ご利用の手引き（株）日本標準目次
１．はじめに
２．使用条件
３．推奨環境４．個人情報の取り扱い
５．セキュリティ
６．教材と使い方
７．お問い合わせ先

１．はじめに概要
StudyPotは，プリント集などの教材を配信できるクラウドサービスです。
パソコン・タブレット・スマートフォンからアクセスするだけで簡単にご利用できます。
ご利用環境へのインストールや，サーバへの設定などは不要です。
日本標準の教材をご採用いただくことで，ご使用が可能になります。

利用イメージ
StudyPotはかんたん４ステップでご利用いただくことができます。
①教材をご採択②StudyPotにアクセス③ログイン④教材を印刷・配信

２．使用条件
日本標準の教材のご採用によって，使用可能な教材が異なります。
教材採択

テスト

ドリル

スキル

形成
プリント

プリント（国算理社英）

〇

〇

〇

〇

漢字miniテストメーカー

〇

〇

〇

国語か算数のテスト，ドリル，スキルのうち1点採択

計算miniテストメーカー

〇

〇

〇

国語か算数のテスト，ドリル，スキルのうち1点採択

おススメ漢字ミニテスト〇〇〇

国語か算数のテスト，ドリル，スキルのうち1点採択

おススメ計算ミニテスト

〇

〇

〇

国語か算数のテスト，ドリル，スキルのうち1点採択

WEB基礎基本チェック＋（国算理社英）

〇

○
（国算）

CBT国語（言葉）・算数の基本〇

当該教科のテスト採択が必要

国語（言葉）・算数の基本デジタルドリル〇

当該教科のテスト採択が必要

使用できる教材

季節教材

使用条件
テスト，ドリル，スキル，形成プリン
トのうち1点採択

当該教科のテスト採択が必要
国語・算数は、当該教科のドリル・スキル採択でも可

地図学習ランド

地図学習の採択が必要

答えふりかえりシート（国算理社英家）〇

当該教科のテスト採択が必要

かくにんプリント解答（国算）〇

当該教科のパワーアップテスト採択が必要

タブレットでリスニング〇

英語のテスト採択が必要

県市版（社会）〇

当該のテスト採択が必要

県市版（理科）〇

当該のテスト採択が必要

夏教材〇

当該教材の採択が必要

冬・しあげ教材〇

当該教材の採択が必要

デジタルシティズンシップワークシート

常に公開（採択条件なし）

プログラミングワークシート

常に公開（採択条件なし）

３．推奨環境
StudyPotの推奨環境は以下の通りです。
下記，推奨環境で閲覧いただきますようお願いいたします。
■ PC推奨ブラウザ

画像解像度

Google Chrome最新版
Firefox最新版
Microsoft Edge最新版
Super VGA，解像度 1024x768 以上■ スマートフォン・タブレット端末
推奨ブラウザ
Google Chrome最新版
Safari最新版(iPhone/iPad)４．個人情報の取り扱い
StudyPot（以下，「本サービス」といいます。）では，お問い合わせフォームからのご入力以外でお客様の個人情報を取り扱うことはありません。
お問い合わせフォームにご入力いただいた個人情報につきましては，以下の利用目的以外に利用することはありません。
①本サービスの運用②当社の事業に関連するアフターサービス，新商品，サービスに関する情報をお知らせするとき③お客様ご本人の確認をさせていただくとき
なお，本サービスで取得した個人情報は，第三者へ売却，貸与することは一切ありません。
登録させていただいた個人情報に関する照会・修正等をご希望される場合には，本サービスのお問い合わせフォームよりご連絡ください。
ご本人であることを確認させていただいた上で，必要な対応をさせていただきます。

５．セキュリティ対策
StudyPotはOpen Web Application Security Project（以下，「OWASP」といいます。）から，定期的に発行されている，OWASP TOP 10に基づき，以下のセキュリティ対策をおこなっています。
■ インジェクション
SQLインジェクションについては生SQLを使わずORマッピングを使うことでデータとクエリを分離します。
OSコマンドインジェクションについては，不正なシェル操作（Linuxシェル）が行われないよう，記号の無害化を行います。
■ 認証の不備
クラウドの認証情報（AWSのIAM，RDS他），開発運用環境の認証情報（ソース管理 GitHub）について関係者以外がアクセスできないようにして管理します。
万が一データベースの不正ログインされた場合に備え，アカウントのパスワード文字を暗号化して保存します。
サーバはセッション情報を保持・管理しません。（ステートレス）
有効期間情報を内包したBearerトークンを使って認証を行います。
■ 機微な情報の露出
機微情報（本システムではパスワード）は暗号化してDB保存します。
教材配信URLはUUID(128bit)をもとにした3×10^28の膨大なパターンから生成することで機械的なブルートフォース攻撃に対しても有効なページを見つけることを不可能にします。
アプリケーションが使用するセキュリティ情報（DB接続情報，暗号化鍵，サービスシークレット情報）はAWS SecretManager，GitHub Secretsを経由して利用します。
APIはCORS（オリジン指定，プリフライトリクエスト）を適切に設定・処理し外部からのアクセスを禁止します。
インターネット上の通信はTLS1.2で暗号化されます。
データベースは，インターネットやDMZより内部のプライベートネットワークに配置しインターネット上から直接アクセスすることはできません。
■ XML 外部エンティティ参照（XXE）
XMLは使用しません。
■ アクセス制御の不備
ページレベルとAPIレベルの両方で4段階に設定したユーザーロール権限をチェックして不適切なアクセスを防ぎます。
年度更新により以前のダウンロードページへのアクセスは無効化します。
■ 不適切なセキュリティ設定
データベースはawsによって自動で必要な更新が適用されます。
フレームワークライブラリのアップデートは定期的に最新適用を検証します。
■ クロスサイトスクリプティング（XSS）
HTMLエディタ（WYSIWYG）を使う，「お知らせ」「バナー広告」については，サニタイズ（無害化）を実施します。
■ 安全でないデシリアライゼーション
APIにGraphQLを使用することで，意図しない形式の通信データは受け付けません。
■ 既知の脆弱性のあるコンポーネントの使用使用コンポーネントの脆弱性報告をチェックします。
AWS，GitHubのイメージスキャンなどの脆弱性診断を実施します。
■ 不十分なロギングとモニタリング
CloudFrontアクセスログ，ECSコンテナログ，DBログをS3バケットへ格納します。
CloudWatch，ContainerInsightsを使用してモニタリングを行います。
AWS Trusted Advisorによるセキュリティ，フォールトトレランス，パフォーマンス等の自動監査を行います。

