CSIRT関連の研修・演習キット等


巷に出回っているCSIRTに関する研修や演習キットをまとめてみた。
ツールの実施方法によっては、**一般社員向けのセキュリティ教育** にも使えるものもあるかもしれない。
* ダウンロード先が分かるものは、**Name** にリンク済み。
* 各社で、教育サービスとして提供されているものは数が多いため一旦、除外。

//Ver2.1 「セキュリティインシデント対応机上演習教材(IPA)」の情報追加


# CSIRTに関係する演習キット、研修まとめ


## 研修・実習系
| Name      | 提供元    | 実施人数  | 備考   |
|:----------|:---------|:---------|:---------|
| TRANSITS| [NCA](https://www.nca.gr.jp/)  | 30-40名 | 年二回開催。 |
| SIM3 | [NCA](https://www.nca.gr.jp/) | 12-30名 | 不定期 |
| [虎術](https://www.nca.gr.jp/activity/event/2025/tranjits2025-spring/) | [NCA](https://www.nca.gr.jp/) | 20名 | 年一回開催。|
| [CYDER](https://cyder.nict.go.jp/) | [NICT](https://www.nict.go.jp/) | 1名〜 | |
| [責任者向けプログラム サイバー危機対応机上演習（CyberCREST）](https://www.ipa.go.jp/icscoe/program/short/all_industries/index.html) | [IPA](https://www.ipa.go.jp/index.html) | |  |
| [CSIRT基礎「インシデントレスポンス」](https://www.enna.co.jp/training_course/csirt_training_basic.html) | [ENNA](https://www.enna.co.jp/index.html) | 要問い合わせ | | 
| [CSIRT基礎 「組織と運用」](https://www.enna.co.jp/training_course/csirt_training_org-ops.html) | [ENNA](https://www.enna.co.jp/index.html) | 要問い合わせ | |
| [CSIRT基礎 「マネージメント」](https://www.enna.co.jp/training_course/csirt_training_management.html) | [ENNA](https://www.enna.co.jp/index.html) | 要問い合わせ | |
| [CSIRT基礎 「コミュニケーションと連携」](https://www.enna.co.jp/training_course/csirt_training_communication.html) | [ENNA](https://www.enna.co.jp/index.html) | 要問い合わせ | |
| [CSIRT基礎 「情報収集と分析」](https://www.enna.co.jp/training_course/csirt_training_intelligence.html) |  [ENNA](https://www.enna.co.jp/index.html) | 要問い合わせ | |
| [CSIRT基礎 インシデントレスポンス](http://www.intellilink.co.jp/security/education/csirt/intro.html) | [NTTDATA](http://www.intellilink.co.jp/) | 8名〜20名 | |



## ツール提供
| Name      | 提供元    | プレイ人数/キット  | 備考   |
|:----------|:---------|:---------|:---------|
| LACサイバーセキュリティボード | [LAC](https://www.lac.co.jp/) | 2〜3名 |          |   
| [インシデント対応ボードゲーム](https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/learning.html) | [トレンドマイクロ](https://www.trendmicro.com/) | 4〜7名 | |
| [セキュリティ専門家 人狼](https://www.jnsa.org/edu/secgame/secwerewolf/secwerewolf.html) | [JNSA](https://www.jnsa.org/) | 3〜20名 | |
| [Malware Containment](https://www.jnsa.org/edu/secgame/malcon/malcon.html) | [JNSA](https://www.jnsa.org/) | 4〜5名 | |
| NCA演習キット | [NCA](https://www.nca.gr.jp/) | 会員限定 | |
| KIPS | [カスペルスキー](https://www.kaspersky.co.jp/) | | 
| [ABCSIRT ～30分で学ぶはじめてのインシデント対応～](https://www.ipa.go.jp/icscoe/program/core_human_resource/final_project/abcsirt.html) | [IPA](https://www.ipa.go.jp/index.html) | 2〜4名 | |
| [GAME OF CSIRT ～防ぐ、でもやられる、ならば対処する～](https://www.ipa.go.jp/icscoe/program/core_human_resource/final_project/game-of-csirt.html) | [IPA](https://www.ipa.go.jp/index.html) | 2名または2チーム | |
| [マルウェアスイーパー ～協力と決断力でパンデミックを阻止せよ～](https://www.ipa.go.jp/icscoe/program/core_human_resource/final_project/malware-sweeper.html) | [IPA](https://www.ipa.go.jp/index.html) | 4名 | |
| [Cyber Attacker Placement](https://www.ipa.go.jp/jinzai/ics/core_human_resource/final_project/2023/cyber-attacker-placement.html) | [IPA](https://www.ipa.go.jp/index.html) | 3,4名 |
| [コミュニケーション・カードゲーム「キャット＆チョコレート　ランサムウェア攻撃対処編」](https://www.jc3.or.jp/news/2025/20250319-616.html) | [JC3](https://www.jc3.or.jp/) | 3～6 組／二人一組 |
| [セキュリティインシデント対応机上演習教材](https://www.ipa.go.jp/security/sec-tools/ttx.html) | [IPA](https://www.ipa.go.jp/) |

