攻撃者の手口を知り、
先に備える。

カリキュラム

だれでも無料で学べるAIの章と、人的要因・故障モード・偏り・ノイズを掘り下げるプロ向けのAI徹底解説を含む12のトラックで、白帯から黒帯まで段階的に学べます。

1. 01

   サイバーセキュリティの基礎

   全員がまず押さえるべき基礎：セキュリティが何を守り、どのように生まれ、なぜ全員の仕事であり、各部分がどう組み合わさるか——実際の侵害を例に。

   対象: 経営層や非技術職を含む全社員

   公開中無料プランで受講可
2. 02

   人という要素

   あなたは最も弱い環であり、最も強い対策でもある。ケビン・ミトニックから今日までの実際のソーシャルエンジニアリングと、主導権を握る日々の習慣。

   対象: 経営層や非技術職を含む全社員

   公開中無料プランで受講可
3. 03

   日本を取り巻く脅威の全体像

   日本を狙うのは誰か、何が目的か、そして実際に被害が及ぶと何が起きるのか——ネットワーク境界での諜報、ランサムウェア、誰にでも届く詐欺——を日本の実例で学び、それを防ぐ習慣を身につけます。

   対象: 経営層や非技術職を含む全社員

   公開中無料プランで受講可
4. 04

   AIを使った攻撃とエージェント型ハッキング

   AIは攻撃のあらゆる段階を変えつつあります。機械が書くおとりメールとディープフェイク、侵入を最初から最後まで自律的に実行するAIエージェント、数時間で脆弱性を見つけて悪用するAI、次の一手をAIに尋ねるマルウェア、そして皆さんが導入したAIシステムそのものへの攻撃。2024〜2026年の実例をもとに、機械の速さでも通用する守り方を学びます。

   対象: すべての方：無料プランではやさしいファミリー版で、プロ向けプランでは技術的に詳しい版で学べます

   公開中無料プランで受講可
5. 05

   AI徹底解説：人の心、故障モード、偏り、ノイズ

   AIを導入する、またはAIに頼るセキュリティ・リスク・IT担当者のための章。モデルの実際の仕組みと誤りが入り込む場所、AIが人の心理を突き依存を生む仕組み、幻覚が起きる理由と出力の検証方法、偏りが学ばれ、増幅され、当たり前になる過程、ランダム性・敵対的ノイズ・汚染データが予想外の結果を生む仕組み。最後はAIトリアージ担当の監査ラボです。

   対象: セキュリティ・リスク・IT・データの専門職、AI利用を承認する管理職

   公開中
6. 06

   初期侵入への防御

   攻撃者が最初に使う扉を閉じます。標的型メールのおとり、メールのなりすまし、インターネットに面したVPNやゲートウェイ、リモートサービスの正規アカウント、そしてヘルプデスク——それらを止める対策と検知を学びます。

   対象: IT・セキュリティ担当者

   公開中
7. 07

   検知エンジニアリング

   防御が破られたことをアラートに変えます。集めるべきテレメトリ、Sigmaでコードとして書く振る舞いに基づくルール、そしてVS Codeトンネル、Windows Sandboxの悪用、PowerShell、AIエージェントの活動の検知を学びます。

   対象: SOCアナリスト、検知エンジニア、ITセキュリティ担当者

   公開中
8. 08

   クラウド防御：AWS・Azure・Google Cloud

   攻撃が実際に起こるIDと設定で主要な3つのクラウドを守り、AWS、Microsoft Azure、Google Cloudがどこで異なるかを学びます。権限昇格、監査ログの改ざん、態勢管理、漏えいしたキーへの対応、Entra ID、Google Cloudのサービスアカウントと安全な既定値、そしてクラウドのAIエージェントです。

   対象: AWS・Azure・Google Cloudを運用するクラウド・基盤・セキュリティチーム

   公開中
9. 09

   ソーシャルエンジニアリングと内部者型の侵入

   信頼を悪用する攻撃から守ります。偽の採用担当者とコーディングテストを装ったマルウェア、多要素認証を迂回するセッションの窃取、委託先や署名画面を通じた承認の改ざん、盗まれた身元とAIで作られた偽の社員を扱います。

   対象: セキュリティ・IT・人事・経理・開発の責任者

   公開中
10. 10

    ソフトウェアサプライチェーン

    SBOM、Sigstoreによる署名、OpenSSF Scorecardの実践に加え、AIのサプライチェーン（モデル、スキル、MCPサーバー、汚染されたデータ）を学びます。

    対象: 開発者、DevOps・基盤チーム、およびその依存関係を審査するセキュリティ担当者

    公開中
11. 11

    インシデント対応と報告

    日本の文脈でインシデントを最初から最後まで運営します。最初の24時間のトリアージと封じ込め、証拠の保全、個人情報保護委員会・警察・NCO・規制当局・顧客への報告義務、委託先経由の侵入の訓練、ガードレール付きの自動化による機械の速さでの対応を学びます。

