【文部科学省】Society5.0に対応した高度技術人材育成事業
成長分野を支える情 報 技 術 人 材 の 育 成 拠 点 の 形 成（ e n P i T ）Education Network for Practical Information Technologies

ANNUAL REPORT 2021
2021 年度 事業報告書

企業・官公庁等のIT実務、OT実務、設計・製造実務における情報セキュリティに関わるプロ人材育成コース

1
1.1

本事業の目的も人材不足が増加すると推計されている。このため社会人

ITに対する需要は引き続き増加する見込みにもかかわらの再教育による人材シフトが喫緊の課題となっている。まず、労働人口の減少による人材供給力の低下から、IT人材

た、大学院教育が生み出す人材と産業界が求める人材のミの不足は今後一層深刻化する可能性が高いことが予測されスマッチも指摘されており、大学院教育においても産業ている。このような状況の中、大学教育改革により、情報

ニーズを意識した適切な人材育成を行うことへの変革が求

科学技術分野の質の高い人材を多く輩出することや、産学められている。

連携によってすでに社会で活躍している同分野の人材の生

本申請は、「 情報セキュリティ人材育成に関する調査研

産性を高めるための学び直しに貢献することが我が国の高究」で提唱されたモデル・コア・カリキュラムを実践に移等教育機関に求められている。このことを目的とした事業すため、情報セキュリティ大学院大学、東北大学、大阪大である文部科学省2017年度「成長分野を支える情報技術

学、和歌山大学、九州大学、長崎県立大学、慶應義塾大学

人材の育成拠点の形成（enPiT）enPiT-Pro」の公募の結果、が連携して社会人の学び直しを支援する高等教育の体制を「情報セキュリティプロ人材育成短期集中プログラム

整えることで、さまざまな実務現場で情報セキュリティ（ProSec）（申請代表校：情報セキュリティ大学院大学）が」リーダーとして活躍できるトップ層の人材を育成すること採択された。

を目標としている。本プログラムでは、銀行システムの開1.2

情報セキュリティプロ人材育成短期集中
プログラム（ProSec）

発、自動車の製造部門やプラントの保守部門など、企業・社会の安全を維持するために不可欠な実務現場での情報セキュリティのリーダー人材を育成する。本申請では、BP認

情報セキュリティ人材のニーズは急速に高まっており、定も可能な120時間超の学修を実施するメインコースと、活躍の場はセキュリティ製品・サービスを提供するIT企業

必要な知識・技能のエッセンスを短期間（30時間〜 60時

だけでなく、非IT企業を含む全ての企業にとって自社の持間）に学修可能なクイックコースを実施する。メインコー

つ情報やシステムのセキュリティを高める上で欠かせない

スは大学院のenPiTで整備した既設講義に加えて、IoTや人材になっている。2016年には国内の情報セキュリティ

Fintechなどのホットトピックスに対応した講義やサイ業務に28.1万人が従事しており、13.2万人が不足し、今後

バーレンジ等の演習科目を新設した魅力あるコース構成と社会で活躍するIT技術者の学び直しを推進するenPiT-Pro

2017年度〜 2021年度（5年間）

学術
団体

大学

金融 IoT

CISO

トップ
研究者

ユーザー
企業
セキュリティ
エンジニアリーダー

実践演習

社会人
IT技術者

大学

大学

理論など

拠点大学
ベンダー
企業

研究
機関

専門セキュリティエンジニア（IT、OT、設計／製造セキュリティ人材）

基本セキュリティエンジニア（他分野の IT 利用人材）

社内研修等
大学が有する最新の研究知見に基づき、情報科学分野を中心とする高度な教育（演習・理論等）を提供する。
拠点大学を中心とした産学教育ネットワークを構築し、短期の実践的な学び直しプログラムを開発・実施する。

図 1：enPiT-Pro 事業全体イメージ
01

大学院における専門教育 学部における専門教育

他分野の学部卒
他分野の大学院卒

図 2：セキュリティ人材育成における ProSec の位置づけ

し、クイックコースはメインコースを部分的に受講できるで求められる人材像の認識を共有し、それぞれの産業ニー構成としている。講義や演習の開講日時の配慮等により、ズにあった教育コースの開発によってミスマッチの解消を

社会人の学びやすさや地方都市の学修機会の確保に努め、図っていく。

取得した単位は大学院入学時に履修単位の一部として認定

本事業においては、JNSAが策定・公表したスキルマップでするとともに、履修証明やBP認定の取得も可能な仕組みあるSecBoK2016を参照して、連携大学が提供する教育プとしている。また、日本ネットワークセキュリティ協会

ログラムがSecBoKに記載されているスキル・知識をカバー（JNSA）が開発した情報セキュリティ人材スキルマップをするように配慮している。連携大学が提供する内容をスキルベースに改良して、各大学の講義内容がカバーしている知マップ化し、SecBoKと対照させることにより、産業ニーズと識セットを可視化することにより、連携大学が提供する

提 供 する教 育コースとのミスマッチを防ぐこととしていコースが一定の水準に達していることを確認できるようにる。2021年度は、
JNSAが2019年度に公表したSecBoK2019

した。全てのコースで全連携大学共通の枠組に基づくをベースにしつつ、
スキルマップを現場で運用されているアド

ProSec-X認定証を授与できる枠組みを構築している。こバイザリーボードの委員の方の意見などを取り入れ、スキルマ

れらの取り組みにより、水準の確保された質の高い教育をップの改善を行った。SecBoK2019は米国NISTにおける同様提供することに努めている。

のNICE Frameworkが改訂され、
SP800-181が規定されたなどの動向を踏まえたうえでの改訂である。情報セキュリティ分▶産学連携体制野の知識スキルは、
SecBoK2016に記載できていない詳細な産業界との連携体制は、

スキル・知識もあると考えられることを想定しつつ、活用可能な（1）企業の全国ネットワークを持つ団体との連携部分については今後の提供コースに反映する予定である。

（2）地域の企業団体、個別企業との連携の2層で構成している。全国ネットワークを持つ企業団体と連携して、産業界全体でニーズの高い人材の育成に注力

1.3

各分野の概要▶提供するコースの概要する。具体的には、代表校（情報セキュリティ大学院大学）

2007年の学校教育法の改正により「履修証明制度」が創が（特非）日本ネットワークセキュリティ協会（JNSA）、（一設され、大学院は履修証明プログラムを開設し修士号、博社 ）サ イ バ ー リ ス ク 情 報 セ ン タ ー（CRIC）と 連 携 し て士号に加えて、その修了者に対して法に基づく履修証明書

ProSec運営委員会と協力して産業ニーズに応える教育（Certificate）を発行できるようになった。履修証明者は「職コースの開発を支援する。JNSAは日本全国に262社を越業能力証明書（ジョブ・カード・コア）」として位置付けらえる会員企業を擁し、企業に在籍する20名超の実務家教員れており、客観的な証明書として利用できる。

からなる登録制の講師データベースを維持している。これ

ProSecでは、実務家教員による授業やPCを使った演習らと協力して進めることにより、産業界との調整、地域企授業を多く取り入れた実践的なコースを提供する。正規業への社会人再教育プログラムの周知、連携大学への講師

コースの大学院生に混じって6 ヶ月から1年で修了するメの派遣を実施する。他方、連携大学は各地域において地域

インコース（履修証明プログラム）と、必要な知識・技能の企業団体、個別企業と連携し、教育コースの充実、受講生のエッセンスを短期間（2 〜 3 ヶ月程度）に習得できるクの募集、企業研修としての活用促進を行う。

イックコースを提供する。メインコースは大学院のenPiTで整備した既設講義に加えて、IoTやFintechなどのホット▶情報セキュリティ人材スキルマップ

トピックスに対応した講義やサイバーレンジ等の演習科目

大学が育成を目指す人材像と産業界が求める人材像のミを新設した魅力あるコース構成とし、クイックコースはメスマッチがしばしば指摘されている。いわゆる企業の情報

インコースを部分的に受講できる構成としている。講義やシステム部門等におけるIT実務だけでなく、社会インフラ演習の開講日時の配慮等により、社会人の学びやすさや地システムの運用を担うOT（Operational Technology）実方都市の学修機会の確保に努め、取得した単位は大学院入務、家電製品から自動車や大規模プラント等の設計／製造

学時に履修単位の一部として認定すると共に、履修証明や実務まで、実務の内容によって期待されるプロ人材像が異BP認定の取得も可能な仕組みとする。文部科学省「情報セなる。加えて、地域の地場産業の特徴も考慮すれば、求めキュリティ人材に関する調査研究」で提唱されたモデル・られるセキュリティのプロ人材像は更に多様となるであろ

