株式会社ラック

もくじ

はじめに

5

01

インシデントハンドラー

6

02

コンピュータフォレンジッカー

803

プラットフォーム診断士

04

しんだん

10

ウェブ

Webアプリケーション診断士

12

はんざいそう さ05

サイバー犯罪捜査官

1406

セキュリティインストラクター

16

07

ゲームセキュリティ診断士

18

08

じょうほう

情 報 システムペネトレーションテスター

コラム 1
09
10
11

こうげき

20
なん

サイバーセキュリティやサイバー攻撃って、何だろう？

アイオーティー

22

IoT デバイスペネトレーションテスター

24

セキュリティコンサルタント

26

きょうい

脅威情報アナリスト

28

12

リスクマネジメント（リスクマネージャー）

30

13

高校情報科の先生

32

3

じゅ

14

大学教授

15

サイバーセキュリティ研究者（技術）3616

サイバーセキュリティ研究者（社会心理学）

38

ぎじゅつ

コラム 2
17

34

けい

未経験でサイバーセキュリティの仕事をすることについて 40

べん ご

弁護士

42
ぼうえい

18

サイバー防衛隊（自衛隊）

44

19

サイバーセキュリティ会社の経営者

20

最高情報セキュリティ責任者（CISO）

48

21

セキュリティアナリスト

50

22

フィッシングハンター

52

23

アンダーライター

54

24

インシデントマネージャー

56

けいえい

せきにん

コラム 3

シーアイエスオー

46

算数や数学が苦手でもサイバーセキュリティの仕事ができる？
58

コラム 4

CSIRT（シーサート）って何のこと？

用語集
こま

4

59
60

困ったときの相談先 5 つ

70

自由メモ

72

はじめに
みな

皆さん、こんにちは！ようこそ、サイバーセキュリティの世界へ！
かぶ株式会社ラック サイバー・グリッド・ジャパンです。
この『サイバーセキュリティ仕事ファイル』を作成したのは、コンピュータやインターネット
てんふの急速な発展によってサイバーセキュリティの仕事が増えているからです。
エーアイ

のう

かん

しょう

わたし

ぞう

AI（人工知能）が簡単に利用できるようになったように、近い 将 来、 私 たちが想像していな

かった新しいもの（特にインターネットを使って利用するもの）が次々に出てくることにより、ちが今までとは違う生活になっていくかもしれません。そんな中、悪いことを考える人たちは、どうさがみなすれば悪いことができるかをいつも探しています。そうさせないように皆さんの生活を守っているのが、サイバーセキュリティの仕事です。
『サイバーセキュリティ仕事ファイル』では、代表的なサイバーセキュリティの仕事を中心に、
と

しゅるい

しょうかい

バラエティーに富んだ種類の仕事を紹 介 しています。

ようさい

左側には仕事の内容 や右側には実際に仕事

魅 力を簡単に説明してあをしている人のお話もります。

載せて、仕事のイメー

みのジを持ってもらえるよ
うにしてあります。

いよいよ仕事の紹介です。
うら

読んでいくと、サイバーセキュリティの仕事の裏側をのぞくことができますよ。
きょうくわ興 味が持てるような仕事があったら詳しく調べてみてください。文章だけだと分かりにくいので、少しでも仕事をイメージできるようにイラストも載せています。
この『サイバーセキュリティ仕事ファイル』を読んで、「サイバーセキュリティについて、もっと知りたい」と思ってもらえたら、とてもうれしいです。
しょ

さあ、世の中を守るサイバーセキュリティの仕事を一緒に見ていきましょう！

5サイバーセキュリティ仕事ファイル

ひ が い し ゃ

インターネット被 害 者 の味 方

インシデントハンド ラーぎインターネット世界の正義のヒーロー

みな

インシデントハンドラーとは、皆さんが持っているコンピュータなどにさまざまな方法でインターネットを使
きゅう

こうげき

しょく

って攻撃（サイバー攻撃）された被害者（攻撃を受けた人）の 救 急救命士と言える 職 業です。インシデントは
けん

あつか

「事件」
、ハンドラーは「 扱 う人」という意味です。

じょうほう

こま

サイバー攻撃を受けた場合、大切な 情 報 を取られたり、お金を要求されたりと、とても困ったことになります。
また、何もせずそのままにしてしまうと、他のコンピュータもサイバー攻撃を受けてしまうことがあります。

サイバー攻撃は、お休みの日であろうと夜中であろうと、いつでも攻撃することができます。そのため、インシらくデントハンドラーには、サイバー攻撃を受けた被害者からいつでも電話やメールで連絡が来ます。

じょうきょうは あ く

ひろ

連絡を受けてから、まずは何が起こっているかを聞き取り、 状況 を把握してダメージを広げない方法をアドバ
いん

えいきょう

そ う さ たんイスします。被害者がサイバー攻撃の原因や影 響について知りたい場合、コンピュータの科学捜査担当者（コン
さ

い ら い

ピュータフォレンジッカー）に調査を依頼します。

6

インシデントハンドラー

01

さい

実際のインシデントハンドラーのお話

この仕事のやりがい

この仕事でうれしかったこと
かぎ

困っている人のお話を聞き、できる限り助けになりひびたいと思えるところです。また、日々進化する攻撃を被害者から、「助かりました」や「ありがとう」という言葉をいただけた時がとてもうれしいです。

けい

最前線で経験することができるため、インシデントハ
みぎじゅつ

ンドリングの技術を学べるところも魅力です。
しかく

きん

たい

連絡を受ける＝被害者にとっての「緊急事態」であるため、被害者を守るためにも、これからも成長してのう

必要な資格や能力経験が一番大切です。持っているとよい資格は、情わたし

シーアイエスエスピー

いきたいです。守る側である 私 たちと同じように、

報セキュリティの資格（例：CISSP（国際的に認めら攻撃する側も人間であるため、負けたくない気持ちがれた情報セキュリティのプロの認定資格）、GIAC（フあります。

ォレンジックなど）、情報処理安全確保支援士（サイ

さい

にん

しょ

みと

ジアック

かくほしえんエンシーイーバ ー セ キ ュ リ テ ィ の 国 家 資 格 ）、 EnCE （ EnCase
Certified Examiner（デジタルフォレンジックの資

むずか

この仕事の 難 しいところ

格））です。その他には、英語の文章を読む能力（インねら

攻撃する側はどこからでも弱いところを狙って攻撃することができ、いつも攻撃するほうがいつも有ターネットの最新情報は海外の記事などから知ることが多いため）です。

利なため、被害者を守る必要があるところです。ましきた、サイバー攻撃やコンピュータについての知識も

最後に一言

ちが

人によって違うため、被害者の立場に立つことが必せん

要です。専門的な言葉をなるべく使わないよう説明
しつや質問方法を工夫し、積極的にコミュニケーション

しょう

一緒にサイバー空間を守ってくれる 将 来の「正義ぼのヒーロー」を募集しています。

を取るように心がけています。

お話を聞いた人
ごう

は る な

かぶ

郷 晴奈さん（株式会社ラック）

7

サイバーセキュリティ仕事ファイル

く う か ん

め いた ん て い

イ ン タ ーネ ッ ト 空 間 の名 探 偵コンピュータフォレンジッカー
そ う さ せんはん

悪事を明らかにする捜査専門班

すい

たからさが

なぞ

と

パズルや推理ゲーム、 宝 探 しは好きですか？推理したり謎を解いたりすることが好きな人にピッタリの仕事が、
しょうこ

かんしき

さ

コンピュータフォレンジッカーです。フォレンジッカーは、「証拠を見つけるための鑑識調査や科学捜査をする人」という意味です。この仕事はテレビで見るような鑑識や科学捜査のように、パソコンの中で何が起こっているかを調べます。

では、どのような場合にパソコンの中を調べるのでしょうか？それは、パソコンがマルウェア（悪さをするプロ
せんあやグラム、ウイルスとも言います）に感染した場合や、パソコンを使って怪しい動きをしている人が会社の中にいる
じょうほう

わた

いらい

（他の会社に自分の会社の大切な 情 報 を渡しているなどの）場合に、会社から依頼を受けてパソコンの中に残さ
こんせき

あしあと

かくにん

れている痕跡（足跡）を調べます。また、会社で使っている他のパソコンに何も問題がないかを確認してほしいと依頼を受けることもあります。

こうげき

コンピュータフォレンジックは、インシデントハンドラー（インターネットを使ったコンピュータへの攻撃におう対応する専門家）から依頼を受けて調査を開始します。パソコンに残された大量のデータから、なぜその攻撃がつかぎ起こったのか、どのようなことが行われたのかを突き止めていきます。限られた情報から攻撃者の考えを推理し、に証拠を見つけていくことから、探偵の仕事にとても似ています。

8

コンピュータフォレンジッカー

02

さい

実際のコンピュータフォレンジッカーのお話
しかくのう

必要な資格や能力

この仕事のやりがい調べる方法がいつも同じとは限らないため、どのよ
おもうに調べるかを考えることが面白いです。

一番大切なのは、根気です。二番目は、さまざまな情報から必要な情報を選び、その情報を整理して痕跡

むずかまた、新しい攻撃方法や調べることが 難 しい攻撃
ねら（足跡）の順番に説明することができることです。三さが方法、攻撃者の狙いを解き明かしたときにやりがいを

番目は、英語や中国語など外国語の記事を探す能力で感じます。

す。情報セキュリティの最新情報は海外の記事から集めることが多いからですね。
資格は特に必要ありませんが、情報セキュリティのシーアイエスエスピー

さい

みと

資格、例えば、CISSP（国際的に認められた情報セキ

この仕事の難しいところ

にん

ジアック

ュリティのプロの認定資格）、GIAC（フォレンジックふしょかく ほ し えん

最近の攻撃は、痕跡が残らない高度な攻撃が増えなど）、情報処理安全確保支援士（サイバーセキュリているので、攻撃者の痕跡を見つけ出すことが難し

ティの国家資格）、EnCE （EnCase Certified Examiner

くなっています。そのため、いつも最新の情報セキュ（デジタルフォレンジックの資格））は、コンピュー

エンシーイー

ぎじゅつ

リティの技術や、攻撃者の間でこれから流行するもタフォレンジックや情報セキュリティ全体の勉強にしれない攻撃方法を、頭に入れておかなくてはいけなります。

ないのが大変です。
また、最新の攻撃方法やその攻撃の痕跡がパソコ
ンの中のどこに残っているかなどを知らないと、どのような攻撃をしたかを明らかにすることがとても難しいです。そのため、海外の記事で情報を集めた
さいげん

り、自分で攻撃を再現することでどのような痕跡が
つね

どこに残るのかを確認したりして、常に情報のアッき

お話を聞いた人
たかはし ゆうすけかぶ髙橋 勇介さん（株式会社ラック）こう

プデート（更新）を行っています。

9サイバーセキュリティ仕事ファイル

システムの健 康 診 断

プラットフォーム
し ん だ ん

診 断 士
こうげき

ふせ

かげ

攻撃を事前に防ぐ陰の立役者

みな皆さんがインターネットで動画を見たり音楽を聞いたり、メールを使って友だちにメッセージを送ったりする
ぞう

じょうほう

ときには、パソコンやスマホを使いますよね。でも、それを動かすためには文字や画像、音楽などのデータ（ 情 報 ）とをやり取りするシステムが必要です。このシステムの中心部分をプラットフォームと言います。このプラットフぞう

ォームは、人間の体で言えば心臓です。そんなプラットフォームを守る仕事の一つに、プラットフォーム診断が
あります。

こうげき

プラットフォーム診断は、攻撃者からの攻撃に対してプラットフォームの守りの強さを調べることが重要な役
しん目です。例えば、オンラインゲームが止まらないようにしたり、プラットフォームへの侵入をたくらむ攻撃者か
ぬす

かくにん

ら大切な情報を盗まれたりしないように、守りの弱いところがないかを確認します。確認するものは、サーバ（システムが入っているコンピュータ）やネットワーク機器（コンピュータやサーバをつなぐ機器）です。

にせ

はんのう

プラットフォームの弱点を調べるため、本物の攻撃に見せかけた偽の攻撃をして、反応（リアクション）を見ません

あらす。専用のツールを使って確認が必要な反応を全てチェックし、いろいろな弱点を洗い出します。

そして、プラットフォーム診断で見つけた弱点や、システムの守りを強くするためのアドバイス、他のお客様
くら

ほう

いらい

のシステムと比べたときの強さや弱さなどを書いた報告書をまとめ、プラットフォーム診断の依頼をしたお客様に報告します。このときには報告会を行ってお客様の前で説明することもあります。

10

プラットフォーム診断士

03

さい

実際のプラットフォーム診断士のお話

むずか

しかく

この仕事の 難 しいところ

のう

必要な資格や能力攻撃されやすいサーバやネットワーク機器の弱点の情報が世の中に公開されると、攻撃者による悪用
とつふ（悪い目的のために使うこと）が突然増えます。
わたし

しょかくほしえん情報処理安全確保支援士（サイバーセキュリティのしき

国家資格）と同じくらいの知識が必要です。
せき

ふくざつ

能力としては、分析力（複雑なものをバラバラに分けかい

攻撃されやすい弱点が公開された場合、 私 たち診て、その一つ一つを理解すること）が必要です。プラ断員は直ぐにその弱点が「どう悪用されるか？」など

ットフォームに本物の攻撃に見せかけた偽の攻撃をを調べるために、サーバやネットワーク機器についてして、返ってきた通信（信号）を分析しながら、攻撃

くわ

はんだん

詳しく知っている必要があります。だから、いつも勉されやすい弱点があるかどうかを判断する必要があ

強しています。

ります。
エスエヌエス

こうちく

じまた、ニュースサイトや SNS を使って、さまざまな

また、サーバを構築する（自分のコンピュータ内に情報をいつでも集めておく必要があります。攻撃されサーバ 環 境 を作る）ことで、プラットフォーム診断やすい弱点の情報は土日に発表されたり、海外のサイをする知識が得られると思います。

かんきょう

え

トは（日本時間の）夜中に公開されたりすることがあるので、情報を集めるのも大変です。
さいご

こと

最後に一言
この仕事でうれしかったこと
プラットフォーム診断員は、持っている高いレベル
プラットフォーム診断は、皆さんが学校で毎年受ける健康診断と同じように、毎年同じお客様から依ささの知識を生かして、プラットフォームの安全を支えます。

く

頼を受けて行うことが多いです。繰り返し行うたび
ぜんに、お客様の弱点が改善され、診断結果が良くなっていくときは、お客様の役に立てていると実感します。

お話を聞いた人
さそう

ま ゆ こ

かぶ

佐宗 万祐子さん（株式会社ラック）

11

サイバーセキュリティ仕事ファイル

ウェブ

ぼ う ぎ ょWebサイトの防 御 力 アップ

Web アプリケーション
し ん だ ん診 断 士Web サイトを強化して守るサポーター
みな皆さんも学校でインターネットを使って勉強をしたり、家でゲームをしたりすることがあると思います。いつせんよも皆さんが使っているインターネットの W e b サイトには、専門的な別の呼び方があります。それは、「W e b アプリ（W e b アプリケーション）」です。

では、W e b アプリとは何でしょうか？W e b アプリとは、インターネットで使えるソフトウェア（コンピュータ
を動かすプログラム）です。この We b アプリを使うためには、必ずブラウザと呼ばれる「インターネットで Web
み

サイトを見るためのソフトウェア」を使用します。そのため、We b アプリは、インターネットなしでは使うことができません。
にこん

スマホやパソコンで使っているアプリと似ているので、混乱してしまうかもしれません。スマホやパソコンにアンド入れる（ダウンロード ＆ インストールして使う）アプリは、インターネットなしでも動くものがあります。分かりやすく言うと、アプリをスマホやパソコンに入れなくても、ブラウザを使って利用できるアプリが、Web アプ
リです。

こうげき

にんむ

この W e b アプリの攻撃されやすい弱点を見つけることを任務とする仕事が、Web アプリケーション診断です。
いらいさ

お客様から自分の会社の W e b アプリを診断してほしいと依頼されたら、コンピュータで自動的に調査ができるツールを使用しながら、スペシャリストと呼ばれる専門家が一つ一つ手作業で診断します。

ほう

診断が終わったら、その結果をまとめた報告書を作成して、お客様に報告します。このときには報告会を行う
ようそん場合もあります。報告会では、攻撃されやすい弱点の内容や、弱点を利用して攻撃された場合の損害（ダメージ）
かいさくとそれを解決する対策（方法）を説明します。

12

W e b アプリケーション診断士

04

さい

実際の Web アプリケーション診断士のお話
しこの仕事のやりがいのう

必要な資格や能力

ふだんけい

多くの人が普段使っている Web サイトを診断する

必要な資格はありません。実際に経験して覚えていことがあるため、身近な Web サイトのセキュリティ対

くことの方が大切です。情 報 処理安全確保支援士（サこうけん

策や社会に貢献しているという実感があります。攻撃き けんに使われたら大変なことになる危険度の高い弱点をたもじょうほうしょかくほしえんき

イバーセキュリティの国家資格）と同じくらいの基本
しき的な知識があったり、情報処理（コンピュータとかネ見つけたときは、安全を保つことができたと感じ

ットワーク）の言葉を知っていたりすれば、仕事の速ますね。

さが違うと思います。皆さんが学校で勉強しているよ

ちがうなプログラミングの知識もあればいいですね。
ぞう

むずか

必要な能力は、コミュニケーション能力と想像力でこの仕事の 難 しいところす。お客様と話をする機会があるので、相手の話をよ
とにかく、あらゆる攻撃されやすい弱点を覚えることです。Web アプリの数が多いため、Web アプリケ
ころ

