企業・官公庁等のIT実務、OT実務、設計・製造実務における情報セキュリティに関わる
プロ人材育成コース

連携校

東北大学

慶應義塾大学

情報セキュリティ大学院大学
大阪大学
九州大学

和歌山大学

長崎県立大学

詳しくはプロジェクトホームページ

http://www.seccap.pro

連絡先
情報セキュリティ大学院大学 ProSec 事務局
東北大学大学院情報科学研究科 実践的情報教育推進室（ProSec 担当）
大阪大学大学院工学研究科 宮地研究室
和歌山大学データ・インテリジェンス教育研究部門（ProSec 担当）
九州大学
サイバーセキュリティセンター ProSec-IT 事務局

E-mail： iisec@seccap.pro
U R L ： https://www.iisec.ac.jp/admissions/prosec/
E-mail： tohoku@seccap.jp【文部科学省】Society5.0に対応した高度技術人材育成事業
成 長 分 野を支える情 報 技 術 人 材 の 育 成 拠 点 の 形 成（ e n P i T ）U R L ： http://www.esprit.is.tohoku.ac.jp
E-mail： myj-pro.seccap.staff@crypto-cybersec.comm.eng.osaka-u.ac.jp

Education Network for Practical Information Technologies

U R L ： https://cy2sec.comm.eng.osaka-u.ac.jp/miyaji-lab/pro-sec/index-jp.html
E-mail： dtier@center.wakayama-u.ac.jp

ANNUAL REPORT 2017

E-mai： cs-staff@cs.kyushu-u.ac.jp
U R L ： https://cs.kyushu-u.ac.jp/enpit-pro/

長崎県立大学情報システム学部情報セキュリティ学科（ProSec 担当）

E-mail： sun-prosec@sun.ac.jp

慶應義塾大学大学院メディアデザイン研究科 /先導研究センター内サイバーセキュリティ研究センター
ProSec 担当

E-mail： keio@secccap.jp

2017年度 事業報告書
2018 07

1

た単位は大学院入学時に履修単位の一部として認定すると師の派遣を実施する。他方、連携大学は各地域において地

共に、履修証明やBP認定の取得も可能な仕組みとする。ま

域の企業団体、個別企業と連携し、教育コースの充実、受講た、日本ネットワークセキュリティ協会が開発した情報セ

生の募集、企業研修としての活用促進を行う（図3）。

キュリティ人材スキルマップをベースに改良して、各大学▶情報セキュリティ人材スキルマップの講義内容がカバーしている知識セットを可視化すること大学が育成を目指す人材像と産業界が求める人材像のミ

により、連携大学が提供するコースが一定の水準に達してスマッチがしばしば指摘されている。いわゆる企業の情報

た、大学院教育が生み出す人材と産業界が求める人材のミいることを確認できるようにし、全てのコースで全連携大システム部門等におけるIT実務だけでなく、社会インフラ

ITに対する需要は引き続き増加する見込みにもかかわらスマッチも指摘されており、大学院教育においても産業学共通の枠組に基づくProSec-X認定証を授与できる枠組システムの運用を担うOT（Operational Technology）実ず、労働人口の減少による人材供給力の低下から、IT人材のニーズを意識した適切な人材育成を行うことへの変革が求みを構築する。これらの取組により、水準の確保された質

務、家電製品から自動車や大規模プラント等の設計／製造

不足は今後一層深刻化する可能性が高いことが予測されてめられている。

の高い教育を提供することに努める。

実務まで、実務の内容によって期待されるプロ人材像が異▶産学連携体制なる。加えて、地域の地場産業の特徴も考慮すれば、求めら

1.1

本事業の目的いる。このような状況の中、我が国の高等教育機関に求め

本申請は、「情報セキュリティ人材育成に関する調査研究られていることは、大学教育改革により、情報科学技術分2」で提唱されたモデル・コア・カリキュラムを実践に移す

産業界との連携体制は、れるセキュリティのプロ人材像は更に多様となる。連携大学

野の質の高い人材を多く輩出することや、産学連携により、ため、情報セキュリティ大学院大学と大学院6校が連携し（1）企業の全国ネットワークを持つ団体との連携が各地域の産業と連携して人材スキルマップで求められる

すでに社会で活躍している同分野の人材の生産性を高めるて社会人の学び直しを支援する高等教育の体制を整えるこ（2）地域の企業団体、個別企業との連携

人材像の認識を共有し、それぞれの産業ニーズにあった教育

ための学び直しに貢献することを目的とした公募型事業でとで、様々な実務現場で情報セキュリティリーダーとしての2層で構成している。全国ネットワークを持つ企業団コースの開発によってミスマッチの解消を目指す（図4）。

ある。公募の結果、「情報セキュリティプロ人材育成短期集

活躍できるトップ層の人材を育成することを目標とする

体と連携して、産業界全体でニーズの高い人材の育成に教中プログラム（ProSec）（ 申請代表校：情報セキュリティ」（ 図2）。本プログラムでは、銀行システムの開発、自動車の育に注力する。具体的には、代表校（情報セキュリティ大学

大学院大学）が採択された（図1）。

製造部門やプラントの保守部門など、企業・社会の安全を院大学）が（特非）日本ネットワークセキュリティ協会維持するために不可欠な実務現場での情報セキュリティの（JNSA）（社）サイバーリスク情報センター、（CRIC）と連携