コア・カリキュラムに基づき、業種、職種や地域によってう。連携大学が各地域の産業と連携して人材スキルマップ

異なる産業ニーズに合わせ、多彩な教育コースを編成する。
02

紀尾井町戦略研究所

インターネット
イニシアティブ
アレシア国際法律事務所

阿部・井窪・片山法律事務所

ヴイエムウェア株式会社

セキュアサイクル

EY新日本有限責任監査法人
アマゾン ウェブ サービス
ジャパン合同会社

日立製作所

情報セキュリティ大学院大学

セキュアワークス

PwCコンサルティング
合同会社

Chaintope

九州大学

セキュアスカイ・テクノロジー

サイバーセキュリティバンク

メインコース（6カ月、履修証明）
IoTセキュリティコース（例）NTT西日本Fintechセキュリティコース（例）東北大学

クイックコース（3カ月、大型公開講座）
CSIRT構築コース（例）NDKCOM

パロンゴ

特定企業向けカスタマイズコース（例）長崎県立大学

宮城県
情報サービス
産業協会

エヌエスシー

SecBoKスキルマップの共同開発
共通の修了認定証の発行 等

シスコ
システムズ

大阪大学

和歌山大学
ネットワン
システムズ

：連携大学院：教材開発協力等：講師派遣、受講者の募集協力等：全国ネットワーク（講師派遣、企業紹介）：地元企業との連携

図 3：教育プログラムのフレームワーク

教育コースは、メインコースとクイックコースの2種類の野に特化した講義を通じて、金融情報システムの実務におコース構成で提供し、実践的な演習や実務経験の豊富な企

ける情報セキュリティのリーダー人材（ProSec-Fintech）、

業在籍の教員による最先端の講義と、体系的な知識の習得

企 業 や 官 公 庁 のCISO（Chief Information Securityを目指す大学院の正規科目を組み合わせたバランスのとれ

Officer）として組織のセキュリティマネジメントを牽引でた 教 育 コ ー ス と し て い る。 修 了 者 に は、ProSec-IoTやきる実践的リーダー（ProSec-CISO）などを育成する。

ProSec-CSIRT等の習得したコースに応じた修了証を発行する。また多様な受講ニーズに配慮し、クイックコースよりもさらに短時間のコースを開講した。

▶ 2021 年度の実施状況
2021年度は2020年度に引き続き、各連携大学ともに新型コロナウィルス感染症（以下、COVID-19）対策として、▶教育プログラムを通して育成する人材像

03

コースのオンライン化や、オンライン化できないコースに

産業界や官公庁で、広くIT実務、OT実務さらに設計・製

ついては感染対策を徹底した上で対面授業の実施など、工造実務を担っている人材が、更にセキュリティ実践力と体夫してコースを提供した（連携大学の実施状況についての系化されたセキュリティ知識を学修することにより、社

詳細は、「2 連携大学の実施状況と計画」を参照）。

会・経済活動の根幹に関わる情報資産および情報流通のセ提供しているコースやカリキュラムが社会・産業界のキュリティ対策を技術面・管理面で牽引できる実践的リーニーズに合致しているかどうかを評価していただくため、ダーを育成する。例えば、セキュリティマインドをもつシ

各方面で活躍されている専門家をメンバーとしたアドバイ

ステム開発技術者・データ解析技術者（ProSec-Mind）、情

ザリーボードを設けている。アドバイザリーボード委員は報セキュリティの基盤理論に裏付けされた強い実践力を持

次の5名の方である。
（敬称略）

つセキュリティ技術者（ProSec-EC2（Engineer of Crypto

金子 啓子

大阪経済大学and Cybersec））や、サイバー攻撃の脅威が大きい金融分

坂明

一般財団法人日本サイバー犯罪対策センター

経営学部

図 4：各ワーキンググループの担当一覧
WG

図 5：2021 年度 ProSec 担当教員一覧

サブ WG

メンバー

スキルマップ

山口＊(長県大)、小松(長県大)、小出(九大)

大久保 隆夫情報セキュリティ大学院大学
情報セキュリティ研究科 教授

コース連携

大久保 ＊(情セ大)、曽根(東北大)、
砂原(慶應)

曽根 秀昭

東北大学 大学院情報科学研究科
特任教授

産学連携 WG

砂原＊(慶應)、曽根(東北大)、種茂(情セ大)和泉 諭

東北大学 大学院情報科学研究科
特任准教授

評価 WG

宮地＊(阪大)、内尾(和大)、
小出(九大)

宮地 充子

大阪大学 大学院工学研究科
教授

FD WG

加藤＊(慶應)、砂原(慶應)、
和泉(東北大)奥村 伸也

大阪大学 大学院工学研究科
助教

広報 WG

内尾＊(和大)、砂原(慶應)、
奥村(阪大)

内尾 文隆

和歌山大学 学術情報センター
教授

小出 洋

九州大学 サイバーセキュリティセンター
教授

藤岡 福資郎九州大学 サイバーセキュリティセンター
学術研究員

小松 文子

長崎県立大学 大学院地域創生研究科
情報工学専攻 教授

山口 文彦

長崎県立大学 大学院地域創生研究科
情報工学専攻 教授

砂原 秀樹

慶應義塾大学 大学院メディアデザイン研究科
教授

加藤 大弥

慶應義塾大学 大学院メディアデザイン研究科
特任助教

教務 WG

＊は主担当者

寺井 理

株式会社みずほフィナンシャルグループ

花田 経子

岡崎女子大学山岡 正輝

NTTデータ先端技術株式会社

子ども教育学部

2021年度はアドバイザリーボードを10月に開催し、実施状況についてさまざまなご意見をいただいたほか、いくつかの演習をオンラインで視察していただいた。そのご意見を踏まえて、プログラムを改善していくこととしている。
また連携大学間の情報共有とプログラム実施にあたって

教員名

所属大学名・肩書の意見交換の機会として、運営委員会と幹事会を月に1度のペースで開催した。運営委員会の下にはワーキンググ
ループを設け、産学連携を推進すると共に、各連携大学の実施上の課題や地域ごとの産業界・社会のニーズなどに関する知見の共有を図っている。
ワーキンググループ担当メンバーおよび本年度ProSec
担当教員は図4・図5の通りである。

フィードバック・改善を図った。
これらの取り組みの成果を全国に広く普及させるため、シンポジウムも積極的に開催している。
2021年度は、2022年3月1日に、enPiT-Pro5拠点（東洋大学「Open IoT 教育プログラム」、早稲田大学「スマートエスイー」、情報セキュリティ大学院大学「ProSec」、名古運営委員会では、意見交換と対応策の検討を行っている。

屋大学「enPiT-Pro Emb」、北九州市立大学「enPiT-everi」）

また、人材育成の方法の改善やプログラムを担当する教員による合同シンポジウム『社会人リスキリングに対する成の能力向上に向けたファカルティ・デベロップメント

果とこれからの高度情報技術人材のリカレント教育および（FD）の取り組みも行っている。2021年度は、前年度に引SDGs』をオンラインで開催した。合同シンポジウムでは、

き続き各連携大学の施設や演習実施方法等についてオンラ各拠点がそれぞれのコースの概要や取り組み内容を紹介

インも含めた相互参観と意見交換を行うほか、短時間でコし、ディスカッションも実施した。

ンパクトに学修したいというニーズに答えるため、ユニッ

また実践教育を実施できる教員の養成を図るため、各連ト制の導入と連携校間のコースを組み合わせて受講するこ携大学は、社会人等の実務家に演習の講師や非常勤講師をとにより修了可能とするコース連携の仕組みや、育成効果

委嘱し、企業における研修や実務研修等の教育ノウハウのの測定や適切なコース選択のためのスキルマップの整備、吸収と共有を図っている。一方、各連携大学は特任教員を効果的な人材育成方法の確立に向けた演習教材の整備と蓄採用したり専任教員を本事業に従事させたりしているが、積、オンライン教育に使用するソフトウェアやツール類の各教員は、本事業に参画することにより、それぞれの教員

ノウハウの共有、オンラインで効果的に教育するための工の研究内容や実務経験を活かしつつ各プログラムの講義や夫の共有等によって、各連携大学のFD活動の内容を詳細演習を実施することで、体系的な教育を実施するための教に共有することとし、各大学が提供するプログラムへの育を実践するスキルを身につけている。
04