く聞いて、お客様の立場に立って考えることができる
ことが必要です。

ーション診断の仕事を始めた頃は大変でした。
こせい

一つ一つの Web アプリに個性があるので、その性かく格に合わせた診断をすることが難しいと感じます。

最後に一言
この仕事でうれしかったこと

Web アプリはインターネットでいろいろなところでかげ使われているため、とても身近なものです。陰ながら、こく

深刻なダメージを受ける前に攻撃されやすい弱点
ふせ皆さんを守っています。

を見つけ出すことで、先回りしてダメージを防ぐことができたときはとてもうれしかったです。
ちょっと工夫しないと見つけられないような、レベ
ルの高い弱点を見つけたこともありました。皆さんが
りゃく

うらわざ

難しいゲームを攻 略 したり、裏技を見つけたりする
達成感に似ていると思います。

お話を聞いた人
えいずみ しょうたかぶ

江泉 翔汰さん（株式会社ラック）
た

わ

だ

たづき

多和田 鶴稀さん（株式会社ラック）※インタビュー当時

13サイバーセキュリティ仕事ファイル

くうかん

そう さ

イ ンタ ーネ ット空 間 の捜 査 官

サイバー
は ん ざ い

犯罪捜査官
げん

ぎ

インターネットの世界でも現実でも正義の味方

けい

まわ

けい

警察の仕事にはどんなものがあると思いますか？お巡りさんや刑事、白バイなどの仕事がありますが、インターネット犯罪捜査の仕事もあります。この仕事は、インターネット空間で起こる犯罪（サイバー犯罪）を捜査します。

サイバー犯罪の捜査が始まるきっかけは、大きく分け二つあります。
ひとどけか のう せ い

一つは、インターネットなどで被害を受けた人や、被害を受けた可能性がある人から被害の届出を受けた場合
かくにん

い

はん

です。被害を受けた人のパソコンや悪用されてしまったサービスを確認して、違法なことをした人（犯人）を見
と

しら

しょうこ

つけ出します。その後、その人を取り調べたり、サイバー犯罪と関わりがあると思われる物（証拠）を集めて調べたりして、本当に犯人であるかを見極めます。

よ

ウェブ

にせ

もう一つは、サイバーパトロールと呼ばれる捜査です。インターネット上を見て回り、違法なWebサイトや偽ちょけん物を売っている Web サイトがないか調べます。例えば、偽物を売ったり、他人のものを勝手に使ったり（著作権しん侵害）している Web サイトを見つけ出します。そして、その Web サイトを管理している人を調べたり、違法なことをしている人を特定したりします。

14

サイバー犯罪捜査官05

さい

実際のサイバー犯罪捜査官のお話
むずか

この仕事のやりがい

この仕事の 難 しいところ
けん

さい

げん

ニュースに取り上げられる事件も多く、これまで警キャッシュレス決済（現金を使わずにクレジット

察が苦手としていたインターネットを使った事件をカードや電子マネーでお金を払う方法）などを使っ

たん

今、自分が担当していることです。担当した事件では、
すい「にせ自炊代行」という事件があります。これは自炊
いらい

代行（本を買った人から依頼を受けてスキャンしてデ
ていきょうータにすることでお金をもらう）のサービスを 提 供すでほぞんしているように見せかけて、実際は既に保存していた
はん

たいほ

本のデータを販売していた犯人を逮捕しました。著作
はん

ようぎ

た新しいサービスは、犯罪者が被害者をだますために使うことが多いです。そのため、新しいサービスに関する犯罪が起きたときは、そのサービスを勉強することから捜査を始めます。また、今までの捜査方法がそのまま使えないこともあるので、いろいろな捜
査方法を試していくことが難しいです。

の権法違反（譲渡権侵害）の容疑です。新聞にも載りまこの仕事でうれしかったこと

した。
こう

わた

かぎ

犯人はスキャンしたデータを購入者に渡して代金

サイバー犯罪の捜査に限らず警察の仕事では、犯人を受け取るだけでなく、そのデータ自体をインターネの逮捕、犯人がなぜ犯罪を起こしたのかが分かったとットで売っていました。この事件では、購入者が受けき、被害を受けた人やその家族が安心してくれて被害

わたし

かいせき

取ったデータを 私 たちサイバー犯罪捜査官が解析
りつし、データの作成日時などから法律違反であることを明らかにしました。

ふく回復（被害を受けたショックから立ち直り、元通りの
じょうたい

しゃ

状 態 に回復）していくときです。感謝の言葉をかけていただけるのもうれしいです。
ちがまた、サイバー犯罪では今までの捜査とは違う捜査
おも方法を考えることがとても面白いです。今はインターネットが身近なものであることから、被害にあう人がふせ増えているため、被害を防いでいくことがやりがいで必要な資格や能力必要な資格はありませんが、持っているとよいのじょうほうしょぎじゅつ

は、 情 報 処理技術関係の資格です。
ぜっ

すね。

つか

能力で一番必要なことは、「絶対に犯人を捕まえる」
しねばという強い意志と、粘り強さです。

最後に一言
さき

ぜひ警察官になってください。そのときは、長崎県
けい警へ。

お話を聞いた人
あきづき りゅうた秋月 竜太さん（長崎県警察本部）

15

サイバーセキュリティ仕事ファイル

まか

サイ バ ーセ キュ リ ティ の 勉 強 な ら お 任 せ あ れ

セキュリティ
インストラクター
セキュリティの先生
学校では勉強中に分からないことがあると先生が教えてくれますが、大人になると分からないことは本やイン
せん

ターネットを使って勉強することが多いです。また、専門の学校に通って勉強することもあります。サイバーセ
こうげき

キュリティの仕事をしていると、分からないことがたくさん出てきます。そんなとき、サイバー攻撃を受けてかくわらセキュリティについて勉強することや、セキュリティに詳しい人に聞くこともできますが、それではサイバーさく

攻撃の対策に時間がかかってしまいます。

ですから、事前にセキュリティの教育や訓練を受けておくのがよいです。短い時間で集中的にセキュリティの
しき

ぎじゅつ

に

さい

じゅんび

知識や技術を手に入れることができ、本物のサイバー攻撃に似せたゲームを体験して実際の攻撃のために準備することもできます。

このようにセキュリティについて学びたい人のためにセキュリティの教育や訓練を行うのが、セキュリティイ
じゅ

ンストラクターです。つまり、セキュリティの先生です。セキュリティインストラクターは、セキュリティの授し業を行います。授業内容を考えたり、授業で使う資料を作成したりします。

ちがはば

授業によって内容のレベルは違いますが教えることは幅広く、初心者向けからセキュリティについて詳しい上こ

級者向けまであります。授業の方法は、受けたい人が多い内容を何回も定期的に行う授業、個別に要望を受けた内容で行う授業、そしてオンライン授業などがあります。学校と同じように教室で授業を行うことが多いのですが、オンライン授業では録画しておいた授業をオンラインで見て学んでもらいます。
「聞きのがしちゃったな」
く「分からなかったな」というところは、何度でも繰り返して見ることができます。

16

セキュリティインストラクター06

実際のセキュリティインストラクターのお話
この仕事のやりがい

この仕事でうれしかったこと
しつ

学校のように 1 年間を通して授業を行うのではな

受講者が熱心に質問してくれたり、話したことに関く、数時間しか行わない授業が多いです。そのため、して何か反応をしてもらえたりすると、話を真剣に聞

1 回 1 回の出会いを大切にし、失敗したことや苦労しいてくれていることが分かるため、とてもうれしいで

けいたことなど思わず笑ってしまうような自分の経験をま混ぜながら、印象的な授業になるように努力していま
こう

のう

けん

す。
受講者と会話する中で、セキュリティインストラク
わたし

じょうしき

す。授業を受けた人（受講者）から授業後に、「明日

ターの 私 たちが 常 識 だと思っていることが、実は常からセキュリティへの取り組みを変えていきたい」と識ではないということを気づかされることも、うれしいう言葉をもらえることがやりがいです。

いことの一つです。

しかくのう

必要な資格や能力

むずか

この仕事の 難 しいところ

やく

受講者がセキュリティの知識や技術を身につけることが授業のゴールです。そのゴールに達したかど
うかが授業の満足度につながると思っていますが、全員に満足してもらえることはなかなか難しい

セキュリティインストラクターとして活躍するための「ものさし」として、取ることが難しい資格を持
シーアイエスエスピー

さい

みとっていた方がよいです。例えば、CISSP（国際的に認
じょうほう

にん

められた 情 報 セキュリティのプロの認 定資格）、
コンプティアセキュリティ プラス

CompTIA Security + （セキュリティエンジニアの資

です。

しょ

か く ほ し えん

格）、情報処理安全確保支援士（サイバーセキュリテ
ィの国家資格）です。

最後に一言

よろこ

能力としては、受講者を喜ばせたり楽しませたり、
大人になったら勉強しなくていいと思っているか

おもせい

面白い授業にするための、サービス精神です。

きょうもしれませんが、大人になると自分の興味があることを自分で学ぶことができます。ぜひ、知識や経験が
ゆた

かっこう

豊かな格好いい大人になってください。

お話を聞いた人
おおたけ あきひろかぶ大竹 章裕さん（株式会社ラック）
おおつか

はなえ

大塚 英恵さん（株式会社ラック）

17

サイバーセキュリティ仕事ファイル

う ら

とりで

ゲーム裏 の最 後 の 砦

ゲームセキュリティ
し ん だ ん診 断 士
ゲームセキュリティの立役者
みなゆう

皆さんはインターネットのゲームをしたことがありますか？ゲームで優位に立とうとして相手をだましたり、い

不正行為をしたりすることをチートと言います。そして、だましたり不正行為をしたりする人のことをチーターと言います。皆さんが安心して楽しくゲームができるように、ゲームのことを仕事にしている人たちがいます。
しょうかい

今回はこの人たちのことを 紹 介 します。

ゲームの仕事にはどのようなものがあると思いますか？ゲームクリエイターやゲームプログラマーは聞いたことがあるかもしれません。他にも、キャラクターを作り出すキャラクターデザイナー、ゲームで流れる音楽を作
るサウンドクリエイター、キャラクターのセリフやサブストーリーを考えるシナリオライターなど、さまざまな
ぼくめつ仕事があります。その仕事の中にサイバーセキュリティに関する仕事があります。それは、チートの撲滅を目指すゲームセキュリティ診断です。

こうげき

ゲームセキュリティ診断士は、ゲームの中で攻撃されやすい（チートされやすい）ところを見つけ出すことがさいらい仕事です。仕事の始まりは、ゲームを作っている会社から「このゲームを調査してほしい」という依頼が来まほうす。そして、そのゲームでチートできそうなところを全体的に調べて、その結果を依頼されたゲーム会社に報告します。

実は、チーターはゲームをプレイしながら、自分のスタミナ（ゲームを続けるために必要なゲーム内の体力）さがや攻撃力を上げることができるところを探して、チートするのです。そのため、ゲームセキュリティ診断士もチーターと同じようにゲームをプレイして、チートできるところを見つけ出します。その結果をゲーム会社に報告するのです。

18

ゲームセキュリティ診断士

07

さい

実際のゲームセキュリティ診断士のお話
しかく

この仕事のやりがいのう

必要な資格や能力

わたし

私 たちの仕事はゲームの発売前や発売後にアップ

資格は必要ありません。とはいえ、他の診断士やおデートされたゲームをプレイして、攻撃されやすいと客様との会話の中で技術的な言葉を使うため、 情 報

ぎじゅつ

しょ

ころやセキュリティの問題を見つけ出すことです。チ
すートできてしまうところを見過ごしてしまうと、そのうば後にプレイする人たちの「ゲームの楽しさ」を奪ってかんしまうため、責任感を持って仕事をしなければならな

じょうほう

かくほしえん

処理安全確保支援士（サイバーセキュリティの国家資格）があれば、コミュニケーションしやすいと思います。
能力で一番必要なことは、ゲームをより良くしたぎい、正しいことをするという正義感です。他にも、ネいことにやりがいを感じます。

ットワーク（コンピュータやサーバをつなぐ技術）な

むずか

この仕事の 難 しいところけん

どの技術的なことや、ゲームを真剣にプレイしていたのう

ゲームで新しい機能を作れば「よいところ（プラス面）」を生み出していることになりますが、残念ながけい

くわり、ゲームを開発した経験があったりと、ゲームに詳しいことも必要です。

ら私たちはチートという「よくないところ（マイナスへ面）」を減らすことしかできません。でもマイナス面

最後に一言を減らすことがゲーム全体のプラス面になります。
ざい

初めてのお客様（ゲームを作っている会社）にゲー

私は、大学在学中に会社を作りました。そのためにしきす

ムセキュリティ診断のプラス面を直ぐに知ってもらはさまざまな知識が必要でしたが、その知識は自分でえうことが難しいです。そのため、日ごろからお客様と勉強して得ました。そこで分かったことは、勉強する
かんきょう

らい

場所や 環 境 は関係ないということです。

きず

信頼関係を築くことが大切です。

ゆめ

私の今の夢は、多くの人にゲームの楽しさをもっとこの仕事でうれしかったこと

ていきょう

提 供 する（ゲーム関連の）オーナーになることです。
いだ

私たちだからこそ見つけられるチートがあると、わか

小さい頃からずっと夢を抱いてきましたので、若い人あこが自信を持って仕事ができます。そのようなチートをたちにも夢や 憧 れを持ってほしいです。

見つけたときにとても達成感を感じます。
また、お客様から「こんなところ見つかったの？」や
ほ「あなたたちだから見つかったのだね」と褒めてお話を聞いた人
もりしま

けんと

かぶ

ニンジャスターズ

森島 健斗さん（株式会社Ninjastars）

もらうことがうれしいです。

19サイバーセキュリティ仕事ファイル

かぎ

限 られた時 間 でミッションを達 成 します
じょうほう

情 報 システム
ペネトレーション
テスター
うで

さ

インターネット界のすご腕調査官

ペネトレーションテストという言葉を聞いたことはありますか？きっと、ほとんどの人が知らないと思いましん

いらいす。ペネトレーションテストとは、「侵入テスト」という意味があります。会社から依頼を受けて、その会社の
ぎじゅつ

にせ

こうげき

ネットワーク（コンピュータやサーバをつなぐ技術）に偽のサイバー攻撃を行うために侵入します。そして、守
こう

た

かくにん

りの効果や、どのくらいサイバー攻撃に耐えられるかを確認します。この方法を「情報システムペネトレーショ
ンテスト」と言います。ちなみに、テスターとは、「テストをする人」という意味です。

じょうきょうじゅんび

まず、依頼を受けた会社のネットワークの 状 況 を確認し、テストの準備を行います。次にその会社へ偽のサほう

イバー攻撃を行い、サイバー攻撃の結果や会社のネットワーク上の守りで問題があるところを報告し、守りを強てい化する方法を提案します。

けんげん

偽の攻撃では、限られた時間に社員が使っているパソコンに侵入して「最高権限」（会社で何でもできる力）を
さが

アイディー

と持つ ID やパスワードを探し出し、最も重要な情報（実はテスト用ファイル）を会社の外に持ち出すことがでさいせん

きるかを試します。また、実際に悪さをするプログラム（マルウェア）にパソコンが感染した時に、どのようなか のう せ い

ダメージを受ける可能性があるかを調べることもします。

20

情報システムペネトレーションテスター

08

実際の情報システムペネトレーションテスターのお話
しかく

この仕事のやりがい

必要な資格や能力依頼を受けた会社との取り決めで「偽の攻撃をする

必要な資格はありません。
き許可」をもらっているため、その会社へ偽の攻撃を行能力としては、知りたいと思う気持ち（知的好奇心）

うことができます。サイバーセキュリティの仕事はたが必要です。この仕事は日々勉強する必要があるた

くさんありますが、実際にサイバー攻撃を行う者と同め、知りたいことを率先して勉強できる人が向いてい

じようなことができることを許可されているのはペます。

ネトレーションテストだけだと思うので、とてもやりがいを感じています。

そっ

はんだん

また、ルールを守ることと判断力も必要です。偽物
ではありますが攻撃ができてしまうため、やっていい
ことと悪いことを判断できるかどうかが大切です。

むずか

この仕事の 難 しいところ
偽の攻撃をする際に、依頼を受けた会社のネット
ぜっ

最後に一言

きんちょう

ワークに絶 対に問題を起こさないように 緊 張 感をもって仕事をすることです。また、お客様（依頼を受

ペネトレーションテストでは「守りが固いところかけた会社）に攻撃の結果を報告するときに、お客様にら、欲しいものを時間内に持ち出せるか」が求められ「もっと守りを強化しよう！」と考えてもらえるよているため、針に糸を通すような仕事ですが、とてもうな説明をしなければならないことも難しいです。