# 参照
## ツール系
- LACサイバーセキュリティボード
    - https://www.nii.ac.jp/csi/openforum2017/track/pdf/20170609AM_Sec_hasegawa.pdf
- インシデント対応ボードゲーム
    - https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/learning.html
- Malware Containment
    - https://www.jnsa.org/edu/secgame/malcon/malcon.html
- セキュリティ専門家 人狼
    - https://www.jnsa.org/edu/secgame/secwerewolf/secwerewolf.html
- NCA演習キット
    - https://www.nca.gr.jp/activity/nca-drilling-wg.html
- KIPS
    - https://media.kaspersky.com/jp/business-security/enterprise/KL_SA_KIPS_overview_A4_JA.pdf
    - オンライン大会もある
- Elevation of Privilege 脅威モデリングカードゲーム
    - https://github.com/KiiCorp/eop-ja?fbclid=IwAR2FQ3I1lLzQfR8iYUORjn3TguX-QYvXgoCidZwJj8XHmrG9r_fl3HssKWY
- Cybercans：情報セキュリティ人生物語 
    - https://prtimes.jp/main/html/rd/p/000000014.000045349.html
    - CODE BLUE 2021 で《Cybercans：情報セキュリティ人生物語》コンテスト が行われたらしい。優勝したら一セットプレゼント。


- 詐欺サイト対処机上演習（プロトタイプ版）
    - https://www.antiphishing.jp/news/info/tabletopexercise_20230602.html
    - 2023/6/1時点プロトタイプ。
    
## 動画・シミュレーション系の研修
- ビデオシミュレーションゲーム
    - 標的型サイバー攻撃ビデオシミュレーションゲーム
    - サーバセキュリティビデオシミュレーションゲーム
    - https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/learning.html

- Terminal
    - https://www.ibm.com/blogs/security/jp-ja/what-can-games-teach-us-about-cybersecurity/


## 研修・実習系
- NCA
    - TRANSITS
    - https://www.nca.gr.jp/2021/transits-summer/index.html
    - ENISA
    - https://www.enisa.europa.eu/topics/trainings-for-cybersecurity-specialists/online-training-material
    - SIM3
    - https://www.nca.gr.jp/2021/sim3-summer/index.html