平成19年の学校教育法の改正により「履修証明制度」がリーダー人材を育成する。本申請では、BP認定も可能なしてProSec運営委員会と協力して産業ニーズに応える教創設され、大学院は履修証明プログラムを開設し修士号、120時間超の学修を実施するメインコースと、必要な知識・育コースの開発を支援する。JNSAは日本全国に190社を博士号に加えて、その修了者に対して法に基づく履修証明

情報セキュリティ人材のニーズは急速に高まっており、技能のエッセンスを短期間（30時間〜 60時間）に学修可能

越える会員企業を擁し、企業に在籍する20名超の実務家教書（Certificate）を発行できるようになった。履修証明者は

活躍の場はセキュリティ製品・サービスを提供するIT企業

なクイックコースを実施する。メインコースは大学院の員からなる登録制の講師データベースを維持している。こ「職業能力証明書（ジョブ・カード・コア）」として位置付けだけでなく、非IT企業を含む全ての企業にとって自社の持enPiTで整備した既設講義に加えて、IoTやFintechなどのれらと協力して進めることにより、産業界との調整、地域

られ、自身の能力についての客観的な証明書として利用でつ情報やシステムのセキュリティを高める上で欠かせない

ホットトピックスに対応した講義やサイバーレンジ等の演

企業への社会人再教育プログラムの周知、連携大学への講きる。

人材になっている。平成28年には国内の情報セキュリティ

習科目を新設した魅力あるコース構成とし、クイックコー

業務に28.1万人が従事しているが、13.2万人が不足していスはメインコースを部分的に受講できる構成にする。夜間・る。更に、今後も人材不足が増加すると推計されていおり、

土曜日の開講や遠隔講義、単位の相互認定を通じて社会人

社会人の再教育による人材シフトが喫緊の課題である。まの学びやすさや地方都市の学修機会の確保に努め、取得し1.2

情報セキュリティプロ人材育成短期集中
プログラム（ProSec）

ス

ユーザー
企業

セキュアスカイ
テクノロジー

●理論など

拠点大学
ベンダー
企業

イ
ク

ー
イ

CRIC

専門セキュリティエンジニア

長崎県サイバーセキュリティ NW

長崎県庁
ラック

図1：enPiT-Pro事業全体イメージ01

図2：Pro-Secの位置づけ

東北大学
宮城県サービス
産業協会

日立ソリューションズ
東日本

Internet TechnologiesJapan

パナソニック

大阪大学
富士通北陸情報システムズ

他分野の学部卒
他分野の大学院卒

仙台市産業
振興事業団

ビーコン
アソシエイツ和歌山大学

プログラムを開発・実施する。

サイバー・
ソリューションズ

単位／ポイントの相互認定
SECBoKスキルマップの共同開発
ProSecキャンペーン

（他分野の IT 利用人材）

大学院における専門教育 学部における専門教育

警視庁●CSIRT構築コース（例）●特定企業向けカスタマイズコース

長崎県立大学
長崎情報
産業協会

基本セキュリティエンジニア● 大学が有する最新の研究知見に基づき、情報科学分野を中心とする高度な教育（演習・理論等）を提供する。

東京都●IoTセキュリティコース（例）●Fintechセキュリティコース（例）

ヤフー

社内研修等

● 拠点大学を中心とした産学教育ネットワークを構築し、短期の実践的な学び直し

慶應義塾大学

JNSA

クイックコース（3カ月、大型公開講座）（IT、OT、設計／製造セキュリティ人材）

研究
機関

日立製作所

メインコース（6カ月、履修証明）

セキュリティ
エンジニアリーダー
長崎県警

ec
Pr
oS

大学

ec

大学

Pr

IT技術者

oS

●実践演習

社会人

福岡県の
4中小企業団体

メ

ッ

ク

ン

コ

コ

ー

大学

ス

学術
団体

▶提供するコースの概要

情報セキュリティ大学院大学

九州大学

CISO
金融
IoT
トップ研究者

平成29年度～ 33年度（5年間）

各分野の概要

NTT-AT

福岡県警

社会で活躍するIT技術者の学び直しを推進するenPiT-Pro

1.3

トレンドマイクロ

和歌山県警
情報処理推進機構

アクセンチュア

図3：教育プログラムのフレームワーク
02

「CSIRT運営管理者向けメインコース」の主領域
iコンピティショナリディクショナリのスキル分類
メソドロジ

テクノロジ

※

※

※
※

※
※

※

※

関連知識

ビジネス基礎※

共通技術※

組込み・ 
計測・制御

SecBoK2016

ICT基礎

非機能要件

基礎

工学基礎

☆

☆

セキュリティ専門分野

知識項目

ネットワークセキュリティ◯

システムセキュリティ◯☆

セキュアシステム設計・構築◎☆

セキュリティ運用◎◯の正規科目を組み合わせたバランスのとれた教育コースとコースの大学院生に混じって6 ヶ月から1年で修了するメする。修了者には、PorSec-IoTやProSec-CSIRT等の習得しインコース（履修証明プログラム）と、必要な知識・技能のたコースに応じた修了証を発行する。

