【文部科学省】Society5.0に対応した高度技術人材育成事業
成 長 分 野を支える情 報 技 術 人 材 の 育 成 拠 点 の 形 成（ e n P i T ）Education Network for Practical Information Technologies

ANNUAL REPORT 20192019 年度 事業報告書

各大学のお問い合わせ先
情報セキュリティ大学院大学 ProSec 事務局
東北大学 大学院情報科学研究科 実践的情報教育推進室（ProSec 担当）
大阪大学 大学院工学研究科 宮地研究室
和歌山大学 データ・インテリジェンス教育研究部門（ProSec 担当）
九州大学
サイバーセキュリティセンター ProSec-IT 事務局

E-mail： prosec@iisec.ac.jp
U R L ： https://www.iisec.ac.jp/admissions/prosec/
E-mail： tohoku@seccap.jp
U R L ： http://www.esprit.is.tohoku.ac.jp
E-mail： myj-pro.seccap.staff@crypto-cybersec.comm.eng.osaka-u.ac.jp
U R L ： https://cy2sec.comm.eng.osaka-u.ac.jp/miyaji-lab/pro-sec/index-jp.html
E-mail： dtier@ml.wakayama-u.ac.jp
E-mai： prosec-it-staff@cs.kyushu-u.ac.jp
U R L ： https://cs.kyushu-u.ac.jp/enpit-pro/

長崎県立大学 情報システム学部情報セキュリティ学科（ProSec 担当）

E-mail： sun-prosec@sun.ac.jp

慶應義塾大学大学院メディアデザイン研究科 /グローバルリサーチインスティテュート
サイバー文明研究センター
サイバーセキュリティ研究センター ProSec 担当

E-mail： keio@seccap.jp

企業・官公庁等のIT実務、OT実務、設計・製造実務における

www.seccap.pro

情報セキュリティに関わるプロ人材育成コース

2019 03

1

トピックスに対応した講義やサイバーレンジ等の演習科目

う。連携大学が各地域の産業と連携して人材スキルマップ

を新設した魅力あるコース構成とし、クイックコースはメで求められる人材像の認識を共有し、それぞれの産業ニー

インコースを部分的に受講できる構成としている。講義やズにあった教育コースの開発によってミスマッチの解消を演習の開講日時の配慮等により、社会人の学びやすさや地図っていく。

方都市の学修機会の確保に努め、取得した単位は大学院入2019年度は、JNSAが2019年度に公表したSecBok2019

学時に履修単位の一部として認定するとともに、履修証明に対する充足状況を調査した。SecBok2019は米国NIST

やBP認定の取得も可能な仕組みとしている。また、日本に お け る 同 様 のNICE Frameworkが 改 訂 さ れ、業務に28.1万人が従事しており、13.2万人が不足し、今後

ネットワークセキュリティ協会が開発した情報セキュリ

SP800-181が規定されたなどの動向を踏まえたうえでのITに対する需要は引き続き増加する見込みにもかかわらも人材不足が増加すると推計されている。このため社会人

ティ人材スキルマップをベースに改良して、各大学の講義改訂である。情報セキュリティ分野の知識スキルは、現状ず、労働人口の減少による人材供給力の低下から、IT人材の再教育による人材シフトが喫緊の課題となっている。ま内容がカバーしている知識セットを可視化することによのSecBokに記載できていない詳細なスキル・知識もあるの不足は今後一層深刻化する可能性が高いことが予測された、大学院教育が生み出す人材と産業界が求める人材のミ

り、連携大学が提供するコースが一定の水準に達していると考えられることを想定しつつ、活用可能な部分についてている。このような状況の中、大学教育改革により、情報

スマッチも指摘されており、大学院教育においても産業ことを確認できるようにした。全てのコースで全連携大学

は今後の提供コースに反映する予定である。

科学技術分野の質の高い人材を多く輩出することや、産学ニーズを意識した適切な人材育成を行うことへの変革が求

共通の枠組に基づくProSec-X認定証を授与できる枠組み

連携によってすでに社会で活躍している同分野の人材の生められている。

を構築している。これらの取り組みにより、水準の確保さ

1.1

本事業の目的各分野の概要▶提供するコースの概要

産性を高めるための学び直しに貢献することが我が国の高

本申請は、「 情報セキュリティ人材育成に関する調査研等教育機関に求められている。このことを目的とした事業究」で提唱されたモデル・コア・カリキュラムを実践に移である文部科学省平成29年度「成長分野を支える情報技術

すため、情報セキュリティ大学院大学、東北大学、大阪大

人材の育成拠点の形成（enPiT）enPiT-Pro」の公募の結果、学、和歌山大学、九州大学、長崎県立大学が連携して社会産業界との連携体制は、博士号に加えて、その修了者に対して法に基づく履修証明「情報セキュリティプロ人材育成短期集中プログラム

人の学び直しを支援する高等教育の体制を整えることで、（1）企業の全国ネットワークを持つ団体との連携

書（Certificate）を発行できるようになった。履修証明者（ProSec）（申請代表校：情報セキュリティ大学院大学）が」様々な実務現場で情報セキュリティリーダーとして活躍で（2）地域の企業団体、個別企業との連携

は「職業能力証明書（ジョブ・カード・コア）」として位置採択された。

きるトップ層の人材を育成することを目標としている。本の2層で構成している。全国ネットワークを持つ企業団

付けられており、客観的な証明書として利用できる。

プログラムでは、銀行システムの開発、自動車の製造部門体と連携して、産業界全体でニーズの高い人材の育成に教ProSecでは、実務家教員による授業やPCを使った演習やプラントの保守部門など、企業・社会の安全を維持する育に注力する。具体的には、代表校（情報セキュリティ大

授業を多く取り入れた実践的なコースを提供する。正規

ために不可欠な実務現場での情報セキュリティのリーダー

学院大学）が（特非）日本ネットワークセキュリティ協会

コースの大学院生に混じって6 ヶ月から1年で修了するメ

情報セキュリティ人材のニーズは急速に高まっており、人材を育成する。本申請では、BP認定も可能な120時間超（JNSA）（一社）サイバーリスク情報センター、（CRIC）と連

インコース（履修証明プログラム）と、必要な知識・技能活躍の場はセキュリティ製品・サービスを提供するIT企業の学修を実施するメインコースと、必要な知識・技能の携してProSec運営委員会と協力して産業ニーズに応えるのエッセンスを短期間（2 〜 3 ヶ月程度）に習得できるクだけでなく、非IT企業を含む全ての企業にとって自社の持エッセンスを短期間（30時間〜 60時間）に学修可能なク

教育コースの開発を支援する。JNSAは日本全国に240社

イックコースを提供する。メインコースは大学院のenPiT

つ情報やシステムのセキュリティを高める上で欠かせない

イックコースを実施する。メインコースは大学院のenPiTを越える会員企業を擁し、企業に在籍する20名超の実務で整備した既設講義に加えて、IoTやFintechなどのホット

人材になっている。平成28年には国内の情報セキュリティで整備した既設講義に加えて、IoTやFintechなどのホット

家教員からなる登録制の講師データベースを維持していトピックスに対応した講義やサイバーレンジ等の演習科目る。これらと協力して進めることにより、産業界との調整、を新設した魅力あるコース構成とし、クイックコースはメ

地域企業への社会人再教育プログラムの周知、連携大学へ

インコースを部分的に受講できる構成としている。講義やの講師の派遣を実施する。他方、連携大学は各地域におい演習の開講日時の配慮等により、社会人の学びやすさや地て地域の企業団体、個別企業と連携し、教育コースの充実、方都市の学修機会の確保に努め、取得した単位は大学院入受講生の募集、企業研修としての活用促進を行う。

