인프런 - 라이프타임 커리어 플랫폼

この講義は、広範囲にわたる情報保護分野において、入門者が必ず知っておくべき核心システムを厳選しました。堅苦しい理論の代わりに、明確な比喩と実用的な事例を通じて、システムの原理を直感的に理解できるよう構成しました。この講義一つで情報保護システム全般の大きな図を掴み、実務能力を向上させることができます。

電子金融監督規定の核心内容をよく整理し、実務と経験を盛り込みました。複雑な規定を明確に理解し、金融セキュリティ専門家として成長しましょう。25年2月5日に改正された電子金融監督規定の主要内容も講義に含めました。参考してください。

社内の重要なデータやドキュメント、メールをコントロールし、保護と分類、そして権限に至るまで、どこに保存されていようと、誰と共有しようと、常にデータ保護を強化できるようにする Microsoft Azure Information Protection (AIP) を学習します。

ネットワークのニーウンザも知らなくても学ぶことができるネットワーク基礎講義の最初のステップ＆quot;ネットワークモデル＆quot;便です。

モバイルアプリに対する電子金融基盤施設点検基準及び対民サービス点検基準に従い、実際のアプリをスマートフォンにインストールし、ハッキングツールを利用して模擬ハッキングを実習するプロジェクトです。 モバイルアプリに対する模擬ハッキングの理解とともに恐怖心を取り除き、点検ノウハウと結果報告書の作成及びコミュニケーション方式まで学べる過程です。

ボイスフィッシング、URL、モバイル、口座、カード使用、インターネットバンキング、ARS認証など各種金融詐欺事故により被害者が増加しています。最近ではオープンバンキング、簡単決済（ペイ）、詐欺手法の強化、流出した本人個人情報をハッカーが活用した事例、本人PCおよびモバイル掌握など各種脆弱性を活用したハッキングおよび詐欺手法が強化されています。 金融当局および各種金融会社は金融消費者に関連内容を具体的に事故手順およびハッキング方法を公開しないため、ハッキングをやったことがない人々の誤解がどんどん大きくなっていることを周辺から情報提供を受け、その深刻性を認識し教育資料を制作しました。 どうか、正確なハッキングを認知していただき、また関連法および政策を理解し適切に事前予防体系確立および対応方案強化をしていただきますようお願いします。（事故時は本人責任です。現行法上）

2025年下半期に改正された主要情報通信基盤施設基準の管理部門、物理部門に対するRisk評価基準を情報保護管理体系関連の国内外認証と内外部監査基準を適用した情報セキュリティ規定策定及び各種活動証跡準備など年間活動実績を提出するよう制作 外部環境変化（AI等）、内部環境変化（新規システム及び役職員（外部職員）変更）、昨年比情報セキュリティレベル高度化のための活動計画策定及び法改正事項、評価新規評価指標などに備えるよう 特に、ハッキング等による個人情報流出等事故予防体系強化のための各種活動を客観的に詳細に点検し、中央（本社）で全部署を管理監督し、委託業者まで安全に管理監督できる計画策定、AIシステム新設に伴うDevSecOpsシステム運営、PbD適正性検討体系運営など 拡大されるモニタリング領域、及び定期点検報告書領域、外部公開領域、データ連動体系点検（API、マイデータ等）、N2SFによる網分離改善計画策定、ゼロトラスト適用高度化など遂行に基盤 *全世界初最高水準の情報セキュリティ及び個人情報保護活動及びシステム強化計画策定及び適用150件以上のレファレンス保有

2025年基準電子金融基盤施設脆弱性分析評価、2025年下半期改正された主要情報通信基盤施設基準で説明するDBMS、WAS（PaaS）、PC そして、2025年下半期改正された基準で説明する模擬ハッキング 追加的にモバイル模擬ハッキングまで ノウハウ伝授による実力向上期待と迅速で正確な点検方案と措置方案まで

情報保護分野の入門者と初級者のための最も現実的で体系的な職務ロードマップです。 5大核心職務（企画、開発、運営、診断、管制）を調べて企業が先に探す戦略的人材になる方法を学習します。漠然とした悩みは終わらせて明確なキャリアビジョンを設計しましょう！

RTL(Red Team Lite)は、フルチェーン(Full-Chain)レッドチーム侵入テストに必要な概念と技術的要素 - 攻撃者インフラ構築、C2高度化、ペイロード制作、情報収集、初期侵入、拠点確保、権限昇格、横方向移動、後続攻撃、情報流出 - を実際の攻撃者のTTPを通じて学ぶレッドチーム入門講座です。