エッセンスを短期間（2 〜 3 ヶ月程度）に習得できるクイッ▶︎教育プログラムを通して育成する人材像

クコースを提供する。メインコースは大学院のenPiTで整

産業界や官公庁で、広くIT実務、OT実務さらに設計・製備した既設講義に加えて、IoTやFintechなどのホットト

造実務を担っている人材が、更にセキュリティ実践力と体

※

※

※

ピックスに対応した講義やサイバーレンジ等の演習科目を系化されたセキュリティ知識を学修することにより、社会・

新設した魅力あるコース構成とし、クイックコースはメイ

経済活動の根幹に関わる情報資産および情報流通のセキュンコースを部分的に受講できる構成にする。夜間・土曜日

リティ対策を技術面・管理面で牽引できる実践的リーダーの開講や遠隔講義、単位の相互認定を通じて社会人の学びを育成する。例えば、セキュリティマインドをもつシステ◇

やすさや地方都市の学修機会の確保に努め、取得した単位

ム開発技術者・データ解析技術者（ProSec-Mind）、情報セ◯

は大学院入学時に履修単位の一部として認定すると共に、キュリティの基盤理論に裏付けされた強い実践力を持つセ※◇

授業を多く取り入れた実践的なコースを提供する。正規※

セキュリティガバナンス◇

よる最先端の講義と、体系的な知識の習得を目指す大学院※※

セキュリティマネジメント

ProSecでは、実務家教員による授業やPCを使った演習※※

セキュリティ基礎◯◯◯履修証明やBP認定の取得も可能な仕組みとする。文部科学

キュリティ技術者（ProSec-EC2（Engineer of Crypto and

◎

◎

◎

省「情報セキュリティ人材に関する調査研究」で提唱されCybersec））や、サイバー攻撃の脅威が大きい金融分野に特◎たモデル・コア・カリキュラムに基づき、業種、職種や地域化した講義を通じて、金融情報システムの実務における情によって異なる産業ニーズに合わせ、図5に示すように多報セキュリティのリーダー人材（ProSec-Fintech）、企業や

彩な教育コースを編成する。教育コースは、メインコース

官公庁のCISO（Chief Information Security Officer）としデジタルフォレンジック（水色）とクイックコース（灰色）の2種類のコース構成で提て組織のセキュリティマネジメントを牽引できる実践的

法・制度・標準

供し、実践的な演習や実務経験の豊富な企業在籍の教員に

リーダー（ProSec-CISO）などを育成する。

☆
☆

☆

◎

◎

◎

暗号・認証・電子署名
サイバー攻撃手法◯

記号凡例◎：演習を伴う実践的専門教育 ◯：座学中心の専門教育 ※：基礎的／入門的教育 ☆：状況に応じてケースバイケース■［産］※［情］※で求めているスキル ■［産］※のみで求めているスキル※［産］：産業横断サイバーセキュリティ人材育成検討会人材定義リファレンスに基づくスキルマッピング」が求めるスキル［情］：情報処理安全確保支援士試験シラバスにおいて要求される知識に対応するスキル◯※：修得済みが受講の前提

コース名称

CSIRT運営管理者向けメインコース

コースの狙いOT実務の現場でセキュリティ対策を技術面／管理面で牽引できる実践的リーダーを育成する。

履修（受講）資格

情報セキュリティの学び直しをしたい現役IT技術者（30代中〜後半）。産業界で情報系業務に従事している技術者を想定する。
以下の領域のうち、当該コース内容を理解する上で必要なものについて基本的な知識を有することを前提とする（募集要項で明示）。
◦コンピュータネットワーク（TCP/IP、無線LAN）◦コンピュータアーキテクチャ◦オペレーティングシステム（Windows及びUNIX系）◦プログラミング言語（C言語、アセンブラ）

修得できる知識・技術・能力等

下記テーマについて、業務遂行に必要な知識をする。
◦組織における標的型攻撃対策◦企業ITシステムの運用段階におけるセキュリティ対策◦CSIRT運営◦デジタルフォレンジック

教育内容（授業科目等）
・教育方法

講義及び演習により以下を実施◦基礎講義1 セキュアシステム構成論（4ポイント）◦基礎講義2 ネットワークシステム設計・運用管理（4ポイント）◦基礎講座3 インターネットテクノロジー（4ポイント）◦基礎講座4 CSIRT運営とインシデント対応（4ポイント）◦演
習 情報セキュリティ（CSIRT実装）（9ポイント）※CSIRT実践クイックコースと同じ◦応用講義1 ハッキングとマルウェア（4ポイント）◦応用講義2 組織行動と情報セキュリティ（4ポイント）