学時に履修単位の一部として認定すると共に、履修証明や

1.2

情報セキュリティプロ人材育成短期集中
プログラム（ProSec）

社会で活躍するIT技術者の学び直しを推進するenPiT-Pro

平成29年度～ 33年度（5年間）

学術
団体

大学

金融 IoT

CISO

トップ
研究者

ユーザー
企業

れた質の高い教育を提供することに努めている。

平成19年の学校教育法の改正により「履修証明制度」が▶産学連携体制

セキュリティ
エンジニアリーダー

IT技術者

大学

大学

●理論など

拠点大学
ベンダー
企業

研究
機関

▶情報セキュリティ人材スキルマップ
専門セキュリティエンジニア（IT、OT、設計／製造セキュリティ人材）

基本セキュリティエンジニア（他分野の IT 利用人材）

社内研修等● 大学が有する最新の研究知見に基づき、情報科学分野を中心とする高度な教育（演習・理論等）を提供する。

● 拠点大学を中心とした産学教育ネットワークを構築し、短期の実践的な学び直しプログラムを開発・実施する。

図1：enPiT-Pro事業全体イメージ

大学院における専門教育 学部における専門教育創設され、大学院は履修証明プログラムを開設し修士号、BP認定の取得も可能な仕組みとする。文部科学省「情報セ

●実践演習

社会人

01

1.3

他分野の学部卒
他分野の大学院卒

図2：セキュリティ人材育成におけるProSecの位置づけ

キュリティ人材に関する調査研究」で提唱されたモデル・大学が育成を目指す人材像と産業界が求める人材像のミ

コア・カリキュラムに基づき、業種、職種や地域によってスマッチがしばしば指摘されている。いわゆる企業の情報

異なる産業ニーズに合わせ、多彩な教育コースを編成する。

システム部門等におけるIT実務だけでなく、社会インフラ

教育コースは、メインコースとクイックコースの2種類のシステムの運用を担うOT（Operational Technology）実コース構成で提供し、実践的な演習や実務経験の豊富な企

務、家電製品から自動車や大規模プラント等の設計／製造業在籍の教員による最先端の講義と、体系的な知識の習得

実務まで、実務の内容によって期待されるプロ人材像が異を目指す大学院の正規科目を組み合わせたバランスのとれなる。加えて、地域の地場産業の特徴も考慮すれば、求めた 教 育 コ ー ス と し て い る。 修 了 者 に は、ProSec-IoTやられるセキュリティのプロ人材像は更に多様となるであろ

ProSec-CSIRT等の習得したコースに応じた修了証を発行
02

の意見交換の機会として、運営委員会と幹事会を月に1度のペースで開催した。運営委員会の下にはワーキンググ
シマン
テック

GMO
ペパボ

実施上の課題や地域ごとの産業界・社会のニーズなどに関

セキュア
サイクル

EY新日本
有限責任監査法人

する知見の共有を図っている。

セキュア
スカイ・テクノロジー

九州大学

ワーキンググループ及びメンバーは図4の通りである。

ヤフー

運営委員会では、当初予想していた以上に短期間でコン

メインコース（6カ月、履修証明）

パクトに学修したいというニーズが強く存在すること、企●IoTセキュリティコース（例）●Fintechセキュリティコース（例）

業や社会のニーズに配慮しつつ大学院教育ならではの体系性を維持することなど、さまざまなプログラム実施上の課

クイックコース（3カ月、大型公開講座）

東北大学●CSIRT構築コース（例）●特定企業向けカスタマイズコース（例）NDKCOM

パロンゴ

宮城県
情報サービス
産業協会

SecBoKスキルマップの共同開発
共通の修了認定証の発行 等

長崎県立大学

和歌山大学

エヌエスシー

題について意見交換と対応策の検討を行っている。また、人材育成の方法の改善やプログラムを担当する教員の能力向上に向けたファカルティ・デベロップメント（FD）の取

大阪大学

ネットワン
システムズ

：教材開発協力等：全国ネットワーク（講師派遣、企業紹介）：地元企業との連携

りもさらに短時間のコースを試行的に開講した。

▶教育プログラムを通して育成する人材像
産業界や官公庁で、広くIT実務、OT実務さらに設計・製造実務を担っている人材が、さらにセキュリティ実践力と、小出（九大）、小松 （長県大）山口（長県大）コース連携

湯淺＊（情セ大）、曽根（東北大）、
砂原（慶應）

教務WG

産学連携WG

砂原＊（慶應）、曽根（東北大）、
種茂（情セ大）評価WG

宮地＊（阪大）、内尾（和大）、小出（九大）FD WG

山内＊（慶應）、和泉（東北大）

広報WG

内尾＊（和大）、砂原（慶應）、奥村（阪大）＊主担当者

連携大学の施設や演習実施方法等について相互参観と意見よるコースの概要や取り組み内容の紹介、およびポスター交換を行うほか、効果的な人材育成方法の確立に向けて演発表形式による個別紹介・相談を実施する予定であった習教材の整備と蓄積、各連携大学のFD活動の内容を詳細

が、新型コロナウイルス感染症対策の観点から、関係者間に共有することとし、各大学が提供するプログラムへのでのオンラインによる意見交換を実施した。

シンポジウムも積極的に開催している。

また実践教育を実施できる教員の養成を図るため、各連携大学は、社会人等の実務家に演習の講師や非常勤講師を委嘱し、企業における研修や実務研修等の教育ノウハウの吸収と共有を図っている。一方、各連携大学は特任教員を学省enPiT-Proに採択された5拠点（東洋大学「Open IoT採用したり専任教員を本事業に従事させたりしているが、教育プログラム」、早稲田大学「スマートエスイー」、情報

各教員は、本事業に参画することにより、それぞれの教員

セキュリティ大学院大学「ProSec」、
名古屋大学「enPiT-Proの研究内容や実務経験を活かしつつ各プログラムの講義や2017年度の各連携大学における準備を踏まえて、各連

Emb」、北九州市立大学「enPiT-everi」）によるenPiT-Pro

演習を実施することで、体系的な教育を実施するための教携大学は2018年度から本格的にコースの提供を開始し、5拠点合同シンポジウム『Society5.0に向けた人材育成と育を実践するスキルを身につけている。

▶2019年度の実施状況

2019年度はさらに提供するコースが充実した（各連携大学の実施状況についての詳細は、「2 連携大学の実施状況と計画」を参照）。

体系化されたセキュリティ知識を学修することにより、社提供しているコースやカリキュラムが社会・産業界の会・経済活動の根幹に関わる情報資産および情報流通のセニーズに合致しているかどうかを評価していただくため、キュリティ対策を技術面・管理面で牽引できる実践的リー

各方面で活躍されている専門家をメンバーとしたアドバイダーを育成する。例えば、セキュリティマインドをもつシザリーボードを設けている。アドバイザリーボード委員はステム開発技術者・データ解析技術者（ProSec-Mind）、情

次の5名の方である。
（敬称略）

報セキュリティの基盤理論に裏付けされた強い実践力を持金子啓子

つセキュリティ技術者（ProSec-EC2（Engineer of Crypto

坂and Cybersec））や、サイバー攻撃の脅威が大きい金融分

高畑昌志

株式会社みずほフィナンシャルグループ

野に特化した講義を通じて、金融情報システムの実務にお花田経子

岡崎女子大学

ける情報セキュリティのリーダー人材（ProSec-Fintech）
、

山岡

正輝

NTTデータ先端技術株式会社企 業 や 官 公 庁 のCISO（Chief Information Security

2019年度はアドバイザリーボードを10月に開催し、実Officer）として組織のセキュリティマネジメントを牽引で施状況についてさまざまなご意見をいただいた。そのご意きる実践的リーダー（ProSec-CISO）などを育成する。

見を踏まえて、プログラムを改善していくこととしている。

明

大阪経済大学

経営学部

一般財団法人日本サイバー犯罪対策センター
子ども教育学部

また連携大学間の情報共有とプログラム実施にあたって03

スキルマップ2019年度は、2020年3月12日に、平成29年度文部科

図3：教育プログラムのフレームワークする。また多様な受講ニーズに配慮し、クイックコースよメンバー＊

DX』の開催を計画した。合同シンポジウムでは、各拠点にフィードバック・改善を図った。

：講師派遣、受講者の募集協力等

サブWG

り組みも行っている。2019年度は、前年度に引き続き各

これらの取り組みの成果を全国に広く普及させるため、：連携大学院

WG

ループを設け、産学連携を推進すると共に、各連携大学の日立製作所

情報セキュリティ大学院大学

図4：ワーキンググループ

2
2.1

連携大学の実施状況と計画

情報セキュリティ大学院大学◦取り組み概要◦CSIRT 運営管理者向けメインコース◦IoT セキュリティメインコース

情報セキュリティ大学院大学は、2019年度のenPiT-Pro◦企業経営向けビッグデータ分析とリスク経営メインコース

Security（ProSec）の取り組みとして、以下の内容を実施

CSIRT運営管理者向けメインコースは、IT実務の現場でした。

セキュリティ対策を技術面・管理面で引率できる実践的◦メインコース

リーダーを育成するコースである。組織における標的型攻履修証明プログラムに対応するメインコースとして、次のコースを開講した。

撃対策、ソフトウェアやネットワークシステムの設計・開発段階でのセキュリティ対策、セキュリティマネジメント、
04

CSIRT運営等に関わる業務遂行に必要な知識、スキルを習ることを予定しているが、より短期間で集中的に学びたい

や、初学者向けの講義・演習科目やその一部に参加するエ

また、各コースの内容と教材や環境を整備し、コースの得していただくためのプログラムを提供している。

という要望が強いことを受けて、クイックコースの充実をントリーコースを整備して、コース受講を検討する社会人

詳細な内容をまとめて募集案内やシラバスを作成した。こIoTセキュリティメインコースは、IoT機器やIoTサービ図ることを検討中である。また、各連携大学とのコース交に対し、具体的な授業内容や雰囲気を事前に把握すること

