メインコンテンツまでスキップ

セキュリティ基礎シリーズ台帳

この教材の要約​

この台帳は、新卒向けシリーズを教材ポータルとして維持するための制作方針、frontmatter設計、記事一覧、運用注意をまとめる設計資料です。

概念図​

シリーズ台帳
├─ 設計方針
│  ├─ 共通基礎
│  ├─ 技術入門
│  └─ 横断補助
├─ content model
│  ├─ frontmatter
│  ├─ 対象者、難易度、レビュー状態
│  └─ 関連トピック、次教材
├─ 記事台帳
│  └─ ファイル、役割、要旨
└─ 実装時の注意
   └─ 自社ルール、ケース、確認テスト、回遊導線

この台帳の目的​

本台帳は、セキュリティ基礎シリーズをブログ形式の連載コンテンツとして実装するための制作設計書です。 記事数や執筆順は当サイトの編集判断ですが、学習対象の切り分けと優先度づけには、NIST CSF 2.0、NICE Framework、CISA CPG、IPA「情報セキュリティ10大脅威 2026」を参考にしています。1

前提は次のとおりです。

  • 共通基礎は「全員が事故を起こしにくくするための行動教育」として扱う
  • 技術専門は「技術者が守りを実装、運用、改善するための基礎教育」として扱う
  • 会社ごとの差が大きい論点は、固定ルールを書かず、自社ルール確認を促す記述にとどめる
  • 演習素材やサンプルコードは置かず、記事単体で成立するケース演習として設計する
  • 外部公開前提のため、社内窓口名や内部統制詳細は本文に書かない

シリーズ全体の設計方針​

ブログ形式での見せ方​

  • 1記事1論点で分割し、読み切りやすさを優先する
  • ただし、単発記事の寄せ集めにはせず、各記事を前後で接続して学習導線を持たせる
  • 各記事の基本構成は「導入 / 学習目標 / なぜ必要か / 具体例 / 守るべき原則 / よくある誤り / ミニ確認 / 次に読む」で統一する

トラック設計​

区分対象狙い
共通基礎トラック業務で情報を扱う人事故予防、行動定着、初動徹底
技術専門トラック技術領域 / セキュリティ初学者設計、実装、構築、運用、対応の基礎体力づくり
横断補助コンテンツ両トラック共通導線整理、用語補助、学習継続支援

記事数の目安​

  • ポータルトップ: 1本
  • シリーズ入口: 3本
  • 共通基礎トラック: 10本
  • 技術専門トラック: 10本
  • 横断補助コンテンツ: 5本
  • 合計: 29本

frontmatter 設計​

新卒向けシリーズは、記事単位ではなく教材ユニット単位で扱えるように、各ページの frontmatter を共通化します。

最低限の推奨フィールドは次のとおりです。

id: new-grad-common-information-assets
title: 情報資産とセキュリティの基本
slug: new-grad-common-information-assets
sidebar_label: 情報資産とセキュリティの基本
sidebar_position: 20
short_title: 情報資産
summary: 情報資産、CIA、日常業務で守る対象を理解するための教材です。
content_type: topic
audience: general
difficulty: intro
learning_block: common-foundation
status: ai_generated
concept_diagram: inline
key_points:
  - 情報資産はファイルだけではない
  - 機密性、完全性、可用性で守る観点を整理する
related_topics:
  - id: new-grad-common-security-overview
    relation: prerequisite
  - id: new-grad-common-identity-device
    relation: next
next_topic_id: new-grad-common-identity-device
tags:
  - new-grad
  - common

フィールドの使い分け​

フィールド用途
summary一覧、ポータル、検索結果で使う1文要約
content_typehome / category_index / topic / guide / quiz / matrix の区分
audiencegeneral / developer / mixed の対象者区分
difficultyintro / basic / intermediate の難易度
learning_block共通基礎、技術入門、演習、横断補助などの教材ブロック
statusdraft / ai_generated / human_reviewed / verified のレビュー状態
concept_diagram概念図の場所。まずは inline を許容し、後で画像パス化する
related_topics前提、関連、実務出口、次教材などの関係種別つきリンク
next_topic_id順番に読む導線の主たる次教材