指導体制（教員）

大学院教員及び実務経験の豊富な企業在籍の客員教員

学習時間

演習9ポイント（54時間）と座学12ポイント以上（66時間以上）を含む120時間以上

修了要件

科目ごとの受講を可能とし、科目ごとの受講証を発行する。演習を含む科目を履修し、20ポイント以上履修した受講者に対してProSec-CSIRT認定証を発行する。

年間スケジュール

基礎講義、応用講義は科目等履修により前期または後期に受講する。演習は6月〜 8月の平日昼間に集中して行う。

図4：コースで学習できる知識と情報セキュリティ人材スキルマップの対応例
03

保守・運用

開発

システム

支援活動

利活用

実装

企画

C
S
I
R
T

戦略

運営管理者向け
メインコース

情報セキュリティ人材スキルマップ（SecBoK）の概略

技術領域

IT実務
（金融、ビッグデータ他）

OT実務（CSIRT、SoC他）

設計／製造実務（IoT、ITシステム開発他）

Fintechセキュリティメインコース

CSIRT運営管理者向けメインコース

IoTセキュリティメインコース

実践情報セキュリティ技術者
メインコースCSIRT実践クイックコース

Secutity-by-Design基礎
クイックコース

実践情報セキュリティ利活用
クイックコース

インシデントハンドラ実践
メインコース

セキュリティ開発者向け
メインコース

セキュリティマインドメインコース

インシデントハンドラ実践
クイックコース

情報システムセキュリティ・
メインコース

セキュリティマインドクイックコース（セキュリティ）

インシデントレスポンス実践
メインコース

情報システムセキュリティ・
クイックコース

セキュリティマインドクイックコース（データ科学）

インシデントレスポンス実践
クイックコース
短期セキュリティ 技術・管理・運用
習得クイックコース

セキュリティ対策実践メインコース
マネジメント領域

企業経営向けビッグデータ分析とリスク経営メインコース
CISO向けメインコース

注 OT：Operation Technology
Operation Center

CISO：Chief Information Security Officer

CSIRT：Computer Security Incident Response Team

SoC：Security

図5：ProSecで提供準備中のコースの全体像
04

2

受講システムと、ネットワークセキュリティの実践的演習のために必要となる機材を整備した。運営・推進体制整備

連携大学の準備状況と計画

大阪大学◦取り組み概要とカリキュラム・講義科目の新設・改訂に向けて、担当予定

情報セキュリティは、技術部門の問題ではなく、今や、情教員及び教務委員会との協議を行い、法律や実務などの観報セキュリティガバナンスという用語にみられるように組点でのセキュリティを論じる座学の担当教員として地元企織全体で取り組むものである。一方、ビットコインにみら業の実務経験者や情報や法律の専門家と、また実務的なセれるように、情報セキュリティ技術は経済活動にも大きなた実践サイバーレンジ演習を20名の社会人・学生を対象にキュリティ演習を提供するためにネットワークセキュリ

影響を与える。大阪大学では、数学やアルゴリズム、暗号やトライアル実施した（協力：大日本印刷株式会社）。受講生

ティを専門とした企業の社長に非常勤講師を依頼して、取情報セキュリティの基盤技術から、情報セキュリティガバ

2004年の開学以来、技術、管理・運営、法制度、情報倫理

からは「インシデントレスポンスにおいてチームワークが組み体制を整えた。

ナンスや法制度、セキュリティ脅威の分析から、マネジメ

等広範な領域を対象とする学際的総合科学として情報セ

いかに重要かを強く実感することができた」等の意見がキュリティを捉え、それぞれの分野の第一線で活躍する研

あった。
（写真1）
。

2.1

情報セキュリティ大学院大学◦取り組み概要

また、（ 一社）宮城県情報サービス産業協会（MISA）の協

ントまでカバーし、社会システムにセキュリティ技術を適力を得て企業の研修ニーズの開拓を行い、あるいは宮城県用できる深い知識の獲得と現場知識の涵養を目指したコー究者および実務家の力を結集し、高信頼性社会の実現を担

情報セキュリティ大学院大学では、2018年4月からCSIRT

警が組織する宮城中小企業情報セキュリティ支援ネット

スを提供する。

う高度で専門的な知識・技術と高い倫理観を備えたプロ

運営管理者向けメインコース（CS-M2018）を開講する（表ワークに対して説明を行い、地元企業に対して受講生の募◦準備の進捗状況

フェッショナルとして、情報セキュリティにおける技術面

1）。情報セキュリティの学び直しをしたい現役IT技術者、産集広報の準備を行った。

での対策を担う情報セキュリティエンジニアと情報セキュ

業界で情報系業務に従事している技術者に向け、組織におけ

さらに、国内外のセキュリティ技術・人材育成のイベン

ログラムとして本コースを実施する大学内取組体制を明確

リティの運用・管理面でのリーダーとなる情報セキュリ

る標的型攻撃対策、ソフトウェアやネットワークシステムのトに参加し、セキュリティ技術の動向や企業におけるセ化した。本コースにおいて大阪大学で提供する科目「セキュティマネージャを養成してきた。本取り組みでは、従来の設計・開発段階でのセキュリティ対策、セキュリティマネジ