れらをもとに地元企業を中心に受講生の募集を行い、今年スの設計・開発から運営に至るトータルなセキュリティ対流により連携したメニューを提供することも検討中でができる取り組みを実施した。

度はセキュリティマインドクイックコース（セキュリティ）策を技術面・管理面で引率できる実践的リーダーを育成すある。

を1名が受講した。授業評価アンケートでは、講義や演習◦実施状況

る コ ー ス で あ る。IoTセ キ ュ リ テ ィ 技 術 やSecurity-byDesignにおける脅威分析技術等について、業務遂行に必

今年度、東北大学では、以下の8科目を大学院情報科学

いった回答があった一方で、今後取り上げてほしいテーマ

要な知識、スキルを習得していただくためのプログラムを研究科の正規科目として開講した。大学院科目を社会人にや課題についての意見もあり、来年度以降の授業改善に役提供している。

開放して行うコースのため、社会人受講者は大学院生とと立てていく。

企業経営向けビッグデータ分析とリスク経営メインコー

もに学ぶことができる。

今年度は推進室のTwitterアカウント（@espritistohoku）

スは、企業経営実務においてビッグデータ分析を技術面・①情 報 セ キ ュ リ テ ィ 法 務 経 営 論（ 基 礎 講 義、4ポ イ ン ト

を開設し本学の取り組みを発信するともに、以下のイベン

管理面で引率できる実践的リーダーを育成するコースであ（22.5時間）、遠隔配信有り）

トで取り組みの紹介をして、他分野の教員や企業の方々とる。セキュリティマネジメント、リスク評価・マネジメン②データ科学基礎（基礎講義、4ポイント（22.5時間））

意見交換するなど様々なかたちで広報している。

ト、セキュリティ経営、ITガバナンス、人的要因等の業務③学際情報科学論（演習、4ポイント（22.5時間））◦学都「仙台・宮城」サイエンス・デイ2019④ネットワークセキュリティ実践（演習、4ポイント（22.5（2019/7/14）

遂行必要な知識、スキルを習得していただくためのプログ
ラムを提供している。
◦クイックコース
クイックコースとして、次のコースを開講した。
◦セ キュアシステム技術（基礎）クイックコース― NW攻

写真1：セキュアシステム技術（基礎）クイックコースの講義
の様子

◦募集情報

（12時間））◦東北地域連携イノベーション展2020（2020/1/17）

問い合わせ先：情報セキュリティ大学院大学 ProSec事務局⑥データ科学トレーニングキャンプⅠ（応用講義、2ポイン〒221-0835 神奈川県横浜市神奈川区鶴屋町2-14-1
TEL：045-311-7784（代）

セキュアシステム技術（基礎）クイックコースは、「 ネッ

E-mail：prosec@iisec.ac.jp

トワーク経由の情報セキュリティ攻撃とその防御および検URL：https://www.iisec.ac.jp/admissions/prosec/知」をテーマとし、攻撃者がどのようなツールや手段を用【事務取扱時間】平

を深めることを目指すコースである。

2.2

ト（12時間））⑦データ科学トレーニングキャンプⅡ（応用講義、2ポイン
ト（12時間））⑧応用データ科学（応用講義、オプション（22.5時間））◦来年度の計画
これまでに得られた知見をもとにコースの内容の改善と拡充を図る。企業との協力に関しては、講義や演習の見学や意見交換を行って、企業側の視点による要望を調査し、

日 9：00-20：00

このうち情報セキュリティ法務経営論では、情報セキュ

社会人のニーズに合致し参加しやすいようコースの内容を

土曜日 9：00-17：30

リティ技術を組織の中で利用するために必要な社会的側面

改善・拡張させていく。また、（一社）宮城県情報サービスを説明できる能力の修得を目的として、情報セキュリティ

産業協会（MISA）との間で地域高度IT人材育成における連に関する法務の基礎知識と関連法について解説するととも携協力協定の締結、さらには行政や他の地元団体等と、高に、情報セキュリティを導入し定着させるために必要な経度IT人材育成に関するコンソーシアムの設立を目指す。

東北大学◦取り組み概要◦実施状況◦電気関係学会東北支部連合大会（2019/8/22-23）◦大学ICT推進協議会年次大会（AXIES）（2019/12/13）

撃とその防御および検知 ―防御方法や検知方法が有効かについて、実習を通じて理解

時間））⑤ビ ッグデータスキルアップ演習（応用講義、2ポイント

いてネットワーク不正侵入行為を行うか、またどのような東北大学では、2019年度は以下の1つのメインコースと営上の意思決定方法について座学の講義を行った。

そして、引き続き、募集案内をもとに地元企業に対して本学の今年度の受講者は、合計10名であった。

2つのクイックコースを実施した。

演習科目であるネットワークセキュリティ実践では、実践

メインコースは、大学院が提供するコースとしての特色◦セキュリティマインドメインコース

的なハンズオンを通じてさまざまなプロトコルやアプリケーを活かし、講義、実習、受講者同士の討議を取り入れた演◦セキュリティマインドクイックコース（セキュリティ）ションが有する脆弱性について確認し、それらの脆弱性が◦募集情報

習などの多様な方法により業務遂行に必要な知識、スキル◦セキュリティマインドクイックコース（データ科学）

攻撃者による偵察行為や攻撃にどのように利用されるのか問い合わせ先：東北大学 大学院情報科学研究科 実践的情報

を知り、それらへの対策についての検討を行った（写真2）。

教育推進室（Email : tohoku@seccap.jp）

を幅広く修得することができるように配慮している。

各コースは、情報セキュリティのマインドの学び直しをし受講生の募集を進めていく。

セキュアシステム技術（基礎）クイックコース― NW攻

たい現役システム開発技術者・データ解析技術者（20代～

撃とその防御および検知 ―は、講義形式の解説と実習形式30代）や産業界で情報系業務に従事している技術者を受講をミックスした形の授業により進行し、セキュリティにつ者として想定する。コースでは、ソフトウェアの設計・開発◦取り組み概要

いて基礎から知識を得られるとともに、WindowsとLinux

段階におけるセキュリティ対策やデータ解析、情報セキュ1．基本方針のOSを使用して実機による実習形式での演習も実施した。

リティマネジメントなどの知識を身につけるために座学や情報セキュリティは、技術部門の問題でなく、今や、情

このことにより受講者は実践的な知識及び能力を習得する

演習をそれぞれ126時間・45時間・67.5時間提供する。

報セキュリティガバナンスという用語にみられるように組ことができた（写真1）。

◦来年度の計画
来年度も、今年度と同様のスケジュールと人数で実施す
05

で学んだ知識や技術について多くの部分が業務に使えると

2.3

大阪大学

コースを修了した受講者に対してはProSec-Mind認定

織全体で取り組むものである。一方、ビットコインにみら証を発行するとともに、科目毎の履修も可能としている。

れるように、情報セキュリティ技術は経済活動にも大きな

また、多様な受講者のニーズやレベルに対応するよう今影響を与える。様々な業務で情報利活用が必要となる社会

年度より、ProSec科目の一部に参加するトライアルコース

写真2：グループ演習で課題に取り組む受講者人を対象として立ち上げた「情報セキュリティプロ人材育06

成短期集中プログラム（ProSec）」において、
大阪大学では、

ようにコース設定を提供している。

2．各講義の受講者数

データの利活用に必要なサイバーセキュリティ、リスクマ

さらに、大阪大学で提供するコース（プログラム）を「職

離散数学と計算の理論：4名、最新セキュリティ特論Ⅰ：で必要な解析技術を身につけるだけでなく、どのような条

ネジメント、法制度、暗号技術の応用、ビットコイン・ブ

業実践力育成プログラム（BP）」に申請し、認定されている。

5名、最新セキュリティ特論Ⅱ：9名、実践情報セキュリティ

件（脅威と脆弱性）によってインシデントが構成されていロックチェーン・IoTなどの最新技術から、実務を支える

3．連携企業とアルゴリズム：8名、高度セキュリティ PBLⅠ：1名、高るか知ることで、どのようにこれを防御、予防することが理論として数学、アルゴリズム、暗号理論などのセキュリ