2
2.1

連携大学の実施状況と計画

情報セキュリティ大学院大学◦取り組み概要の経済社会が求める実践的な理論や知識をバランスよく習得していただくためのプログラムを提供する。

情報セキュリティ大学院大学は、2021年度のenPiT-Pro

企業経営向けビッグデータ分析とリスク経営メインコー

Security（ProSec）の取り組みとして、以下の内容を実施

スは、企業経営実務においてビッグデータ分析を技術面・した。なおCOVID-19拡大の影響により、2021年度は第1

管理面で引率できる実践的リーダーを育成するコースであ期（4月開講分）メインコースの開講は見送らざるを得なる。セキュリティマネジメント、リスク評価・マネジメン

かった。その後に開講した分については、オンライン化のト、セキュリティ経営、ITガバナンス、人的要因等の業務検討を行い、講義を中心とした内容についてはZoomを利遂行必要な知識、スキルを習得していただくためのプログ

用したオンラインにより実施し、オンライン化が難しい実

ラムを提供している。

習内容等については感染症対策を徹底した上で対面授業を
実施した。
（写真１）

◦クイックコース
クイックコースとして、次のコースを開講した。

◦メインコース
履修証明プログラムに対応するメインコースとして、次◦セキュアシステム技術（基礎）クイックコース― NW攻撃とその防御および検知 ―のコースを募集した。

◦IoTセキュリティクイックコース（新設）◦次 世代 Fintech セキュリティとデータ・サイエンスメ◦CSIRT基礎クイックコース（新設）インコース◦企 業経営向けビッグデータ分析とリスク経営メイン

セキュアシステム技術（基礎）クイックコースは、「 ネッ
トワーク経由の情報セキュリティ攻撃とその防御および検コース

知」をテーマとし、攻撃者がどのようなツールや手段を用

次世代Fintechセキュリティとデータ・サイエンスメイ

いてネットワーク不正侵入行為を行うか、またどのようなンコースは、次世代の金融システムの設計開発とその情報防御方法や検知方法が有効かについて、実習を通じて理解

セキュリティ対策のリーダー人材を育成するコースであを深めることを目指すコースである。

る。金融機関等の企業や官公庁等において、最新の金融シ

IoTセキュリティクイックコースは、IT系、組み込み系のステム開発やその情報管理業務に従事した経験を持つ情報技術者が新たに考慮すべきIoTのセキュリティについて、技術者や管理系業務従事者、およびこれらの職種を志望さ

講義と演習を行うコースである。

れる方々に向け、次世代Fintechのコア技術の一つである

CSIRT基礎クイックコースでは、講義と演習を通じてイ

ブロックチェーンの理論、事業リスクマネジメント実務に

ンシデント対応の基本的な活動を理解する。また、インシ

おいても重要なデータ・サイエンスに関する知識等、今後デント発生時における様々な対処方法を習得する、実践力を高めるコースとなっている。

◦実施状況
2021年度の受講者は18名であった。
メインコースは、大学院が提供するコースとしての特色を活かし、講義、実習、受講者同士の討議を取り入れた演習などの多様な方法により業務遂行に必要な知識、ス
写真 1：企業経営向けビッグデータ分析とリスク経営メイン
コースのオンライン演習の様子
05

キルを幅広く修得することができるように配慮している。
セキュアシステム技術（基礎）クイックコース ― NW攻

撃とその防御および検知 ― は、講義形式の解説と実習形◦セキュリティマインドクイックコース（データ科学）式をミックスした形の授業により進行し、セキュリティに

各コースは、情報セキュリティのマインドの学び直しを

つ い て 基 礎 か ら 知 識 を 得 ら れ る と と も に、Windowsとしたい現役システム開発技術者・データ解析技術者（20代LinuxのOSを使用して実機による実習形式での演習も実施〜 30代）や産業界で情報系業務に従事している技術者を受した。このことにより受講者は実践的な知識および能力を講者として想定する。コースでは、ソフトウェアの設計・習得することができた。

開発段階におけるセキュリティ対策やデータ解析、情報セ

IoTセキュリティコースは、コロナ禍のため演習も含め

キュリティマネジメントなどの知識を身につけるために座てオンラインで実施した。受講者はオンサイトと同様の脆学や演習をそれぞれ126時間・45時間・67.5時間提供し弱性検査や脅威分析の演習を受講することができた。

ている。

CSIRT基礎クイックコースは、今年度は初の連携コース

コースを修了した受講者に対してはProSec-Mind認定

として、慶應義塾大学の演習「インシデントハンドリング

証を発行するとともに、科目毎の履修も可能としている。

演習」（2/8オンライン開講）と組み合わせて実施した。こ

今年度も新型コロナウイルス感染症対応として、遠隔教

れにより、コース連携する上での課題であった修了の扱い

育・オンライン授業を中心に講義・演習を実施した。オン等の運用面においての土台を作ることができた。

ライン授業の実施にあたっては、Slack等のコミュニケー

また昨年度開講した「DX with Cybersecurity3日間教

ションツールの活用やクラウド環境上における演習環境の育コース」は、今年度開講した慶應の上記演習と組み合わ整備により、質疑応答等の十分な指導及び受講者同士の意せて「DX with Cybersecurityクイックコース」という連

見交換の機会を確保するよう努めた。また、ProSec科目の携コースとし、2名修了した。

一部に参加するトライアルコースや、初学者向けの講義・演習科目やその一部に参加するエントリーコースを設置し◦自走後の計画て、コース受講を検討する社会人に対し、具体的な授業内【基本方針】

容や雰囲気を事前に把握することができる取り組みを実施

ProSecを企業向け集中コースと統合し、ProSecブランド

した。

とし、現コースは維持する。

◦実施状況

【講義】
既存のメインコース、
クイックコースは現状維持、連携校と

今年度、東北大学では、以下の8科目を大学院情報科学のコース連携については各連携校と別途協議するものと研究科の正規科目として開講した。大学院科目を社会人にする。

開放して行うコースのため、社会人受講者は大学院生とと【受講手続】

もに学ぶことができる。

メインおよびクイックコースについては、現状のProSecの①情 報 セ キュリティ法 務 経 営 論（ 基 礎 講 義 、4 ポ イント

手続を維持する。
（ 応募書類、履歴書、修了証）。

（22.5時間）、遠隔配信有り）②デ ータ科学基礎（基礎講義、4ポイント（22.5時間））◦募集情報③学 際情報科学論（演習、4ポイント（22.5時間））

問合せ先：情報セキュリティ大学院大学 ProSec事務局④ネットワークセキュリティ実践（演習、4ポイント（22.5時〒221-0835 神奈川県横浜市神奈川区鶴屋町2-14-1間））

E-mail：prosec@iisec.ac.jp⑤ビッグデ ータスキ ルアップ 演 習（ 応 用 講 義 、2ポイント

Web：https://www.iisec.ac.jp/admissions/prosec/（12時間）
）

2.2

東北大学

◦取り組み概要
東北大学では、2021年度のProSecの取り組みとして、
以下の1つのメインコースと2つのクイックコースを実施した。

⑥デ ータ科学トレーニングキャンプⅠ（応用講義、2ポイント（12時間））⑦デ ータ科学トレーニングキャンプⅡ（応用講義、2ポイント（12時間））⑧応 用データ科学（応用講義、オプション（22.5時間））
このうち情報セキュリティ法務経営論では、情報セキュ◦セキュリティマインドメインコース

リティ技術を組織の中で利用するために必要な社会的側面◦セキュリティマインドクイックコース（セキュリティ）を説明できる能力の修得を目的として、情報セキュリティ06

写真 2：ネットワーク
セキュリティ
実践の様子

やウェブサイト、各種イベントで本学の取り組みを発信して、募集案内をもとに地元企業に対して受講生の募集を進
めていく。

◦募集情報
問合せ先：東北大学 大学院情報科学研究科
実践的情報教育推進室
E-mail：tohoku@seccap.jp

2.3

大阪大学

◦取り組み概要
1．基本方針情報セキュリティは、情報セキュリティガバナンスとい写真 3：仙台・宮城サイエンス・デイ 2021 の様子

う用語にみられるように組織全体で取り組まなければならない。一方、ビットコインなど、情報セキュリティ技術はに関する法務の基礎知識と関連法について解説するととも経済活動にも大きな影響を与える。様々な業務で安全な情に、情報セキュリティを導入し定着させるために必要な経報利活用が必要となる社会人を対象として立ち上げた「情営上の意思決定方法について座学の講義を、同時双方向型