キュリティ人材育成に関するニーズの調査を行った。

リティリテラシー」他を新規開設し、既存科目についても修士課程、博士課程に加えて、半年程度で修了できる履修

メント、CSIRT運営等にかかわる業務遂行に必要な知識、ス◦来年度の計画

本コースに向けて改訂した。他部局科目についても本コー

証明プログラム（メインコース）と、企業研修等で利用しやキルを習得するためのプログラムを提供する。本コース修了

すい短期のクイックコースを開講し、社会の多様な人材育者はオプションで実践サイバーレンジ演習も受講可能であ成ニーズに応える。

る。

・セキュリティマインドクイックコース（セキュリティ）た部分的内容を大学院における講義に取り入れることでト◦準備の進捗状況◦来年度以降の予定

・セキュリティマインドクイックコース（データ科学）

ライアルを実施し、講義・演習等の実施上の問題点の洗い・セキュリティマインドメインコース

出しとフィードバックにより、来年度以降の新規科目・改企業経営向けビッグデータ分析とリスク経営メインコース

各コースは、情報セキュリティのマインドの学び直しを

定科目における講義・演習を円滑化、効率化できた。

（RM-M2018）の2コ ー ス を 新 た に 開 講 す る。詳 し く は

したい現役システム開発技術者・データ解析技術者（20代

また本コースにおける教育実施のための外部講師の招へ

Webを参照のこと。

〜 30代）や産業界で情報系業務に従事している技術者を受いといった他大学・研究機関および企業との連携体制を整◦募集情報

講者として想定する。二つのクイックコースでは情報セえた。特に本コースでの新規開講科目のための、講義及び問い合わせ先：情報セキュリティ大学院大学ProSec事務局

キュリティマネジメントやデータ解析などの知識を身につ

PBLの理念、ポリシー、知識単位などの構築を行い、さらに、〒221-0835

けるために座学や演習をそれぞれ45時間提供する。セキュ

必須単位となる科目であるセキュリティリテラシーについTEL：045-311-7784（代）

リティマインドメインコースでは、ソフトウェアの設計・ては、講義ポリシーに沿った講師陣を選定し、講師陣とのE-mail：iisec@seccap.pro

開発段階におけるセキュリティ対策やデータ解析、情報セ

カリキュラムについて議論を重ね、講義の構築を行った、

URL：https://www.iisec.ac.jp/admissions/prosec/

キュリティマネジメントなど総合的な知識を身につけるた

PBLについてもこれまでの実績を元に、教材開発を行った。

【事務取扱時間】平

めに座学や演習を126時間提供する。

連携企業および連携大学の協力を得て講義内容についての2017年2月にイスラエルIAI社のTAME Rangeを利用し後期からIoTセキュリティメインコース（IO-M2018）、神奈川県横浜市神奈川区鶴屋町2-14-1

日9：00 〜 20：00

土曜日9：00 〜 17：30
写真1: 実践サイバーレンジ演習トライアルの様子

表1：CSIRT 運営管理者向けメインコース(CS-M2018)
必

05

2.3

修

CSIRT実践演習（CSIRT構築の手引き、NWセキュリティ技術、Webアプリ検査、デジタルフォレンジック）

選択 A

セキュアシステム技術演習― NW攻撃とその防御および検知 ―選択 B

セキュアシステム構成論、インターネットテクノロジ、情報
デバイス技術、ネットワークシステム設計・運用管理、セキュリティシステム監査

2.2

東北大学

◦進捗状況
東北大学では、IT実務に携わる人材を対象とする分野に東北大学では以下の1つのメインコースと2つのクイッ
クコースを10月以降に開講する予定である。

大阪大学大学院工学研究科において科目等履修生高度プ

ス科目として提供するための調整を行った。来年度の科目開設および講義・演習の準備を行った科目について完了し履修証明プログラムとして提供するとともに、科目毎の協議を行い、次年度以降の講義実施準備を進めた。また関受講も可能とする。さらにコースを修了した受講者に対し連団体との連携を通じて中小企業向けセミナーに参加し、てProSec-Mindの認定証を発行する。

地元企業への本コースの広報活動および人的ネットワーク

各コースの内容と教材や環境を具体的に整備し、必要なの構築を行った。

学内手続きを進め、募集要項やシラバスを作成し、受講生◦来年度以降の予定の募集を行う予定である。

今年度の準備に基づいて、本コースにおける教育（講義おいてセキュリティマインドをもつシステム開発技術者・◦募集情報

科目・PBL科目）を受講生に対して実施する。また引き続き

データ解析技術者の育成を目指したProSec-Mindコース

問い合わせ先：東北大学

連携企業・関連団体の協力の下、講義・演習内容およびカリの実施に向けて、開講の準備として運営・推進体制整備とE-mail : tohoku@seccap.jp

キュラムについての改善を行い、教育プログラム実施の演習環境構築等を行った。具体的には、演習環境構築としフィードバックや調査に基づいて社会人向け教育プログラて、講義の遠隔配信や遠隔講義の受講のための遠隔配信・ムに対するニーズの把握や最新のセキュリティ技術動向に06

関する調査に基づいてコース設計の改良を行う。

をBasic SecCapのインシデントレスポンス演習や情報危ける最新の情報セキュリティ技術を習得する機会として、◦募集情報

機管理コンテストに採用する場合がある。

まずは幅広い知識を提供可能なコースを想定している。受◦来年度以降の予定

講者の立場を、開発ベンダおよび利用者システム側とみな問い合わせ先：〒565-0871

大阪府吹田市山田丘2-1大後期からインシデントレスポンス実践クイックコースをし、それぞれに適切なコースを提供することを計画した。

TEL：06-6879-4179

開講する。各コースでは参加希望の企業との打ち合わせを

また、地域の企業・組織からの要望を取り入れるために、本E-mail：myj-pro.seccap.staff@crypto-cybersec.