楽しいです。

ほはり

みなまた、これを読んでいる皆さんにおいては、サイバ
はんざいー攻撃やサイバー犯罪を行わないというのはもちろ

この仕事でうれしかったこと

ま

しゃ

しゃ

お客様から感謝されたときは、とてもうれしいです。ペネトレーションテストによって、お客様のネッ

こんのこと、サイバー犯罪に巻き込まれるということもたくないように、情報を取捨選択する能力を身に付けていただければと思います。

しょう

トワークに 障 害を起こしては絶対にいけないので、実際に障害が起きずに調査が終わったときもうれしいですね（正直、ホッとします）。

お話を聞いた人
こまつ

な

お

かぶ

小松 奈央さん（株式会社ラック）

21

コラム 1

サイバーセキュリティやこうげき

サイバー攻撃って、何だろう？

「これってどういう意味だろう？」と思ったことはありませんか？分からないことってたくさ
わたし

ぐせんありますよね。 私 の知り合いに「なんで？」が口癖だった人がいます。その人は分からないこだれとがあると、いつも誰かに聞いていました。大人になった今でも、分からないことは人に聞いた
り、自分で調べるようにしたりしているようです。
コンピュータの仕事をしている私たちも、分からないことはいっぱいあります。そのため、インターネットや本で調べたり、他の人に聞いたりと、いつでも勉強するように努力しています。
アイティー

よ

この『サイバーセキュリティ仕事ファイル』を読んでいて、「IT」と呼ばれるもの（例えばコンピュータやインターネット）は、カタカナやアルファベットが多く使われていることに気づきましたか？そもそも、これらは外国から来たものであるため、言葉をそのままカタカナやアルファ
しょうこ

しんだん

ベットにしています。もちろん、日本語にしているもの（例えば証拠や診断など）もあります。
ここでは、新聞やニュースで取り上げられることが多くなってきた「サイバーセキュリティ」と「サイバー攻撃」について、明らかにしていきましょう。
「サイバー」は、「インターネットの」をカッコいい言葉にしたものです。サイバースペース（空間）やサイバー戦争など、多くの言葉で使われていますね。
「セキュリティ」は、「守ること」という意味です。セキュリティというと、家や学校・会社なぞう

ど、形があるものを守ることを想像すると思います。コンピュータの世界でもセキュリティとい
じょうほう

う言葉を使いますが、この場合は形がない「情 報 」のことです。サイバーセキュリティとは、この「情報を守ること」です。
ぬすでは、情報を守ることの反対は何でしょうか？例えば、情報を盗むことや、コンピュータへのしん

せん

侵入、コンピュータウイルス感染などがあります。つまり・・・「サイバー攻撃」です。

22

むずか

「サイバー攻撃について説明してください」と言われると、難 しいですよね。サイバー攻撃は、
コンピュータやスマホなどの機械を使った攻撃です。しかも、コンピュータなどの機械を使っていれば、インターネットを使わない攻撃もサイバー攻撃と呼ばれます。こう言うとややこしいですね。
例えば、レストランなどでお茶を飲みながらパソコンを使ってパスワードを入力しているときに、後ろにいる人がそのパスワードをのぞき見して、パスワードを盗まれてしまったと想定してはん

みましょう。この場合、犯人はインターネットやパソコンを使っていませんが、サイバー攻撃をだん

ねら

受けたことになります。これは、人間のちょっとした油断を狙った攻撃の一つです。
みな

そんなサイバー攻撃から、皆さんを守っているのがサイバーセキュリティです。目に見えないので「守られているなあ」と感じることはほとんどないと思います。皆さんが動画を見ている時でも、オンラインゲームで遊んでいる時でも、友達にメッセージを送っている時でも、24 時間い
つでも皆さんの大切な情報や通信を守っています。
でも、残念ながら、皆さん自身が注意しないと、コンピュータやスマホのデータを消されてしまったり、情報を盗まれてしまったりと、大切な情報を守れないこともあります。
あや

アイディー

だから、怪しいメールは開かない、自分の ID やパスワードを他の人に教えない、分からないとこまきや困った時は身近にいる人（家族や先生）に聞くなど、皆さんも気をつけるようにしてくださいね。
つね

この『サイバーセキュリティ仕事ファイル』でお話を聞いた人の多くは、常に最新の情報を集きょうめていると答えていますね。皆さんもニュースや新聞でサイバーセキュリティに関する情報や興味のある情報を集めてみてください。
たん（サイバーセキュリティ仕事ファイル担当

たかはし

れいこ

高橋 怜子）

23

サイバーセキュリティ仕事ファイル

ぶんかい

ず

あつ

分 解 好 き集 まれ
アイオーティー

IoT デバイス
ペネトレーション
テスター
わざ

さ

あらゆる技をもつ調査部隊

さい

ゲーム機やラジカセなどの機械が、どのような仕組みになっているのかなと思ったり、実際に家にある古いラジオを分解して中身を調べたりしたことがあるという人はいませんか？このように中身を調べることを仕事にしょくしている 職 業があります。それが IoT デバイスペネトレーションテスターです。

「IoT デバイス」とは、エアコンや自動車、コンピュータなど、インターネットにつながっている「もの」のわりことです。実際に目に見えるものであるハードウェアと、（ハードウェアを動かす役割をする）目には見えないソこう

フトウェアで構成されています。

しんペネトレーションテストとは「侵入テスト」のことです。ですから、IoT デバイスペネトレーションテストで
くわは、IoT デバイスの中のハードウェアとソフトウェアがどうなっているかを詳しく調べるだけでなく、IoT デバ
こうげき

に

にせ

イスに本物の攻撃に似せた偽のサイバー攻撃を行います。

じょう

とく

ちが

IoT デバイスペネトレーションテスターは、通 常 、得意なことが違う人たちが集まって 3～5 人でチームを組
いらい

みます。まず、依頼を受けた会社から、テストをする IoT デバイス 2 台を受け取ります。1 台はバラバラに分解
きさがして、基板（コンピュータなどに入っている部品）の攻撃されやすい弱いところを探します。もう 1 台は、偽の
せっ

かくにん

サイバー攻撃ができるかどうかや、設定に問題がないかを確認します。そして、二つの結果をまとめて、依頼者
ほうに報告します。場合によっては、報告会を行うこともあります。

24

IoT デバイスペネトレーションテスター

09

実際の IoT デバイスペネトレーションテスターのお話
この仕事のやりがい

この仕事でうれしかったこと
ぞう

テストをする IoT デバイスは、家電（テレビや冷蔵庫など）、車の部品、スマートフォン、工業用機械、病院で使う機器など、さまざまです。これらの中身をお客様から「そんなことが分かったの？」
「そんな
こうげき

ほこ

攻撃方法があるの？」と言われたときは誇らしいです。

確認して攻撃されやすい弱いところを探し、偽の攻撃

無理だと思っていたことができたときもうれしいを行うことは大変ですが、「いろいろなものを知るこですね。いつもとは違う形の IoT デバイスを分解してとができるチャンス！」と思っています。本物の機械から、どのように元に戻せばよいか分からないことが

ふ

かい

き

に触れて中身を理解することは、好奇心をくすぐられ
あもどありました。でも、やり方を工夫すればできることが多いので、楽しんでやっています。

るので飽きることがありません。
むずか

この仕事の 難 しいところ

しかく

のう

必要な資格や能力テストする IoT デバイスの種類によって、中に入必要な資格はありません。

ふだんっている部品が大きく違うため、普段使わない言葉
はんや仕組みなど、勉強すべき範囲がとても広いことです。そのため、さまざまなことを深く知る必要があり

しゅう

一番は、ものを作ったり分解したりすることや、修理したりすることが好きであることです。また、深く
たん

知りたいと思う気持ち（探求心）も必要です。例えば、ます。

こわ

パソコンの画面が壊れた場合、同じ部品を探し出し、1 か月でテストを終わらせなければならない依頼
ふくざつがありました。
そのときは最初の 2 週間は中身が複雑

かん

その部品を交換して直すというような人が向いています。

で何も分からず、「これで終わるのかな？」とプレッシャーを感じました（でも、ちゃんと弱点を見つけ出最後に一言しましたよ）。
いろいろなものを分解して中身を調べることは、デえん

お話を聞いた人
たかはし のぶ お

かぶ

ジタル化された社会の縁の下の力持ちだと言えます。
そんな仕事をしているのが、IoT デバイスペネトレー

高橋 信雄さん（株式会社ラック）
やだに

はるき

ションテストです。

矢谷 春樹さん（株式会社ラック）

25

サイバーセキュリティ仕事ファイル

し ょ

一 緒 に守 りが強 くなる方 法 を考 えます

セキュリティ
コンサルタント
アイティー

IT の相談役
こま

何かをするとき、「どうすればいいのかなあ」「分からないなあ」「困ったなあ」と思ったことがあると思います。そんなときに、相談できる人がいれば心強いですよね。コンピュータやインターネットなどの IT（インター
ぎじゅつ

せん

かぎ

ネットやコンピュータなどを使う技術）を使うときも同じです。セキュリティの専門家でない限り、「安心してこ

IT を利用するにはどうすればよいのか」「個人情報など大切な情報をどのように守ればよいのか」を考えること
むずか

は、なかなか 難 しい問題です。

たよ

そんな時に頼りになるのが、セキュリティコンサルタントです。セキュリティコンサルタントの主な仕事は、
い らい

さく

かくにん

依頼者（お客様）のコンピュータのセキュリティ対策（守り）に問題がないかどうかを確認して、もし問題があれば、依頼者と一緒に考えていく仕事です。

くわ

ほぞん

あつか

少し詳しく言うと、コンピュータやシステム（情報の保存・取り 扱 い・伝えるための仕組み）がどのくらいだん安全であるかをレベル付け（段階付け）したり、守りの弱いところを見つけて守りを強くしたり、どのように依頼者のセキュリティを守り続けていくかを考えます。

他にも、IT を安心して利用するためのルールや教育などの仕組みを作ることもあります。また、作ったルール
のうや仕組みがきちんと機能しているのか、計画が順調に進んでいるのかを見直すなど、サポートを続けながら依頼者と一緒に考えていきます。

きセキュリティコンサルタントは、基本的に何人かのコンサルタントでチームを作って取り組みます。依頼者のかか抱える問題によっては、他の専門部門から情報をもらったり、ときには一緒になってチームを組んだりしながかいら、協力して解決します。

26

セキュリティコンサルタント

10

さい

実際のセキュリティコンサルタントのお話
この仕事のやりがい

この仕事でうれしかったことしゃほ

お客様の問題を解決することや、役に立っているの

感謝の言葉やお褒めの言葉が一番うれしいです。

が実感できることです。難しい問題をチームで解決で

「すげー」
「早！」
「さすが！」など、その時の感情を

おも

どく

せつ

きたときも面白いですね。そして、お客様独自の工夫

直接もらえると特にうれしいです。また、問題を解決

やセキュリティについての考え方など、お客様の話をできたときは、セキュリティコンサルタントの仕事の聞くことが学びとなり、自分の成長にもなります。

本当の面白さだと思います。
しかく必要な資格や能力
この仕事の難しいところ

特に必要な資格はありません。でも、システム・ネ
つな

ちが

セキュリティの問題はお客様によって違います。
にまた、似たような問題であっても、会社の大きさや業こと

種、会社の文化やシステムが異なれば、解決するやりかてい

方も変わってきますので、お客様に合った提案やア
しつドバイスをすることです。また、いつも質の高い結果
らい（信頼される結果）を出さなくてはならないことがせっ

ットワーク（コンピュータやサーバを繋ぐ技術）の設
む けいけん定や開発などの実務経験があると、セキュリティコン
サルタントの仕事に入りやすいです。
せきにん

とくせい

どう

能力としては、責任感や道徳性、洞察力などの「コミュニケーション能力」があることです。お客様と仲良くになるにはよく観察しなければならないので、観しききる（意識して見る）
・聴く（意識して聞く）ことです。

難しいです。
重要な情報を守る側の技術は進歩していますが、ぬす

盗もうとする側の技術も進歩しているので、お客様

最後に一言

び

の守備力を高めるためどのように組み合わせるのか
セキュリティコンサルタントは、悪いことをする人が難しいです。

さがを探して見つけることではなく、お客様と共に成長しですから、お客様といつでも気軽に話せる関係をゆめていく仕事であり、夢がある仕事です。
作り、どれだけ仲良くなれるかが、仕事の成功を決める大きなポイントと言えます。お客様の顔を見て声
かたむ

じゅうなん

おう

に耳を 傾 けながら 柔 軟 に対応していくことが大切だと思います。

お話を聞いた人
うちだ

まさひろ

みしま

み

かぶ

内田 昌宏さん（株式会社ラック）※インタビュー当時き

三嶋 美季さん（株式会社ラック）

27

サイバーセキュリティ仕事ファイルか

そ く

過 去 から未 来 を予 測 します
き ょ う い じょうほう

脅威情報
アナリスト
こうげき

ほう

サイバー攻撃予報士

こましん

脅威という言葉を知っていますか？脅威とは、「何か困ったことになりそうなもと」です。例えば、地震や台みなわす風などですが、皆さんにとっては宿題を忘れてしまうことなどです。台風が起きると、風でいろんなものが飛ばきけん

されたりして危険です。宿題を忘れてしまったら、学校の休み時間に宿題をやらなくてはならず、友達と遊んだ
すりおしゃべりをしたり、ゆっくり過ごす時間がなくなってしまいます。

せき

しょう

サイバー攻撃もそれと同じで、困ったことになる前に、さまざまな情報（脅威情報）をもとに分析して 将 来に役立つように活用するのが、脅威情報アナリストの仕事です。
「アナリスト」とは、分析する人という意味です。
脅威情報アナリストは、どこからどのような攻撃が起こったという情報を集めて、そこから未来にどこからどよのような攻撃が起こるかを予測します。脅威情報は、「スレットインテリジェンス」なんていうカッコいい呼び方もあります。

まず、インターネットで「攻撃コード（どのような動きをするかが書かれたコンピュータへの命令）
」や「攻
こんせき

あと

さが

撃の痕跡（足跡）」を探して、集めることから始まります。実は、集めたものを一つ一つ見ても、何のことだか
どく

じゅんび

ほとんど分かりません。そのため、独自に準備した分析システムを使って、自動的に組み合わせて新しい情報にします。その結果、例えば、攻撃コードがインターネットに公開された日や、攻撃されやすい弱点かが分かるよ
じ

うに付けられた番号などをまとめて、見やすいように表示してくれます。これをもとに、これから起きるであろう攻撃を自動的に予測できるようにすることが目標です。

28

脅威情報アナリスト

11

このような攻撃予測は、インターネットを使った生活や大切な情報をサイバー攻撃から守る人たちが、
「どの
せん

かごん

ような守りが必要か」を考えるために使われます。そのため、サイバー攻撃専門の予報士と言っても過言ではあ
りません。

さい

実際の脅威情報アナリストのお話
この仕事のやりがい

この仕事でうれしかったこと

やりがいは、情報システムペネトレーションテスト
アイオーティー

や IoT デバイスペネトレーションテストと同様に、
こうげき

脅威を予測することは、情報を守る仕事の中でも新
りょういき

おもしろ

しい 領 域 であるため、とても面白いです。いつも新めぐ

攻撃者の動きを予測して、サイバー攻撃に合わせて守しい何かを生み出すチャンスに恵まれていると思っりを固めることができることです。

ています。

わたし

私 はゲームで戦う場合、すぐ攻撃するよりも、相そうび

手の情報に合わせて装備を整えてから攻撃する方がしかくてき好きです。例えば、相手が火を使う敵だという情報があれば、戦う前にこちらも火から守る装備を準備しま
ゆうす。このように情報を生かして戦う前に優位な立場になれることがとてもワクワクします。

必要な資格や能力
能力として大事なのは、チャレンジする気持ちです。新しいことにチャレンジすることが、脅威情報アしき

ナリストの仕事だからです。また、あらゆる知識が必き

要なため、好奇心もあるといいですね。
むずか

この仕事の 難 しいところ「どのデータを使うのか？」「データをどういう形
か

エーアイ

最後に一言

のう

に作り替えるのか？」「 AI （人工知能）を使うのであれば、どの種類の AI を使うか？」など、何度も試しては考え直してやり直します。長い時間がかかっ

脅威情報アナリストは、データ分析と情報セキュリ
けい

ティを同時に経験できる仕事です。

てしまうため大変ですが、根気とアイディアで乗り
こ越えています。

お話を聞いた人
しょうじ

かつや

かぶ

庄司 勝哉さん（株式会社ラック）

29

サイバーセキュリティ仕事ファイル

か い けつ

プロをたばねて問 題 解 決

リスクマネジメント（ リスクマネージャー）
けん

やく

サイバー事件の火消し役

わり

リスクマネジメントという仕事は、さまざまな役割をしなくてはなりません。例えば、サイバーセキュリティの事件が起きたときは解決したり、他に守りの弱いところがないかをチェックしたりすることもします。一番大りゃく

切な役割は、事前に問題を見つけて、守りを強くする戦 略 を立てることです。
たくさんある役割の中で、サイバーセキュリティのオールスターをたばねるリーダー役をすることがありましょくす。学校では学級委員、チームを組んで行うスポーツではキャプテンのような 職 業です。

かんとく

「なぜ、先生や監督ではなく、学級委員やキャプテンなのだろう？」と思いませんでしたか？リスクマネジメ
たん

こ

しょうかい

ント担当は、サイバーセキュリティの事故が起こったときに、今まで 紹 介 してきたインシデントハンドラーやしょコンピュータフォレンジックなどの仕事をしている人たちをまとめて、先頭に立ち、一緒に問題を解決するリー
ダーだからです。

サイバーセキュリティにおけるリスクマネジメント担当は、いつもは別の仕事をしています。ですが、サイバ
さいーセキュリティの事件を想定した訓練をしたり、事件が起きたときに何をするかをまとめたりして、実際の事件
あわ

