードだけを見ればよいのか、それともデータや学習過程まで見るべきか？ * AIガバナンス、リスク、バイアス、説明可能性、MLOps、インシデント対応は、それぞれどのように関連しているのか？ * AAIAのようなAI監査関連の資格課程で扱う概念を、実務の観点で理解するにはどこから始めればよいのか？ この講座は、まさにこのような「漠然とした不安」を解決するために作られました。 私は約20年間、ITサービスの企画、開発、PM、コラボレーションプラットフォームの運用、グループウェアの構築、チャットボットサービスの企画、セキュリティおよび監査関連の業務を経験してきました。実際の組織でシステムがどのように企画・開発・運用され、障害・変更・セキュリティ・ユーザー要件がどのように繋がっているのかを、実務の現場で直接経験してきました。また、CISAやAAIAの学習過程を通じて、IT監査とAI監査の観点を整理してきました。 この講座では、複雑なAI技術を数学や開発中心に深く掘り下げるのではなく、監査人とIT実務者が必ず理解しておくべき「核心的な概念」を中心に説明します。AIシステムをデータ、モデル、運用、セキュリティ、ガバナンス、リスク、監査手続きの流れに分けて見ていき、各段階でどのような統制と確認ポイントが必要かを整理します。 受講生はこの講座を通じて、AI監査が単に「AIを評価する仕事」ではなく、AIが組織内で安全かつ責任を持って使用されるよう、ガバナンスとリスク、統制体系を点検する仕事であるという点を理解することになります。 この講座は、AI監査が初めての方、IT監査やセキュリティ業務をしながらAI領域へと広げたい方、AIガバナンスとリスクを実務の観点で整理したい方、AAIAなどのAI監査関連の学習を始める前に全体的な概念を掴みたい方に適しています。 講座を終えると、次のような質問に自ら答えられるようになります。 * AIシステムはどのような構成要素で成り立っているか？ * AI監査人はデータ、モデル、運用の段階で何を確認すべきか？ * AIガバナンスと責任あるAIはなぜ重要なのか？ * AIリスク、バイアス、説明可能性、プライバシー、セキュリティはどのように繋がっているのか？ * AI監査報告書にはどのような観点と根拠を盛り込むべきか？ 急速に変化するAI時代には、技術を使いこなすことと同じくらい、技術を信頼できるように管理・点検する能力が重要です。 この講座は、AI監査の全体像を最初から一歩ずつ理解したい方のための入門コースです。 ITとAIを監査の観点から捉える「最初の基準」を、一緒に作っていきましょう。