継続して実施し、講義・演習内容およびカリキュラムの改学内に4企業、1県警と本学教員から構成される「社会人情comm.eng.osaka-u.ac.jp

善を随時おこなう。複数のセキュリティベンダ製品による報セキュリティ学びなおしプログラム検討会議」（以降、学

URL：https://cy2sec.comm.eng.osaka-u.ac.jp/

機能評価やセキュリティソリューションへの適用評価につびなおし会議）を設置し、コンテンツや授業運営・運用に反miyaji-lab/pro-sec/index-jp.html

いても実施する。

映できるよう議論を継続している。

阪大学大学院工学研究科宮地研究室

◦募集情報

2.4

和歌山大学

◦取り組み概要

和歌山県和歌山市栄谷930

写真2： 実践サイバーレンジ演習トライアルの様子が挙げられるが、本学も例外ではない。そこで、演習を除き、

和 歌 山 大 学 デ ー タ・ イ ン テ リ ジ ェ ン ス 教 育 研 究 部 門

座学では積極的に遠隔講義を活用することを計画して（ProSec担当）

いる。

TEL：073-457-7195（写真2）。本プログラムの主たる講義実施会場として、福岡

E-mail：dtier@center.wakayama-u.ac.jp

市中心部に位置し交通至便な大橋サテライトを準備するこ

長崎県立大学情報システム学部情報セキュリティ学科のおいて必要なセキュリティを確保、発生した事案を速やかとができた。また学生事務組織の協力を得て受講生募集の教員は、現在大学院の教員も兼任しているが、情報セキュに収束させる技術を提供し、その仕組みへの深い理解を講手順や諸規則を作成し、受講生募集を実施し、審査、受け入

リティについての本格的な講義を準備中である。本プログれまでを実施した。

ラムにおいては、既述した学びなおし会議での優先的に必◦来年度以降の予定要とされている開発者向けコースを開講するべく準備中で和歌山大学においては、ネットワークおよびコンピュー
タシステムをレイヤシステムとして再認識し、各レイヤに義・演習を通じて提供する。
演習の内容としては、実際にインシデントを特定の環境

07

問い合わせ先：〒640-8510

また、地方大学の事情として、受講生の通学への不便さ

2.5

九州大学

◦取り組み概要◦準備の進捗状況

内で発生させて、この発生に必要な要件を意図的に揃える

九州大学においては、ProSecの教育プログラムの一環と九州大学においては、クイックコースの募集を行い、審ある。また、大学院の、履修証明プログラムとして開講可能

ことの困難さを理解する。これは一方で、ネットワークおして、情報システムを構築する最新の技術、および、それら査、受け入れを実施する。連携企業の協力も得てProSec-IT

かは検討中である。開発者向けコースは、セキュア開発技

よびコンピュータシステムの設計および運用上の弱点を理をサイバー攻撃から守るための発展的な技術について講のメインコースおよびクイックコースの講義・演習を土日

法Ⅰ、Ⅱ、ネットワークセキュリティ、データセキュリティ

解することになり、セキュリティの確保とインシデントレ

義・演習を通じて、知識や技術・手法を習得させるProSec-

開講や集中講義の形式で実施する。受講者や企業からのの4科目から構成される。また、SMB（中小企業）セキュリ

スポンスに有用である。一方で、インシデントレスポンス

ITを構築、実施する。演習の内容としては、企業等の協力をフィードバックを得て、カリキュラムや講義科目について

ティの実践も開講を予定している。科目によっては、前半、に必要な解析手法が、実際にどのような場面でどのように得て、実際に企業でも扱われている最新技術や最新のサイ改善や改訂を実施する。また、昨年度に引き続き企業や団後半に分割することが可能なため、クイックコースとして使用されるかという具体的な手法についても実践する。

バー攻撃に関する情報を反映する。

体と連携して受講者のニーズを把握したり、セキュリティ

構成することも可能である。なお、遠隔講義を実現するた◦準備の進捗状況◦準備の進捗状況を含む情報科学に関連する実践的な教育の進め方、社会人

めに動画とe-ラーニングシステムを統合するシステムを開エンジニアに対する情報教育のあり方について、海外調査発した。
◦来年度以降の予定

和歌山大学では、2017年8月に和歌山県警のサイバー犯

九州大学においては、大学院システム情報科学府の正規罪対策班の研修を受け入れ、実際のサイバー攻撃を構成す

科目として演習を中心とした科目として、「情報システムセ

および国内調査実施し、より良いコース設計を行う。

る要件の理解と情報収集の手法、解析業務およびフォレン

キュリティ演習」と「セキュリティエンジニアリング演習」◦募集情報

ジ ッ ク に つ い て 演 習 を 提 供 し た。併 せ て、研 修 の 中 でを新設した。また社会人が受講し易い特別科目として「情問い合わせ先：〒819-0396 福岡市西区元岡744九州大学

るかを継続して検討していく。また、地域の企業等から受

enPiT2（BasicSecCap）における学部生への演習にも企報システムとセキュリティ」を設計した。それらを中心と事務局名：サイバーセキュリティセンター ProSec-IT事務局