報セキュリティプロ人材育成短期集中プログラムのオンライン授業で行った。

（ProSec）」において、大阪大学では、データの安全な利活

演習科目であるネットワークセキュリティ実践では、ク用に必要なサイバーセキュリティ、リスクマネジメント、

ラウド上に仮想サーバと演習用ネットワーク環境を構築し

法制度、暗号技術の応用、ビットコイン・ブロックチェーて、受講者がオンラインで実践的なハンズオンを行える環

ン・IoTなどの最新技術から、実務を支える理論として数境を整備した（写真2）。

学、アルゴリズム、暗号理論などのセキュリティ基盤技術

また、情報産業及びユーザ業界からのコメントをもとにまでを幅広くカバーしており、社会システムにセキュリ

各コースの内容や時間、受講料、シラバスなどをまとめてティ技術を安全に適用できる知識の獲得と現場知識の涵養

募集案内や広報用の資料を作成した。これらをもとに地元を目指す。

企業を中心に受講生の募集を行い、本年度はセキュリティ
マインドメインコースを2名が受講した。さらに広報活動

2．講義内容も積極的に推進し、SNSやHPによる宣伝やオンラインで開講義は主に暗号技術及びサイバーセキュリティの2本柱催された学都「仙台・宮城」サイエンス・デイ2021（写真において、それぞれの軸を基礎から発展まで構築すること3）などのイベントで本事業の取り組みの紹介をして、他を目指している。これまでに構築した講義科目とPBL科目

分野の教員や企業の方々と意見交換するなど様々なかたちを記載する。

で広報を行った。

◦講義科目◦自走後の計画◦最新セキュリティ特論Ⅰ、Ⅱ（各1単位）

今年度の開講した内容やアンケート結果などをもとに◦安全なデータ設計特論（1単位）

コースの内容の改善と拡充を図る。企業との協力に関して◦離散数学と計算の理論（2単位）は、講義や演習の見学や意見交換を行って、企業側の視点◦実践情報セキュリティとアルゴリズム（2単位）による要望を調査し、また、これまでのオンライン講義や演習の知見も組み合わせて、社会人のニーズに合致し参加◦ PBL 演習科目

しやすいようコースの内容を改善・拡張させていく。地域◦高度セキュリティ PBLⅠ、Ⅱ、Ⅲ（各1単位）

高度IT人材育成に関しては、（一社）宮城県情報サービス産◦高度サイバーセキュリティ PBLⅠ、Ⅱ、Ⅲ（各1単位）

業協会（MISA）との連携協力をさらに推進する。
また、推進室のTwitterアカウント（@espritistohoku）
07

2022年度には、演習内容を増強することで、一部の講図 6：大阪大学における各コース
メインコース（8 単位）
科目名

クイックコース（5 単位）
暗号実践

セキュリティ
・
サイバー実践

必

選D

選D

暗号

サイバー

セキュリティ

最新セキュリティ特論Ⅰ、Ⅱ

必

必

必

必

離散数学と計算の理論

選A

必

選A

必

選A

実践情報セキュリティとアルゴリズム

選A

必

選A

必

選A

高度セキュリティ PBL Ⅰ

選B

選B

選B

選E

選F

高度セキュリティ PBL Ⅱ

選B

選B

選B

選E

選F

高度セキュリティ PBL Ⅲ

必

選B

選E

選F

高度サイバーセキュリティ PBL Ⅰ

必

選E

選F

必

暗号

サイバー

セキュリティ

必

必

選C

必

必

高度サイバーセキュリティ PBL Ⅱ

選C

必

必

選E

選F

高度サイバーセキュリティ PBL Ⅲ

選C

必

必

選E

選F

安全なデータ設計特論

選G

選G

選G

選G

選G

選G

選G

選G

※【必】必修科目 ※【選A】講義科目から選択（2単位上） ※【選B】高度セキュリティ PBL科目から選択（1単位上） ※【選C】高度サイバーセキュリティ PBL科目から選択（1単位上）※【選D】講義科目から選択（1単位上）【選E】PBL科目から選択（3単位上） ※【選F】PBL科目から選択（4単位上）※【選G】クイックコースを1つ以上修了していること 選択Gの単位取得済みかつコースを修了した場合、各コースのアドバンスの修了となる。例：暗号メインコース＋選択G→アドバンス暗号メインコースコース

写真 4：PBL 演習の対面参加の様子

義科目及びPBL演習科目の単位数を増やして実施する。

写真 5：オンラインで繋がる受講生

論Ⅰ、Ⅱを実施している。

また、受講者自身が学びたいことに合わせて選択できるようにコース設定を提供している。さらに、大阪大学で提供するコース（プログラム）を「職業実践力育成プログラム◦実施状況
実施状況について、今年度の受講者数、さらには各講義（BP）」に申請し、認定されている。

の受講者数の観点で報告する。

3．連携企業

1．受講者数大阪大学のセキュリティコースの特徴である企業との連2021年度前期受講生：22名

携による実用としてのセキュリティ技術の講義・演習とし2021年度後期受講生：21名て、NTTデータ、セキュアワークス及びNICTと連携し、本年度も講義と演習をオンラインと対面参加のハイブ

高度セキュリティ PBLⅢを実施している。セキュリティのリッドで実施した。また、各講義にFlipping講義を導入し、実践的技能を自ら主体的に判定する方法としてCapture

事前学習、本講義・演習、事後学習を組み合わせた。これ

The Flag（CTF）方 式 の 問 題 が あ る。 本PBLに お い て はまで、本講義・演習で実施していた内容を事前学習を振り

CTFの基礎的な知識を演習形式で学習後、実際にCTFに取分けることにより、より深い知識の習得に繋がった。写真

り組むという演習を実現した。

はPBL演習の対面参加の様子（写真4）、オンラインと対面

また、Shiftallや苗村法律事務所とも連携し、セキュリ

参加の学生・講師が繋がる様子（写真5）を表す。

ティリテラシーに関する講義である、最新セキュリティ特なお、各講義の受講者数は以下の通りである。
08

2．各講義の受講者数
離散数学と計算の理論：4名、最新セキュリティ特論
Ⅰ：9名、最新セキュリティ特論Ⅱ：9名、実践情報セキュ
リティとアルゴリズム：3名、高度セキュリティ PBLⅠ：
8名、高度セキュリティ PBLⅡ：3名、高度セキュリティ
PBL Ⅲ：8名、高度サイバーセキュリティ PBLⅠ：7名、URL：https://cy2sec.comm.eng.osaka-u.ac.jp/
miyaji-lab/pro-sec/index-jp.html

2.4

和歌山大学

◦取り組み概要
和歌山大学では、2021年度のProSecの取り組みとして、

高度サイバーセキュリティ PBLⅡ：5名、高度サイバーセ

以下の内容を企画し実施した。

キュリティ PBLⅢ：3名、安全なデータ設計特論：4名・和歌山県警察本部サイバー犯罪対策課向け研修（2021年8 ～ 9月）

3．受講者の講義への意見

・遠隔ハンズオン（2022年1月～ 2022年2月）

・情報セキュリティの基礎を学ぶのに最適な講義内容でし・合同ハンズオン（2022年2月25日、28日、3月1日）

た。今回全ての講義をオンラインで受講しましたが、充（オンラインにて実施）

実した教材と講師の方々の配慮により、特に違和感なく

上記のハンズオンでは、サーバ・ネットワークの運用管

講義に集中することができました。

理に係る情報セキュリティ事案、すなわちいくつかのイン・情 報セキュリティの最先端で活躍されている先生方かシデントをシューティングする。受講生となる社会人の職ら、知識だけでなく、実際にあったインシデント事例の種は、ソリューション系ベンダのSE、およびサイバー犯罪紹介やその考察などを学べました。座学形式の講義であ対策課の捜査員となる。ソリューション系ベンダのSEにおりながらも、中には演習さながらの講義もあり、手を動

いては、運用管理上遭遇するインシデントを想定・経験しかすことでさらに習得できたように思いました。

解決策を習得することによって、製品開発やソリューショ・バイナリ解析、具体的なツールの使い方など実際ハンズ

ン提案における知見を得るためにハンズオンに参加していオンで試してみることで理解が深まりました。CTFにつる。捜査員においては、サイバー犯罪捜査の上で必要な解

いては書籍などは読むだけで、実際に書籍の内容を試し

析技術を身につけるだけでなく、どのような条件（脅威とてみる環境を整えようと思ってもうまくいかなかったり脆弱性）によってインシデントが構成されているか知ることなかなかハードルが高かったので、実際に体験ができとで、どのようにこれを防御、予防することができるのかて良かったと思います。