代表適用範囲​

まず次の3ページに適用し、型を固めます。

執筆フェーズ​

フェーズ範囲狙い
Phase 1全体マップ、共通基礎の導入、技術専門の導入シリーズの入口を先に作り、迷わず読める状態にする
Phase 2共通基礎の本編7本セキュリティ基礎の必修部分を先に完成させる
Phase 3共通基礎のケース、確認、セルフチェック読むだけで終わらせず、理解確認まで閉じる
Phase 4技術専門の本編8本セキュリティ技術入門の専門基礎を順に積み上げる
Phase 5技術専門の演習、総括、学習地図、横断補助次の学習への接続まで完成させる

記事台帳​

0. シリーズ入口​

執筆順ファイル名想定タイトルsidebar_position役割要旨
0index.mdx新卒向けセキュリティ教材ポータル60539ポータルトップ共通基礎、技術入門、実践確認、横断補助を1ページで案内し、初学者が最初にどこへ進むかを選べる入口にする。
1new-grad-security-series-map.mdセキュリティ基礎シリーズの全体像60541シリーズ総合案内全体を「共通基礎」と「技術専門」に分ける理由を示し、どの読者がどこから読むべきかを案内する。両トラックの違い、読了後に得られる力、推奨読書順を整理する。
2new-grad-common-security-overview.mdセキュリティ基礎トラックの考え方60542共通基礎の導入共通基礎トラックの目的を、事故予防、行動定着、初動徹底の3点で説明する。全職種に共通して必要な理由と、技術研修とは何が違うかを明確にする。
3new-grad-tech-security-overview.mdセキュリティ技術入門トラックの考え方60543技術専門の導入技術専門トラックの目的を、守られる側から守る側へ進む準備として説明する。技術職が一般啓発だけでは足りない理由と、以降の記事で何を扱うかを整理する。

1. 共通基礎トラック​

執筆順ファイル名想定タイトルsidebar_position役割要旨
4new-grad-common-information-assets.md情報資産とセキュリティの基本60544共通基礎1情報資産、機密性、完全性、可用性を初学者向けにかみ砕いて説明する。顧客情報、社内情報、営業秘密が日常業務でどう現れるかを具体例で示す。
5new-grad-common-identity-device.md認証情報と端末の守り方60545共通基礎2パスワード、多要素認証、離席時ロック、端末持出し、覗き見防止を扱う。USBや私物端末は可否を断定せず、自社ルール確認の重要性を強く案内する。
6new-grad-common-mail-web-chat.mdメール・Web・チャットの事故予防60546共通基礎3誤送信、BCC/CCミス、添付ミス、フィッシング、不審URL、チャットへの機密貼り付けを扱う。実務で踏みやすい判断ミスを具体的な場面で説明する。
7new-grad-common-cloud-sharing.mdクラウド共有とファイル管理の基本60547共通基礎4共有範囲の誤設定、公開リンク、アクセス権、版管理、ローカル保存、無断アップロードを扱う。便利さと漏えいリスクが同時に存在することを理解させる。
8new-grad-common-generative-ai.md業務で生成AIを使う前に知るべきこと60548共通基礎5機密情報、顧客情報、ソースコード、出力の真偽確認、著作権と二次利用の注意を扱う。ルールの細部は自社規程で確認すべきだと明示する。
9new-grad-common-sns-remote-work.mdSNS、外出先、在宅勤務での情報漏えい防止60549共通基礎6SNS投稿、写真への写り込み、名札、画面、ホワイトボード、外出先作業、在宅環境、移動中の会話を扱う。日常の軽い行動が事故につながることを見せる。
10new-grad-common-incident-response.md事故を起こしたかもしれないときの初動60550共通基礎7誤送信、マルウェア疑い、端末紛失などの場面で、隠さず、止めず、迷わず報告する原則を扱う。自分で消す、再起動する、返信するなどの自己判断を避ける考え方を説明する。
11new-grad-common-cases.md遭遇しやすいセキュリティ事故ケース集60551共通基礎演習1誤送信、誤共有、フィッシング、置き忘れ、生成AI誤入力などをケース形式でまとめる。読者に判断を考えさせ、本文末で推奨行動を示す。
12new-grad-common-quiz.mdセキュリティ基礎の確認テスト60552共通基礎演習2共通基礎の理解確認用の記事。単純暗記ではなく「この場面でどうするか」を問う短問で構成し、各問に簡潔な解説を付ける。
13new-grad-common-self-check.md確認したいセキュリティ行動チェックリスト60553共通基礎演習3受講後の自己点検記事。日常行動、情報の扱い、異常時の動きについて、自分で確認できる形にする。実務で自社ルールを照合する導線も入れる。