講生を派遣しやすいように、集中講義や遠隔授業の配信を画・運営として参加いただき、参加者にインシデントレス

して既存の大学院科目を含む履修証明プログラムである

TEL：092-802-2671

実施していく。開発者向けコースの開講と平行して、利用

ポンス“させる”ために必要なノウハウを提供した。

ProSec-ITを構成し、学内の承認手続きと受け入れ準備を

E-mail：cs-staff@cs.kyushu-u.ac.jp

者向けコースの開講についても、地域の要望を取り入れ本学が考えているProSecの人材育成とは、「 教える側の行った。九州経済連合会および福岡県、福岡県警、4つの中

URL：https://cs.kyushu-u.ac.jp/enpit-pro/

コースを設計、改良していく。また、学内事務との連携を深層を厚くする」ことである。このため、「〜させる」視点でIT

小企業支援団体で構成されている中小企業サイバーセキュ

め、受講生の募集、受講料などを検討する。

実務およびOT実務に広く携わる基礎知識と基礎体力を備

リティ支援ネットワーク等を通じて広報を行った。新聞等◦募集情報

えた人材育成に役立つカリキュラムを構築している。

のメディアの取材も受け多くの社会人エンジニアに広報す

2.6

長崎県立大学

学びなおし会議からのコンテンツへの要望等を取り込め

問い合わせ先：〒851-2195

長崎県西彼杵郡長与町まな

本学では、2018年4月から、インシデントレスポンス実ることができた。連携企業（ヤフージャパン、セキュアスカ

践メインコースを開講する。これは、実務をこなしてきた

イテクノロジー、GMOペパボ）の協力を得て最新のサイ

2016年4月より、全国初の情報セキュリティ学科に改組

ティ学科（ProSec担当）

社会人の学び直しとして活用できるよう、また社内での人

バーセキュリティ技術を含む講義・演習を準備することがし、情報セキュリティ人材育成の育成を開始している。当

TEL：095-813-5153

材育成に役立つよう、「〜させる」上でのさまざまな工夫をできた。次年度以降に本格的に開始する演習等の開催に向

初より、社会人のための連続セミナーなどを開講しており、

E-mail：sun-prosec@sun.ac.jp

している。なお、本実践コースではいくつかインシデント

け、社会人も参加するワークショップにおいてトライアル

地域に根差しつつも、全国の学術機関と連携した情報セのシナリオ（環境とレスポンスの手順など）を作成し、これ演 習 を 実 施 し、演 習 教 材 や 演 習 環 境 の 改 善 を 行 っ た

キュリティ人材育成を目指している。本学では、地方にお◦取り組み概要び野1-1-1長崎県立大学

情報システム学部情報セキュリ

08

2.7

慶應義塾大学◦取り組み概要
慶應義塾大学では、連携するさまざまな組織と協議を行たり、対応状況について逐一報告するなど、実際の状況に

また、予備調査として、各企業、企業社会人からの必要科目

ぞれ実施している教育コースのProSecコースとしての認近い経験を行うことで、具体的な対応を理解できるようにの情報の収集を行っている。

定方法を確立し、認定を行うことを目的としている。今回実施するenPiT-Proは現役の社会人エンジニアが新たに大されている。

学に来て教育を受けるという点で、大学がこれまでに連携い、サイバーセキュリティの専門家の育成だけでなく、サ

また、ファンダメンタルコース及び基礎知識コース実施

イバーセキュリティについても理解するさまざまな分野ののための教育項目を整理し、実施へ向けた準備を進めた。

コース連携は、湯淺墾道（情報セキュリティ大学院大学）、

し て 行 っ て き た 教 育 プ ロ グ ラ ム で あ る、ICT人 材 育 成、

プロフェッショナルの育成が不可欠であると考えるに至っ

特に、ファンダメンタルコースはサイバーセキュリティあ

砂原秀樹（慶應義塾大学）、
曽根秀昭（東北大学）が担当する。

enPiT-1、enPiT-2等と大きく異なり、コース認定という観た。こうした認識から、慶應義塾大学ではインシデントハ

るいはITに関する知識を持たない参加者も対象とするたコース連携は大学が相互に講義を提供することにより、一点からは多くの解決すべき課題、考慮すべき課題が存在す

ンドラ実践メインコースの準備を進めるとともに、サイめ、基礎的な知識を補うように配慮してある。また、こうしつの大学だけでは提供が困難な豊富な講義メニューを受講る。今後、それらの課題を洗い出して大学間連携を含むコー

バーセキュリティファンダメンタルコースの準備を進めてた整理を元に基礎知識コースの設計を行った。

者に提供することを目的としており、これまで、大学院生向ス認定に関する制度をつくる。

■コース連携きた。同時に、サイバーセキュリティを理解するために必他大学との連携においては、運営委員会での議論を元にけenPiT1、学部生向けenPiT2では単位互換やネットワー

今後はコース連携WG、スキルマップWGと連携するこ

要なコンピュータサイエンスの基礎知識コースを準備し、連携のしやすい体制の検討を進めている。特にファンダメ

クによる遠隔講義を利用してコース連携を実現してきた。

とにより、ProSecコース要件の明確化を行い認定制度を設

さまざまなメインコース／クイックコースに参加するため

ンタルコースについては、各地域で必要になることを考慮

enPiT-Proにおいても同様の方法でコース連携の実現を模計する。

の基礎知識を補うための仕組みの検討を進めてきた。

し、地域連携を含めて実施できるように検討を行っている。

索しているが、enPiT-Proでは①講義時間や開催時期に統一◦来年度以降の予定

性がないこと、②受講者が正規課程の学生ではないため単

また、こうした各コースの修了認定に関しての相互連携

今年度の準備に基づいて、各コースを来年度後半より実位互換などの仕組みが適用できな施する。また、引き続き連携組織との協議を進め必要とさいことなどの課題があり、これらのこうした種々のコースを用意することで、より広くサイれる内容の精査を進める。また、サイバーセキュリティの課題を克服する新たな枠組みの構