理解できる。電子的な証拠であるフォレンジックを実践的に学ぶことができる。

◦自走後の計画
事業終了後においても、これまで通り、充実した教育プ
ログラムの提供を目指す。最新セキュリティ特論Ⅰ、Ⅱ、◦実施状況
和歌山県警本部向け特別研修：

離散数学と計算の理論、実践情報セキュリティとアルゴリ

捜査員計5名に対して研修を実施した。本年度もJNSA

ズム、高度セキュリティ PBLⅠ、安全なデータ設計特論ののCSIRT向けカードゲーム（セキュリティ人狼、マルウエ

演習内容を増強し単位数を増やした、実践セキュリティ特アコンテインメント）を導入に用いた。本年は期間中に、

論Ⅰ、Ⅱ、実践離散数学と計算の理論、先進情報セキュリ

サイバー犯罪対策課（配属直後）以外にも、現役の捜査員

ティとアルゴリズム、高度セキュリティ PBL、先進安全なをスポットで参加させるなど、より実際の捜査に近いメン

データ設計特論を開講する。また、定期的な会報の送付やバーを対象に研修をおこなった。ルータやスイッチを用い講義の合間に座談会を導入し、受講者間の情報交換を深めたネットワークの構築を繰り返し実施する。特に実際の環られるように進めたい。

境からネットワーク構成を調査、図面に描いて、次に概要
図面通りに環境を再現する作業は、サーバ、ネットワーク

09

◦募集情報

を把握する能力を高めた。次に、Basic SecCap演習（8月

問合せ先：〒565-0871 大阪府吹田市山田丘2-1

下旬、4日間）の実施に必要な演習環境の構築とシナリオ

大阪大学 大学院工学研究科 宮地研究室（インシデント発生から終了条件に至るまでのシュート過TEL：06-6879-4179程を想定した演習の演目）の実施を反復練習する。同演習

E-mail：myj-pro.seccap.staff@crypto-cybersec.

後、シナリオの仕込み（プログラミングと脆弱性の理解）

comm.eng.osaka-u.ac.jp

を経て、さらなるトレーニングの後にSecCap演習（第1期enPiT、NAIST、9月下旬）に参加する。先の演習と併せて、演習の運用を担当する。また、本年度からWindowsのデジタルフォレンジックについての演習を開始した。ガイド
ラインに基づいた初期対応やフォレンジックツールを使用
した削除されたデータの復旧等を実施した。加えて、先述の各演習において利用するシナリオをオリジナルで作成して、シナリオの教育的な効果を検証した。

遠隔ハンズオン：

写真 6：合同ハンズオンの様子

ソリューションベンダより4名、および本学川橋研究室の学生（学部生8名、院生4名）が参加して実施した。各自自宅

次に、パケットキャプチャの演習において、https通信のや勤務先から和歌山大学内の演習環境にVPN（L2TP）接続際に発生する一連の通信の流れをWiresharkを用いて確認し、同環境内にあるネットワークおよびサーバに発生するをした。2日目はCisco社製ファイアウォールの既知の脆弱

インシデントに対応する。シナリオはステージ1からステー性を突いた攻撃を成功させるため、Pythonによるプログラ

ジ3まであり各ステージにはシナリオが3つずつある。シナ

ムを完成させ、用意した閉鎖環境で実行した。3日目はリオには、辞書攻撃によりアカウントが破られ、当該アカウ

Splunk社ソフトウエアを使用し、前日に実施した脆弱性

ントを用いたコンテンツの改ざんや、Apache Struts2の脆を利用した攻撃のログのフォレンジックを実施した。ハン

弱性をつき任意のコードを実行され攻撃の踏み台にされたズオンを実施した後、特定の条件のログを検知した際に指場合の対処などが含まれている。他にSlow HTTP DoS攻定したSlackのチャンネルにWeb hook経由で通知を送信

撃 やMemcachedの リ フ レ ク シ ョ ン に よ る 異 常 な ト ラするチューニングを実施した。

フィックの発生など、ネットワークに症状が発生するインシデントも含まれる。DNSサービスを停止させられること◦来年度の計画

で、ネットワーク基幹サービスの停止が、何に起因してい来年度も本年度と同じスケジュールと人数で実施する予るか調査するシナリオも実施した。VPN越しにシュートする定である。ProSecのメニューは本学においてはSecCap、には、ネットワークが切れると中断してしまうため、遠隔ハ

Basic SecCapを有機的につないでいる中核的な存在であンズオンには常に運用スタッフが和歌山大学側で常駐する。

り、本メニューの充実は他の演習の充実にもつながる。

合同ハンズオン：◦募集情報

遠隔ハンズオンに参加しているメンバーが合同ハンズオ

問合せ先：〒640-8510 和歌山県和歌山市栄谷930

ンにも参加した（写真6）。初日はネットワークに関する法和歌山大学 データ・インテリジェンス教育研究部門

律とセキュリティ対応時における役割についての座学を実（ProSec担当）

施した。次に、AWS（Amazon Web Service）のサービス

TEL：073-457-7195

およびセキュリティ担当者によるサービス概要の説明を受

E-mail：dtier@ml.wakayama-u.ac.jp

け、AWSにおける最近のセキュリティ動向について説明を受けた。AWSを利用するユーザのアカウンタビリティーが

2.5

九州大学

侵害されて、AWS上のリソース（CPU、メモリ、ネットワー◦取り組み概要

クなど）が消費されてしまう事案が発生している。AWSで◦ProSec-IT

は、これを回避するために、リソースモニタに機械学習を

九州大学においては2018年4月より学習時間120時間

加えることで、日常的なリソース消費を逸脱した状態を検超の「ProSec-ITメインコース」および学習時間60時間超

知し、AWSのIAMユーザにこれを通知するなどのメカニズの「ProSec-ITクイックコース」を開講している。2021年度

ムを提供している。本演習の受講者は、同メカニズムの紹はその4年目の受講生の受け入れになる（図7）。

介を受けた。最終日は、AWSのリソースを他者が消費する事案を想定し、対策システムを構築・運用するというシナリオを想定し、同環境を構築する演習を実施した。

◦SECKUNまた、令和元年度から令和2年度までに厚生労働省の10ムである。さらに背景の理論や技術も深く学ぶことができ

図 7：ProSec-IT の受講生の受け入れ人数
年度

メインコース

クイックコースる。座学だけではなく社会人受講生のニーズの高い演習科

計

目に特に注力し、例えば、CTFではゲーミフィケーションを

社会人

院生

社会人

院生

2018

10

0

7

2

19

活用したグループで協調して課題解決にあたるもの（NTT

2019

15

4

3

0

22

西日本連携）と共に大阪大学と連携した本格的な競争型の

2020

17

8

0

0

25

CTFを準備し、スキルとチームワークの向上の両面からア

2021

11

6

1

0

18

プローチを実現している。また、入門（クラウドセキュリ

計

53

18

11

2

84

ティ、Docker技術）からWebアプリのセキュアプログラミ
ング、IoT演習、ARM64アセンブラ演習、仮想計算機演習、
サイバーレンジ演習等の高度な内容に段階を踏まえ無理な図 8：SECKUN の受講生の受け入れ人数
NO

コース名

人数

１

ProSec-IT NEXT

12２Human Element15

３

ビジネスイノベーション

7

４

クライシスマネジメント

15

５

セキュリティコンプライアンス

8

計（延べ人数）

57

く、スキル向上ができるよう講師書き下ろしの専用教材を開発した。また、Webアプリ脆弱性診断スクリプト作成演
習、フォレンジクス演習、ブロックチェーン演習では、第一線で活躍の実務家講師が対応し、高い実践力を修得できる。最先端の技術内容もSECKUNの「サイバーセキュリティ
技術調査科目群」と共通であり、入門レベルから最先端に
留 ま り 続 け る 総 合 的 な 技 術 を 修 得 可 能 に し て い る。
SECKUNとの共通科目では、情報倫理や個人情報保護法、
組織マネジメント、法制度調査手法、デジタル新法講義、委託事業として、戦略マネジメント要素を追加した上位

広告サービスと情報セキュリティに加え、サイバーセキュ

コースとなる教育コンテンツとしてSECKUNを藤岡福資

リティ俯瞰を配当し、広い視野と人脈および倫理観を兼ね郎（学術研究員）を中心に連携企業の全国拡大と共に開発備えた高度技術者の素養を研鑽している。

した。令和3年度に職種別（4コース）から職能別（5コース）に再編し新たにProSec-ITで選択可能なコースとして追加した（図8）。

（2）SECKUN
世界の先端に留まり続ける技術者を育成する最先端の技

ProSec-ITとSECKUNの両方の講義・演習は、九州大学

術教育に加え、特に経営層や戦略マネジメント層などの組

西 新 プ ラ ザ（ProSec-IT： 令 和3年11月20日、SECKUN：

織の核となる人材にアプローチすることを目的に人間の脆

同年10月31日以降ハイブリット方式で活用）およびネッ

弱性（心理学）、海外セキュリティ法則、BCP体験型TTX等

トワーク会議システムを活用したオンライン方式で実施しの内容も準備し、IT-BCPと組織全体のBCPとを総合的に担た。オンライン化により九州・山口と共に関東からの受講える人財育成を目指した。