大阪大学のセキュリティコースの特徴である企業との連度セキュリティ PBLⅡ：2名、高度セキュリティ PBLⅢ：6

できるのか理解できる。電子的な証拠であるフォレンジッ

ティの基盤技術までを幅広くカバーしており、社会システ

携による実用としてのセキュリティ技術の講義・演習とし名、高度サイバーセキュリティ PBLⅠ：4名、高度サイバー

クを実践的に学ぶことができる。

ムにセキュリティ技術を安全に適用できる知識の獲得と現て、NTTデータ及びNICTと連携し、高度セキュリティPBL

セキュリティ PBLⅡ：4名、高度サイバーセキュリティ PBL

場知識の涵養を目指す。

Ⅲを実施している。セキュリティの実践的技能を自ら主体

Ⅲ：6名

サーバの仕組みやセキュリティの知識をどのように活かす

2．講義内容的に判定する方法としてCapture The Flag（CTF）方式の3．受講者の講義への意見のか、知識の一つ一つの点を実践によって線で結ぶことを

講義は主に暗号技術およびサイバーセキュリティの2本問題がある。本PBLにおいてはCTFの基礎的な知識を演習形

・基本から最新の動向まで順を追って説明がありわかりや目的としている。

柱において、それぞれの軸を基礎から発展まで構築するこ式で学習後、実際にCTFに取り組むという演習を実現した。

とを目指している。これまでに構築した講義科目とPBL科

また、日本マイクロソフト、Shiftall、苗村法律事務所と目を記載する。

も連携し、セキュリティリテラシーに関する講義である、◦講義科目

最新セキュリティ特論Ⅰ、Ⅱを実施している。

すかったです。
・演習の内容が素晴らしいと感じました。実際に手を動かして学べるため、よい経験になったと思います。

◦来年度の計画◦実施状況

・離散数学と計算の理論（2単位）・実践情報セキュリティとアルゴリズム（2単位）実施状況について、今年度の受講者数、さらには各講義◦PBL演習科目（各1単位）の受講者数の観点で報告する。

・高度セキュリティ PBLⅠ、Ⅱ、Ⅲ

1．受講者数・高度サイバーセキュリティ PBLⅠ、Ⅱ、Ⅲ
また、受講者自身が学びたいことに合わせて選択できる

和歌山県警本部向け特別研修：のCSIRT向けカードゲーム（セキュリティ人狼、マルウエ
アコンテインメント）を導入に用いた。ルータやスイッチントの実施などにより、受講者間の情報交換を深められるを用いたネットワークの構築を繰り返し実施する。特に実ように進めたい。

際の環境からネットワーク構成を調査、図面に描いて、次に概要図面通りに環境を再現する作業は、サーバ、ネット

2019年度前期受講生：8名◦募集情報

ワークを把握する能力を高めた。次に、Basic SecCap演

2019年度後期受講生：16名

問い合わせ先：〒565-0871 大阪府吹田市山田丘2-1

習（8月下旬、4日間）の実施に必要な演習環境の構築とシナ

大阪大学大学院工学研究科 宮地研究室

リオ（インシデント発生から終了条件に至るまでのシュー

TEL：06-6879-4179

ト過程を想定した演習の演目）の実施を反復練習する。同E-mail：myj-pro.seccap.staff@crypto-cybersec.

演習後、シナリオの仕込み（プログラミングと脆弱性の理

comm.eng.osaka-u.ac.jp

解）を経て、さらなるトレーニングの後にSecCap演習（第URL：https://cy2sec.comm.eng.osaka-u.ac.jp/

1期enPiT、NAIST、9月下旬）に参加する。先の演習と併せmiyaji-lab/pro-sec/index-jp.htmlて、演習の運用を担当する。また、本年度からWindows

和歌山大学◦取り組み概要

写真4：高度セキュリティ PBLⅢの集合写真のデジタルフォレンジックについての演習を開始した。ガイドラインに基づいた初期対応や、フォレンジックツールを使用した削除されたデータの復旧等を実施した。

和歌山大学では、2019年度のProSecの取り組みとして、

図5：大阪大学における各コース
メインコース（8単位）
科目名

◦実施状況

定期的な会報の送付やセキュリティ関連招待講演やイベ

2.4
写真3：高度サイバーセキュリティ PBLⅠの演習風景

上記の取り組みでは、基本的に座学で学ぶネットワーク、捜査員計5名に対して研修を実施した。本年度もJNSA

・最新セキュリティ特論Ⅰ、Ⅱ（各1単位）

以下の内容を企画し実施した。

クイックコース（5単位）セキュリティ

暗号

サイバー

セキュリティ

最新セキュリティ特論Ⅰ、Ⅱ

必修

必修

必修

必修

離散数学と計算の理論

選必A

必修

選必A

必修

実践情報セキュリティとアルゴリズム

選必A

必修

選必A

必修

高度セキュリティ PBLⅠ

選必B

選必B

高度セキュリティ PBLⅡ

選必B

選必B

高度セキュリティ PBLⅢ

必修

選必B

高度サイバーセキュリティ PBLⅠ

必修

暗号

サイバー
必修

選必B
選必B

必修

必修

選必C

必修

必修

高度サイバーセキュリティ PBLⅡ

選必C

必修

必修

高度サイバーセキュリティ PBLⅢ

選必C

必修

必修

※【必修】必修科目
図5：大阪大学
2019年度の各講義の関連図※【選必A】
講義科目から選択 (2単位以上)※【選必B】高度セキュリティ PBL科目から選択 (1単位以上)

07

参加している。捜査員においては、サイバー犯罪捜査の上必修※【選必C】高度サイバーセキュリティ PBL科目から選択 (1単位以上）

・和 歌山県警察本部サイバー犯罪対策課向け研修（2019年8 〜 9月）

遠隔ハンズオン：
ネットワークベンダより1名、ソリューションベンダより6名、他市役所職員1名が参加した。各自自宅や勤務先・遠隔ハンズオン（2019年11月〜 2019年12月）から和歌山大学内の演習環境にVPN（L2TP）接続し、同環・合同ハンズオン（2019年11月27日、28日、29日）

境内にあるネットワークおよびサーバに発生するインシデ

上記のハンズオンでは、サーバ・ネットワークの運用管

ントに対応する。シナリオはステージ1からステージ3ま理に係る情報セキュリティ事案、すなわちいくつかのインであり各ステージにはシナリオが3つずつある。シナリオ

シデントをシューティングする。受講生となる社会人の職には、辞書攻撃によりアカウントが破られ、当該アカウン

種は、ネットワークベンダのSE、ソリューション系ベンダ

トを用いたコンテンツの改ざんや、Apache Struts2の脆のSE、およびサイバー犯罪対策課の捜査員となる。ベンダ

弱性をつき任意のコードを実行され攻撃の踏み台にされたSEにおいては、運用管理上遭遇するインシデントを想定・場合の対処などが含まれている。他にSlow HTTP DoS攻

経験し解決策を習得することによって、製品開発やソ

撃 やMemcachedの リ フ レ ク シ ョ ン に よ る 異 常 な ト ラ

リューション提案における知見を得るためにハンズオンにフィックの発生など、ネットワークに症状が発生するイン
08

シデントも含まれる。VPN越しにシュートするにはネット

機関とも打合せを行い、以下のメインコースとクイックワークが切れると中断してしまうため、遠隔ハンズオンにコースの各コースの内容と教材や演習環境について具体的は常に運用スタッフが和歌山大学側で常駐する。

な検討を実施し、募集要項やシラバスの作成、履修証明プ
ログラムの審議や社会人の入学に関連する事務手続きの流合同ハンズオン：
遠隔ハンズオンに参加しているメンバーが合同ハンズオ

時間120時間超の「ProSec-ITメインコース」、および、学ンにも参加した。初日はネットワークに関する法律とセ

習時間60時間超の「ProSec-ITクイックコース」を開講しキュリティ対応時における役割についての座学を実施している。2019年度はその2年目の受講生受け入れになる。

た。次に、パケットキャプチャの演習において、https通信

各コースの具体的な講義･演習内容を図6に示す。講義概の際に発生する一連の通信の流れをWiresharkを用いて確

要は昨年度のものと同一内容であるが、中に含まれる演習認をした。2日目はCisco社製ファイアウォールの既知の脆等の内容は昨年度から刷新している。情報システムを構築

弱性を突いた攻撃を成功させるため、Pythonによるプログ

する最新の技術、および情報システムをサイバー攻撃からラムを完成させ、用意した閉鎖環境で実行した。3日目は守るための攻撃する側の技術も含めた発展的な技術についSplunk社ソフトウエアを使用し、前日に実施した脆弱性て、講義･演習を通じて、知識や技術的手法を習得する教を利用した攻撃のログのフォレンジックを実施した。ハン