初めてハッキングを学ぶ人のための完成型カリキュラム。 入門から中級レベルまで、一つの講義で完結します。

Web脆弱性の中で最も頻繁に発生し、危険な**SQL Injection(SQLi)**の原理と攻撃方法を簡単に理解できます。

KCA情報保護リスク管理士(ISRM)資格取得講座！ 個人情報保護3大資格であるCPPG、ISMS-P資格取得の礎！

個人情報流出事故の拡大により顧客の不安が高まる中、企業はこれまでISMS-P/ISO27701基準の業務体系運営(弁護士など)及び国内外ハッキング大会受賞者で構成された模擬侵入(RED TEAM構成、例:クーパン)により、適切な個人情報識別及び安全措置ができない管理体系を運営してきており、まだ事故が発生していない企業もいつでも流出事故が起こり得る状況 -理由は、現在顧客から同意を得る方法の不十分さ及び個人情報処理現況の識別不足など、管理されていない死角地帯を個人情報担当者が自ら作り出している状況であるため -→したがって、国内企業の同意書と処理方針などの過怠料/課徴金(現在2025.12.8基準)を共に共有し、個人情報担当者の専門性及び適切な個人情報保護の安全措置を顧客に透明に公開するよう業務改善する必要がある

大企業や金融機関などでは、ほとんどが模擬ハッキングに加えて模擬侵入も実施しているため、最近ではRED TEAMという用語そのままに侵入を実行できる業務の新設および能力確保が必要 したがって、単純なWEB、APPの模擬ハッキングに加えて、サーバーに侵入できるシナリオを発掘した後、大規模な個人情報流出を行える実習ができる教育課程を開設 +模擬侵入を実行できるサーバーおよびホームページ環境を提供 +ハッキングツールおよびハッキング方法を共有

ISMS-PおよびISO27701、個人情報影響評価など個人情報フロー分析を通じて、個人情報関連法規遵守状況の点検および個人情報流出事前予防のための業務教育 個人情報管理体制構築のための業務教育

個人情報担当者及び現場担当者、コンサルティング対象受託者点検ノウハウ教育 受託者に対する管理監督における不備の現状改善策の提供、及び点検詳細方策の説明提供

この過程は、コンピュータ工学の核心理論の一つである情報通信概論を扱う基礎学習過程です。 学習者は本過程を通じてコンピュータの基本的な構造と動作原理を理解し、これを基盤とした情報通信技術の原理と応用を学ぶことができます。情報の生成、伝送、処理、保存過程だけでなく、ネットワークとインターネット環境でのデータ通信方式まで幅広く学習できるよう構成されています。 また、情報通信の基本概念とともに実際の生活と産業全般で活用される情報通信技術の流れと役割を把握することで、コンピュータ工学と情報通信分野に初めて入門する学習者に堅実な理論的基礎を提供します。 👉 本過程を受講すると、学習者はコンピュータとネットワークを包括する情報通信技術の基本土台を固め、さらには深化学習や関連資格証準備にも活用することができます。

この過程は、コンピュータ工学の核心理論の一つである情報通信概論を扱う基礎学習過程です。 学習者は本過程を通じてコンピュータの基本的な構造と動作原理を理解し、これを基盤とした情報通信技術の原理と応用を学ぶことができます。情報の生成、伝送、処理、保存過程だけでなく、ネットワークとインターネット環境でのデータ通信方式まで幅広く学習できるよう構成されています。 また、情報通信の基本概念とともに実際の生活と産業全般で活用される情報通信技術の流れと役割を把握することで、コンピュータ工学と情報通信分野に初めて入門する学習者に堅実な理論的基礎を提供します。 👉 本過程を受講すると、学習者はコンピュータとネットワークを包括する情報通信技術の基本土台を固め、さらには深化学習や関連資格証準備にも活用することができます。

セキュアコーディング(Secure Coding: セキュリティコーディング)が何なのか全く知らなくても理解できる講義です。基本的なセキュリティコーディングの概念を習得した後、Webサービスのセキュリティを中心に説明します。OO大学主催の特別講義として行われた講義でした。160個を超えるソースコードを豊富なコメントと共に提示し、実務ですぐに使える核心的なテーマとテクニックをピンポイントで分かるようにします。