じゅんび

で慌てないように万全に準備をしています。

うで事件が起こったら、リスクマネジメント担当の腕の見せ所です。まず、サイバーセキュリティのプロの中から
だれ

かくにん

誰を集めるかを決め、特別チームを作ります。そしてチームメンバーと一緒に何が起こっているかを確認します。
えいきょう

ここで確認することは、いつ、どこで、誰が（何が）どのような攻撃を受けているか、どのような 影 響 が起きて
ふせ

けん

いん

つ

いるのかなどです。ダメージが広がることを防ぎ、事件の原因を突き止めることができたら、解決に向けて動きます。

30

リスクマネジメント（リスクマネージャー）

12

事件が解決しても、まだやることがあります。同じような事件が起こらないように、守りを今より強くする方法を考えます。これは大切ですね。
ほう

最後に、事件の原因や解決方法、守りを強くする方法を会社の上司に報告して、特別チームは解散し、いもど

つもの仕事に戻ります。

実際のリスクマネジメント担当のお話
この仕事のやりがい

この仕事でうれしかったこと

サイバーセキュリティの問題が起こったときに、たやく

サイバーセキュリティの特別チームの活躍を間近えおもくさんの人の知恵を借りながら解決することが、一番で見ることができることが、とても面白く、うれしいのやりがいです。また、攻撃されやすい弱いところがところです。サイバーセキュリティで活躍している人

ぼう

見つかった場合など、事件を予防するためにたくさん
らく

ぎじゅつ

わたし

の人に分かりやすく連絡することも 私 たちの仕事でふの考え方や、最新のサイバーセキュリティの技術に触みれられることが、この仕事の魅力です。

す。そのため、「何も事件が起きないことが仕事」とじょう言えますが、日 常 を守るこの仕事にプライドを持っ
ています。

しかく

のう

必要な資格や能力
しょか く ほ し えん

情報処理安全確保支援士（サイバーセキュリティのシーアイエスエスピー

むずか

この仕事の 難 しいところ
はんだん

みと

国家資格）や CISSP（国際的に認められた情報セキュ
リティのプロの認定資格）などのサイバーセキュリテ

ゆる

判断ミスが許されない仕事であり、さらに判断のィの資格は、持っていた方がよいです。
スピードも求められます。そのため、判断とスピード
能力としては、いろんな人と会話する仕事のため、のバランスが難しいです。サイバーインシデント（セなやせん

コミュニケーション能力が必要です。また、専門用語

キュリティの事件）が起きたときに悩むのは、必要な
し

アイティー

を使うことがあるので、IT（インターネットやコンピ

情報をいつ、誰に、どのように知らせるかけいュータなどを使う技術）の仕事をいくつか経験しておを決めることです。
くとよいと思います。

最後に一言
ぜひ、一緒にサイバー空間を守る仕事をしま

お話を聞いた人
きくち

しょう。

かんと

かぶ

菊池 完人さん（株式会社ラック）

31

サイバーセキュリティ仕事ファイル

しょう

そく

むずか

ぬ

の

将 来の予測が 難 しい社会を生き抜く力を伸ばします
じょうほう

高校情報科
の先 生
情報を正しく使う人を育てる案内人
みな

じゅく

皆さんの周りには、どんな先生がいますか？小学校の先生、中学校の先生、部活の先生、 塾 の先生などがいまじゅすよね。高校にも先生がいます。そして、高校にはサイバーセキュリティに関する授業を行う先生がいます。そ
たん

しょうかい

こで、今回はサイバーセキュリティに関する授業と、担当する先生の仕事について 紹 介 します。
いちに

サイバーセキュリティに関する授業は「情報科」という授業で行われます。情報科は「情報Ⅰ」と「情報Ⅱ」の二つがあります。この中からサイバーセキュリティに関する授業を取り出すと、次のようになります。情報社会
かいせいの問題解決（情報セキュリティの重要性を理解する）の授業。情報通信ネットワークとデータの活用（情報セキ
かくほせきュリティを確保する方法について考える）の授業。情報とデータサイエンス（たくさんのデータを集めて分析す
ようることが情報社会に役立つことを理解する）の授業。高校の内容なので小中学校の皆さんには少し難しいですが、「情報社会」「情報セキュリティ」「データの活用」「データの分析が情報社会に役立つ」という言葉から、サイバーセキュリティに関係していることが分かると思います。

情報科の授業を担当する先生は、学校の中にあるコンピュータ、インターネットを使うためのネットワーク、
ほぞん

あつか

かん

まか

さまざまな情報システム（情報を保存・取り 扱 い・伝えるための仕組み）を管理することを任せられることもあります。そして、他の科目を担当する先生が授業でコンピュータやプロジェクタ、電子黒板などを使うときに相談を受けることもあります。

32

高校情報科の先生

たんにん

13

しゅう

情報科の先生は学校の先生ですからクラス担任をしたり、文化祭や 修 学旅行などの学校行事を担当したりしま
せん

しゅうしょくす。また、高校を卒業したら大学か短大、高等専門学校に進学するのか、会社に 就 職 するのかなどの進路についこて相談に乗ったりアドバイスしたりします。他には、部活動の顧問を担当することもあります。

さい

実際の高校情報科の先生のお話
この仕事のやりがい

この仕事でうれしかったこと
エスエヌエス

情報科の先生をしていると、生徒がコンピュータや生徒に SNS や地図などのアプリ、コンピュータやス

情報通信ネットワーク、情報セキュリティなどについマートフォンなどの便利な使い方を教えていると、

すがた

のう

てどんどん力を付けていく 姿 を間近で見ることがで「そんな便利な機能があるの？ 先生すごい！」と言きます。そして、そのサポートに関われるのは、とてわれることがあります。「いやいや、すごいのはコン

もやりがいのある仕事だと思います。

ピュータだから」と答えるのですが、生徒が 驚 いた

おどろり、何か発見したりする姿を見るとこちらもうれしく

この仕事の難しいところて、ワクワクしますね。

難しいところは、情報の授業でやるべきことがとしかくても多いことです。学校にいる先生の中で、情報の先
生は 1 人だけということがあります。そのため、1 人
で 1 年生から 3 年生まで教えなければなりません。
とても大変ですが、先生としてたくさんのスキルを身に付ける努力をしたり、よりよい授業になるように工夫をしたりしています。

最後に一言

必要な資格や能力
めんきょじょう

必要な資格は、情報科の教員免 許 状 （情報科の先
けい

生教員になるための資格）です。教育系の大学や工学系の大学などで取ることができます。この資格を取っ
さいて、採用試験（学校で働くための試験）に受かる必要があります。
生徒に勉強を教えることや、生徒のために行動する
わり

せきのが先生の役割ですので、必要な能力は責任感、物事「人と人とのつながりを大切にする学校の先生の仕事って、いいかも！」と思ってくれる人が 1 人でもとをやり遂げようとする気持ちです。もちろん、生徒を想う気持ちも大切です。

ふ

増えるとうれしいです。

お話を聞いた人
あなん

のりひさ

いばらき

アイティー

阿南 統久さん（茨城県立 IT 未来高等学校）

33

サイバーセキュリティ仕事ファイル

サイバーセキュリティの種をまいて成長を見守ります
じゅ

大 学 教 授ささサイバーセキュリティで大学を支える先生

大学の先生の仕事というと、「教えることかな？」と思うかもしれませんが、大学の先生の仕事はそれだけではわりありません。今回はサイバーセキュリティに関わる大学教授の大切な役割である、「サイバーセキュリティで大学
しょうかいを守る」仕事を 紹 介 します。
サイバーセキュリティで大学を守るため、サイバーセキュリティに関わる大学教授は、大きく分けると四つのにんむ

任務に取り組む必要があります。

しょく

一つ目は、大学の学長や教 職 員にサイバーセキュリティの重要さを知ってもらい、サイバーセキュリティについて学んでもらうことです。何かセキュリティの問題が起きてしまった後で、大学で働いている人たちがその重おそかい大さを知っても遅いのです。ですから、その前に事の重大さを理解してもらう必要があります。そうしないと、すむずか問題を直ぐに解決することが 難 しくなってしまいます。
しゅうしょく二つ目は、大学生にもサイバーセキュリティについて学んでもらうことです。大学生は勉強や 就 職 活動にイ
こうげき

ひンターネットを使うことが多いのですが、前もってサイバー攻撃などについて学んでいれば、もし被害を受けても直ぐに教職員に助けを求めることができます。

おう

三つ目は、大学で起こるさまざまなセキュリティの事件に中心となって対応することです。例えば、サイバー
しょ攻撃に対応するチームを大学内に作ったり、大学がサイバー攻撃を受けてしまったときにそのチームと一緒に何
かくにん

いん

が起こっているかを確認して原因を見つけて、解決したりします。
けん

四つ目は、大学全体のセキュリティに関することを決めることです。大学で起きそうなセキュリティの事件をきけん

さい

いくつか想定して、事前にそれらを「とっても危険！」や「それほど危険ではない」などに分けたり、実際にセキだれらくュリティの事件が起きたときの解決方法や誰に連絡するかを決めたりします。

34

大学教授

じょうほう

せきにん

14

シーアイエスオー

また、最高 情 報 セキュリティ責任者（CISO）と呼ばれる仕事をしていることもあります。CISO については、48～49 ページで紹介しています。

実際の大学教授のお話
おもこの仕事で面白いと思うところ

この仕事のやりがい
わたしにん

私 は大学で特任教授として、大学が初めて取り組
たん

この仕事の全てが面白いです。大学でサイバーセキ

むサイバーセキュリティに関わる事を全て担当してュリティが当たり前になるように、最初はさまざまないます。初めての取り組みなのでとても難しいです

新しいことに 挑 戦してきました。その結果、ここ数が、協力してくれる人たちのおかげで全てがやりがい

年で多くの人たちにサイバーセキュリティの大切さになっています！

を知ってもらうことができたと思います。また、サイちょう

バー攻撃などのセキュリティの事件に対応できる人

この仕事の難しいところが何人もいるため、もし何か起きてもその人たちとチ

ぞく

私が所属する大学には、教職員と大学生合わせてームを組んで対応できるようになりました。

約 1 万 3,000 人います。そして、毎年約 3,000 人が大学に入学しているのですが、サイバー攻撃などか
ら全員を守らなければならないことがとても難しい
です。

しかく

のう

必要な資格や能力はくし教授になる場合は、博士号と呼ばれる最高レベルの学位（大学や大学院を卒業するときに与えられる）が大学に入学してくる学生にサイバーセキュリティについて学んでもらう方法をずっと考えていたので必要なことが多いです。私の仕事は特任教授という名前ですが、博士号は必要ありませんでした。

すが、2022 年度に新入生向けのサイバーセキュリテ

必要な能力は、リーダーシップ、コミュニケーショ

ィのビデオを作ることができました。このビデオをン能力、物事がうまくいくように調整する力です。そ見て被害に会わないように気を付けることや、もしして、私のように今までの仕事の経験全てがサイバー被害にあってしまったときにどうすればよいかを学

セキュリティの仕事に生きていますので、さまざまなんでほしいです。

仕事の経験があればきっと役に立つと思います。

けい

最後に一言
かしこ

楽しく・正しく、そして、 賢 くインターネットを使いましょう！

お話を聞いた人さとうとよひこ

佐藤 豊彦さん
か

ご

けん かぶ

（国立大学法人鹿児島大学 兼 株式会社ラック）

35

サイバーセキュリティ仕事ファイル

そうぞう

新しい世界を創造します

サイバーセキュリティ
ぎ じゅつ

研究者（ 技 術 ）しょく

インターネットの未来を守る 職 人

ぞう「研究」という言葉で想像するのは、夏休みの宿題として出される自由研究ではないでしょうか。自由研究のなや

きょう

テーマを何にすればよいか悩んだことがある人はきっといると思います。自由研究ですから、自分の 興 味のあることや好きなことについて調べたり、作ったり、実験したりするなど、さまざまでしょう。

では、仕事としての「研究」は、どのようなことをすると思いますか？
研究を仕事としている研究者も興味のあることや好きなことを研究しています。研究のテーマはさまざまです
みなきが、サイバーセキュリティの研究者は皆さん以上に想像力を発揮して、未来のために役立つようなことをいつも考えています。

そんな研究の中でも、インターネット上で皆さんを守る技術を研究する仕事、サイバーセキュリティの技術研
しょうかい

ま

こ

きけん

ウェブ

究者の仕事を 紹 介 します。インターネット上のトラブルに巻き込まれないように危険なWebサイトをブロックす
こうげきるフィルタリングの他に、皆さんの身の回りにはサイバーセキュリティの技術がたくさんあります。例えば、攻撃ためする者に気づかれない方法でサイバー攻撃を見つける方法を試したり、パソコンやスマートフォンの中にあるコ
ぞうよシーピーユー セ ン ト ラ ル

プ ロ セ ッ シ ング

ユニット

ンピュータの心臓と呼ばれる CPU（Central Processing Unit）でマルウェア（悪さをするプログラム）を見つけるものを作ったりするなど、未来のために役立つような技術の研究をしています。

かい「新しい方法を思いついた！」「この問題を解決する研究をしたい！」となったときに、サイバーセキュリティ
ろんの技術研究者はどうすればうまくできるかを考えます。そして、その研究に関係がありそうな日本や海外の論文
かくにん（研究の結果が書かれた文章）を読んで、他の人が同じ研究をしていないかを確認したり、ヒントをもらったり
します。

36

サイバーセキュリティ研究者（技術）

じょうほう

し

15

しき

次に、研究に必要な 情 報 や資料を集めて十分な知識がたまったら、実験をしたり試しに作ったりします。うまいん

さがくいかない場合は原因を探して、結果が出るまで何度も何度もやり直します。最後に、結果を論文にまとめて発表します。このように、サイバーセキュリティの技術研究者によって、今よりも安全で早く、便利にインターネットを使うことができるようになります。

さい

実際のサイバーセキュリティ研究者（技術）のお話
しかく

この仕事のやりがいのう

必要な資格や能力

かん

簡単にできないからこそ、研究することがやりがい
つねであると考えています。サイバー攻撃の方法は常に変
ふうしょサイバーセキュリティの国家試験である情報処理技術者試験など、情報関係の資格を持っているとよい化していくため、あれこれ工夫することが必要です。

と思いますが、必ず必要であるということではありま試したことがうまくいくか、良い結果が出るかは分かせん。

あらないため、とても手ごわいですが、そのために飽き

それよりも、研究者はコツコツ続ける力や、「何でけんることがありません。

きわだろう？」と一生懸命に考えて原因を見極めようとする力が必要です。また、研究の結果を論文にまとめな

この仕事でうれしかったこと

ければなりませんので、さまざまな情報を整理してみ成果が見えたときです。例えば、動かないものが動いたときや今までできなかったことができたときは、とてもうれしいです。

んなが理解できるように説明することができる力も
大切です。

最後に一言
かい

私はハードウェア（コンピュータなどの機械）を使ったセキュリティの技術について研究をしています
が、もともとは「こんなことができたら世の中の役にキャラクターやロボットを動かすプログラムを作ってみましょう！ 技術はやればやるほど手も頭もがじゅ立つだろうな」という思いつきから始めました。最初覚えてくるため、学校の授業でも興味を持って一生懸
しょうのうちは、思いついた方法が実際にできることなのかどうかも分からずに進めていました。少しずつで命にプログラムを作ってほしいです。それが 将 来の研究者への道につながります。

ふ

きることが増えていき、ついに動くハードウェアが完成したときはとてもうれしかったです。

お話を聞いた人
かとう

まさひこ

さき

加藤 雅彦さん（長崎県立大学）

37

サイバーセキュリティ仕事ファイル

だれ

まだ誰も知らない守り方を見つけます

サイバーセキュリティ研究者（社会心理学）
安心・安全な未来をつくる研究者
しょうかい

サイバーセキュリティの研究者をこの一つ前のページで 紹 介 していますが、他にも紹介したい研究者の仕事があります。それは、サイバーセキュリティについて社会心理学の分野から研究する仕事です。社会心理学とは、
かい

人のさまざまな行動を理解することや、人がこれからどのような行動をとるのかを研究することです。
でも、人の行動についての研究は、一体何をするのでしょうか？人をよく観察すればよいのでしょうか？

ぎじゅつ

サイバーセキュリティについて社会心理学から考える研究者は、サイバーセキュリティのルールや技術が人に
エスエヌエス

とって守りやすいものかどうか、たくさんの人が交流する SNS などによるインターネット上のトラブルにはどんさくな問題があって、どのような対策ができるかなどを見つけます。
いふせ人がルール違反したりトラブルを起こしたりするきっかけが分かれば、それを事前に防ぐことができるかもしされません。そのために、たくさんの人にアンケート調査や実験に参加してもらうことで、サイバーセキュリティに関する人の行動を明らかにします。

このような研究によって見つけた新しいことや考え方をサイバーセキュリティに生かすためには、ある問題がろん

たしすでに他の研究者によって解決されていないか、日本や海外の論文（研究の結果が書かれた文章）を読んで確かめた上で研究することを決める必要があります。

研究することが決まったら、まず、論文やレポート（調査した結果が書かれた文章）をくわしく読み、まだ解決されていないことを見つけます。次に、実験や調査を通して「今あるものを、もっと便利にすること」
「今ある問
かく