育プログラムとしている。演習の内容は、企業等の協力をズオンを実施した後、特定の条件のログを検知した際に、得て、最新技術や最新のサイバー攻撃に関する知見を反映指定したSlackのチャンネルにWeb hook経由で通知を送させたものとしている。

信するチューニングを実施した（写真5）。

写真5：合同ハンズオンの様子◦来年度の計画
来年度も本年度と同じスケジュールと人数で実施する予定である。ProSecのメニューは本学においてはSecCap、
Basic SecCapを有機的につないでいる中核的な存在であり、本メニューの充実は他の演習の充実にもつながる。

◦募集情報
問い合わせ先：〒640-8510 和歌山県和歌山市栄谷930
和歌山大学データ・インテリジェンス教育研究部門（ProSec担当）

写真9：セ キュリティエンジニアリング
演習の様子

写真10：広 告サービスとセキュリティ
演習・講義の様子

写真11：パ ケット解析の重要性とハンズオン演習の様子「個人情報とプライバシー」といった一連の講義・演習をしせることは難しい。脅威に関する最新の情報が集まり、常からの変更点としては、講義開催1日あたりの時間数を増て い た だ い た。 例 え ば「 広 告 サ ー ビ ス と セ キ ュ リ テ ィに脅威に直面し、その対策を行っているのは企業が中心でやし開講日数を減らしたこと、より理解に時間をかけた方（写真10）」は、マイクロターゲット広告やフェイクニューある。このため、九州大学では、連携企業（ヤフージャパン、が良いとアンケートにあった講義・演習項目の時間を増やスなどの最新の話題も扱っている。また連携企業のシマン

セキュアスカイ・テクノロジー、GMOペパボ、セキュアしたこと、フォレンジクス等新しい講義・演習を追加した

テックによる「パケット解析の重要性とハンズオン演習」

サイクル、日本総研、QTnet、EY新日本等）の現役エンジこと等が挙げられる。特別講師は主に連携企業から招聘し、は、情報システムに対する実際の攻撃を記録したパケット

ニアの協力を得て、その時点で現役エンジニアが最も興味

各講師の独自技術や大学ではなかなか集まらない実際のサ解析から攻撃者が何を行ったのかを解析する実践的な内容を持つ技術についての講義や演習を含めた内容とした。

イバー攻撃に関する最新動向についての講義・演習を依になっている（写真11）。

日々の業務に追われる地方の現役エンジニアにとり、新し

頼・実施している。

さらに講義演習の後半においては、昨年度に引き続き大い技術を常に探求している連携企業の現役エンジニアによ初回の講義においては、ガイダンスと簡単な演習の他、阪大学と共催でCTF（Capture The Flag）と呼ばれている自身の研究結果に基づく最新技術を含む講義を聞くこと

専門弁護士によるサイバーセキュリティに関連する法規、る、いままで学習したさまざまなサイバーセキュリティ技

は、非常に良い刺激となり得る。

情報倫理に関連する講義を行った（写真6）。また講義演習

術を総動員して技術的な競技を行う競技大会をクラウド技の序盤においては、情報システムを構築するための技術、術等を駆使して遠隔で共同実施（写真12）し、受講生が切情報システムを守るための技術に関する講義を行った。

磋琢磨して互いにスキルを向上できる機会を用意した。

図6：九州大学 ProSec-ITの講義概要
サイバーセキュリティセンター提供科目（新設科目）
・情報システムセキュリティ演習（Webセキュリティ等）
・セ キュリティエンジニアリング演習（サイバーレンジ、IoT
セキュリティ等）

その後、組織マネジメントやサイバーインシデント危機

最終的に2020年2月にメインコース19名、クイックコー

管理演習、ユーザ企業のセキュリティミッション（文系セス3名（うち4名がシステム情報科学科の学生、1名が福岡

システム情報科学府提供科目（既存科目）

キュリティ）（ 写真7）、サイバーエコノミクス、デジタル

県警の公務員）が修了した。受講生の満足度も高く（最終フォレンジクス（写真8）といった講義・演習を行った。
「セアンケートの受講生の満足度に関するアンケート項目におキュリティエンジニアリング演習（図6）」については夏期

いて、五段階評価で最上位の「満足」が93.3パーセント）、に九州大学伊都キャンパスで実施し、社会人現役エンジニ

本プログラムを締めくくることができた（写真13）。2019

アにとり、いつもとは異なる雰囲気の大学キャンパスで年12月に来年度の受講生の募集を行う等、来年度の講義・行った（写真9）。

演習の準備を行っている。

・暗号と情報セキュリティ ･同特論
・情報ネットワーク特論

・情報システムとセキュリティ

九州大学においては、2017年度までに連携企業や連携

写真8：デジタルフォレンジクス演習（2019/7/20）

借りしてProSec-ITの講義・演習を実施している。昨年度

E-mail：dtier@ml.wakayama-u.ac.jp◦取り組み概要

写真7：ユーザ企業のセキュリティミッション（2019/6/29）のにしたりするには、大学だけで検討しても中身を充実さ

TEL：073-457-7195

九州大学

写真6：初 回講義・演習・ガイダンスの様子（2019/4/13）

講義内容を最新のものにしたり、演習内容を実践的なもサイバーセキュリティセンター提供科目（履修証明プログラム
科目）

2.5

09

れを決める等の学内諸手続きを終え、2018年4月より学習

さらに後半においてはWebアプリケーションの脆弱性、

本教育プログラムは地域の企業や団体の協力が不可欠な

マイクロアーキテクチャ攻撃、IoTにおけるサイバーセキュ

取り組みである。協力いただいているコミュニティ間の連

今年度から産学連携の一環として、交通至便な福岡市内

リティに関する演習を行った。また連携企業のヤフーから携をさらに強化する新たな試みとして、今年度、連携企業

中心部に位置し十分なスペースの会議室をQTnetからお「教育と啓発」「広告サービスとセキュリティ」「脆弱性診断」

や団体、機関が共有する目的や課題を議論する「ProSec-IT

◦実施状況

10

写真12：大阪大学と連携したCTFの様子

写真13：修了式の様子

情報交換会」を2019年7月27日に開催した（写真14）。連

写真14：ProSec-IT情報交換会
図7：長崎県立大学 2019年度後期提供科目

携企業、情報関係企業、インフラ事業者等から80名以上の参加者が参加し、地域の課題や人材育成、社会インフラである情報システムのサイバー攻撃からの防御に関する活科目
enPiT科目

大学院
授業科目

単
位

写真15：
「データセキュリティ」外部講師による講義
開講期間

担当教員名

週の受講は本人と職場にとって負荷が高いことから原則と発な議論を行うことができた。

SMBセキュリティ 情報セキュリ
2対策の理論と実践 ティ

C.ソムチャイ

◦来年度の計画データ
セキュリティ

信号応用技術 2

松崎なつめ

計算量安全暗号計算の複雑さ 2

穴田啓晃

情報理論的
安全暗号

情報理論とそ
2
の応用

セキュア
開発技術1

今年度は、本プログラムの主たる講義演習会場を本学大橋サテライトから、連携企業QTnetの本社会議室（天神）に移して実施することができた。この講義会場は交通至便
でありスペースも十分で会場に関する受講生の満足度も高
いため、今後も継続して利用させていただく予定である。
また講義・演習内容についても講義アンケートや連携企業、アドバイザリーボード等からのフィードバックを受けて改善を行う予定である。

◦募集情報
問い合わせ先：〒819-0395 福岡市西区元岡744

して集中講義にて開講している。例えば、毎月1回を5か

2.7

慶應義塾大学◦取り組み概要

月継続する、集中3日間でのハンズアウト演習などである。

慶應義塾大学では、サイバーセキュリティの専門家の育提供コースの担当教員は8名であるが、特にハンズアウ

成だけでなく、サイバーセキュリティについても理解する

ト演習や最新の研究動向については、学外の研究者・実務さまざまな分野のプロフェッショナルの育成が不可欠であ吉田雅一

家を招いている。写真15に「データセキュリティ」の講義ると考えている。こうした認識から、2019年度は2つのこにおいて、明治大学教授 菊池浩明教授による講演を示す。

とを実施している。一つは、インシデントハンドラ実践メ

人工知能技術 22019年度 山口文彦
後期

受講生だけでなく、受講生の上司なども特別参加し、活発

インコース／クイックコースの実施のためe-learning教材

セキュア
開発技術2

数理科学とそ2の応用松田 健

な議論を行った。

の充実を図ることである。2018年度の実施において、業

ネットワーク
セキュリティ

ネットワーク
セキュリティ 2
対策技術応用加藤雅彦

情報セキュリ
情報セキュリティ
ティと社会・ 2とエコノミクス
個人

小松文子

他にも、
（株）ラックにおいて心理学の観点からセキュリ

務や個人的事情によりやむなく参加を断念するケースがあティ行動を研究している鈴木遥氏が講義を提供した。また、りこれらの問題を解決するためにe-learning教材の充実が2月には（株）パロンゴの技術者の支援により、サイバー攻