2. 技術専門トラック​

執筆順ファイル名想定タイトルsidebar_position役割要旨
14new-grad-tech-foundation.mdセキュリティ技術入門で最初にそろえる基盤知識60554技術専門1TCP/IP、DNS、HTTP/HTTPS、証明書、OS、認証、認可、セッション、クラウド共有責任モデルを広く浅く整理する。以降の記事を読むための土台にする。
15new-grad-tech-web-vulnerabilities.mdWebアプリで押さえるべき代表的な脆弱性60555技術専門2SQLインジェクション、XSS、CSRF、パストラバーサル、OSコマンドインジェクション、ファイルアップロード不備を扱う。攻撃の考え方と防御の考え方を対で示す。
16new-grad-tech-authz-secrets.md認証、認可、秘密情報管理の落とし穴60556技術専門3認証突破、認可不備、セッション管理不備、パスワード保存、秘密情報のハードコード、鍵管理を扱う。なぜ事故が起きるかを設計視点で説明する。
17new-grad-tech-secure-coding.mdセキュア実装の基本原則60557技術専門4入力値検証、出力エスケープ、安全なエラーハンドリング、依存関係更新、ライブラリ管理を扱う。脅威モデリングと結び付けて、実装上の原則へ落とし込む。
18new-grad-tech-infra-hardening.mdインフラとOSハードニングの基本60558技術専門5不要サービス停止、ポート管理、設定不備、パッチ管理、構成管理、バックアップを扱う。インフラの弱さがどのように侵害へつながるかを説明する。
19new-grad-tech-iam-cloud.mdクラウドとIAMで守るべき最小権限の考え方60559技術専門6IAM、権限最小化、共有責任モデル、権限設計ミス、クラウド設定不備を扱う。便利さ優先で権限を広げる危険性と、レビューの観点を示す。
20new-grad-tech-logging-monitoring.mdログ、監視、検知の初歩60560技術専門7認証ログ、操作ログ、アプリケーションログ、監査証跡、アラート、誤検知、見逃しを扱う。ログは残すだけでは意味がなく、観測点の設計が必要だと説明する。
21new-grad-tech-incident-lifecycle.md技術者として知っておくべきインシデント対応の流れ60561技術専門8検知、分類、優先度判断、隔離、封じ込め、根絶、復旧、再発防止を扱う。技術職が初動で何を考えるべきかを実務の流れで整理する。
22new-grad-tech-practice-cases.mdセキュリティ技術入門の演習ケース集60562技術専門演習1脆弱な実装、設定不備、ログからの異常発見などを文章ベースのケースで出題する。演習素材なしでも、読者が防御観点を考えられる構成にする。
23new-grad-tech-final-review.mdセキュリティ技術入門の総合確認60563技術専門演習2本編全体の確認記事。設計、実装、構成、監視、対応を横断して問う。各問いに「なぜその判断になるか」の短い解説を付ける。

3. 横断補助コンテンツ​

執筆順ファイル名想定タイトルsidebar_position役割要旨
24new-grad-security-faq.mdセキュリティ基礎シリーズFAQ60564補助1「どこまでが社外秘か」「生成AIに何を入れてよいか」「USBは使えるか」など、会社差が出やすい論点をFAQ形式で整理する。結論を断定せず、自社ルール確認を促す。
25new-grad-security-glossary.mdセキュリティ基礎用語集60565補助2共通基礎と技術専門をまたいで登場する用語を簡潔に定義する。本文中の説明を肥大化させず、学習のつまずきを減らすための補助ページにする。
26new-grad-tech-learning-map.mdセキュリティ技術入門の学習地図60566補助3実務の次段階で、開発、インフラ、運用、SOC/CSIRT候補が何を深掘りすべきかを整理する。技術専門トラックの到達目標から次学習へ橋を架ける。
27new-grad-series-completion-guide.mdセキュリティ基礎シリーズの使い方60567補助4受講者、教育担当者、メンターがどう使うかを整理する。どの記事を必修にするか、どこまで読めば基礎完了とみなすかの目安を示す。
28new-grad-security-matrix.mdセキュリティ基礎シリーズ教材マトリクス60568補助5対象者、教材タイプ、実務出口から教材を横断して探せる静的マトリクスにする。