題を新しい仕組みで解決すること」などについて研究していきます。最後に、研究の結果を正確で分かりやすい
きょう

文章にして論文にまとめ、世界中の研究者と 共 有します。

38

サイバーセキュリティ研究者（社会心理学）

16

このように、サイバーセキュリティの社会心理学研究者によって、人が守りやすく使いやすいサイバーセキュ
リティを広めたり、インターネット上での人同士のトラブルを防ぐ対策をしたりして、今よりも安全にインターネットを使うことができるようになります。

さい

実際のサイバーセキュリティ研究者（社会心理学）のお話
この仕事のやりがい

この仕事でうれしかったこと

わたし

私 はディスインフォメーション（インターネット
じょうほう

しょう

てき

私の研究が「 将 来的に必要なものである」と言っにばらまかれる本当かうそか分からない 情 報 ）の研てもらえたことがありました。そのときはとてもうれ究をしています。残念なことに、世の中には本当かうしかったです。

そか分からない情報や正しくない情報があふれてい
ふ

まど

しかく

のう

必要な資格や能力

ますが、そのような情報に振り回されたり、惑わされたりしないような社会にすることが目標であり、やりみながいです。皆さんがインターネットを通じて誰かにあ
ゆうどう

必要な資格はありません。その代わりに、大学や大学院などで研究のやり方をしっかり学ぶことが大切

やつられない、誘導されない、惑わされない社会にしです。どんな研究でもよいです。研究の結果を分かりたいです。

やすく書くための知識や経験は、研究者となって論文

しき

むずか

けい

を書くときに 100%生かすことができます。

この仕事の 難 しいところ

必要な能力は、何事に対しても問題意識を持つことた

絶え間なく研究を積み重ねていくことです。そして、見つけたことを論文として書いたり発表したりす

うたがと、当たり前のものをなぜ当たり前なのか 疑 うこときょうです。 興 味あることについて疑ってみるようにするることも難しいです。自分が何の研究をしている研究
せん

みと者なのか、サイバーセキュリティの専門家に認めてもと、「どうしてこうなっているの？」「違うやり方があかんるのではないかな？」と考える習慣がつき、研究につらうことがとても難しいです。
しつながっていくと思います。

論文はどんなものでもよいというわけではなく、質らいの高さ（信頼できるものであること）が求められます。
そのため、「これまで世の中になかった新しい研究できせいはんあること（新規性）」「使いやすく役に立つこと（汎用

最後に一言
日本の未来の安心・安全なインターネット空間を一しょ緒につくっていきましょう性）」「正確であること（信頼性）」の三つが求められしめるのですが、これらがきちんと示されている論文を書

お話を聞いた人

くことがとても難しいです。

鈴木 悠 さん（株式会社ラック 兼 情報通信研究機構）

すずき

はるか

かぶ

けん

こう

39

けい

コラム 2

未経験でサイバー

セキュリティの仕事をすることについて
かぶてしま

こんにちは。株 式会社ラックのサイバー・グリッド・ジャパンで仕事をしている手嶋といいます。
わたし

しょうかい

私 がサイバーセキュリティの会社で働くことの楽しさや大変だと思ったことについて 紹 介 したいと思います。
む しょく

私は２年前からサイバーセキュリティの仕事をしています。その前は別の会社で「事務職」といわれる仕事をしていました。具体的にはお客様に送る文書を作成したり、社員の給料や労働時間を計算したりするといったことを
きけん

こうげき

ふせ

せき

せん

していました。ところが今は危険なサイバー攻 撃を事前に防 ぐために使うデータを集めたり分析 したりする専 門的な仕事をしています。
皆さんの中で、サイバーセキュリティに限らず専門的な仕事をしている人について「学校に通っているときからしき

専門的な知識 を勉強している」「ずっと同じ業界で働いている」というイメージを持っている人もいるかもしれま
じょうたい

せん。もちろんこれに当てはまる人もたくさんいますが、私のように未経験の 状 態 から仕事を始める人もいます。
ちが

私は事務職とはまったく違 うサイバーセキュリティの会社で働くことになったため、大変だったこともたくさんありました。サイバーセキュリティの仕事で当然のように使われる言葉や、仕事で必要なツール（道具）の使い方
じょうほう

の

が分からず、毎日が苦労の連続でした。また、サイバーセキュリティの 情 報 を載せているサイトの多くが英語で
むずか

いん

ほんやく

書かれていることも 難 しく感じられる原因 でした。翻 訳サイトを使うことでどうにか読めるようになったものの、何か一つ調べるのにも多くの時間がかかってしまいました。
それでも働き続けたいと思ったのは、『自分なりに工夫する楽しさ』を感じるようになったからです。どうすれば手間をかけずに多くの情報を集められるかを考えたり、仕事を自動でできるようにしたり、「どうすればもっと良くなるか」を考えることがとても楽しくなりました。さらに、私自身が身の回りのセキュリティについて気を付けとどあやるようになりました。パソコンやスマートフォンに心当たりのないメールやメッセージが届 いたとき「これは怪 したくさく

いメールではないか」と思ったり、自宅 のパソコンにもしっかりとウイルス対策 ソフトを入れたりするようになりさ ぎました。家族や友達にも「最近はこういう詐欺があるよ」と紹介するようにしています。サイバーセキュリティの知識を身に付けることは、身近な人を危険から守ることにもつながります。他にもサイバーセキュリティの仕事を続けたい理由があります。

40

ふく

アイティーき一つ目は、自分に合った働き方ができることです。サイバーセキュリティを含 めた IT 企業（インターネットや
ぎじゅつ

ていきょう

ざい

コンピュータなどに関する技 術やサービスを 提 供 している会社）では、在 宅ワーク（自宅で仕事をすること）を取り入れているところが多くあります。会社に行くことが少ないため、時間や場所にとらわれない働き方ができま
こ

けっこん

かいご

す。人生は長いので、生活スタイルもさまざまに変化します。引っ越し、結 婚、出産、子育て、介護など。在宅ワ
じゅうなん

おう

よゆう

ークであれば、そのような変化にも 柔 軟 に対応 することができます。私自身も在宅ワークで働くようになり、余裕すをもって家事をしたり、自分の時間を過ごすことができたりするようになりました。もちろん在宅ワークだからと
しかく

ふだん

言って楽な仕事というわけではありません。仕事のレベルアップのために資格を取ることや、普段からサイバーセ
はキュリティの情報にアンテナを張っておくなど、やるべきことはたくさんあります。大変だと思うことも多いですが、とてもやりがいを感じています。
しょ二つ目は、チームで一緒 に働くことができることです。皆さんの学校でもたくさんの先生が一緒に働いています
はんざいよね。それと同じです。ただし、学校と違うのは、サイバーセキュリティの仕事はサイバー犯 罪を行おうとする相手と戦うために、チームメンバーが一緒になってプログラムを書いたり、データを分析したりします。つまり、相とみちび手の考えを読み解き、その上をいく考えを 導 き出すことが仕事の中心になります。私は考えることが大好きです。
みチームで新しい考えを導き出すことにとても魅力を感じています。
サイバーセキュリティの仕事をする人が不足しているといわれますが、その中でも女性は少ないです。その理由の一つに「イメージのしにくさ」があるのではないかと思っています。それは、セキュリティの仕事を身近に感じられないからです。サイバーセキュリティの仕事をしている知り合いがおらず、具体的な話を聞く機会が少ないた
ようめ、仕事の内容 がイメージできないことが多いようです。
き

ちょう

だれ

好奇心や 挑 戦したいと思う気持ちは、誰 にでもあると思います。知らないことは難しいと感じてしまうのも、やく

レベルアップのために勉強が必要なのも同じです。世界を見るとサイバーセキュリティの仕事をして活躍 している
女性がたくさんいます。
せい

サイバーセキュリティの仕事は、誰もが知っているメジャーな仕事ではないかもしれません。しかし、会社や政府、そしてインターネットを正しく利用しようとしている全ての人をサイバー攻撃から守る大切な仕事です。この
しょう

たくし

コラムを通して、皆さんの 将 来の選択肢の中に”サイバーセキュリティ”の仕事を加えていただけるととてもうれしいです。
てしま

ちはる（株式会社ラック 手嶋 千春さん）

41

サイバーセキュリティ仕事ファイル

つえ

インターネット時代の転ばぬ先の杖
べん

ご

弁 護 士
こま

よ

そ

りつ

せん

困っている人に寄り添う法律の専門家

この『サイバーセキュリティ仕事ファイル』のもくじ（3～4 ページ目にあります）を見て、サイバーセキュリ
ティの仕事の中に「弁護士もあるの？」と思った人がいることでしょう。
弁護士はどんな仕事をしていると思いますか？と聞かれると、「困っている人を助ける」「弱い人を守る」といぞう

ったことを想像するのではないでしょうか。実は、弁護士はインターネットやサイバーセキュリティに関わる仕
しょうかい

事もたくさんしています。今回はその中の二つを 紹 介 します。

まこ

一つ目は、インターネットやコンピュータをめぐって問題に巻き込まれていたり、困っていたりする人から相談を受けることです。インターネットやコンピュータに関わる相談は、オリジナルのもの（自分で作ったもので
か

ち

ざい

他にないもの）やアイディア（考えや発想）で価値があるもの（「知的財産」と言います）やインターネットやコ
ぎじゅつ

ンピュータを使う技術に関するものなどがあります。例えば、「自分が作ったオリジナルのものを他の人が勝手に使っていることをインターネットで発見したので、使わないようにしてもらいたい」や「ある会社にソフトウェ
すア（コンピュータを動かすプログラム）を作ってもらう約束をしたけれども、決められた日を過ぎても終わらな
こま

いため困っている」などの相談を受けます。
エスエヌエス

くわ

ウェブ

よう

相談を受けたら、まず相談者から詳しく話を聞いて、SNS の書き込みやWebサイトなどで本当に相談内容のこと
かくにんが起こっているかを確認します。そして、相談内容が本当に問題といえるのか、困ったことをしている人に「や
はんだん

じょうほう

めてほしい！」と言えるのかを判断します。判断できたら、困ったことをした人の 情 報 を SNS や Web サイトの運らくかい

営会社から出してもらい、困ったことをした人に連絡して解決に向けて動きます。でも、どうしても話がまとま
さいばん

たが

ろん

らないときは、裁判（裁判官がお互いの言い分を聞いて法律により結論を出すこと）になります。

エヌジーオー

もういっぱん

二つ目は、NGO 活動（お金を儲けることを目的にせず、一般の人々が活動を行うこと）です。NGO 活動では、
みな皆さんがインターネットを安心して楽しく使うことができるように弁護士としてどんなことができるのかを考えたり、インターネットを安全に使うためのアドバイスをしたりします。

42

弁護士

17

しき

また、
「それをするとなぜいけないのか？」を説明することもあります。説明するときは、法律の知識が必要にさいなります。弁護士の仕事をしていると、実際にどんな問題があるかを知ることができるため、皆さんがトラブルに巻き込まれた場合に知っておくべきことやどうすればよいかをたくさんの人に話すことができます。

実際の弁護士のお話
この仕事のやりがい

この仕事でうれしかったこと
さく

弁護士としてさまざまな安全対策に関われること
わたし

ころ

は、とてもやりがいがあります。 私 は小さい頃から
きら

ふせ子どもたちが楽しみながら活発にインターネットを使うということに関われることが、うれしいです。

けんかが嫌いで、前もってけんかやトラブルを防ぐ方

私は、第二東京弁護士会の『子ども SNS 相談』で子ど法をいろいろ考えたいと思っていたため、弁護士になもたちの悩みを聞いています。また、違法・有害情報

りました。
毎日の生活の中で「これって変じゃない？」

相談センターで法律の専門家として、インターネットという感覚を大事にしているためか、よく「弁護士らの利用者からの相談に関する回答について、その内容

ほしくない」と言われます。私はそれを褒め言葉だと受け止めています。

なやいを確認し、助言を行っています。
そのため、もし皆さんがトラブルに巻き込まれた
り、困ったことになったりしたら、ぜひ安心できる先

むずか

この仕事の 難 しいところ

生や家族などに相談してほしいです。安心できるとこかい

正解がないということが、とても難しいです。弁護士は人を相手にする仕事ですので、これが正解！ととくいうことがありません。法律は、相手に対する『説得ろに相談することも、セキュリティですから。
しかくのう

必要な資格や能力の技術』と言われますが、法律をもとにどのように相弁護士になるには、弁護士資格が必ず必要です。

手を説得しようかといつも考えています。

必要な能力は、国語の力とコミュニケーション能力とです。法律を読み解き、人を説得させるために国語の最後に一言力が必要です。そして、人の話を聞くことが重要な仕
きょう

興 味のあるマンガを読んだり好きなゲームで遊事ですので、コミュニケーション能力も大切です。

げん

んだりしても勉強になります。勉強には限界がありませんので、興味のあることは全てやってみてくだ
さい。

お話を聞いた人
うえぬま

し

の

とら

む

上沼 紫野さん（虎ノ門南法律事務所）

43

サイバーセキュリティ仕事ファイル

日本のためにサイバー空間を守ります
ぼ う え いサイバー防 衛 隊
（自衛隊）
たん

せん

あわ

さきもり

大胆さと繊細さを併せ持つサイバー空間の防人「自衛隊」というと、どのような仕事をしている人たちだと思いますか？日本の上空や海上、陸上を守ってい
う

しん

ごう

さい

ゆくえ

る人たちのことを思い浮かべるのではないでしょうか。また、地震や豪雨などで災害が起きたときに行方不明の
さが

りょう

らん

しゃ

人を探したり、けがをした人を治 療 したり、車が通れるように道路に散乱した土砂などを運び出したりする自衛にんむ

隊の人たちをニュースや新聞などで見たことがあると思います。このように自衛隊の任務は日本の安全と平和を守ることです。そして、自衛隊にもサイバーセキュリティの仕事があるのです。

みな皆さんも知っているように自衛隊には、日本の国土を守っている陸上自衛隊、日本の海を守っている海上自衛
じょうほう

せき

隊、日本の空を守っている航空自衛隊があります。陸上や海上、上空を守るためには 情 報 を収集して分析し、自
ほぞん

あつか

衛隊全体で共有することがとても重要です。そこで、自衛隊の情報システム（情報を保存・取り 扱 い・伝えるた
こうげきめの仕組み）を守る必要があります。世界のどこからかサイバー攻撃を受けるかもしれないからです。この任務を果たしているのが、「サイバー防衛隊」です。

サイバー防衛隊の仕事は大きく分けて二つあります。
は

一つ目は、自衛隊の情報システムを 24 時間いつでも見張っていることです。昼夜問わず見張ることで、サイバ
すおうー攻撃を受けたときに直ぐに対応することができます。それだけでなく、システムの守りをより強くするためにさく

必要な対策をしたり、サイバー攻撃についての最新の情報を集めたりしています。また、日本のサイバー空間をかく

ニスク

守るために、内閣サイバーセキュリティセンター（NISC）と共に、国の情報システムを守る活動も行っています。

二つ目は、自衛隊員のサイバー攻撃に対する訓練をサポートすることです。陸上自衛隊、海上自衛隊、航空自
のう

衛隊ではそれぞれで訓練していますが、より高度な訓練を行って世界レベルの能力に高めるため、サイバー攻撃
しえんを想定した訓練の支援を行っています。

44

サイバー防衛隊（自衛隊）

きた

18

いっしょ

サイバーセキュリティの技術を鍛えるために、アメリカ、イギリス、オーストラリアなどと一緒にサイバー対かん戦を行ったり、新しい情報や攻撃方法などの情報を教え合ったり、意見を交換したりして、安全・安心な世界を目指して日々訓練を行っています。

さい

実際のサイバー防衛隊（自衛隊）のお話
おもこの仕事のやりがい

この仕事で面白いと思うところ
わたし2014 年にサイバー防衛隊ができたのですが、私 は

世界各国の仲間たちと仕事ができることが面白い

その時の隊長でした。
「初代サイバー防衛隊長」なんです。また、サイバーセキュリティの技術で腕を競いよていうカッコいい呼び方を今も使っています。
サイバー防衛隊でのやりがいは、自衛隊でしかできうで合う大会で最高の結果を出すことができた時は、とてもうれしかったです。

けい

ないたくさんの経験ができることです。大きなサイバ
しかくー攻撃から日本の情報システムを守ったり、サイバー必要な資格や能力ぱん

空間で活動をしたりと、一般の会社ではできないさま
きぼ

ざまなことを世界的な規模で経験することができます。

自衛隊は入った後の教育訓練がしっかりしている
ため、自衛隊に入る前に必要な資格はありません。
シーアイエスエスピー さい

みと

CISSP（国際的に認められた情報セキュリティのプロ
にん

むずか

シーサ

の認定資格）やCISA（国際的に認められた情報システ

この仕事の 難 しいところ

さかムを調査するプロの認定資格）などは、自衛隊に入っ

いつ世界のどこからサイバー攻撃を仕掛けてくる

とくてから取得することができます。
かが分からないため、どんな時でも情報システムをぎら能力で必要なのは、負けず嫌いであることや、探究
しっかり守らなければならないことが難しいです。
心（深く知りたいと思う気持ち）があることです。何サイバー攻撃を受けていることに気が付き、サイバ
じょうきょうゆめ

よりも「サイバー防衛隊に入りたい！」という夢を持ー攻撃の 状 況 やダメージを受けていないかを確認
ち続けることが一番大切だと思います。
しないといけません。そのために、昼夜問わずにさま
ざまな活動をしています。

