新卒向けセキュリティ教材ポータル
この教材の要約
新卒向けシリーズ全体を、共通基礎、技術入門、実践確認、横断補助の入口として使えるように整理したポータルトップなのだ。
概念図
新卒向け教材ポータル
├─ まず読む
│ ├─ 共通基礎トラック
│ └─ 技術入門トラック
├─ 学ぶ
│ ├─ 共通基礎
│ └─ 技術入門
├─ 確認する
│ ├─ ケース
│ ├─ 確認テスト
│ └─ チェックリスト
└─ 探す
├─ FAQ
├─ 用語集
└─ 対象別の探し方
このポータルは、新卒向けセキュリティ基礎シリーズを「順番に読む研修」と「必要な論点を探す教材」の両方で使えるように整理した入口なのだ。
まず全体像をつかみ、その後で共通基礎、技術入門、ケース、確認テスト、セルフチェックへ進みます。
まず読む
| 教材 | 対象 | 目的 |
|---|---|---|
| セキュリティ基礎トラックの考え方 | 全職種 | 事故予防、行動定着、初動徹底の目的を理解する |
| セキュリティ技術入門トラックの考え方 | 技術職 / 初学者 | 設計、実装、運用、対応で守る視点を持つ |
共通基礎は全職種が対象で、日常業務の事故予防と初動を扱う。技術入門は開発、インフラ、クラウド、運用に携わる人が、設計と実装の判断を学ぶための追加トラックなのだ。
共通基礎トラック
| 順 | 教材 | この教材で身につけること |
|---|---|---|
| 1 | 情報資産とセキュリティの基本 | 何を守るのか、CIAをどう見るのか |
| 2 | 認証情報と端末の守り方 | 認証情報、MFA、端末、持出しの基本 |
| 3 | メール・Web・チャットの事故予防 | 誤送信、フィッシング、チャット事故の予防 |
| 4 | クラウド共有とファイル管理の基本 | 共有範囲、公開リンク、版管理 |
| 5 | 業務で生成AIを使う前に知るべきこと | 入力可否、出力確認、会社ルール確認 |
| 6 | SNS、外出先、在宅勤務での情報漏えい防止 | 投稿、画面、会話、在宅環境の注意 |
| 7 | 事故を起こしたかもしれないときの初動 | 疑い段階での報告、記録、自己判断の抑制 |
実践と理解確認
| 教材 | 使い方 |
|---|---|
| 遭遇しやすいセキュリティ事故ケース集 | 場面ごとに自分ならどう動くかを考える |
| セキュリティ基礎の確認テスト | 共通基礎トラックの理解を自己採点する |
| 確認したいセキュリティ行動チェックリスト | 実務行動として残っているかを確認する |
技術入門トラック
| 順 | 教材 | この教材で身につけること |
|---|---|---|
| 1 | セキュリティ技術入門で最初にそろえる基盤知識 | ネットワーク、OS、認証、クラウドの土台 |
| 2 | Webアプリで押さえるべき代表的な脆弱性 | 入力、出力、状態変更、ファイル処理の弱点 |
| 3 | 認証、認可、秘密情報管理の落とし穴 | 認証と認可、セッション、秘密情報管理 |
| 4 | セキュア実装の基本原則 | 入力検証、出力エスケープ、エラー処理 |
| 5 | インフラとOSハードニングの基本 | 不要サービス、ポート、パッチ、バックアップ |
| 6 | クラウドとIAMで守るべき最小権限の考え方 | 共有責任モデル、最小権限、棚卸し |
| 7 | ログ、監視、検知の初歩 | ログ種別、監視、ベースライン、アラート |
| 8 | 技術者として知っておくべきインシデント対応の流れ | 検知、分類、封じ込め、復旧、再発防止 |
技術演習と次の学習
| 教材 | 使い方 |
|---|---|
| セキュリティ技術入門の演習ケース集 | 設計、設定、ログの判断をケースで確認する |
| セキュリティ技術入門の総合確認 | 技術入門トラック全体の理解を確認する |
| セキュリティ技術入門の学習地図 | 開発、インフラ、運用、SOC/CSIRT候補の次学習へ進む |
横断補助
| 教材 | 役割 |
|---|---|
| セキュリティ基礎シリーズFAQ | 会社差が出やすい論点を確認する |
| セキュリティ基礎用語集 | 本文中の主要語を短く確認する |
対象と目的から探す
| 目的 | 主に使う教材 |
|---|---|
| 全員向けの導入研修 | 共通基礎トラック、事故ケース、確認テスト |
| 技術職向けの追加研修 | 技術入門トラック、技術演習、総合確認 |
| 配属後の振り返り | セルフチェック、FAQ、用語集 |
| 開発・インフラの学習接続 | 技術入門トラック、学習地図 |
| インシデント初動の確認 | 共通初動、技術者向けライフサイクル、演習ケース |
研修での使い方
- 受講者は、各トラックを順に読み、ケースと確認テストで判断を言語化する。
- 教育担当者は、対象職種に応じて共通基礎と技術入門を組み合わせる。
- メンターは、正答だけでなく、報告先、承認、証跡、業務上の例外を確認する。
- このシリーズだけで社内規程や実環境の手順を確定せず、会社固有の連絡先とルールを補う。
一区切りは、本文を読んだことではなく、ケースで判断理由を説明し、必要な初動と確認先を示せる状態なのだ。