不可欠であると判断し、その開発を進めた。もう一つは、撃・防御のハンズオン演習を実施した（写真16）。

より広くセキュリティの知識への理解を高めるため、参加

長崎県においては、特に情報セキュリティをビジネスとして提供する企業はほとんどないため、実務的な講義を提しやすい形式のサイバーセキュリティトライアルコース（基礎）を実施した。

供してもらう連携はできないが、情報産業やその他の製造

これらの経験から種々のコースを用意し、より広くサイ本プログラムは、5つの県内企業・組織からなる、長崎業、また今年の受講生のような医療機関などの情報セキュ

バーセキュリティへの認識を高め社会全体のセキュリティ

E-mail：prosec-it-staff@cs.kyushu-u.ac.jp

県立大学情報セキュリティ学科社会人学びなおしプログラ

リティを学びたい潜在的な受講生を期待できると考える。

インシデントへの強靱性を高めることを目指した。

URL：https://cs.kyushu-u.ac.jp/enpit-pro/

ム検討会（以降検討会）によって、内容や運営について検◦来年度の計画◦実施状況

九州大学 サイバーセキュリティセンター ProSec-IT事務局
TEL：092-802-2671

2.6

長崎県立大学討した。また、受講生が少数であることに対しては、有意義なコースであるが広報活動を積極的に実施すべきという本学は、2020年4月より、大学院が再編され、新たに地

今年度はインシデントハンドリングメイン/クイック

意見があった。このため、後期からは募集用パンフレット

方創生研究科情報工学専攻セキュリティコースを開始する

コースの実施のための準備、広報を進めるとともに、社会国際情報学研究科情報メディア学専攻における情報セを、長崎県情報産業協会（NISA）をはじめとした県内へ送予定である。これに伴い、学内制度への位置づけを再度実人の参加を容易にするためのe-learning教材の充実をはか

キュリティ領域の教員により、2018年後期より4科目6か付したり、教員によるコース紹介などを積極的に実施した。

施する。
そして、
これをベースに広報活動を積極的に進める。

るとともに、広くセキュリティの知識への理解を高めるた◦取り組み概要

め、参加しやすい形式のサイバーセキュリティトライアル

月で修了のメインコース、同じ期間であっても2科目を選択するクイックコースを提供している。受講料の徴収など

11

写真16：サイバー攻撃・防御のハンズオン演習

◦実施状況

◦募集情報

コース（基礎）を実施した。以下に詳細を示す。

問い合わせ先：〒851-2195 長崎県西彼杵郡長与町まな

1．e-learning教材の開発

学内の制度に合わせるため、当該大学院の科目等履修生と2019年度の前期は、理論が中心だったため、残念ながして募集している。2019年度からは、情報理論や暗号分ら受講生希望者はいなかった。後期には、IT企業と医療機

び野1-1-1

野などの理論から、プライバシー保護技術やブロックチェ

関からの受講生を受け入れている。前者は、企業からの派

長崎県立大学 情報システム学部情報セキュリティ学科

スの中で講義として「セキュリティの基礎・対策・対応

イン技術などを含むデータセキュリティ、さらに中小企業

遣、後者は私費での受講である。前述した検討会にて、社（ProSec担当）（12時間）」を用いているが、この実施にあたって4日間の向け実践講座、社会科学や人間の心理の観点からの科目な会人が学びやすい講座運用について意見があり、特に、近TEL：095-813-5153

講義への参加を必要としていた。しかしながら、参加者のど多岐にわたる領域をカバーする科目8名の教員により提年の働き方改革の影響で企業派遣の場合、夜間や休日の講

E-mail：sun-prosec@sun.ac.jp

中で業務や個人的都合で4日間全てに参加が難しかった

供している。図7に提供科目を示す。

義を避ける要望を受けている。また、社会人にとって、毎2018年度は、インシデントハンドリングクイックコー

ケースが散見された。こうした経験から講義形式の授業に
12

図8：JNSA SecBokにおける16の役割のその定義
役割（ロール）

写真17：e-learningコンテンツ例

写真18：サ イバーセキュリティトライ
アルコース(基礎)

写真19：インシデント体験演習

1

CISO
社内の情報セキュリティを統括する。セキュリティ確保の観点から、CIO（最高情報セキュリ（最高情報セキュリティ責任者） ティ責任者）、CFO（最高財務責任者）と必要に応じて対峙する。

2

POC（Point of Contact）

社外向けではJPCERT/CC、NISC、警察、監督官庁、NCA、他CSIRT等との連絡窓口、社内向け
ではIT部門調整担当社内の法務、渉外、IT部門、広報、各事業部等との連絡窓口となり、それぞれ情報連携を行う。

3

ノーティフィケーション

組織内を調整し、社内各関連部署への情報発信を行う。社内システムに影響を及ぼす場合にはIT部門と調整を行う。

コマンダー

自社で起きているセキュリティインシデントの全体統制を行う。重大なインシデントに関して
はCISOや経営層との情報連携を行う。また、CISOや経営者が意思決定する際の支援を行う。

トリアージ

事象に対する対応における優先順位を決定する。

インシデントマネージャー

インシデントハンドラーに指示を出し、インシデントの対応状況を把握する。対応履歴を管理するとともにコマンダーへ状況を報告する。

インシデントハンドラー

インシデントの処理を行う。セキュリティベンダーに処理を委託している場合には指示を出して連携し、管理を行う。状況はインシデントマネージャーに報告する。

6

キュレーター

リサーチャーの収集した情報を分析し、その情報を自社に適用すべきかの選定を行う。リサー
チャーと合わせてSOC（セキュリティオペレーションセンター）とすることが多い。

7

リサーチャー

セキュリティイベント、脅威情報、脆弱性情報、攻撃者のプロファイル情報、国際情勢の把握、
メディア情報などを収集し、キュレーターに引き渡す。収集のみで分析はしない。

セルフアセスメント

自社の事業計画に合わせてセキュリティ戦略を策定する。現在の状況とTobe像のFit&Gapからリスク評価を行い、ソリューションマップを作成して導入を推進する。導入されたソリュー
ションの有効性を確認し、改善計画に反映する。

ソリューションアナリスト

平常時にはリスクアセスメントを行う。インシデント対応時には脆弱性の分析、影響の調査等に対応する。

脆弱性診断士

ネットワーク、OS、ミドルウェア、アプリケーションがセキュアプログラミングされているかどうかの検査を行い、診断結果の評価を行う。

4

関してできるだけe-learningで参加できるよう配慮を進め

セキュリティ大学院大学で開発したものを活用しており、ることとした。そこで今年度は、本講義のうちセキュリティ

本コースは慶應義塾大学と情報セキュリティ大学院大学のにおける対策、インシデント発生時の対応について学ぶセ

合同で修了証を発行している。

5

クションに関するe-learning教材化を行った（写真17）。
内容を10分から15分程度に分割し、自分のペースに合◦来年度の計画

わせて受講できるようにするとともに、指導側からは受講

2020年度は、メインコース／クイックコースへの参加の進捗状況、課題提示と提出確認などを行えるようにしてをより容易とするためコースを複数のブロックに分割し、いる。

個々に参加しながら全体としてコースを修了する仕組みの

2．サイバーセキュリティトライアルコース(基礎)検討を進める。また、7大学がカバーできていない地域に広くセキュリティの知識への理解を高めるため、講義「セおいてコースの実施の要望もあがっていることから、トラキュリティに関する基礎知識（90分）」と「インシデント体

イアルコースについてさまざまな地域での実施を目指す。

験演習（30分 e-learning型）」を組み合わせたサイバーセ
キュリティトライアルコース（基礎)を実施した（写真18）。
本コースは、1/24（東京）、2/7（大阪）でそれぞれ2回ず

8

9

◦募集情報

10 教育・啓発

社内のリテラシーの向上、底上げのための教育及び啓発活動を行う。

問い合わせ先：〒223-8526 神奈川県横浜市港北区日吉

11 フォレンジックエンジニア

システム的な鑑識、精密検査、解析、報告を行う。悪意のある者は証拠隠滅を図ることもあるため、証拠保全とともに、消されたデータを復活させ、足跡を追跡することも要求される。