最後に一言
日本のサイバー空間の安全を守るのは皆さんです。

お話を聞いた人
さとう

まさとし

かぶ

佐藤 雅俊さん（株式会社ラック）45

サイバーセキュリティ仕事ファイル

ちえ

悪い人から会社を知恵で守りますサイバーセキュリティ
け い え い会 社 の経 営 者
じょうほう

だん

き

情 報 を守るプロ集団を束ねる指揮官

えらう

偉い人と聞いて、どのような仕事を思い浮かべますか？学校では校長先生、会社では社長、スポーツをしてい
かんとく

ぶしょう

だいみょう

る人ならチームの監督、歴史が好きな人なら武将や 大 名 を思い浮かべた人もいると思います。今回は会社で偉い
しょうかい

人、社長について 紹 介 します。
社長には、「経営者」というカッコいい名前もあります。経営とは、「会社を続けていくこと」という意味です。
さい

将来社長になりたい！と思っている人や実際に経営者を目指している人は、ぜひ参考にしてください。

サイバーセキュリティ会社の経営者だけでなく、経営者の仕事は会社を取り仕切ることです。やらなければい
かせ

けない仕事が経営者にはたくさんあるのですが、まずは会社を続けるためにお金をしっかりと稼がなければなりはらません。お金を稼ぐことができなければ、働いている人に給料を払うことができず、会社を続けていくことができません。そうならないように、安定してお金を稼ぐことができる仕組みが会社にあることがとても重要です。
けい

例えば、サイバーセキュリティでお客様の情報を守る代わりに、お客様からお金をもらう約束（契約と言います）
ふ

を結ぶことで、1 年間分のお金を稼ぐことができます。このような仕事をどれだけ増やすことができるかがポイン
トです。

こうげき

しかし、新しいサイバー攻撃が出てきたり、サイバー攻撃をされやすい弱いところが見つかったりと、サイバ
はげ

おうーセキュリティの世界はとても変化が激しいです。そのため、その変化にサイバーセキュリティの会社が対応できるように、知恵をしぼって新しい取り組みや仕事を始めていくことも経営者の大切な仕事の一つです。
また、人や物、情報など、会社を続けていくために必要なものがいくつかありますが、その中で経営者にとって最も重要なものは会社で働いている社員、つまり、「人」です。サイバーセキュリティの会社ではサイバーセキ
せんかん

ュリティの専門家が数多く働いていますが、他にも商品やサービスを売る人や会社のお金を管理する人、会社をやく

アピールする人など、さまざまな人が知恵を出し合って活躍しています。

46

サイバーセキュリティ会社の経営者

のう

19

き

このようにたくさんの人に各自の能力を発揮してもらうことが会社にとってとても大切です。その人たちが成うで長や経験ができる場を作るため、多くの社員とたくさん話して良い関係を作ることが経営者の腕の見せ所です。
もちろん、仕事のプロである社員から新しいアイディアについて話を聞いたり、仕事の相談に乗ったりすることができるように、経営者は知らないことや新しいことを勉強する努力をしています。
みちび

このように経営者は、会社に関係するさまざまな人のため、そして会社のために会社を 導 く指揮官なのです。

実際のサイバーセキュリティ会社の経営者のお話
しかく

必要な資格や能力

この仕事のやりがい
わか

会社には若い社員が多いため、社員の成長を見守る

必要な資格はたくさんあります。例えば、日本ではことがやりがいです。若い社員が活躍したり新しいこ

情報処理安全確保支援士などがあります。海外では、とを始めたりして、より活気のある会社にしてくれる

多くの人が 憧 れるアメリカのOffensive Security社

ことを楽しみにしています。

の資格もありますので、興 味のある方はぜひ 挑 戦ししょかくほしえんあこがオフェンシブセキュリティきょう

ちょうてみてください。
むずか

この仕事の 難 しいところ

がまん

必要な能力は、元気なこと、勇気があること、我慢

こわ「いかに今の仕事を壊すことができるか」が大切
ぎゃくなのですが、 逆 に難しいところでもあります。このことは、サイバーセキュリティ以外の仕事にも言え強いことなどたくさんありますが、一番必要なのは「人の力を借りられること」だと思います。人の力を借りられる能力が大切であるということを、前の社長かぎるのですが、昔からある仕事が今も残っている場合、から学びました。自分でできることは限られているたま

うっかりすると「このままでいいや」とずっとそれをせみな守ってしまいます。皆さんの場合、例えば、ゲームでけん

古くぼろぼろになった剣ではなく、新しくカッコいい剣を使いたいですよね？

こめ、積極的に動いてたくさんの人を巻き込んで、それおぞれが力を出せるように背中を押すことで、社員が成長すると共に、会社も成長すると思います。

私たちの会社も同じ
がんばで、新しいことを始めて攻め続けられるように頑張っています。

最後に一言
セキュリティ・キャンプって知っていますか？もし気になったら、調べてみてください。知ると、やがてお話を聞いた人にしもと いつろう

皆さんも参加したくなるかもしれません。

かぶ西本 逸郎さん（株式会社ラック）47

サイバーセキュリティ仕事ファイル

じょうほう

らい

情報セキュリティで信頼を勝ち取ります

最 高 情 報セ キ ュ リ テ ィ
せきにん

シーアイエスオー

責任者 （ CISO）
とう

社内のセキュリティの司令塔

みなたん

皆さんは学校でタブレット端末を使って学習することが多いと思います。そのタブレット端末の中にはたくさ
だれぬすんの情報が入っているでしょう。もし、その情報を誰かに盗まれてしまったとしたら、どうしますか？きっと、先生やお家の人に相談すると思います。
会社で働いている人も同じです。会社の大切な情報を盗まれてしまった場合、会社の情報を守っている人たち
すはんだんに相談します。けれど、情報を守っている人たちでも手に負えないことや、直ぐに判断できないことがあります。
たよそんなときは、情報を守っている人たちの頼りになるサイバーセキュリティのリーダーに相談します。

チーフ

インフォメーション

そのリーダーは、最高情報セキュリティ責任者と言います。名前がちょっと長いので、CISO（Chief Information
セキュリティ

オフィサー

りゃく

よ

Security Officerの 略 ）と呼ぶことが多いです。CISO がいるのはサイバーセキュリティの会社だけではありませしょうん。例えば、化 粧 品会社にもいます。

はん

ねだん

の

商品を販売している会社では、商品の値段や発売日、会社のホームページに載せている情報など、さまざまな
こうげき

情報がたくさんあります。もし、その情報をサイバー攻撃によって盗まれてしまったり、誰かに売られてしまったりしたら大変です。もしかしたら、そんな会社は信用できないとお客様に思われてしまうかもしれません。こ
おう

せんのようなことから、サイバー攻撃が起きたときに対応するための専門のチームを前もって作ったり、会社にある
きけん

ほ かん

さまざまな情報がどのくらい危険であるかを前もって調べたりして、情報の保管方法を考えるのが、CISO の仕事
です。

あつか

また、CISO は情報の 扱 い方を決めるチームリーダーでもあるので、会社で扱う全ての情報について責任を持っしょています。チームメンバーと一緒に情報を守るためにさまざまなことを決めています。例えば、情報の守り方を社りつ

員に学んでもらう方法を考えたり、情報に関わる法律が変わった場合に今あるルールを見直したりしています。

48

最高情報セキュリティ責任者（CISO）

20

ルールを変えたり、新しく作ったりしたことを、社内外にお知らせすることもしています。
けいえいもちろん、CISO やチームメンバーだけでは会社の情報を守ることができません。会社の経営者である社長やた
わり

くさんの社員の協力が欠かせません。みんなで力を合わせるために、全員をつなぐ役割も、CISO の仕事です。そぎじゅつのために、経営方法や法律、技術、トレンド（世の中の流れ）など、さまざまなことを知る努力が CISO には必要です。このように、CISO は会社にいるたくさんの人と一緒に、会社に関係する情報を守っています。

さい

実際の最高情報セキュリティ責任者（CISO）のお話
むずか

この仕事の 難 しいところ

この仕事のやりがい
会社にとって重要な情報を守っていることが、一番
えいきょうのやりがいです。情報そのものが会社の売上に 影 響
わたし会社の情報を守ることです。コンピュータやインター
ちが

ネットがなかった昔とは違って、今は紙の情報ではなを与えることがあり、 私 たちが正しく情報を扱って

くデジタルで情報を扱うようになってきているため、いるかどうかをお客様はしっかりと見ていらっしゃ

情報がどこにあるかが分かりにくくなっています。情います。そのため、責任感を持って、CISO の仕事に取報をコピーされて盗まれてしまった場合、元の情報はり組んでいます。

そのままあるので、盗まれてしまったことさえ分かりません。そんなことにならないように、会社全体の情おもこの仕事で面白いと思うところ

はあく報を把握して、しっかりと守ることができるよう努め

とても面白いのは、情報を守るには、いつも新しい

ています。

かい

情報や技術、これからのトレンドなどを理解する必要があるところです。サイバーセキュリティの世界はとても変化が速いため、最新の情報をいち早くゲットするたびにワクワクしています。

しかく必要な資格や能力必要な資格はありません。資格よりも、何かの資格をえしき取るために得た知識をどのように使うかを考える方が大切です。
必要な能力は、強い使命感とさまざまなことに関心を最後に一言持つことです。自分が守っているものをきちんと理解ぎ

物事に対する使命感や正義感が強い人はぜひ、最高情報セキュリティ責任者（CISO）を目指してください。

して、それに対する使命感を持たなければなりません。そして、サイバーセキュリティの技術だけでなく、
エスエヌエスふくSNS なども含めたさまざまな情報に関心を持ち、これから起こることを予想して、情報の守り方を考えていお話を聞いた人
さいとう そういちろう

かぶし せい ど う

斉藤 宗一郎さん（株式会社資生堂）

くことができればいいですね。

49

サイバーセキュリティ仕事ファイル

はセキュリティの最前線で見張ります

セキュリティ
ア ナ リ ス ト
ネットワークの門番
みな

ね

こうげき

皆さんが学校で勉強をしたり遊んだり、家で寝ていたりしている間も、世界中のどこかでサイバー攻撃が行われています。いつどこでサイバー攻撃を受けるか分からないため、守る側は 24 時間いつでも守れるようにしなく
おうてはなりません。24 時間対応しているサイバーセキュリティの仕事はいくつかありますが、今回はその中の一つ
しょうかいであるセキュリティアナリストを 紹 介 します。

じょうほう

「セキュリティ」は「守る」という意味ですが、コンピュータの世界では「 情 報 を守る」という意味になりま
せき

す。また、
「アナリスト」は「分析する人」という意味です。ですから、セキュリティアナリストは「情報を守ったり分析したりする人」を指します。

ぎじゅつ

セキュリティアナリストは、ネットワーク（コンピュータやサーバをつなぐ技術）に流れているコンピュータ
ふだん

ちが

しゅん

同士のやりとり（通信）を見張り、普段とは違う通信を 瞬 時に見つけて、サイバー攻撃かどうかをチェックする
かくにん仕事です。通信をいつでも確認できるようにしなければならいため、数人で交代しながら 24 時間 365 日ずっと見張っています。
「会社のネットワークに流れる通信を見張ってほしい」とお客様から依頼を受けたら、お客様の会社のネット
いじょう

けん

ワークに通信の異常を検知するセンサーを置きます。

けいほう

センサーはサイバー攻撃を検知すると「アラート」（警報）を出してサイバー攻撃を受けたことを知らせます。
さいき

セキュリティアナリストは、そのアラートを確認して、サイバー攻撃が実際に効いているかをさらに細かく分析らくします。もし、攻撃が効いていれば、お客様にサイバー攻撃について連絡します。その後にサイバー攻撃を止めるなどの対応は、インシデントハンドラーが行います。

50

セキュリティアナリスト

21

セキュリティアナリストは、センサーで通信を検知するためのルールを作ることもします。攻撃されやすい新しい弱点や、サイバー攻撃の方法などが見つかったときにルールを作ります。新しい弱点が見つかったときは、実際にその弱点を攻撃して確かめて、それをもとにルールを考えることもします。

実際のセキュリティアナリストのお話
この仕事のやりがい

この仕事でうれしかったこと
わたし

サイバーセキュリティの最前線で戦っていて、 私

最近の出来事なのですが、発見することがとても難たちがお客様を守っていると感じられることが、やりしいサイバー攻撃を見つけることができました。お客がいです。

様にそのサイバー攻撃について連絡し、お客様の会社のネットワークを守ることができたときはとてもう

むずか

この仕事の 難 しいところれしかったです。

難しいところは、間違った対応をしないようにしなければならないことです。セキュリティアナリス

しかく

のう

必要な資格や能力

トは今流れている通信をリアルタイム（同時）に分析おくしているので、一つのミスや対応の遅れがお客様のセキュリティアナリストの仕事をするために必要な資格はありません。しかし、セキュリティの資格をそん

損害につながってしまいます。

とく

そのため、通信を見ている間は、いつも集中してい取得するために勉強したことは、仕事をするときに役に立つと思います。

なければいけません。

能力としては、自分から進んで勉強することが必要

最後に一言です。サイバー攻撃や攻撃されやすい弱点などはすぐしき

サイバー攻撃は、
大きな会社や組織に対してだけ行
ひわれるものではありません。皆さん自身が被害者となってしまうことがあります。スマートフォンやインターネットを利用するときには、
まずは自分を守るため
きょうにセキュリティに 興 味を持ってほしいと思います。

に新しいものが発見されるので、セキュリティアナリ
ストは自分から情報を集めて勉強しないといけないからです。他にもいろいろな能力が必要ですが、自分から進んで勉強することができる人は、仕事をしているうちに他の能力も身についていきます。

そして、自分を守るだけではなく他の人を守りたいと思ってくれる人がいれば、とてもうれしいです。

お話を聞いた人
さいとう ひろまさかぶ齊藤 大将さん（株式会社ラック）※インタビュー当時

51

サイバーセキュリティ仕事ファイルにせ

偽サイトのない世の中を目指します

フィッシング
ハ ン タ ーさぎ

ぎインターネットの詐欺から守る正義の味方

みなつ

皆さんは、フィッシング（Phishing）って聞いたことありますか？ 「魚を釣ることかなあ」と思った人もいるでしょう。魚を釣ることを英語で Fishing（フィッシング）と書きます。言い方は同じでも英語のスペル（つづり）
ちがそんがちょっと違いますよね。Phishing（フィッシング）は、インターネット上で行われる詐欺（人をだまして損をさせること）の一つです。サイバーセキュリティの世界ではこのフィッシングをなくすことも大事な仕事です。

フィッシングを行う悪い人はまず、本物そっくりの画面の偽サイトをつくります。そして、本物のメールにとにかくにんても似ている偽メールをたくさんの人に送ります。そのメールは「急いでサイトを確認しなくちゃ！」と思わせようるような内容なので、受け取った人はだまされてしまい、偽サイトのリンクをクリックしてしまいます。そうす
じょうほう

アイディー

ると、偽サイトが出てきて、いろいろな 情 報 の入力を求めてきます。その画面でユーザ ID やパスワード、クレこぬす

ジットカードの番号などを入力させて、個人情報を盗むのです。

よ

この偽サイトを止めるサイバーセキュリティの仕事を、フィッシングハンターと呼びます。フィッシングハン
ターは、本物の会社のサービスに似せた偽サイトを見つけて、お客様が偽サイトにアクセスしてしまわないようにしています。

フィッシングサイトと呼ばれる偽サイトをどうやって見つけるのかというと、新しく作られたサイトの中から
エスエヌエス

本物と似ているサイトを見つけるシステムを使ったり、SNS などで情報を集めて、その中から本物と似ている偽サ
イトを見つけたりします。そして、見つけたサイトが本当にフィッシングサイトかどうかをフィッシングハンタ
はんだん

ーが調べて判断していきます。

見つけたサイトがフィッシングサイトである事を確認したら、次は、お客様がこのフィッシングサイトを本物のサイトだと思いこんでユーザ ID やパスワードなどを入力してしまわないようにするために、フィッシングサイ
トにアクセスできないようにします。

52

フィッシングハンター

き

だん

22
ほう

例えば、インターネットにかかわるさまざまな企業や団体に「フィッシングサイトを見つけました！」と報告す
ると、そのフィッシングサイトにアクセスできなくしたり、フィッシングサイトにアクセスしようとすると「フィうたがけいッシングサイトの 疑 いがありますよ！」といった赤い警告画面（アラート）を出して、アクセスしたサイトがフィッシングサイトであることを知らせたりします。また、盗んだユーザ ID やパスワードなどを不正に使おうとする
せき

悪い人たちの行動を分析して、お客様のユーザ ID が悪い人に使われないよう利用者を守るようにしています。

さらに、次のようなこともしています。フィッシングについてのお客様向けの説明サイトを作ることやフィッシ
うながさい

ングの注意を呼びかけること、他の会社と協力してお客様に注意を 促 すイベントを開催することなどです。こうしたいろいろな方法でお客様が悪い人にだまされないようにしています。