バーセキュリティへの認識を高め社会全体のセキュリティ

状況は日々刻々変化するため、こうした変化に合わせた演

築に向けて検討を進めている。

インシデントへの強靱性を高めることを目指す。

習等の新規開発を進める。さらに、大学間の連携を進める◦準備の進捗状況ための方策の検討を進める。

について検討を行い、他大学が実施するコースとの連携を進めるための検討を行った。

各コースの実施のため慶應義塾大学ではエクステンショ

■教務

◦募集情報

教務では、各大学が提供するカリ基礎

ンコースとしての実施設計を進め学内体制の整備を行っ問い合わせ先：〒223-8526

神奈川県横浜市港北区日吉

キュラムが、情報セキュリティ人材た。また、インシデントハンドラ実践メインコースの実施

4-1-1協生館2F c/o 慶應義塾大学大学院メディアデザイ

の育成に適合しているかを検証し、のため特にロールプレイ型のインシデントハンドリング演

ン研究科/先導研究センター内サイバーセキュリティ研究不足した部分などを相互補完や追習に関して、連携組織に属する社会人を対象に試行を行い、センター ProSec担当

加し、最適なカリキュラムを提供し

工学基礎

工学基礎

ビジネス基礎ビジネス基礎

キュリティ基礎

セキュリティ基礎

セキュリティ基礎

セキュリティガバナンス

セキュリティガバナンス

セキュリティガバナンス

セキュリティマネジメント

セキュリティマネジメント

セキュリティマネジメント

ネットワークセキュリティ

ネットワークセキュリティ

トラフィック解析

トラフィック解析

侵入検知

侵入検知

脆弱性診断

脆弱性診断

フィルタリング

フィルタリング

アクセス制御アクセス制御

VPN

VPN

深層防御

深層防御

システムセキュリティ

システムセキュリティ

セキュアシステム設計・構築

セキュアシステム設計・構築

セキュアプログラミング

セキュアプログラミング

テスト

テスト

セキュリティ運用

セキュリティ運用

インシデント対応

インシデント対応

セキュリティ運用の関連知識

セキュリティ運用の関連知識

暗号・認証・電子署名

暗号・認証・電子署名

サイバー攻撃手法

サイバー攻撃手法

マルウェア

マルウェア

課題の整理とレベル調整を実施している。この演習は、実TEL：045-564-2489ているかを常に検討していく。初年際に発生するインシデントを例にその対応について検討を

E-mail：keio@secccap.jp

度は、まず日本ネットワークセキュ行う演習であるが、電話でインシデント発生の連絡を受け

リティ協会（JNSA）が（独）情報処
理推進機構（IPA）が公表している
セキュリティ人材に関連するiコン

3

ピテンシディクシュナリを参考として作成した「セキュリティ知識分

大学間での連携した取組

表参照）」を活用し、これに各大学ている。本WGは、長崎県立大学が■コース評価
コース評価は宮地充子（大阪大学）、
川橋裕（和歌山大学）、の受講前後の違い
2.（大学院生）就職後の上司の評価

小出洋（九州大学）が担当する。宮地はこれまで、大学院生

3.（学部生）配属の教員、あるいは担当教員の評価用のセキュリティコース、学部生用のセキュリティコースとなっており、どちらかというと社会性の評価を中心にの評価を行ってきた。社会人コースにおける評価は、これらの経験を元に、構築する予定である。具体的には、大学院生、学部生の評価手法が、
1. 河 合塾から提供されるコンピテンシー能力のコース

ネットワークセキュリティ

野（SecBOK）人材スキルマップ（右の科目の適合を検証することとし

09

ICT基礎

情報理論
計算機ハードウェア
ネットワークインフラ通信プロトコル・サービス
データ構造
データベース
ナレッジマネジメント
アルゴリズムとプログラミング
オペレーティングシステム
ソフトウェアシステム開発システム運用エンタープライズアーキテクチャ
アプリケーションとサービス
その他

展開している。

中心となり、各大学の委員とともに実施している。
■認定・コース
認認定・コースは、小出洋（九州

システムセキュリティ
セキュアシステム設計・構築

セキュリティ運用
暗号・認証・電子署名
サイバー攻撃手法

社会人コースにおいては教育コースの構築の観点から、大学）、砂原秀樹（慶應義塾大学）、

社会性の評価に加えて、コースの内容の評価も展開する方

山口文彦（長崎県立大学）が担当す

サイバー攻撃手法関連スキル

サイバー攻撃手法関連スキル

デジタルフォレンジクス

デジタルフォレンジクス

デジタルフォレンジクス

る。認定・コースは、各大学がそれ

法・制度・標準

法・制度・標準

法・制度・標準向で、現在、各大学の講義の評価システムを収集している。

10