12 インベスティゲーター

外部からの犯罪、内部犯罪を捜査する。セキュリティインシデントはシステム障害とは異なり、悪意のある者が存在する。通常の犯罪捜査と同様に、動機の確認や証拠の確保、次に起こる事象の推測などを詰めながら論理的に捜査対象を絞っていくことが要求される。

13 リーガルアドバイザー

システムにおいてコンプライアンス及び法的観点から遵守すべき内容に関する橋渡しを行う。

14 IT企画部門

社内のIT利用に関する企画・立案を行う。必要に応じて、ITの利用状況の調査・分析等を行う。

15 ITシステム部門

社内のITプロジェクトを推進するとともに、アプリケーションシステムの設計、構築、運用、保守等を担当する。

16 情報セキュリティ監査人

情報セキュリティに係るリスクのマネジメントが効果的に実施されるよう、リスクアセスメン
トに基づく適切な管理策の整備、運用状況について、基準に従って検証又は評価し、もって保証を与えあるいは助言を行う。

つ実施し、全体で82名が修了している。講義ではセキュ

4-1-1 協生館2F

リティに関する基礎的知識を整理するとともに、対策の立慶應義塾大学大学院メディアデザイン研究科/グローバルて方と対応方法の方針について整理している。演習では、

リサーチインスティテュート サイバー文明研究センター

実際に起こりうるインシデントをWeb上で安全に体験すサイバーセキュリティ研究センター ProSec担当

るものとなっており、セキュリティインシデントを体感で

TEL：045-564-2489

きるように作られている（写真19）。なお演習教材は情報

Email：keio@seccap.jp3

役割定義（ユーザ企業におけるおもな役割）

NISTに お け る 同 様 のNICE Frameworkが 改 訂 さ れ、
SP800-181が規定されたなどの動向を踏まえたうえでの大学間で連携した取り組み

改訂である。SecBok2019の特徴は、新たに定義した16の役割（図8）とセキュリティ知識項目が3つのレベルごとに対応づけられていることである。
これらの16の役割に対して，知識のレベルを4レベル（L、■ 教務WGすることを目的としている。

M、H、P）（図9）役割ごとに要求されるスキルの種類（前提、【スキルマップ】

１．JNSAのスキルマップ

必須、参考）を規定している（図10）。

ここでは、産業界から要求されるスキルを、本事業が提JNSAは、2019年3月にSecBok2019を公表した（1）。従供しているかを評価する手段として、NPO日本ネットワー

来はスキル中心に知識を羅列したものであったが、米国

クセキュリティ協会（JNSA）が公表するスキルマップに対する充足状況を調査し、今後のカリキュラム提供の参考に
13

２．コース充足の状況
新たなJNSA SecBok2019に対して各大学機関が提供するコースがどの程度充足しているかを調査した（図11）。

（1）https://www.jnsa.org/result/2018/skillmap/

本調査は、全大学機関を調査したものではなく、SecBok

図9：知識のレベル
L低（概ね経験3年未満でも対応可能）M中（経験3年以上または関連する演習・トレー
ニング受講者なら対応可能）H

高（経験10年以上または高度な研修受講を前提とする専門実務経験者または「突出した人材」なら対応可能）（情報収集・インテリジェンスに関するも
P ペンディング
の。今回はレベル付けの対象外）

図10：要求されるスキルの種類
1

前提スキル

（職務遂行の前提として有しておくべき知
識・スキル）

2

必須スキル（職務遂行の実施に際して必要となる知識・スキル）

3

参考スキル（職務遂行に際して必須ではないが、あると望ましい知識・スキル）14

図11：コース充足の状況
ProSecコース

充足度（ロールに要求されている知識・スキルのレベルに対する提供状況）

CISO（最高情報セキュリティ責任者）

情セ大：企業経営向けビッグデータ分析とリスク経営

58%

POC（Point of Contact）

情セ大：CSIRT運営管理者向け

68%

ノーティフィケーション

情セ大：CSIRT運営管理者向け

75%

コマンダー、トリアージ

情セ大：CSIRT運営管理者向け

85%

インシデントマネージャー、インシデントハンドラ 情セ大：CSIRT運営管理者向け

91%

トリアージ、コマンダー

和歌山大：インシデントレスポンス実践

66%

インシデントマネージャー、インシデントハンドラ 和歌山大：インシデントレスポンス実践

69%

キュレーター

和歌山大：インシデントレスポンス実践

77%

リサーチャー

和歌山大：インシデントレスポンス実践

76%

役割（ロール）

セルフアセスメント
ソリューションアナリスト
脆弱性診断士ては、地域の企業団体や企業と緊密に連携しながら行った。

・社会人の実情を踏まえたプログラムの提供を行うこと。

具体的には、講師の派遣、演習の実施支援、演習プログラ

特に短期間で集中して学修するニーズがきわめて高いこムの開発等を行っている。また、参加者募集に関する広報とから、それに対応するべきである。

にも連携先の企業・組織からの協力を頂いている。

・実践的な内容を主眼としつつも、企業や民間団体が提供

来年度は、当初カバーできていなかった地域の人材育成

する研修コースとは異なる大学院レベルの体系的な内に関する事情や実情を踏まえた上で、産業ニーズに応える

容・水準を維持すること。特に体系性を維持することがことができる社会人の再教育プログラムを提供するため、重要である。

引き続き各拠点が地域の企業団体・個別企業等との連携を・他の地域で開講されているコースも受講できる枠組みを機的なProSecコースの展開において、複数拠点の連携等に

・地域の実情や、地域企業のニーズに即したコースを提供

全国ネットワークを持つ団体との連携だけでなく、これまで

このようなご指摘をうけて、短期間で集中して学修する

カバーしてこなかった地域の組織と連携し、本プログラムのフォレンジックエンジニア受講できる枠組みを構築することについて、引き続き検討

特色を活かし連携できるような体制の構築を模索する。

■ 評価WGを進めることとしている。

リーガルアドバイザー

１．基本方針IT企画部門情セ大：IoTセキュリティ

69%

情報セキュリティ監査人
16すべての役割に対してより全体が融合した体制を確立することを目指す。
このため、

すること。
ニーズに応えること、他の地域で開講されているコースもITシステム部門

重視しながらコースを実施する。また、来年度以降のより有検討すること。

教育・啓発
インベスティゲーター

九州大：ProSec-IT

38%（全726項目中278項目）との対応が可能かどうかの予備調査にあたる。

の実施または継続のために必要とされる体制・制度が、大３．課題と今後の方針

学によって異なっていることもわかった。

各役割と大学機関のコースが提供する役割スキル充足度

その後、2018年度から本格的に各大学がプログラム提をみると、十分な数値ではないと考えられる。ひとつの理供を開始し、各企業・機関との意見交換やプログラムの実

由としては、SecBokの定義時に、産業界でこれまで定義

施に際しての各大学への社会人からの問い合わせ等から、されていなかったサイバーセキュリティに関連する「イン時間の制約のある社会人が、半年や1年という期間に120

シデントレスポンス」に重点をおいた知識・スキル群であ

時間のプログラムに参加することは難しいという声が多い

るからと考える。そのため、インシデントレスポンスに関こと、社会人の仕事とProSecの学修との両立を図るため連した項目の粒度が高いということがいえる。情報セキュの多様な受講方法を望む声があること、クイックコースよ

リティ分野の知識スキルは、現状のSecBokに記載できてりも短いコースへの希望も存在することが確認された。

いない詳細なスキル・知識もあると考えられること想定しこのため、コース連携にあたっては高等教育機関である

つつ、活用可能な部分については提供コースに反映してい大学が実施する教育プログラムとしての体系性を維持しつくことが望ましい。

つも、受講者の利便性とProSecコース受講者数の拡大を図るための新たなスキームの検討を開始した。

【コース連携】
コース連携サブWGでは、各大学でのコース連携の実現に向けた検討を行っている。

15

摘されたのは、次のような課題である。

■ 産学連携WG

評価WGにおいては、これまでの大学院向けセキュリ
ティコースSecCap、さらには現在進行中の学部向けセ

ProSecの各コースの実施にあたって、すべての拠点が多くの企業・組織と連携している。その概要を図12に示す。

キュリティコース

産学連携は、(1）企業の全国ネットワークを持つ団体との連演習の評価の経験をもとに、社会人向けコースの各講義・携、(2）地域の企業団体・個別企業等との連携の2層から構演習の評価を行う。具体的には、受講生への過度のアンケー成されるが、各拠点におけるコースの検討や実施にあたっ