生を含め地域社会貢献と共に全国から仲間を募る礎を築く「サイバーセキュリティ技術調査科目群」では、先端的なことができた。最終的に、ProSec-ITを基幹コースとし、技術者らが共通して持つ、最新技術の一次文献を自ら調査・全体で7コース（ProSec-ITメインコース＋クイックコース

理解して追試や応用能力の開発を主眼に置き、先端技術＋SECKUNの5コース）が選択可能になり、受講生のスキ（＝Moving Target Defense、Block Chainクラウドセキュ

ル向上のニーズに丁寧に応え、自走に耐えうるリカレント

リティ アーキテクチャレベルの脆弱性）の技術調査の方法

教育体制を構築・実装した。更にSECKUNにおける成果や追試、応用の在り方を例示した。

を踏まえた知見を当事業全体において活用し波及させるこ「マネジメント科目群」では、フェイルセーフな組織とで、予算の効率化やプログラムの体系化に結び付けた。

（＝失敗しても壊れない組織）に欠かせないリスクマネジメ
ント、経済安全保障と新規ビジネス投資を準備した。

◦実施状況「ブリッジ科目群」では、危機の現場で不動のリーダシッ（1）ProSec-IT（九大enPiT-Pro）

プ発揮するため、セキュリティ心理学、医療機関でのイン

Webアプリケーションを代表とする情報システムの構築から、セキュアな運用、サイバー攻撃からの防御、実際にインシデント発生時の対応まで実践的に学べるカリキュラ
11

シデント発生時を想定したBCP体験型机上演習、インテリ
ジェンスと地政学を準備した。
修了生や受講生は、自発的にオンラインコミュニティを構築し、例えば、連携大学の教育プログラムへのグループ

図 9：長崎県立大学 2021 年提供科目

参加等、九州・山口から全国へ活発な交流活動をしている。

科目名

開講期

「地域セキュリティ講演」や「新しいセキュリティビジネス・

暗号数理特論

1Q

キャリアシンポジウム」（120名参加）、有識者を招きBCPや

データセキュリティ特論

2Q

危機管理の公開講演会（無料）等も開催した。

ソフトウエア開発プロセス特論

2Q

ネットワークセキュリティ特論

3Q◦自走後の計画

情報セキュリティリスクマネジメント特論

4Q【基本方針】

人工知能特論

4Q

セキュリティベンダやセキュリティ技術者をハンズオン

写真 7：
情報セキュリティ講演会
広報用ポスター

技術演習にて育成するProSec-IT、ユーザ企業やCISO、戦略マネジメント層、先端技術に特化した上位コースとして
SECKUNの両ブランドを維持し、高度技術を中心に据えつつ全方位型の運営を行う。
【講義】
7コースは、維持しつつも大学卒業資格を持たない高度スキルを持つ技術者へ受講の裾野を広げるため、公開講座
としてProSec-IT BASEの策定を検討。
【体制、費用】

写真 8：情報セキュリティ
講演会の様子

自走後の運営事務は、専任の事務職員、TA、外部サポータの協力を得て実施する予定である。事務手続、講義謝金、人件費は、授業料収入及び企業寄付金から拠出する。

て行っている企業の方を講師として迎え、仕事の内容や業【受講手続】

務に必要となる技術や知識とはどういうものであるかにつ

現状の手続を維持する（応募書類、履歴書、修了証）。必要に応じて、2次募集等を行う。
【広報】

いてお話いただいた。写真7はその広報用ポスターである。
また、本学におけるenPiTのWebページを刷新して、情報提供に努めた。

各連携校のサイトおよびSNS、イベント、企業連携、地域のコミュニティ連携等により広報を行う。

◦実施状況
ハーフコースに運輸関係の企業から1名の受講者を迎◦募集情報

え、修了した。令和元年度の医療関係者に続き、ユーザ企

問合せ先：〒819-0395 福岡市西区元岡744

業からの受講者となった。

九州大学 サイバーセキュリティセンター ProSec-IT事務局

情報セキュリティ講演会「ホワイトハッカーの仕事」を

E-mail：prosec-it-staff@cs.kyushu-u.ac.jp

12月8日に、対面とオンラインのハイブリッドの形態で開URL：（ProSec-IT）https://cs.kyushu-u.ac.jp/enpit-pro/

催した。本学学生のほか、enPiT ProSecの連携校学生など

URL：（SECKUN）https://cs.kyushu-u.ac.jp/seckun/

31名が聴講した。写真8は講演会の様子である。

2.6

長崎県立大学◦取り組み概要

2月11日に社会人情報セキュリティ学び直しプログラム
検討会議を開催し、県下企業および県警などから10名の委員が参加した。オンデマンド授業の方が受講しやすいと補助期間終了後の業務継続を踏まえ、enPiTとして提供いう要望があったほか、広報についての議論がなされた。

する科目を大学院情報工学専攻の科目の科目等履修としてまた、社会人にとっては、ハーフコースでも科目数が多く、整理した。2021年度は、開発者を対象とした6科目のメイ敷居が高いものとなっているとの意見があった。県下のリンコースと、6科目より3科目を自由に選択するハーフコー

カレント教育に貢献するため、来年度以降は本学の科目等

スを設計・提供した。提供した科目は図9の通りである。

履修生の制度と合わせてenPiT ProSecの広報を進めるこ

また、授業提供のほか、情報セキュリティ講演会を主催とを考えている。

した。この講演会では、情報セキュリティ対策を業務とし
12

図 10：長崎県立大学 2022 年度提供予定科目
科目名

開講期

情報セキュリティリスクマネジメント特論

1Q

データセキュリティ特論

2Q

制御システムセキュリティ特論

2Q

現代暗号特論2Q

ソフトウエア開発プロセス特論

2Q

生体認証特論3Q

ネットワークセキュリティ特論

3Q

暗号数理特論

3Q

インターネット基盤セキュリティ特論

4Q

サイバーセキュリティオペレーション特論

4Q

写真 9：e-learning system での受講の様子

スの核となる演習であるインシデントハンドリング演習（インシデント対応コミュニケーション演習）でオンラインでの実施を行うと共に、同演習の中でグループリーダの育◦自走後の計画

成を行うインシデントハンドリングリーダーシップ演習、

2022年度以降は、本学大学院の既定の制度である「科演習のファシリテーションを行うことで組織管理の知識を目等履修生」として受講者を受け入れる。教員の増員およ

学ぶ、インシデントハンドリングファシリテーション演習

びカリキュラムの変更に伴い、2022年度に提供する科目

を並行して実施している。また、インシデントの分析を元は、地域創生研究科情報工学専攻の科目のうち、情報セキュに教材作成を行い試行する演習コースを実施し、セキュリ

リティコースの専門科目9科目と専攻共通科目から「ソフティ人材育成のエコシステムの確立を目指している。講義

トウエア開発プロセス特論」を加えた図10の10科目とについては引き続きe-learning教材を充実させ受講者の都する。

合の良い時間に都合の良い場所から参加できるようにした。

これら10科目のうちから受講者が自由に選択し、6科目

これらはコースとして一括で受講するのではなく、各講を修了することでメインコースを認定、3科目を修了する

義、演習を個々に都合の良いときに受講し認定証を発行すことでハーフコースを認定するというコース設定とする予る形態とした。コース修了はこれらを統合して授与する形

定である。

式に変更している。今年度は各大学で実施しているコースの一部を同様に扱いコース間連携を進められるようにして◦募集情報
問合せ先：〒851-2195 長崎県西彼杵郡長与町

いる。
継続的にCOVID-19禍においても受講を容易にし、より

まなび野1-1-1

広くサイバーセキュリティへの認識を高め社会全体のセ

長崎県立大学 大学院地域創生研究科 情報工学専攻

キュリティインシデントへの強靱性を高めることを目指し（ProSec担当）

人材育成を実施した。

TEL：095-813-5153
E-mail：sun-prosec@sun.ac.jp

2.7

慶應義塾大学◦取り組み概要

1．e-learning system による講義の実施
今年度も引き続き受講生の参加を容易にするために講義についてはe-learning systemによる実施とした。
「セキュ

慶應義塾大学では、サイバーセキュリティの専門家の育リティの基礎・対策・対応（Unit 15）」を実施しており、成だけでなく、サイバーセキュリティについても理解する

