情報処理安全確保支援士特定講習一覧 (令和4年度版)

2022/12/14作成

No.

実施機関名

講習名

講習情報（経済産業省のサイト)

申し込みサイト (トレノケートのサイト）

講習内容 (※ https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/itiran.pdf から引用)

主な分野

1

大日本印刷株式会社

サイバー・インシデントレスポンス・マネジメントコース 基礎演習

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21001001.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0364R

実務者向けコース全ての基礎となるインシデントレスポンスのスキルを身につけるためのコース。一般企業のWindows系仮想環境にサイバー攻撃を受けてチームで対処するハンズオン演習になります。

セキュリティ監視・運用

21-001-001

2大日本印刷株式会社

サイバー・インシデントレスポンス・マネジメントコース 実践演習

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21001002.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

企業のネットワーク構成を模した環境の中で、実際にあったインシデントに基づく攻撃シナリオに対処し、実践的なスキルを身につけたい方に最適な コースになります。

セキュリティ監視・運用

21-001-002

3大日本印刷株式会社

サイバー・インシデントレスポンス・マネジメントコース 実践演習Ⅲ

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21001003.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

企業のネットワーク構成を模した環境の中で、実際にあったインシデントに基づく攻撃シナリオに対処し、実践的なスキルを身につけたい方に最適な コースになります。

セキュリティ監視・運用

21-001-003

4大日本印刷株式会社

サイバー・インシデントレスポンス・マネジメントコース 基礎演習１日版

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22001024.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

企業のネットワーク構成を模した環境の中で、実際にあったインシデントに 基づく攻撃シナリオに対処し、実践的なスキルを身につけたい方に最適な コースになります。

セキュリティ監視・運用

22-001-024

5

株式会社ワイ・イー・シー

Ｗｉｎｄｏｗｓ

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21002004.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

Windows端末に対する一般的な初動対応・データ保全及び各種アーティファクト等の構造・解析手法等を中心に講習を行います。

セキュリティ監視・運用

21-002-004

6

株式会社ワイ・イー・シーＭａｃhttps://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21002005.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

macOS端末を対象とした証拠保全時の留意点や各種手法、macOS 端末のシステム設定やログ等の解析、固有のアーティファクトやユーザーの 操作履歴などの一般的な解析手法を中心に講習を行います。

セキュリティ監視・運用

21-002-005

7

株式会社ワイ・イー・シー

Ｆｉｌｅhttps://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21002006.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

一般的なOSに使用されるファイルシステム構造（NTFS, FAT, exFAT,EXT2/3/4のファイルシステム構造について）、File Systemご との特徴とフォレンジック調査における重要性について講習を行う。

セキュリティ調査分析・研究開発

21-002-006

8

トレンドマイクロ株式会社

標的型攻撃対応・防御トレーニング５日版

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21003007.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0295R

高度化する標的型攻撃に対し、攻撃のステージにおけるその技術と手法から攻撃者の意図を理解し、侵害されたネットワークの調査・解析を学習するトレーニングです。

セキュリティ監視・運用

21-003-007

9

トレンドマイクロ株式会社

標的型攻撃対応・防御トレーニング３日版

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22003025.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0333R

ネットワークセキュリティの脅威や標的型攻撃の攻撃手法、侵害された ネットワークの調査・解析手法など、SOCやCSIRT対応で必要とされる 技術を集中的に学習するトレーニングです。

セキュリティ監視・運用

22-003-025

10ＮＥＣマネジメントパートナー株式会社

ＣＳＩＲＴ強化トレーニング

マルウェア感染対応編

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21004009.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0309R

仮想組織で発生したマルウェア感染事案への対応ストーリーを通じて、マ ルウェア解析、インシデント全体像の組み立て、原因追究、対策立案を 体験し、セキュリティ対応力の強化を目指します。

セキュリティ監視・運用

21-004-009

11

ＮＥＣマネジメントパートナー株式会社

ＣＳＩＲＴ強化トレーニング

テクニカル編 （ＣＴＦ形式）

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21004010.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0310R

CTF（Capture the Flag)形式を採用した、実践型セキュリティ技術 演習です。複数のステージに設定された技術的な課題をクリアしていくこ とで、基本的なインシデント解析技術とノウハウを学びます。

セキュリティ調査分析・研究開発

21-004-010

12ＮＥＣマネジメントパートナー株式会社

サイバー防御トレーニング―Ｂｌｕｅ

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21004011.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0311R

レッドチーム（攻撃を行う側）である講師が仕掛ける現実に近い様々なサイバー攻撃に対して、ブルーチーム（防御する側）である受講者がセ キュリティ対策を講じてシステムを堅牢化します。