さい

実際のフィッシングハンターのお話
おもこの仕事で面白いと思うところ

この仕事のやりがい
フィッシングハンター同士で協力してフィッシン

ライバルと呼ばれる会社の人たちと助け合うこと

グサイトを止めてお客様を守ることができたときに、が、この仕事の面白いところです。フィッシングで困やりがいを感じます。

っているのは私たちの会社だけではないため、フィッ

こまこう

シングに対抗するための情報を教え合ったり、「皆さしかくのう

必要な資格や能力んがフィッシングメールなどにだまされないために
アイティー

特に必要な資格はありませんが、IT やサイバーセキ
ぎじゅつ

はば

しょ

何ができるかな？」と一緒に考えたりしています。

しきュリティの技術について幅広い知識を身に付けると最後に一言よいと思います。
わたし

能力としては、 私 たちが気付かなかったことや新しいことをライバルの会社の人たちに教えてもらえま
すので、コミュニケーション能力が必要です。また、
ほぼ間違いなくフィッシングサイトは海外で作られているため、何が書いてあるか分かる程度の英語力があるといいですね。

私たちの仕事は、人をだまそうとする悪い人たちからお客様を守ることです。皆さんが安心してさまざまなサービスを利用することができるように、こういう仕事をしている人たちがいるということを覚えておいていただけたら、とてもうれしいです。

お話を聞いた人
あらい

ひさし

ひらこ

まさとし

ケイディーディーアイ

新井 契 さん（KDDI 株式会社）かぶ

平子 雅敏さん（KDDI株式会社）53

サイバーセキュリティ仕事ファイル

ほ け ん

とど

保険を通じて安心をお届けしますアンダーライター
ささ

世の中を支えるサイバー保険のコーディネーター

みな皆さんは自転車を持っていますか？「持っています！」という人は自転車保険に入っている人が多いと思いまりょうす。自転車を運転中に万が一、転んでケガをしたときに、保険に入っていると治 療 費が出ます。また、車にぶつ
しゅう

しょうかい

かってしまったときに、保険に入っていると 修 理代が出ます。今回 紹 介 する仕事は、この保険についてです。

しん

こま保険とは、たくさんの人が毎月または１年単位でお金を出し合って、病気、ケガ、火事、地震などの困ったこと
そな

す

かぎ

に備える仕組みです。大けがをしてしまってその治療にとてもお金がかかる場合、直ぐに用意できるとは限りまえ

はらせん。そんなことになる前に、けがをしたときに必要な助けを得るための保険に入ってお金を払っていると、治療にかかるお金などを受け取ることができるのです。

保険にはさまざまな種類があるのですが、その中に「サイバー保険」というものがあります。この保険は、サイ
こうげき

そな

む

バー攻撃によって起こる困ったことに備えます。サイバー攻撃によって会社の業務ができなくなったときや、サいん

イバー攻撃を受けた原因を調べるときに、必要な助けやお金などを受けることができます。
サイバーセキュリティの中には、サイバー保険に関する「アンダーライター」という仕事があります。実は、アンダーライターという仕事は保険以外でもありますが、今回はサイバー保険に関するアンダーライターついて紹介しますね。

あつか

サイバー保険は保険会社で 扱 っています。そして、サイバー保険に入るのは会社です。会社はサイバー攻撃を受けたら困るからです。会社がサイバー保険に入るとき、サイバー攻撃を受けた場合にもらえるお金や受けられるサポートの内容について決めます。このときの手助けをするのがアンダーライターです。また、サイバー保険
ように入りたいと考えている会社の相談に乗り、保険の内容をかためていくのもアンダーライターの仕事です。
ぞう

さいアンダーライターは、相談を受けた会社がサイバー攻撃を受けた場合のさまざまなダメージを想像して、実際さがくにサイバー攻撃を受けた後の調査にかかる金額やサイバー攻撃によるダメージの金額などを計算します。そして、会社はサイバー攻撃を受けた際にサイバー保険による助けやお金を受ける代わりに、その会社から毎月いくら出してもらう必要があるかを決めるのです。

54

アンダーライター

23

サイバー保険について説明する場合、言葉だけでは分かりにくいことがあります。そのため、サイバー保険を紹介するパンフレットを作ったり、さまざまな会社で実際に起こったサイバー攻撃を集めてサイバー保険が必要
しであることを知ってもらう資料を作ったりします。

サイバー保険をよりよくするためのアイディアを出して、それが実際できるようにしていくのもアンダーライ
ターの仕事です。初めてサイバー攻撃を受けてしまった会社は、何から手を付ければよいか分からず困ってしま
らく

けん

こ

います。そんなときにいつでも連絡できる相談センターを作ったり、サイバーセキュリティの事件や事故が起きたときに何が起こっているかを調べてくれる会社を紹介したりして、サイバー攻撃で困っている会社のために日々、何ができるかを考えています。

実際のアンダーライターのお話
しかく

この仕事のやりがいのう

必要な資格や能力「アンダーライターのサポートがあってよかった」「サイバー保険に入っていて助かった」など、お客様の声をいただくことがやりがいです。

特に必要な資格はありません。
きょうき

必要な能力は、世の中に 興 味を持つ好奇心です。
ニュースや新聞、インターネットなどを使って、サイさがバーセキュリティや世の中のことを進んで探し、知るむずか

この仕事の 難 しいところことができるとよいと思います。そして、想像力も必かいサイバーセキュリティについて理解し、それから要です。サイバー攻撃やサイバーセキュリティの事故

新しいサイバー保険を考えることが難しいです。こによってどのような 影 響 があるのかを想像できれ

えいきょう

じょうほう

れからもサイバーセキュリティについて 情 報 を集
けいめたり、たくさん経験を積んだりしながら、サイバー
せん

セキュリティの専門家として「お客様のために何ができるのか？」を考えていきます。

ば、保険で世の中のために何ができるのかを考えることができます。
能力ではないのですが、アンダーライターは計算することが多いので、算数や数学をしっかりと勉強しておくとよいと思います。

最後に一言
ゆた

あらゆる人が豊かに、そして、安心して生活できる
手助けができる仕事だと思います。

お話を聞いた人
いずも

しんぺい

おおおか

ともよ

そん

かぶ

出雲 真平さん（損害保険ジャパン株式会社）
大岡 朋代さん（損害保険ジャパン株式会社）55

サイバーセキュリティ仕事ファイル

こうげき

サイバー攻撃から会社を守る最終ディフェンスライン、、

イ ンシ テ ント
マネージャーこおうじ

サイバー事故対応の指示役

わりのう

マネージャーという役割や仕事は、世の中にたくさんあります。部活のマネージャーや芸能人のマネージャー
うなどを思い浮かべるかもしれませんね。
かん

マネージャーは「管理する人、サポートする人」という意味がありますので、ピッタリな言葉ですね。
しょうかい

けん

今回 紹 介 するマネージャーは、インシデントマネージャーという仕事です。インシデントは「事件」という意
さい味です。このことから「事件を管理する人なのかな？」と思うかもしれませんが、実際の役割としては「事件を管理して、事件に立ち向かう他のメンバーに指示したり、サポートをしたりする人」という説明がピッタリです。

シーサート

せん

CSIRTと呼ばれる「サイバーセキュリティの事故が起きたときに立ち向かう専門チーム」の一員であるインシデ
じょうきょうかくにん

ントマネージャーの役割は、サイバーセキュリティの事故が起きたときに 状 況 を確認し、CSIRT メンバーに指示を出すことです。

あやらく

CSIRT メンバーが怪しい通信を見つけたら、最初にインシデントマネージャーに連絡が来ます。そして、その通信が会社のどこで起こっているか、実際にサイバー攻撃を受けているかを確認して、大変なことが起こっているか のう せ いたん

可能性がある場合には、怪しい通信が起きている場所の担当者に連絡します。同時に、上司に状況を説明して、対さく

かい策を考えます。そして CSIRT メンバーの役割を決めて、みんなで力を合わせて事件を解決していきます。
そして、会社内に「どんなことが起こっていて、どのような対応をしているか」を連絡し、事件を解決したら、
ほう

最後にどんなサイバー攻撃が来ていて、それに対して何をしたかをまとめて、上司に報告します。

じょうほう

他にも、サイバーセキュリティやサイバー攻撃についての 情 報 を集めたり、集めた情報もとに「実際にコンピュータがサイバー攻撃を受けたら、どのくらいのダメージになるか」を確認したりすることもしています。情報
によっては、会社内に「こんな情報が出ているから、サイバー攻撃を受けないように守りを固めてね」という連絡をすることもあります。

56

インシデントマネージャー

24

実際のインシデントマネージャーのお話
この仕事のやりがい

この仕事でうれしかったこと

わたし

私 はお客様を守ることが一番大切であり、お客様

海外の情報を集めるために、会社の多くの海外オフを守っていると実感できることが、やりがいです。私ィスと毎日英語で連絡を取っていました。メールにはが働いている銀行は、世界にオフィスがあります。そ必ず「Thank You」
（ありがとう）と入れていたところ、のため、私たち CSIRT の仕事は、世界中のお客様のお南アフリカのスタッフから「You are trying hard」

金を守ることです。

（頑張っているね）という返信をもらいました。顔ががんば見えない人とのコミュニケーションは、ちゃんと言い
むずか

この仕事の 難 しいところ

たいことが伝わっているか心配になることがありま

大きい会社ですので、みんながサイバーセキュリティ

すが、コミュニケーションを取れたことが分かりうれの仕事をしているわけではありません。ですから、私しかったです。

たちが仕事でいつも使っている言葉（専門用語）を使

しかく

のう

必要な資格や能力うことができません。そのため、集めた情報をみんなが分かるようにして伝えないといけないところが難

しき

ぎじゅつ

資格は必要ありません。でも、自分の知識や技術、しいです。

行動レベルなどを確認するために取っていればよい

もっと難しいのが、サイバー攻撃を受けてしまってこと思う資格があります。例えば、情報セキュリティマ

れ以上ダメージを広げないために、銀行の仕事を「止ネジメント試験（情報セキュリティを管理するためのはんだん

シーアイエスエスピー さい

みとめるのか」「止めないのか」という判断する状況にな

国家資格のための試験）や CISSP（国際的に認められったときです。判断は上司がするのですが、私たちはた情報セキュリティのプロの認定資格）などです。

今の状況とこれから起こる可能性があるダメージをコンピュータの基本的な仕組みやアプリ、認 証（利整理して、上司に報告します。このようなことはプレ用者本人であることを確かめること）などの知識があ

き

しょう

おも

ッシャーですが、面白いと感じる仕事でもあります。

ると、インシデントマネージャーの仕事をするときに役に立ちます。また、私たちが日々集めている情報はお話を聞いた人
なかむらけんた中村 健太さん

ほとんど英語で書かれているため、英語の読み書きは
必要です。

かぶ

（株式会社みずほフィナンシャルグループ）※インタビュー当時

57

コラム 3

算数や数学が苦手でもサイバーセキュリティの仕事ができる？
じょうほう

しょうかい

コラム 1 で、サイバーセキュリティは「 情 報 を守ること」であると紹 介 しました。読んで気づいたと思いますが、サイバーセキュリティに関わる仕事は、パソコンを使います（ぜひ、ページをもどぶ

戻ってイラストを見てみてください）。つまり、情報を守るために使う武器が、パソコンなのです。
そんなパソコンを使いこなす仕事は、どんな人が向いているのでしょうか？きっと、もともとパとくぞう

ソコンが好きだったり、算数や数学が得意だったりする人を想像すると思います。
この『サイバーセキュリティ仕事ファイル』を作るために、サイバーセキュリティの仕事をしてきょういる人のお話を聞いてきました。そこで分かったことがあります。それは「興味を持つこと」が何かをするために、始めるために大切であるということです。そのため、きっかけは何でもよいと思います。
では、サイバーセキュリティの仕事は、算数や数学が得意な人だけがするのでしょうか？ 答えは、
アイティー

「いいえ」です。学校に通っているときにサイバーセキュリティや IT（インターネットやコンピュ
ぎじゅつータなどを使う技術）の勉強を始めた人は、他の人よりも数歩早いスタートを切ることができます。
でも実は、学校を卒業してからサイバーセキュリティや IT の勉強を始めている人も、たくさんいます。大切なのは、興味を持ってサイバーセキュリティや IT の勉強を続けることです。
ふだん

また、技術やトレンド（世の中の流れ）はどんどん進化していきますので、普段から情報を集めえしることが必要です。最新の情報を得るため、英語のニュースや資料を読まなくてはならないことがありますので、英語が好きな人や英語を読めたりする人はそこから始めてもよいかもしれません。
もちろん、算数や数学の考え方が必要になるときもあります。そんなときは、分からないことをかい理解するために勉強したり、調べたり、人に聞いてみたりしてみてください。時間がかかるかもし
わす

れませんが、努力して覚えたことは忘れません。きっと、いつか役に立ちます。
みな

しょう

ゆめ

つ

皆さんの 将 来の夢や就きたい仕事に、サイバーセキュリティの仕事のどれかを入れてもらえたら、
まよ

とてもうれしいです。もし、どれにするか迷ったら、ぜひ、この『サイバーセキュリティ仕事ファイル』を手に取ってくださいね。
たん（サイバーセキュリティ仕事ファイル担当
58

たかはし

れいこ

高橋 怜子）

コラム 4CSIRT（シーサート）って何のこと？

皆さんの周りで、「スマホに変な画面が出た！」ということを聞いたことがありますか？あるとしこけん

たらサイバーセキュリティの事故か事件かもしれません。こうしたサイバーセキュリティの事故や
こうげき

しゅん

事件、サイバー攻撃は、今この瞬間にも世界中のどこかで起きています。もし、皆さんがそのようだれなことになったら、どうしますか？きっと誰かに相談しますよね。大人も同じです。
では、もし会社や役所などがサイバー攻撃を受けてしまったら、どうすると思いますか？答えは、
おう「CSIRT」が対応します。インシデントマネージャー（56 ページ）で CSIRT は「サイバーセキュリテ
せんコンピュータセキュリティ

ィの事故が起きたときに立ち向かう専 門チーム」と説明しました。CSIRT はComputer Security
インシデントレスポンス

チーム

Incident Response Teamの頭文字を取っています。
いき

国や地域、会社、大学などに CSIRT が作られているのですが、人の数はさまざまです。大きな CSIRT
じゅんび

つね

ではたくさんの人が事件や事故に対応する準備を常にしていますが、小さな CSIRT ではなかなか専門チームに人を置くことができないため、いつもは他の仕事をしています。そして、事件や事故が起きたときに集まって CSIRT を結成します。
え

よ

やく

CSIRT では、サイバーセキュリティのオールスター（選りすぐり）と呼ばれる人たちが活躍しています。今まで出てきたインシデントハンドラー、コンピュータフォレンジッカー、リスクマネジメ
ント（リスクマネージャー）なども、この CSIRT の一員になることがあります。他にも、事件が起ゆうきたときに何をすべきかの優先順位を決める人、世界中のサイバーセキュリティの情報を集める人、けい

かい

他の CSIRT や警察などに情報を伝える人、CSIRT で使う機械のメンテナンス（整備）をする人もいま
す。
しょうかい

また、50～51 ページで紹 介 したセキュリティアナリストから、「サイバー攻撃を受けた！」と連らく絡が来ることもあるので、そのときも CSIRT が力を合わせて解決していきます。
このように、サイバーセキュリティの専門家が集まって CSIRT というチームを結成して、サイバーセキュリティの事故、事件、サイバー攻撃に対応しているのです。
（サイバーセキュリティ仕事ファイル担当 高橋 怜子）

59

用語集
の

むずか

せん

この『サイバーセキュリティ仕事ファイル』に載っている 難 しい言葉や専門用語を説明しています。どのページに載っているのかが分かりますので、分からない言葉があかくにん

れば確認してみてくださいね。

難しい言葉

説明

載っているページ

サイバーセキュリティ

コンピュータやインターネット上の

5、7、9、11、13、16、17、

じょうほう

18、19、21、22、23、30、

情 報 を守ること

31、32、34、35、36、37、
38、39、40、41、42、44、45、46、47、48、49、50、51、52、53、54、55、56、57、58、59
エーアイ