履修の認定については単に講義を視聴するだけでなく、課さまざまな分野のプロフェッショナルの育成が不可欠であ

題を出しその評価をもって行っている（写真9参照）。

ると考えている。2021年度もCOVID-19の影響が大きく、今年度は82名が履修したが、履修認定を受けたのは19

引き続き講義でのe-learning systemの活用、演習のオン名となった。自由に受講できる反面、モティベーションのラインでの実施を進めている。

維持が課題であると考えられる。

インシデントハンドリングメインコース/クイックコー
13

◦実施状況

るインシデントに合わせて更新していくことが求められる。これまで実施側でこうした作業を行ってきたが、この作業そのものもセキュリティ人材育成に資することが明らかになってきた。そこで今年度は、インシデント情報を収集し分析を行うインシデント分析演習（Unit 30）、それを教材とするインシデントハンドリング教材作成演習（Unit30）
、インシデントハンドリング指導演習（Unit 15）を経
写真 10：インシデントハンドリング演習の様子
（オンライン）て新教材を作成し演習に取り込んでいる。これによりインシデントハンドリングメインコースを1名が修了している。本課程も人材育成エコシステムの一部となっている。

2．オンライン演習と人材育成エコシステム
インシデントハンドリング演習について引き続きオンラ◦自走後の計画

インで7/27（4名）、2/8（10名）に実施した（Unit 10）。こ

Unit受講を導入したことにより柔軟な受講体制が整った

れはインシデント発生時の組織内のコミュニケーションをと考えられる。さらに、人材育成のエコシステムが確立し訓練するための演習であるが、この演習の既修者を対象とつつあることで効率よく効果的に人材育成を行うことが可してさらに演習内のグループをリードする訓練を行うイン能となってきた。

シ デ ン ト ハ ン ド リ ン グ リ ー ダ ー シ ッ プ 演 習（Unit 10、

自走後もこうした知見を活用し、Unit受講を中核として

7/27 2名、2/8 2名受講）を並行して実施している。また、プログラムを連携組織の協力を得ながら進めていく予定で演習の運営側として演習全体のファシリテーションを行うある。

訓練としての演習も行っておりこれによって組織全体の動きを把握する訓練としている（インシデントハンドリング◦募集情報

ファシリテーション演習 Unit 10、7/27 1名）（写真10参問合せ先：〒223-8526 神奈川県横浜市港北区日吉4-1-1

照）。このように1回の演習で、レベルの異なる複数の人材協生館2F育成を行うことで、効率よく効果的に人材育成を行えるよ慶應義塾大学 大学院メディアデザイン研究科 ／うになる人材育成のエコシステムの確立を進めている。

グローバルリサーチインスティテュート サイバー文明研究センターサイバーセキュリティ研究センター ProSec担当

3．演習としての教材作成
インシデントハンドリング演習の教材は、実際に発生す3

TEL：045-564-2489
Email：keio@seccap.jp

大学間で連携した取り組み■ 教務 WG【スキルマップ】

小項目が一つでも必須なら中項目を必須とした。
各連携校が、提供する各科目やコースに対応する項目にス キ ル マ ッ プ の 一 覧 性 や 可 用 性 に 鑑 み て、JNSAのマークし、役割ごとにスキルをカバーしているか否かを可SecBoK2017の中項目を基にスキルマップを試作した（図視化した。ここで、科目ごとにスキル項目の集計に算入す11）。このスキルマップでは、SecBoK同様に、
セキュリティ

るか否かを指定できるようにした。これにより、コースの

人 材 の 役 割 を16通 り に 分 類 し て い る。 ス キ ル 項 目 は中での選択科目の選び方ごとに役割に必要なスキルのカ

SecBoK2017の中項目と同じ41項目である。役割ごとに、バーの様子を見ることができる。
14

■ 産学連携 WG
2021年度も引き続きCOVID-19の影響で制限された中で実施を展開してきた。拠点間の連携についてもUnit受講が確立してきたことで進められており、オンラインでの演
習実施、e-learningによる講義の実施も進めてきたことになる。特に、オンライン、e-learningの活用は当初カバーできていなかった地域の人材育成を図ることも可能と
図 11：
スキルマップ例なった。
自走後についても、産業ニーズに応えることができる社
会人の再教育プログラムを提供するため、引き続き各拠点が地域の企業団体・個別企業等との連携を重視しながら引き続き、日本電気・日立・富士通による「サイバーセ

コースを実施していくことになる。また、Unit受講をさらキュリティ人材育成スキーム策定共同プロジェクト」のシに深化させ拠点間の連携を進めながら全体が融合した体制

ラバスなどを参考に、スキルマップの検討を続けた。

を確立さていくこととなる。このため、全国ネットワーク

12月9日に、みずほフィナンシャルグループのスキルを持つ団体との連携だけでなく、これまでカバーしてこな

マップ検討タスクのメンバーを交えて、情報セキュリティ

かった地域の組織と連携し、本プログラムの特色を活かしのスキルマップに関する意見交換会を開催した。この中で、連携できるような体制の構築を進める（P03・図3：教育人材の役割の分類の仕方を各企業の業態などに合わせて対プログラムのフレームワーク参照）。

応させる必要があることや、各役割が必要とするスキルも年々変化するといった意見が出された。これは、情報セキュ■ 評価 WG

リティという分野の進歩・技術革新の早さが原因の一つと1．基本方針なっているものと考えられる。

評価WGにおいては、これまでの大学院向けセキュリ

また、みずほフィナンシャルグループ・日立・JNSAのティコースSecCap、さらには現在進行中の学部向けセ各担当者を交えての意見交換会を2022年3月7日に開催

キュリティコースBasic SecCapにおける講義・演習の評した。

価の経験をもとに、社会人向けコースの各講義・演習の評価を行う。具体的には、受講生への過度のアンケートを削【コース連携】

減するため分野共通アンケートは実施せず、各連携大学に

今年度は、慶應義塾大学を中心として、各科目単位で受おいて提供される講義・演習に対して受講者へのアンケー

講可能なUnit受講を複数の大学が実施するコース連携に活トを実施し、そのアンケート結果を解析する。2021年度

用する試みを行った。Unit受講では、講義や演習にかかるは各連携大学で実施されている講義・演習アンケートにつ時間（準備、予習、復習、課題実施にかかる時間を考慮）いて報告する。

を基本としてUnit数を設定（1時間＝1Unit）している。したがって、全体として48 Unit ～ 60 Unitが認定されると

2．情報セキュリティ大学院大学でのアンケート

クイックコース、120 Unit以上が認定されるとメインコー

2-1．講座内容の知識状況チェックスの修了として認定されることとなる。なお修了の認定は◦演習前と演習後にアンケート

主としてコースを運営する大学から行うこととした。
今年度は、九州大学が実施するマイクロアーキテクチャ

2-2．演習の評価

セキュリティ演習（Unit 10）を慶應のインシデントハンド◦内容のレベル（難5 ～ 1易）リングコースの受講生が、また慶應が実施するインシデン◦教員の講義・演習の仕方（良5 ～ 1悪）トハンドリング演習（Unit 10）を情報セキュリティ大学院◦講座の総合評価

大学の複数のProSecコース受講生が受講している。

◦講座に関する全体的なコメント

このような仕組みが実現したことで、各大学が実施する講義・演習で補完することでより高度な人材育成が可能となってきている。
15

3．大阪大学でのアンケート
大阪大学では、講義開始前に知識やNW環境の確認を行

う事前アンケート、講義毎の理解度を確認し、次の講義で大学院生（情報系）／ 大学院生（情報系以外）／ その他

質問に対する回答をすることやさらには次の講義の設計指針を立てるための講義アンケート、最後に全講義に対する

1-2．「その他」の方は具体的にご記載ください。

理解度を確認するための事後アンケートの3種類のアン
ケートを実施している。なお、1つの講義で複数の教員が実施する場合、全講義の最後に各教員の評価を事後アン

2．講義について教えてください。
（各講師について2-1 ～ 2-4の質問をする）

ケートで実施している。
2-1．配布された講義資料は役に立ちましたか？
3-1．事前アンケート（受講スタイル ／ NW 環境確認）◦金曜日開講の講義の受講形式について：

2-2．講義は工夫されていましたか？

講義室（大阪大学吹田キャンパス）で受講 ／ 遠隔地から受講◦土曜日開講の講義の受講形式について：

2-3．講師は学生の質問に丁寧に回答してくれましたか？

講義室（大阪大学吹田キャンパス）で受講 ／ 遠隔地から受講◦遠隔地から受講される場合について：受講場所（会社、自宅など）、LANの種類、通信速度

2-4．講義個別の内容について
1）講義でもっとも勉強になった内容を教えてください。
2）講義の内容ですでに知っていた内容があれば教えてく

3-2．事前アンケート（事前知識）◦数学用語を知っているか教えてください．
1．素数・合成数、 2．倍数、 3．最大公約数、
4．整数、有理数、実数、複素数、 5．群・環・体、ださい。
3）講義の内容で追加説明が必要な内容があれば教えてく
ださい。
4）この先生の講義を他の学生に推薦しますか？