セキュリティ監視・運用

21-004-011

13

ＮＥＣマネジメントパートナー株式会社

インシデントレスポンス基礎－マルウェア解析編－

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22004026.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0366R

マルウェア感染が原因でインシデントが発生した際のマルウェアの解析方法、影響範囲の分析や対応の検討方法を修得します。主にマルウェアの表層解析や動的解析について、講義と実習を通して修得します。

セキュリティ調査分析・研究開発

22-004-02614

ＮＥＣマネジメントパートナー株式会社【フリーシナリオ形式】実践！サイバーセキュリティ演習

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22004027.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

仮想組織で発生したインシデントへの対応を通じて、インシデント発生時の対応力強化を目指します。一連のインシデントハンドリングを受講者グループの判断で進めた後、最後に全貌の解説をおこないます。

セキュリティ調査分析・研究開発

22-004-027

15

ＮＥＣマネジメントパートナー株式会社【ステップバイステップ形式】実践！サイバーセキュリティ演習

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22004028.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0367R

仮想組織で発生したインシデントへの対応ストーリーを通じて、インシデントハンドリングを経験し、インシデント発生時の対応力強化を目指します。ステップごとにグループ発表と解説をおこないます。

セキュリティ調査分析・研究開発

22-004-028

16

ＮＥＣマネジメントパートナー株式会社

サイバー攻撃トレーニング

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22004029.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0368R

レッドチーム（攻撃を行う側）として演習用システムにサイバー攻撃をおこなうことで、ペネトレーションテストに必要な技術を養います。また、攻撃 者の着目点や攻撃手法を修得し、防御策の策定に活かします。 脆弱性診断・ペネトレーションテスト

22-004-029

17

株式会社ラック

Ｗｅｂアプリケーション脆弱性診断ハンズオンコース

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21005012.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0302R

Webアプリケーション診断を実施するにあたり必要となる知識やスキルを学びます。単なる知識の習得だけでなく、実機演習を通して各脆弱性の診断手法を学習します。

脆弱性診断・ペネトレーションテスト

21-005-012

18

株式会社ラック

プラットフォーム脆弱性診断ハンズオンコース

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21005013.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0301R

プラットフォーム診断を実施するにあたり必要となる知識やスキルを学びます。単なる知識の習得だけでなく、実機演習を通してプラットフォームにおける各脆弱性の診断手法を学習します。

脆弱性診断・ペネトレーションテスト

21-005-013

19

株式会社ラック

マルウェア解析ハンズオン自動解析コース

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21005014.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0203R

マルウェア自動解析機能実装のサンドボックスを活用し不審なファイルやマルウェアの解析手法を学習します。

セキュリティ調査分析・研究開発

21-005-014

20

株式会社ラック

マルウェア解析ハンズオン入門コース

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21005015.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0097R

ウイルス対策ソフトやフォレンジック分析によって発見されたマルウェアの解析手法を学習します。＊コース名称「入門」とありますが、マルウェア解析技術としては入門で、ITSSでのレベル４に該当します。

セキュリティ調査分析・研究開発

21-005-015

21

株式会社ラック

マルウェア解析ハンズオン専門コース

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21005016.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0098R

マルウェアに施された耐解析機能への対応手法や隠された機能を特定する手法などを習得します。 最終日には各種技術を用いて、マルウェア解析の総合演習を行います。

セキュリティ調査分析・研究開発

21-005-016

22

株式会社ラック

セキュリティオペレーション実践コース

初級編

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21005017.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0280R

HTTP通信を題材に攻撃の痕跡の発見と分析ポイント学習。Webサーバが攻撃通信によって受けた影響の発見と判断の実習します。 ＊「初級編」とはSOCアナリストとしての初級。ITSSではレベル４に該当します。

セキュリティ監視・運用

21-005-017

23

株式会社ラック

セキュリティオペレーション実践コース

中級編

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21005018.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0084R

ラック社SOCアナリスト養成のカリキュラムを凝縮。様々なログや通信から 攻撃の痕跡を検出・判断するポイントを学習し、最終的には攻撃の検証から検出、成否判断までを自ら試行実習する。

セキュリティ監視・運用

21-005-018

24

株式会社ラック

デジタル・フォレンジックコース

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21005019.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0282R

侵害が疑われる状況において、デジタル・フォレンジック技術を利用した初動対応を行い、被害拡大の防止/影響範囲の確認/情報漏洩を判断する基礎的な手法について演習形式で学びます。

セキュリティ調査分析・研究開発

21-005-019

25

株式会社ラック

情報セキュリティ事故対応１日コース

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22005030.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0093R