推奨執筆順の考え方​

まず作るべき記事​

最初に作るのは、読者の迷子を防ぐための入口記事です。

  • new-grad-security-series-map.md
  • new-grad-common-security-overview.md
  • new-grad-tech-security-overview.md

この3本がないと、各記事の位置づけが読者に伝わりません。

次に共通基礎を固める理由​

共通基礎コンテンツは対象が広く、記事数も比較的少なく、後続コンテンツの参照先にもなります。したがって、共通基礎を先に完成させると全体の土台が安定します。

優先順は次のとおりです。

  1. 情報資産と基本概念
  2. 認証情報と端末
  3. メール、Web、チャット
  4. クラウド共有
  5. 生成AI
  6. SNS、外出先、在宅
  7. 初動
  8. ケース集
  9. 確認テスト
  10. セルフチェック

技術専門を後半に置く理由​

技術専門は前提知識の量が多く、書きぶりの精度も要求されます。そのため、シリーズ全体の文体とテンプレートを共通基礎で固めた後に展開した方が効率がよいです。

優先順は次のとおりです。

  1. 技術基盤
  2. Web脆弱性
  3. 認証、認可、秘密情報管理
  4. セキュア実装
  5. インフラハードニング
  6. IAMとクラウド
  7. ログ、監視、検知
  8. インシデント対応
  9. 演習ケース
  10. 総合確認

実装時の注意​

  • 会社固有ルールに踏み込む論点は、断定せず「自社ルールを確認してください」と明記する
  • 事故例は、個人の不注意批判ではなく、業務環境で起こりやすい判断ミスとして描く
  • 技術専門でも、攻撃手順の詳細再現より、防御観点と設計判断を中心に書く
  • 各記事末に、次に読む記事を明示し、連載として回遊できるようにする
  • 確認テスト記事は、採点システム前提にせず、自己採点できる構成にする

直近の制作順​

次に着手する順序は、次の10本を推奨します。

優先ファイル名理由
1new-grad-security-series-map.md全体導線の起点になるため
2new-grad-common-security-overview.md共通基礎の目的を先に固定するため
3new-grad-tech-security-overview.md技術専門の位置づけを早めに示すため
4new-grad-common-information-assets.md全記事の共通語彙になるため
5new-grad-common-identity-device.md初期事故が多い領域だから
6new-grad-common-mail-web-chat.md頻出事故を先にカバーできるから
7new-grad-common-cloud-sharing.mdSaaS業務で避けて通れないから
8new-grad-common-generative-ai.md現代的な基礎教育で優先度が高いから
9new-grad-common-sns-remote-work.md日常行動への接続がしやすいから
10new-grad-common-incident-response.md共通基礎の締めとして初動原則を定着させるため

関連トピック​

関係教材使い方
入口新卒向けセキュリティ教材ポータル読者向けに整理した公開入口を確認する
設計元セキュリティ基礎シリーズの全体像台帳の前提になるシリーズ構造を確認する
横断参照セキュリティ基礎シリーズ教材マトリクス台帳上の教材を対象者、タイプ、出口で見る

参考資料（出典）​

Footnotes​

  1. NIST, Cybersecurity Framework (CSF) 2.0。共通のリスク管理アウトカムを整理。https://www.nist.gov/cyberframework; NIST, NIST Cybersecurity Framework 2.0: Cybersecurity, Enterprise Risk Management, and Workforce Management Quick-Start Guide (SP 1308)。共通基盤と役割別育成を結びつける考え方を整理。https://www.nist.gov/publications/nist-cybersecurity-framework-20-cybersecurity-enterprise-risk-management-and-workforce; NIST, NICE Framework: Current Versions。役割、タスク、知識、技能の最新整理を提供。https://www.nist.gov/itl/applied-cybersecurity/nice/nice-framework-resource-center/nice-framework-current-versions; CISA, Cross-Sector Cybersecurity Performance Goals。全員向けの基礎対策と優先順位づけを整理。https://www.cisa.gov/cybersecurity-performance-goals; IPA, 情報セキュリティ10大脅威 2026。現在の主要脅威を整理。https://www.ipa.go.jp/security/10threats/10threats2026.html ↩