6．離散数学、 7．初等整数論、 8．バイナリ法、
9．ユークリッドの互除法、

3．講義の内容に関するご意見をお願いします。

10．拡張ユークリッドの互除法
4．次年度に学習したい内容やもっと理解したい内容につ◦暗号用語を知っているか教えてください

いて記述お願いします。

1．公開鍵暗号、 2．共通鍵暗号

4．九州大学でのアンケート◦プログラミングについて
Pythonを使用したことがありますか。プログラム経験はありますか。ある方は使用言語を教えてください。

◦講義毎の講義アンケート◦今日の講義全体の満足度を教えてください◦講義・演習で分かりにくかった部分はありますか◦講義全体で良かったところはありますか

3-3．講義毎の講義アンケート◦改善できるポイントはありますか◦講義でもっとも勉強になった内容を教えてください。
◦講義の内容ですでに知っていた内容があれば教えてくだ
さい。

今後、各大学でのアンケート結果を取りまとめ、共有・◦講義の内容で追加説明が必要な内容があれば教えてください。

分析することで、カリキュラムの改良に役立てるとともに、修了生に対する追跡アンケートについて検討する。

3-4．講義終了後の事後アンケート
0．年齢

5．まとめ

20代、 30代、 40代、 50代、 60代、 70代■ FD WG
概要
今年度のFD WGは、昨年度より引き続き、COVID-19

1-1．職業をお答えください。

の影響による講義、演習のオンライン化を図ることを目的

管理職 ／ ユーザー系 ／ 教育関係者 ／としたノウハウの共有を運営委員会およびメールにて実施

開発系 ／ 学びなおし ／ セキュリティ技術者 ／した。
16

図 12：2021 年度 FD 活動実績
実施日

実施内容

2021年

6月20日 ダイヤモンドプリンセス号の危機管理講演を通じ国家危機レベルのBCPの在り方を講演およびProSecの紹介

2021年

7月18日 学都『仙台・宮城』サイエンス・デイ 2021にてProSecの紹介

2021年

8月10日 JNSA脅威研WGにてProSec-IT ／ SECKUNの紹介

2021年

9月28日

2021年 10月15日

地域SECUNITY形成促進事業「サイバーセキュリティセミナー」（福岡）地域産業編
基調講演での社会人教育のPR
JNSAの会員向け定期メールマガジンへ【前半】「九州大学におけるサイバーセキュリティ人財育成「ProSec-IT/SECKUN」の取り組みについて【第一回】」を投稿

2021年 10月17日 教育データ利活用シンポジウムにてProSecの紹介
2021年 10月17日 教育データ利活用シンポジウムでの講演でProSecの紹介
2021年 10月28日

地域SECUNITY形成促進事業「サイバーセキュリティセミナー」（福岡2）海外ビジネス編
基調講演にて社会人教育のPR

2021年 10月29日 全国サイバーテクニカルアドバイザー意見交換会にてProSecの紹介
2021年 10月29日 放送受信障害解消Webセミナーにてオンライン講義・演習に関する講演
2021年 10月29日

JNSAの会員向け定期メールマガジンへの投稿【後半】・
九州大学におけるサイバーセキュリティ人財育成「ProSec-IT/SECKUN」の取り組みについて【第二回】

2021年 11月10日

地域SECUNITY形成促進事業「サイバーセキュリティセミナー」（大分）
宇宙産業編での基調講演での社会人教育のPR

2021年 11月22日

地域SECUNITY形成促進事業「サイバーセキュリティセミナー」（佐賀）
医療薬局編にて基調講演での社会人教育のPR

2021年 12月17日 AXIES2021にて「セキュリティ人材育成と大学間連携」についての講演
2021年 12月17日 AXIES2021にて「大学連携による実践的セキュリティ人材育成」の企画セッション
2022年

1月28日

地域SECUNITY形成促進事業「サイバーセキュリティセミナー」（熊本）
農業関連編 基調講演での社会人教育のPR

2022年

2月 9日

地域SECUNITY形成促進事業「サイバーセキュリティセミナー」（宮崎）
林業関連編 基調講演での社会人教育のPR

また、オンラインでのセキュリティ教育の実績として、

図 13：FD 活動実施総数
年度
実施
内容

2018 2019 2020 2021 計

イベント実施、参加

3

6

9

11

29

視察

1

4

0 ＊1

7

7

講演、広報

4

9

7

17

36

8

19

16

35

78

実施総数

＊ 1： COVID-19 による社会情勢の大幅な変化により、イベントの開催および演習の視察について慎重な取り組みとなった。

多方面からの講演依頼が増加し、本年度だけで17件実施した（図12）。

得られた成果FD WGにおいて得られた主な成果を挙げる。
◦ProSec全体として一定の品質を担保したオンライン講義演習の提供◦2018から本年度まで、外部への演習視察、イベント、講また、オンラインにおけるセキュリティ演習の実施を様々な方面に講演、視察、イベントを通して共有を行った。

演、計78件の実施（図13）。
◦オンラインを前提とした演習の構築ノウハウの蓄積および共有。また、事項に示す自走期間における新規演習開オンライン化についての実績発への活用。

昨年度より取り組んだオンライン化のノウハウの共有をもとに各連携校で様々な講義のオンライン化が図られ、現在はほとんどの講義、演習がオンラインで実施可能になっオンラインで実施することを前提として、引き続き視察、ている。また、今年度も継続しているコミュニケーション

およびオンライン化のためのノウハウの共有を継続してツールやソフトウェアの更新情報を共有することにより迅いく。

速な適応と新たな機能の追加を実現した。
17

自走後の計画

また、新規演習の構築や既存の演習の見直しを外部と連図 14：ProSec Web サイト（https://www.seccap.pro/）

携して実施することで、実社会、サービスでも活用可能な演習を継続して提供し続けるための連携を行っていく。

■ 広報 WG
広報WGの目的は、本事業を全国の情報系社会人技術者に広く認知してもらいコース受講につなげること、また関連する企業には事業の認知度向上に加えて連携企業としての参画につなげることである。
平成29年度から継続して行っている具体的な活動として◦Webサイトの運用（https://www.seccap.pro/）（図14）

図 15：Twitter アカウントによる情報発信◦愛称、ロゴの活用◦ポスター制作、パンフレット配布

により本プログラムの普及活動を行った。

◦Twitterアカウントの活用（@enpitprosec）（図15）◦ProSecホームページのニュース記事に、各種イベント、等がある。
平成30年度から本格的に実践的情報教育を実施するにあたり、今後も引き続きWebサイトを用いた本事業の周知が重要な活動であった。
そのため、広報WGでは各連携校の開講コース等の情報を取りまとめ、CMS化したWebサイトを活用し、コンテ

お知らせ等の情報発信◦Twitterアカウントを活用して、各連携校からの演習風景や各種イベント等の即時性のある情報発信◦ProSecWebサイトコンテンツの再構成
本 プログラムや各コースの紹介、リーフレット、事業報
告書のWeb公開、新規連携企業・団体の追記

ンツ更新、情報発信を行った。また下記の対応を行うこと

18

各大学のお問い合わせ先
情報セキュリティ大学院大学 ProSec 事務局
東北大学 大学院情報科学研究科 実践的情報教育推進室（ProSec 担当）
大阪大学 大学院工学研究科 宮地研究室
和歌山大学 データ・インテリジェンス教育研究部門（ProSec 担当）
九州大学
サイバーセキュリティセンター ProSec-IT 事務局
長崎県立大学 大学院地域創生研究科 情報工学専攻（ProSec 担当）
慶應義塾大学 大学院メディアデザイン研究科 /グローバルリサーチインスティテュート
サイバー文明研究センター
サイバーセキュリティ研究センター ProSec 担当

E-mail： prosec@iisec.ac.jp
U R L ： https://www.iisec.ac.jp/admissions/prosec/
E-mail： tohoku@seccap.jp
U R L ： http://www.esprit.is.tohoku.ac.jp
E-mail： myj-pro.seccap.staff@crypto-cybersec.comm.eng.osaka-u.ac.jp
U R L ： https://cy2sec.comm.eng.osaka-u.ac.jp/miyaji-lab/pro-sec/index-jp.html
E-mail： dtier@ml.wakayama-u.ac.jp
Email： prosec-it-staff@cs.kyushu-u.ac.jp（ProSec-IT）https://cs.kyushu-u.ac.jp/enpit-pro/
URL：（SECKUN）https://cs.kyushu-u.ac.jp/seckun/
E-mail： sun-prosec@sun.ac.jp
U R L ： https://sun.ac.jp/siebold/sec/enPiT-prosec/

E-mail： keio@seccap.jp

www.seccap.pro
202 203