トを削減するため分野共通アンケートは実施せず、各連携

シマン
テック

日立製作所

情報セキュリティ大学院大学

GMO
ペパボ

Basic SecCapにおける講義・および

セキュア
サイクル

EY新日本
有限責任監査法人

セキュア
スカイ・テクノロジー

九州大学

ヤフー

メインコース（6カ月、履修証明）●IoTセキュリティコース（例）●Fintechセキュリティコース（例）クイックコース（3カ月、大型公開講座）

東北大学●CSIRT構築コース（例）●特定企業向けカスタマイズコース（例）NDKCOM

パロンゴ

宮城県
情報サービス
産業協会

SecBoKスキルマップの共同開発
共通の修了認定証の発行 等

長崎県立大学

エヌエスシー

具体的には、クイックコースよりもさらに短いコース（サイバーセキュリティトライアルコース）の試行的実施を行ったほか、興味のある講座をピンポイントで受講できる

2017年度のサブWG活動において、ProSecが学部や大ような仕組み、また、複数大学及び複数年にわたる受講履

学院における正規課程科目としての開講とは異なることか歴の加算によるProSec修了認定証を発行可能とするコー

ら、学部や大学院における単位互換等の制度を利用して各ス開講の可能性について検討している。

大学が開講するプログラムを横断的に受講することが難し

またアドバイザリーボードにおいても、コース連携についことが確認された。また、正規課程科目外の科目としていての意見をいただいている。アドバイザリーボードで指和歌山大学：連携大学院

ネットワン
システムズ

：教材開発協力等

大阪大学：講師派遣、受講者の募集協力等：全国ネットワーク（講師派遣、企業紹介）：地元企業との連携

図12：各拠点と連携組織
16

大学において提供される講義、演習に対して受講者へのアン ケ ー ト を 実 施 し、 そ の ア ン ケ ー ト 結 果 を 解 析 す る。

・講義の内容で追加説明が必要な内容に関して

5．和歌山大学でのアンケート

それらの知見を共有することが重要である。

等がある。

講演などにより得られたフィードバックやコメントは運営

平成30年度から本格的に実践的情報教育を実施するに2019年度は各連携大学で実施されている講義・演習アン・難易度・わかりやすさ

委員会で全体へ共有している。また、運営委員会の開催をあたり、今後も引き続きWebサイトでの本事業の周知がケートについて報告する。

・現場向けノウハウ

・業務への利用

演習の開催日と合わせることで他拠点の演習視察を行いや重要な活動であった。

2．情報セキュリティ大学院大学でのアンケート・シラバスとの合致

・知識習得、技術力向上の動機

すくする工夫をしている。今年度の活動実績を図13に示す。

2-1．演習内容の知識状況チェック・満足度・コメント（自由回答）

・演習前と演習後にアンケート
2-2．演習の評価

6．九州大学でのアンケート
6-1．講義アンケート

そのため、広報WGでは各連携校の開講コース等の情報を取りまとめ、CMS化したWebサイトを活用して、コン■ 広報 WG

テンツ更新、情報発信を行った。またシンポジウム対応の広報WGの目的は、本事業を全国の情報系社会人技術者

た め の ポ ス タ ー 制 作、 パ ン フ レ ッ ト 作 成、ProSecの・内容のレベル演習内容が自分に合っているか・今日の講義全体の満足度を教えてくださいに認知してもらいコース受講につなげること、また関連す

TwitterアカウントのWebサイトへの組み込みなど下記の・教員の解説の仕方話し方、態度、教材、質問への対応、

・説明が分かりにくかった部分はありますかる企業には事業の認知度向上に加えて連携企業としての参対応を行うことにより本プログラムの普及活動を行った。

・演習で分かりにくかった部分はありますか

画につなげることである。

・ProSecホームページのニュース記事に、各種イベント、工夫など
・全般的な有益性、面白さ等を考慮した総合評価

・講義全体で良かったところはありますか・コメント（自由回答）

・改善できるポイントはありますか

3．東北大学でのアンケート

6-2．ProSec-IT全体の講義アンケート

平成29年度から継続して行っている具体的な活動とお知らせ等の情報発信・Twitterアカウントを活用して、各連携校からの演習風景

して・Webサイトの運用（https://www.seccap.pro/）（図14）や各種イベント等の情報発信
・ProSecWebサイトコンテンツの再構成

・講義全体の難易度

・愛称、ロゴの活用

・現場向けノウハウが含まれていましたか？

・講義全体のわかりやすさ・ポスター制作、パンフレット配布‌本プログラムや各コースの紹介、リーフレット、事業報・学んだ知識や技術は、業務に利用可能ですか？

・現場向けノウハウについて含まれていたか・Twitterアカウントの活用（@enpitprosec）（図15）

告書のWeb公開

・今後取り上げて欲しいテーマ、課題、内容

・その他（記述式）

・講義・演習を実施する時間、場所等に関して

・講義全体におけるシラバスとの合致

・コメント（自由回答）

・講義全体において知識習得，技術力向上の動機

3-1．ProSec受講者に対する質問

4．大阪大学でのアンケート

・講義全体における満足度

4-1．事前アンケート(年度初め)

・コメント（自由回答）

・金曜日開講の講義の受講形式について：
講義室（大阪大学吹田キャンパス）で受講／遠隔地から受講
・土曜日開講の講義の受講形式について：

7．慶應義塾大学でのアンケート
7-1．クイックコースアンケート
1．問題点・改善点に関して講 義室（大阪大学吹田キャンパス）／講義室(中之島キャンパス) ／2．取り上げて欲しいテーマ、課題、内容について

遠隔地から受講

3．場所、時間等に関して

・遠隔地から受講される場合について：
受講場所（会社、自宅など）、LANの種類、通信速度、ポリコムは利用可能ですか？
4-2．事前アンケート（講義毎）

4．その他ご自由にお書きください。
7-2．講義アンケート
1．テキスト・スライド等の意見・改善点に関して
2．取り上げて欲しい話題に関して

・数学用語を知っているか教えてください。

3．場所、時間等に関して1
 . 素数・合成数、2. 倍数、3. 最大公約数、

4．e-learningに関して4. 整数、有理数、実数、複素数、5. 群・環・体、
6. 離散数学、7. 初等整数論、8. バイナリ法、
9. ユークリッドの互除法、10. 拡張ユークリッドの互除法
・暗号用語を知っているか教えてください。

8．まとめ

図13：2019年度FD活動実績
実施日

実施内容

視察人数

宮城県警察本部にて『大学連携による実践的セキュリティ人材育成』の講演

―

5月13日

福岡県警察本部にて福岡県警察の人材育成におけるProSecの活用方法について意見交換

―

5月16日

ITRCにおいて『大学連携による実践的セキュリティ人材育成の紹介』の講演

―

5月16日

サイバーセキュリティ福岡スクラム令和元年で講演

―

5月21日

警視庁・東京都の会合で意見交換

―

5月29日

個人情報保護セミナーにおいて『実践的セキュリティ人材育成コースの紹介』の講演

―

7月14日

学都『仙台・宮城』サイエンス・デイ2019でProSecの紹介

―

8月 5日

人材育成ラウンドテーブルにおいてProSecの活動紹介と意見交換

―

8月22日

2019年度電気関係学会東北支部連合大会でProSecの紹介―

10月26日

高度サイバーセキュリティ PBLⅢ（高度セキュアネットワーク設計演習）の視察

1名

10月30日セキュアシステム技術演習（基礎）クイックコースの視察

9名

11月29日インシデントレスポンス実践クイックコース演習の視察

2名

12月13日AXIES2019にてProSec紹介及び社会人エンジニアの学びなおしに関する議論

11名

東北大学地域連携イノベーション展においてProSecの紹介―

enPiT第8回シンポジウムにてenPiT2の取り組みに関する発表視察

9名

2019年 5月 8日

2020年 1月17日
1月23日

今後、各大学でのアンケート結果を取りまとめ、共有・分析することで、カリキュラムの改良に役立てるとともに、修了生に対する追跡アンケートについて検討する。

図14：ProSec Webサイト（https://www.seccap.pro/）1．公開鍵暗号、 2．共通鍵暗号
・プログラミングについて

17■ FD WGp ythonを使用したことがありますか。プログラム経験

FDWGの目的は、各拠点における取り組み状況を視察はありますか。ある方は使用言語を教えてください。

することや広く一般の方へ紹介することでフィードバック

4-3．PBL ／講義アンケート（毎回講義・演習ごと）

やコメントを得ることにより教育の方法や質を向上するこ・講義でもっとも勉強になった内容に関してとである。これまでのenPiT第1期やenPiT第2期の事業に・講義の内容ですでに知っていた内容に関して比べて各拠点独立でコース設計、コース実施をしており、

図15：Twitterアカウントによる情報発信
18