- CYDER
    - https://cyder.nict.go.jp/
    - 2020/5/12  [過去のCYDER資料](https://www.nict.go.jp/press/2020/05/12-1.html)を一般公開（無料）。  
- IPA
    - 責任者向けプログラム サイバー危機対応机上演習（CyberCREST）  
    - https://www.ipa.go.jp/icscoe/program/short/all_industries/2019.html
    - 中核人材育成プログラム 卒業プロジェクト-CSIRTカードゲーム
    - https://www.ipa.go.jp/icscoe/program/core_human_resource/final_project.html
        - https://www.ipa.go.jp/icscoe/program/core_human_resource/final_project/abcsirt.html
        - https://www.ipa.go.jp/icscoe/program/core_human_resource/final_project/game-of-csirt.html
        - https://www.ipa.go.jp/icscoe/program/core_human_resource/final_project/malware-sweeper.html
- JPCERT/CC
    - ログ分析トレーニング用コンテンツの公開
        - https://blogs.jpcert.or.jp/ja/2020/07/log_analysis_training.html
    - 高度サイバー攻撃への対処におけるログの活用と分析方法
        - https://www.jpcert.or.jp/research/apt-loganalysis.html
- ENNA
    - CSIRT基礎 「マネージメント」
        - https://www.enna.co.jp/training_course/csirt_training_management.html
    - CSIRT基礎 「コミュニケーションと連携」
        - https://www.enna.co.jp/training_course/csirt_training_communication.html
    - CSIRT基礎 「情報収集と分析」
        - https://www.enna.co.jp/training_course/csirt_training_intelligence.html
- T.T.C Training Technology Center
    - CSIRT基礎講座
        - https://training-tech.co.jp/csirt_basic_online-001.html
- NTTDATA
    - CSIRT基礎 インシデントレスポンス
    - http://www.intellilink.co.jp/security/education/csirt/intro.html
- TOPPAN
    - Armoris DOJO CORE
        - https://www.toppan.co.jp/news/2021/05/newsrelease210519_1.html
- DNP
    - サイバーセキュリティ対策実践演習 「サイバーナレッジアカデミー」
    - https://www.dnp.co.jp/biz/solution/products/detail/10158217_1567.html
- 一般社団法人CSIRTトレーニングセンター
    - 新社会人向け情報セキュリティ講座
        - https://youtu.be/_wyJ40Bib0s
        - https://prtimes.jp/main/html/rd/p/000000001.000053834.html
- 日本IT団体連盟、「企業レジリエンス向上のためのサイバーセキュリティ演習マップ解説書」を公開
    - https://www.itrenmei.jp/topics/2021/3685/
- IPA
    - https://www.ipa.go.jp/icscoe/program/short/all_industries/index.html
    - https://www.ipa.go.jp/icscoe/program/short/all_industries/2019.html
- トレンドマイクロ
    - Trend Micro Certified Master (TMCM)
セキュリティナレッジトレーニング
    - https://www.trendmicro.com/ja_jp/business/products/support-services/education/security-knowledge-course.html
    - プラス・セキュリティ ナレッジトレーニング
基礎コース, 応用コース, 経営者・管理者向け がある。

## 資料
- NCA
    - CSIRT ⼈材の育成_Ver1.0
        - https://www.nca.gr.jp/activity/imgs/training-hr20220331.pdf
    - サイバー攻撃演習訓練実施マニュアル
        - https://www.nca.gr.jp/ttc/drill_manual.html
- ISOG-J
    - セキュリティ対応組織の教科書 第3.2版
        - https://isog-j.org/output/2023/Textbook_soc-csirt_v3.html

# 収集・整理中
https://enterprisezine.jp/article/detail/13785
https://developers.freee.co.jp/entry/howto-make-cyber-exercise-scenario
https://twitter.com/yuuk1t/status/1637005046121664512

# 編集履歴メモ
| Ver      | Memo   | Date | 
|:----------|:---------|:---------|
| Ver.0 | メモし忘れたよ | 2020/05/29 | 
| Ver1.0 | ログトレーニング追加 | 2021/07/31 | 
| Ver1.1 | Cybercans：情報セキュリティ人生物語 追加 | 2021/10/22 |
| Ver1.2 | CyberCREST 更新 | 2022/11/14 |
| Ver1.3 | Armoris, サイバーナレッジアカデミー 追加 | 2022/11/25 |
| Ver1.4 | CSIRT 人材の育成 追加| 2022/12/14 |
| Ver1.5 | CSIRT サイバー攻撃演習訓練実施マニュアル 追加 | 2023/3/28 |
| Ver1.6 | トレーニングコース 追加 | 2023/4/7 |
| Ver1.7 | 詐欺サイト対処机上演習（プロトタイプ版） のプレス情報 追加 | 2023/6/2 |
| Ver1.8 | Cyber Attacker Placement 追加 | 2023/9/12 |
| Ver1.9 | セキュリティ対応組織の教科書 第3.2版 のプレス情報 追加 | 2024/10/17 | 
| Ver2.0 | 虎術と、「キャット＆チョコレート　ランサムウェア攻撃対処編」 の情報追加 | 2025/03/25 |
| Ver2.1 | 「セキュリティインシデント対応机上演習教材(IPA)」の情報追加 | 2025/04/18 |