    対象: セキュリティ責任者、IT管理者、法務、広報、経営層

    公開中
12. 12

    毎日の脆弱性レビュー

    毎日のブリーフを5分で読み、パッチ適用の優先順位につなげる方法を学びます。

    対象: IT部門の全員

    公開中無料プランで受講可
13. 13

    量子と耐量子計算機暗号

    量子コンピューターが破るもの・破らないもの、今盗まれたデータが問題になる理由、NISTの新しい標準（ML-KEM、ML-DSA、SLH-DSA）と米国・EU・英国・日本の2030年／2035年の期限、棚卸しからクリプトアジリティまでの移行の進め方、そしてQKD、誇大宣伝、量子の詐欺の見分け方を学びます。

    対象: セキュリティ・IT・製品のエンジニア、アーキテクト、リスク管理者、長寿命のデータや機器に責任を持つリーダー

    公開中無料プランで受講可
14. 14

    身近な詐欺と操作

    利益のためのソーシャルエンジニアリング。ダークパターンと押し売り、日本の2025年の過去最悪の被害をもたらしたニセ警察詐欺とSNS型投資・ロマンス詐欺、暗号資産とWeb3の詐欺、そして詐欺師がすでにまねているスマホ、本人確認、プラットフォームの新しいルール。顧客を守る従業員と、自社のサイトや販売トークを点検する事業者のための章です。

    対象: 顧客サポート、不正対策、信頼と安全、コンプライアンス、マーケティングの担当者。消費者向け事業の管理者

    公開中無料プランで受講可
15. 15

    ネットワークセキュリティとDDoS対策

    家庭と職場のネットワークを設計し守ります。セグメンテーションとゼロトラスト、安全なリモートアクセス、DNSと外向き通信の制御、ネットワークでの検知、そして2024〜25年に日本の航空会社や銀行を襲ったようなDDoS攻撃への対策を学びます。

    対象: 家庭のネットワークを持つすべての人、ネットワーク・IT担当者

    公開中
16. 16

    APIセキュリティ

    アプリ、取引先、AIエージェントが呼び出すインターフェースを守ります。台帳、認証とオブジェクトレベルの認可、流量制限と悪用対策、ゲートウェイとテストを、OWASP API Security Top 10に沿って学びます。

    対象: 開発者、アーキテクト、基盤チーム

    公開中
17. 17

    暗号と鍵管理

    暗号を正しく使い、鍵を安全に保ちます。アルゴリズムの選択、TLSと証明書、KMSとHSM、秘密情報の管理、更新と失効、そして耐量子暗号への移行の準備を学びます。

    対象: 開発者、クラウド・セキュリティエンジニア

    準備中
18. 18

    人、データ、インフラ、IoTを守る

    最も大切なものを実践的に守ります。人とID、どこにあってもデータ、サーバーと端末、そして家庭のカメラから工場の制御装置までのIoTと制御技術（OT）です。

    対象: すべての人、IT・設備・OT担当者

    準備中
19. 19

    ガバナンスと脆弱性管理

    セキュリティを管理されたプログラムとして運営します。ガバナンスの枠組みと役割、リスク管理、主な脆弱性の種類とその発生の仕方、そして悪用と露出で優先順位を付ける脆弱性管理のプロセスを学びます。

    対象: セキュリティ管理者、リスク・コンプライアンス、IT責任者

    準備中
20. 20

    脅威ハンティング、APT対策、進行中の攻撃の阻止

    すでに侵害されていると想定します。無害に見える活動を探し、APTの手口から守り、警報を待つのではなくAIを使って能動的に侵入を探し、攻撃が進行中のうちに封じ込めます。

    対象: SOC、脅威ハンター、インシデント対応者、セキュリティアーキテクト

    準備中
21. 21

    トップ100脅威フィールドガイド

    日本の人々と組織に届く可能性が最も高い100の脅威をまとめたIDCC独自のカタログです。MITRE ATT&CK、CWE、OWASP、CISA KEVに対応付け、それぞれの見分け方、検知の仕方、止め方を示します。

    対象: すべての人。防御側は参照資料として活用

    準備中

IDCC認定資格

サイバーセキュリティの実務能力を証明する認定資格です。受験バウチャーは今すぐご購入いただけます。オンライン監督試験は提供開始時にご案内します。

Professional・Team Professionalの年払いには年1回の受験が含まれます

料金プラン

表示価格はすべて税込です。年払いは2か月分お得です。いつでも解約できます。

お支払いはSquareによる安全なカード決済です。カード情報は当社のサーバーを通りません。