AI

ア ーテ ィフ ィカ ル

（Artifical

イ ン テ リ ジ ェ ン ス

のう

人工知能と言われ、人が手を加えて作

5、29

え

Intelligence）

った頭、知恵のこと

インシデント

できごと、事件、事故

6、56

ハンドラー

あつかう人。

6

けん

けい

こ

ま

たん

警察では警察犬や麻薬探知犬などをあつかう人
インシデントハンドラ ー インターネットを使ったコンピュータ
こうげき

6、7、8、30、50、59

おうへの攻撃に対応する専門家
ひ

被害者

攻撃を受けた人

6、7、15、51

サイバー攻撃コンピュータやインターネットを使っ

6、7、16、20、21、22、23、
24、28、29、34、35、36、た攻撃

37、40、41、44、45、46、48、50、51、54、55、56、57、59
フォレンジッカー

コンピュータやインターネット上にあ
しょうこ

かんしき

さ

る証拠を見つけるため 鑑識調査や科学捜査をする人

60

6、8、9、59

せい

セキュリティ

7、9、13、16、17、18、19、守ること、安全性

22、26、27、29、31、32、33、34、35、37、40、41、
43、45、47、48、49、50、51、57、59
シーアイエスエスピー

さい

CISSP

国際的に認められた情報を守る人のた

サ ーテ ィフ ァイ ド

7、9、17、31、45、57

しかく（Certified
インフォメーション

みとめのプロ認定資格
システムズ

Information Systems
セキュリティ

Security
プロフェッショナル

Professional）
ジアック

グローバル

GIAC（Global
インフォメーション

世界的に通用する情報を守る人のため
アシュアランス

Information Assurance

7、9

の資格

サ ー ティ フ ィケ ー ショ ン

Certification）
ほ しえん

情報処理安全確保支援士

エンシーイー

EnCE

エンケース

サ ーテ ィフ ァイ ド

（EnCase Certified
エグザミナー

コンピュータやインターネット上の情

7、9、11、13、17、19、31、

報を守るための国家資格

47

コンピュータやインターネット上にあ7、9る証拠を見つける調査道具を使うため

Examiner）

の資格

サイバー

コンピュータやインターネットを使っ

7、14、22、30、31、40、た

44、45、54、55、56

たしかにそうだ、ということを相手に8、14、22

証拠なっとくさせるための材料
マルウェア

コンピュータに悪さをするプログラ

8、20、36

いっぱん

ム、一般的にウイルスとも言う
こんせき

痕跡

あと、あとかた8、9、28

アップデート

最新のものにすること

9、19

調査するものを確認して、どのような10、11、12、13、18、19

しんだん

診断士

じょうたい

はん

状 態 であるかを判断する人

システム

しき

けい

組織や体系、しくみのこと。サイバー
じょうほう

ほぞん

セキュリティでは、情 報 を保存・取10、20、21、26、27、28、
29、32、44、45、52

あつか

り扱い・伝えるためのしくみ

61プラットフォーム

駅のホーム、中心となるしせつのこ

10、11と。サイバーセキュリティではシステ
ムの中心部分サーバ

テニスやバレーボールなどでサーブを10、11、19、20、27、50する人。サイバーセキュリティではネットワークを通じてほかのコンピュー
ていきょう

タにサービスを提 供 するコンピュー
タのこと
ネットワーク機器

パソコンやスマートフォン、サーバな

10、11

たが

どのコンピュータをお互いにつなぐ機
器
こうげき

に

(本物の攻撃に似せた)ぎ

じ（別名：疑似攻撃）

10、11、20、21、25

道具、工具10、12、40

はたらきかけに対する相手の動きや変

10、17

にせ

偽の攻撃
ツール
のう

反応

化。サイバーセキュリティではリアクションと言うぜいせい

攻撃されやすい弱点（別名：脆弱性）

11、12、13、28、51

悪用

悪いことに使うこと、使って悪いこと

11、14

をすること
せき

分析する

実験や機械を使ってそのものに含まれ11、28、29、32、40、41、ている成分の種類や量を求めること。

44、50、51、53

ふくざつ

サイバーセキュリティでは複雑なものをバラバラに分けて、その一つ一つをかい

理解することゆう通信

郵便やコンピュータを使って情報やも

11、23、32、33、50、51、56のをやりとりすること。サイバーセキ
ュリティではコンピュータ同士のやり
取りのこと
こうちく

サーバを構築する

かんきょう

自分のコンピュータ内にサーバ 環 境を組み立ててしあげること

62

11

ぼうぎょ

ふせ

防御

それが攻撃を受けるのを防ぎ、守るこ

12とソフトウェアコンピュータ（ハードウェアと言う）

12、24、42を動かすためのプログラム
ウェブ

Webアプリ（Web アプリ

インターネットで使えるソフトウェア

ケーション）（別名：Web サイト）

ブラウザ

ホームページを画面上に表示させるた

じ

12、13

12

めのソフトウェア
そん

りえき

損害

利益を失うこと、失われた利益

さく

12、51

おう

対策

それぞれの問題に応じた解決方法。サ

12、13、16、26、38、39、りゃく

イバーセキュリティでは守りや戦略

43、44、56（守る方法）
しょ情報処理

コンピュータに情報を入れて、役立つ

13

ように手を加えること
はんざい

サイバー犯罪コンピュータやインターネット上できそく

14、15、21、41、70、71

りつ

規則や法律にそむくおこないのこと
ひ被害

害を受けること。

14、15、35

サイバーセキュリティでは、攻撃を受
けること
い

違法

規則や法律を守らないこと

14、43、71

犯人

違法なことをした人（規則や法律を守

14、15、23

らなかった人）
ちょ

けんしん

著作権侵害

さつえい

他人が書いた文章や作った音楽、撮影

14

した写真や動画などを勝手に使うこと
すい

自炊代行

いらい

本を買った人から依頼を受けて、その15本をスキャンしてデータにすることでいお金をもらう行為
じょうとけんしん

譲渡権侵害

さつえい

他人が書いた文章や作った音楽、撮影

15

した写真や動画などを勝手に売ること

63

さい

キャッシュレス決済

げん

現金を使わずにクレジットカードや電15はら

子マネーでお金を払う方法
ひ

ふく

被害回復

被害を受けたショックから立ち直り、

15

じょうたい

元通りの状 態 に回復すること
こう

ぎ

受講者
コンプテ ィア

セ キ ュ リ テ ィ プラス

CompTIA Security+

じゅ

講義や講習、授業を受ける人

17

コンピュータやインターネット上の

17

じょうほう

ぎじゅつ

しかく

情 報 を守る技術者の資格

とりで

砦

チート

てき

こうげき

ふせ

敵の攻撃を防ぐ小さな建物
ゆう

ゲームで優位に立とうとして相手をだ

18
18、19

い

ましたり、不正行為をしたりすること
チーター

ゲームで相手をだましたり不正行為を18

する人キャラクターデザイナ ー アニメやゲームなどのために人物や動18物などをつくり出す仕事をしている人
サウンドクリエイター

ゲームをしているときに流れる音楽を18作る仕事をしている人
シナリオライター

えい映画などの台本を書く人。

18

サイバーセキュリティでは、キャラク
ターのセリフやサブストーリーを考える仕事をしている人
スタミナ

きゅう

体力、持久力、活力。

18

サイバーセキュリティでは、ゲームを続けるために必要なゲーム内の体力
プラス面

良い部分

19

マイナス面

悪い部分

19

ネットワーク放送を利用して同時放送すること。サ

19、20、21、27、32、33、

イバーセキュリティでは、パソコンや

50、51

スマートフォン、サーバなどのコンピたがュータをお互いにつなげる技術

64アイティーIT

情報技術と言われ、コンピュータやイ

インフォメーション（Information

22、26、31、53、58

ンターネットなどを使う技術のこと

テ ク ノ ロ ジ ーTechnology）
スペース
ペネトレーションテスト

一定のあいている部分、空間
に

22

にせ

本物の攻撃に似せた偽のサイバー攻撃

20、21、24、25、29を行い、攻撃されやすい弱点を見つけ出すこと（別名：侵入テスト）
テスター
けんげん

最高権限

けんさ

検査をする係の人

20、21、24、25

会社の社長や学校の校長などの役目と20

しょして、好きなように処理していいとい
う権利
き

知的好奇心

変わったものや、まだ知らないものを21

知りたがる心のはたらき
アイオーティー

IoT デバイス

エアコンや 自動車、コンピュータな

24、25、29

ど、インターネットにつながっている「もの」
ハードウェアコンピュータなどの機械、または、目24、37

的のためにはたらくしくみの部分
き

基板

こ

電子部品が組み込まれている、電気や24

熱をきわめて通しにくい板
家電

りゃく

家庭電器の略。家庭で使う電気器具。

25

アイロンやそうじ機、テレビなど
レベル付け
しつ

質の高さ

だん

段階付け

26
ひょうか

人や物を形づくっているものの評価の

27、39

高さのこと
どう

洞察力

しょう

観察して、かくれた所や将来の様子ま

27

ぬ

で見抜く力
観る
き

聴く

ながめる、見物する

27

くわしく聞く、注意して聞く27

65

じょうほう

脅威情 報

何か困ったことになりそうなもとのさ

28、29

まざまな情報（別名：スレットインテリジェンス）
アナリスト
きょうい

せき

ものごとを分析し、説明する人

28、29、50、51、59

きけん

脅威

自分にとって危険だというおそろし

28、29
こま

さ。サイバーセキュリティでは何か困ったことになりそうなもとのこと
こうげき

攻撃コード

どのような動きをするかが書かれたコ

28

ンピュータへの命令のこと
アイディア

計画や方法などについてのいい思いつ

29、42、47、55

き
りょういき

はん

領域

関係のおよぶ範囲

マネージャー

29
じ社長などに代わって、全体に指示を出

30、56、57、59

せきにん

したり責任をもって取り仕切る人
オールスター

選りすぐり

30、59

サイバーインシデント

コンピュータやインターネット上の事

31

けん

こ

件、事故
データサイエンス

たくさんのデータの中から何か世の中

32

かいの役に立つことを見つけて、問題を解決すること
めんきょじょう

教員免 許 状ようち学校（幼稚園、小中高等学校、特別
しえん

33

しかく

支援学校）の先生になるための資格
さい

採用試験
シーアイエスオー

CISO

チ ー フ

インフォメーション（Chief Information
セキュリティ

オフィサー

Security Officer）

会社や学校などで働くための試験

33

会社のコンピュータやインターネット

35、48、49

けんげん

上の情報を管理するための権限をもっている人（別名：最高情報セキュリテ
ィ責任者）

博士号

しゅうりょうあた

大学院を修了するときに与えられる学位の中で、世界的に通用する最高レベ
ルの学位

66

35

そうぞう

創造

シーピーユーCPU

セントラル（Centralプ ロ セ ッ シ ング

ユニット

Processing Unit）
ろん

はじめてつくること

36

コンピュータの本体で、計算をおこな

36

そうう装置のこと論文

理由をあげて自分の意見をのべる文章

36、37、38、39

社会心理学

人のさまざまな行動を理解すること

38、39

や、人がこれからどのような行動をとるのかを研究することさ

レポート

調査・研究の報告書、調査・研究をか38

んたんにまとめたもの
ディスインフォメーショ

インターネットにばらまかれる本当かン

うそかわからない情報
きせい

新規性
はん

汎用性
らい

信頼性

39

これまでとは別の新しいことや新しさ

39

何にでも使えることや使いやすさ

39

まちがいないと信じて、たよりにする

39

ことやたよりやすさ
さく

ウイルス対策ソフト

コンピュータに悪さをするプログラム

40（ウイルス）からコンピュータを守る
ソフトウェア
さ ぎ

とく

詐欺

そん

自分が得をするために人をだまして損40、52をさせることつえ

転ばぬ先の杖失敗しないように、よく考えて行動し42

なさいというたとえ
オリジナル
ざい

知的財産

ほかとちがって、特別であるようすえ

個人や会社の人たちの知恵によって、

42
42

新しく考えられたことや新しくつくら
れたもの
さいばん

裁判

りつ

うったえを聞き、法律にあてはめて、

42

どうすべきかを定めること
エヌジーオー

NGO 活動もういっぱん

お金を儲けることを目的にせず、一般

42の人々が活動を行うこと

67

防人（さきもり）

な

きんき

奈良時代に、近畿地方から東側にある

44

いき

地域から九州に行かされ、だいじな所を守った兵士。
つねきサイバーセキュリティでは常に危機ととな隣り合わせにいて地域社会の安全を守る人たち
かく内閣サイバーセキュリ
ニスク

ティセンター（NISC）
シーサ

サ ーテ ィフ ァイ ド

日本における、コンピュータやインタ
じょうほうーネット上の情 報 を守る中心の組織
さい

みと

CISA（Certified

国際的に認められた情報システムを調インフォメーション

さ

システムズ

Information Systems

44

しき

にん

45

しかく

査するプロの認定資格

オーディ ター

Auditor）
たん

探究心

しつ

ものごとの本質をさぐって、くわしく45

知りたいと思う心のはたらき
アイティーきIT 企業

インターネットやコンピュータなどに
ぎじゅつ

41

ていきょう

関する技術やサービスを提 供 してい
る会社
ざいたく

在宅ワーク

自分の家にいながら会社の仕事をする

41

こと
きんむ

（別名：在宅勤務）
けいえい

経営

計画を立てて事業を行うこと、会社を46、47、49

続けていくこと
けい

契約

りつ

こう

法律上の効果を持つ約束

トレンド

時代の傾向、世の中の流れ

けい

さい

警報

46

けい

49、58

こ

災害や事故が起こるかもしれないと知50らせること、アラートとも言う
リアルタイム録画などのように間をおかず、同時、

51

そく

即時
フィッシング

68

さ ぎ

インターネット上で行われる詐欺（人

52、53

そん

（Phishing）

をだまして損をさせること）の一つ

スペル

ことばのつづり方

52

ほけん

保険

たくさんの人が毎月または１年単位で54、55

お金を出し合って、病気、ケガ、火しん

こま

事、地震などの困ったことにそなえるしくみ。
ぼう

病気や死亡、事故などにそなえてあら
かじめ保険料をしはらい、もしもの場
合に保険金を受け取る契約
りょう

治療費

病気やけがなどを治すためにかかるお

54

金
しゅう

修理代

機械や道具などのこわれた部分を直す

54

ためにかかるお金
インシデントマネージ ャコンピュータやインターネット上の事

56、57、59

けんー

件や事故を管理して、事件や事故に立じ

ち向かう他のメンバーに指示したり、サポートをしたりする人
シーサート

コンピュータCSIRT（Computer
セキュリティ

インシデントレ ス ポ ン ス

チーム

Security Incident

コンピュータやインターネット上の事

56、57、59

せん

件や事故が起きたときに立ち向かう専

Response Team）

門チーム

情報セキュリティマネ

コンピュータやインターネット上の情ジメント試験

報を管理するための国家資格のための

57

試験
にんしょう

たし

認証

本人であることを確かめること、本人

57

みとであることを認めて証明すること。
その人やものにまちがいないと認めること
メンテナンス
ひ ぼう

しょう

誹謗中傷

び

い

整備、維持、管理
うそ59
エスエヌエス

悪口や嘘を言われたり、SNS に書かれ71

きずたりして傷つけられてしまうこと

69

こま

困ったときの相談先

5つもし、インターネットで困ったことが起こったとき

すぐに身近な人（家族、先生、友達）や周りの大人、けい

警察などに相談しましょう！

はら

身に覚えのないお金を払うよう求められたり、インターネットでまこ

お金のトラブルに巻き込まれたとき■消費者ホットライン

い

や

や

電話番号：１８８■国民生活センター https://www.kokusen.go.jp/map/

はんざい

サイバー犯罪に巻き込まれたときや、巻き込まれそうなとき

70

まど

■各都道府県警察本部のサイバー犯罪相談窓口
ホームページ:
https://www.npa.go.jp/bureau/cyber/soudan.html

こ

じょう ほうこう

個人 情 報や写真が勝手に投稿されたい■違法・有害情報相談センター
ホームページ：https://ihaho.jp/guide/index.html

うそインターネットで悪口や嘘を書かれて
きず

ひぼう

しょう

傷つけられ（誹謗中傷）たり、差別を受けたりしたとき

む

けん■法務省インターネット人権相談
ホームページ：http://www.jinken.go.jp/
こう■厚生労働省 まもろうよ こころ
ホームページ：https://www.mhlw.go.jp/mamorouyokokoro/
71

自由メモ

72

ピーディーエフばん

サイバーセキュリティ仕事ファイル（PDF 版）は、以下からダウンロードすることができます。
https://www.lac.co.jp/corporate/pdf/cybersecurityshigotofile.pdf

かぶサイバー・グリッド・ジャパンは株式会社ラックの研究開発部門です。
じょう

こうげき

ぼうぎょぎじゅつたん

サイバー攻撃や各国のセキュリティ事情、セキュリティ防御技術などに関する最先端の研究のほか、
ふく

き

けい

せい

けい

複数のセキュリティ企業との連携や新たな製品・サービスの開発、各種啓発活動などにより
ほう

こうけん

日本のセキュリティレベルと情報モラルの向上に貢献しています。

サイバーセキュリティ仕事ファイル（以下本文書）は情報提供を目的としており、記述を利用した結果生じるいかなる損失についても株式会社ラックは責任を負いかねます。
本文書に記載された情報は発行日時点のものであり、閲覧・提供される時点では変更されている可能性があることをご了承ください。
LAC、ラック、サイバー・グリッド・ジャパンは、株式会社ラックの商標または登録商標です。
この他、本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
本文書を有償で利用するなど、本文書の利用にあたって株式会社ラックの許諾が必要な場合、または不明点がある場合は、
サイバーセキュリティ仕事ファイル 問合せ窓口（ Mail shigotofile@lac.co.jp ）へご連絡ください。

サイバーセキュリティ仕事ファイル ～みんなが知らない仕事のいろいろ～
2023 年 11 月

発行

株式会社ラック
サイバー・グリッド・ジャパン

アイシーティー

かんきょう

しえん

ICT 利用環 境 啓発支援室 製作

かんしゅう

監修
むらい

ま

す

さとう

とよひこ

お

じゅ

村井 万寿夫 北陸学院大学 教授
か

佐藤 豊彦

ご

にん

けん

国立大学法人鹿児島大学 特任教授 兼 株式会社ラック

けいさい

協力（掲載順）ながさきけんけいさつ

ニンジャスターズ

いっぱん

だん

長崎県警察本部、株式会社Ninjastars、一般社団法人コンピュータエンターテインメント協会、
いばらき

アイティー

こう

さき

茨城県立 IT 未来高等学校、情報通信研究機構、長崎県立大学、
とら

りつ

む

し せいどうケイディーディーアイ

虎ノ門南法律事務所、株式会社資生堂、KDDI 株式会社、
そん

ほけん

損害保険ジャパン株式会社、株式会社みずほフィナンシャルグループ©2023 LAC Co., Ltd.

株式会社ラックサイバー・グリッド・ジャパン

名前