ABCDEFGHIJKLMNOPQR
1
2
各コースについて
3
4
一般従業員IT担当者経営/管理者OT(初級)医療機器開発従業員向け(セキュリティ初心者)サイバーセキュリティ基礎
5
「サイバーセキュリティってなに？」から始め、全ての方がサイバーセキュリティとは何かを理解し、基本的な対策ができるようになるコースです。一般的なサイバーセキュリティ対策及び働き方の変化に伴うIT人材に必要なセキュリティ対策を理解するとともに、攻撃者と防御側の考えや流れについて学ぶことでインシデント発生時に迅速な判断・行動が取れ、適切にインデントレスポンスチーム等に引き継げるようになっていただくコースです。一般的なサイバーセキュリティ及び中小企業の情報セキュリティ対策ガイドラインやサイバーセキュリティ経営ガイドラインなどを解説することで、中小企業の経営/管理者として主導すべき方針の認識と、最低限行うべき対策について理解していただくコースです。一般的なサイバーセキュリティ、OTとITの違い及びOTセキュリティの特徴を理解することで、OTの目的達成のために必要なセキュリティ意識を醸成するコースです。サイバーセキュリティの考え方から入り、医療機器開発に必要なセキュリティ検討事項、開発フローを学習することができるコースです。従業員がサイバーセキュリティ対策を実施する上での最低限知っておくべき事項と、業務に沿った注意すべき事項を学習するためのコースです。
6
導入（教育を受ける意義と必要な意識）導入（教育を受ける意義と必要な意識）導入（教育を受ける意義と必要な意識）36-1
7
１．サイバーセキュリティ超概論（共通）4１．サイバーセキュリティ超概論（共通）4１．サイバーセキュリティ超概論（共通）4１．サイバーセキュリティ超概論（共通）4１．サイバーセキュリティの考え方（１）36-2１．従業員向けサイバーセキュリティ基礎40
8
２．セキュリティ用語、最近よく聞くあれってなに？（共通）6２．セキュリティ用語、最近よく聞くあれってなに？（共通）6２．セキュリティ用語、最近よく聞くあれってなに？（共通）6２．セキュリティ用語、最近よく聞くあれってなに？（共通）6２．サイバーセキュリティの考え方（２）37２．情報社会とサイバーセキュリティ41
9
３．サイバークライム事例紹介(令和3年4月版)（共通）3３．サイバークライム事例紹介(令和3年4月版)（共通）3３．サイバークライム事例紹介(令和3年4月版)（共通）3３．標的型メール攻撃（共通）14３．サイバー攻撃の事例紹介38-1３．セキュリティ脅威の紹介42
10
４．標的型メール攻撃（共通）14４．標的型メール攻撃（共通）14４．標的型メール攻撃（共通）14４．OTサイバーセキュリティ超概論32４．組込みシステムのサーバーセキュリティ（１）38-2４．社内ルール（ポリシー）の理解43
11
５．オーバーシェアリングとSNS利用に潜む危険23５．テレワーク時のサイバーセキュリティ11５．サイバーセキュリティ経営ガイドライン解説27５．OTサイバークライム事例紹介33５．組込みシステムのサーバーセキュリティ（２）39５．企業および個人に関する情報の取扱い注意点44
12
６．公共Wi-Fi使用時の注意点とシャドウーIT24６．BYOD1６．中小企業でのサイバーセキュリティ対策7６．OTセキュア運用一般34６．医療機器のサイバーセキュリティ40６．データ取扱い時の注意点45
13
７．【事前動画】ダークウェブ見学会（共通）18７．セキュリティ入門、ハッカーの視点10７．コンプライアンス25７．パソコンやスマホなどの管理上の注意点46
14
　　【実践】ダークウェブ見学会 ハンズオン８．セキュリティ入門、APT攻撃5８．【事前動画】ダークウェブ見学会（共通）18８．テレワーク時の注意点47
15
８．【事前動画】フィッシングサイト体験、身近な脅威の理解（共通）19９．セキュリティ入門、アクティブディフェンス9　　【実践】ダークウェブ見学会 ハンズオン９．メール利用時の注意点48
16
　　【実践】フィッシングサイト体験、身近な脅威の理解 ハンズオン１０．CSIRT超概論（共通）2９．【事前動画】フィッシングサイト体験、身近な脅威の理解（共通）19１０．Web利用時の注意点49
17
１１．【事前動画】インシデントハンドリング概論（共通）17　　【実践】フィッシングサイト体験、身近な脅威の理解 ハンズオン１１．SNS利用時の注意点50
18
　　 【実践】インシデントハンドリング ハンズオン
19
20
合計時間：6時間54分合計時間：9時間42分合計時間：7時間30分合計時間：2時間15分合計時間：1時間53分合計時間：1時間08分
21
22
23
24
セキュリティ人材(入門)セキュリティ人材(入門)セキュリティ人材(入門)セキュリティ人材(入門)制御システムセキュリティ入門編
25
セキュア開発(入門)SOC/CSIRT(入門)ペンテスター(入門)セキュリティマネジメント(入門)セキュリティマネジメント(入門)医療情報システムの安全管理に関するガイドライン
26
セキュア開発とは何か、業務を行う上でどのような知識が必要になるのかを理解していただけます。SOC/CSIRTとは何か、業務を行う上でどのような知識が必要になるのかを理解し、ハンズオンを通してどのような活動を行っているのかを体験していただけます。ペンテスターとは何か、業務を行う上でどのような知識が必要になるのかを理解し、ハンズオンを通して実際の脆弱性がどのようなものかを体験していただけます。セキュリティマネジメントとは何か、業務を行う上でどのような知識が必要になるのかを理解していただけます。産業用制御システムのセキュリティを扱う上で重要なポイントを理解することが出来ます。医療情報システムの安全管理に関するガイドライン第6.0版を基に、医療機関においてどのようなサイバーセキュリティ対策が求められているのか、またその実施方法を学習するためのコースです。
27
１．セキュア開発超概論28１．SOC超概論26１．ペンテスター超概論31１．セキュリティマネジメント超概論30制御システムセキュリティの基礎
28
２．【実践】簡易Web脆弱性診断(OWASPZAP)２．CSIRT超概論（共通）2２．【事前動画】SQLインジェクション15２．JIS Q 27001解説（共通）29１．制御システムセキュリティとは１．サイバーセキュリティの基本51
29
３．JIS Q 27001解説（共通）29　　【実践】SQLインジェクション ハンズオン２．制御システムのセキュリティを取り巻く環境２．セキュリティガイドライン導入52
30
４．パケットキャプチャー13３．【事前動画】XSS体験16３．制御システムのサイバー攻撃方法３．情報システムの資産管理53
31
５．sysinternals使い方講座12　　【実践】XSS体験４．制御システムのセキュリティ対策手順４．クラウドサービス54
32
６．【事前動画】インシデントハンドリング概論（共通）17４．【実践】簡易Web脆弱性診断(OWASPZAP)５．制御システムのセキュリティインシデント対応５．リスクマネジメント55
33
　　【実践】インシデントハンドリング ハンズオンガイドライン解説６．非常時の対応56
34
１．概要、「はじめに」、「想定工場」７．個人情報保護法57
35
２．「ステップ１」８．病院が抱える課題58
36
３．「ステップ２」
37
４．「ステップ３」
38
５．「チェックリスト」
39
40
問題数：30問
41
合計時間：1時間15分合計時間：5時間7分合計時間：4時間40分合計時間：40分合計時間：2時間25分合計時間：1時間
42
43
その他
44
ネット利用とセキュリティ35
45