情報セキュリティ事故が発生した際の対応方法、インシデントレスポンスを学びます。インシデントレスポンスの一連の流れを学習した後、ストーリー仕立てのシナリオに沿って机上演習を体験していただきます。

セキュリティ調査分析・研究開発

22-005-030

26

株式会社アイ・ラーニング

日本ＩＢＭインシデント・レスポンス研修

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21006020.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

インシデント発生時に、セキュリティ専門家によるERS(※1)の支援を最大限に活用することを含め、迅速な初動対応、被害の最小化、再発防止策立 案ができる人財を養成することを目的としています。

セキュリティ統括

21-006-020

27

株式会社アイ・ラーニング

情報セキュリティマネジメント構築

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21006021.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0312R

組織の情報セキュリティマネジメントを構築するための基準や、情報資産 の調査、リスクアセスメントの概要、部門ルールの策定について、ケースス タディを通じて1日で学習します。

セキュリティ統括

21-006-021

28

株式会社インターネットイニシアティブ

インシデントハンドリング実践コース

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21007022.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

SOCサービスから受領したインシデントレポートを元に、初動対応から封じ込め、根絶の実習、および再発防止策の検討までの一連のインシデントハンドリングを実践するコースです。

セキュリティ監視・運用

21-007-022

29

国立研究開発法人情報通信研究機構

実践サイバー演習 ～RPCI(リプシィ)大規模演習環 境を活用してリアリティを高めたインシデントハンドリング演習～ https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/21008023.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

仮想組織のネットワークをシミュレートした演習環境を舞台に、実際に起 こり得る攻撃シナリオで、実機を用いてインシデントハンドリングのプロシージャーを1から10まで学ぶことができる。

デジタルプロダクト運用

21-008-023

30

株式会社バルクホールディングス

Ｃｙｂｅｒ－Ｔｈｒｅａｔｓ

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22009031.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

実際にAPT攻撃を受けて検知する業務を実体験するハンズオンを中心 とした実践的なトレーニング。仮想化技術によって安全に分離された環 境下でリアルタイムに実際のAPT攻撃を受け、対応を行います。

セキュリティ監視・運用

22-009-031

31

株式会社バルクホールディングス

Ｆｏｒｅｎｓｉｃｓ

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22009032.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせくださいコンピュータやネットワークのフォレンジックスキルを実機を使って習得し、デジタルエビデンスについて学習します。

セキュリティ調査分析・研究開発

22-009-032

32

NRIセキュアテクノロジーズ株式会社

セキュアＥｇｇｓ応用編（インシデント対応）

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22010033.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0321R

インシデントとその対応をステップに分けて学んだ後、実機を使った演習とグループワークを実施し、インシデント発生への準備と対応プロセスを学びます。

セキュリティ監視・運用

22-010-033

33

NRIセキュアテクノロジーズ株式会社

セキュアＥｇｇｓ応用編（フォレンジック）

https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22010034.pdf

https://www.trainocate.co.jp/reference/course_details.aspx?code=SCC0322R

情報セキュリティインシデント対応時の調査(フォレンジック)をハンズオンで体験し、フォレンジックの基礎と簡単な調査手法を学びます。

セキュリティ調査分析・研究開発

22-010-034

34

グローバルセキュリティエキスパート株式会社

Ｍｉｃｒｏン）https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/koushu/22011035.pdf←「講習情報」に記載のある実施機関事業者様にお問い合わせください

受講者は4人～6人のチームに分かれ、ECサイトをさまざまな攻撃から守る、サイバー攻撃対応演習です。確認検証を行うことにより、サイバー攻撃の対応能力向上を目指します。

セキュリティ監視・運用

22-011-035

Ｆｏｒｅｎｓｉｃｓ

Ｆｏｒｅｎｓｉｃｓ
ＳｙｓｔｅｍＦｏｒｅｎｓｉｃｓ

－Ｒｅd

Ｔｅａｍ

Ｔｅａｍ

Ｔｒａｉｎｉｎｇ―

Ｔ ｒａｉｎｉｎｇ－

ａｎｄ机上演習編－プロが教えるＣＳＩＲＴ要員育成コース－

Ｄｅｆ ｅｎｓｅＥｓｓｅｎｔｉａｌｓ

Ｔｒａｉｎｉｎｇ

Ｈａｒｄｅｎｉｎｇ：Ｅｎｔｅ ｒｐｒｉｓｅ

Ｅｄｉｔｉｏｎ（マイクロハードニング：エンタープライズエディショ

特定講習番号※ 経済産業省・令和４年度情報処理安全確保支援士特定講習一覧(https://www.meti.go.jp/policy/it_policy/jinzai/tokutei_file/itiran.pdf)を参考に作成※ ERS(Emergency Response Service)

作成・編集：トレノケート株式会社