６．教材と使い方
StudyPotの教材は以下をご参照ください。※教材は，予告なく変更する場合があります。
■ おためし用教材■ プリント（国語・算数・理科・社会・英語）
国語：○年の漢字まとめ，漢字王プリント，漢字一覧表（おぼえたかな）○年生で習う漢字1～6年，漢字活用力プリント，言葉の学習プリント
算数：基本・発展プリント，プリント単元順一覧表，プリント領域別系統表，計算王プリント
理科：基本・発展プリント，プリント単元順一覧表，プリント領域別系統表
社会：「資料を作ろう」補充プリント，たしかめプリント
人物クローズアップ補充プリント，地図学習プリント，県市版白地図
英語：英語プリント■ WEB基礎基本チェック＋（国語・算数・理科・社会・英語）
多様な問題形式のデジタルドリル
EXテストの準備問題を、デジタル版で収録■ CBT国語（言葉）の基本・CBT算数の基本（2～6年）
国語は言葉の内容を精選，算数は計算・図形・文章題を精選。実施後すぐに帳票作成■ 国語（言葉）の基本・算数の基本デジタルドリル（2～6年）
CBT国語（言葉）・算数の基本を、デジタルドリル形式で配信■ 地図学習ランド
地図学習に特化したデジタルドリル■ 漢字/計算miniテストメーカー
漢字：教科書ページまたは単元を指定し，範囲内の漢字で「読む」「書く」のミニテストを自動生成
計算：単元を選択し，計算・作図/測定・文章題・適用問題のミニテストを自動生成■ おススメ漢字/計算ミニテスト
漢字/計算miniテストメーカーを使って、日本標準が作成した単元ごとのミニテスト■ 答えふりかえりシート（国語・算数・理科・社会・英語・家庭科）
紙面内容をデジタル化して表示・閲覧。紙面からWebアプリにリンク（家庭科を除く）■ かくにんプリント解答（国語・算数）
かくにんプリントの解答紙面をデジタル化して表示・閲覧■ タブレットでリスニング
英語テストの音声ページリンクを掲載した案内を表示・閲覧■ 県市版（社会・理科）
自治体別のワークシートなどを表示・閲覧■ 季節教材（夏/冬・しあげ）
動画リンク集やワークシートなど季節教材専用のコンテンツ■ デジタルシティズンシップワークシート/プログラミングワークシート
自ら考える力が身に付くワークシート
教材の使い方は以下をご参照ください。

授業の過程における利用
児童の情報端末への公衆送信
教材データを印刷しての児童への配布
教材データの複製
インターネット，SNSへの転用

授業の過程における利用
児童の情報端末への公衆送信
教材データを印刷しての児童への配布
教材データの複製
インターネット，SNSへの転用

授業の過程における利用
児童の情報端末への公衆送信
教材データを印刷しての児童への配布
教材データの複製
インターネット，SNSへの転用

授業の過程における利用
児童の情報端末への公衆送信
教材データを印刷しての児童への配布
教材データの複製
インターネット，SNSへの転用

プリント

WEB基礎基本チェック＋

CBT国語（言葉）・算数の基本

○
○
○
○
×

○
○
×
×
×

○
○
×
×
×

国語（言葉）・算数の基本デジタルドリル

地図学習ランド

漢字/計算miniテストメーカー

○
○
×
×
×

○
○
××
×

○
○
○
○
×

おススメ漢字/計算ミニテスト

答えふりかえりシート

かくにんプリント解答

○
○
○
○
×

○
○
×
×
×

○
○
×
×
×

タブレットでリスニング

県市版（社会・理科）

季節教材

○
○
○
○
×

○
○
×

○
○
○

△（コンテンツにより異なる）△（コンテンツにより異なる）

××

デジタルシティズンシップ/プログラミングワークシート

授業の過程における利用
児童の情報端末への公衆送信
教材データを印刷しての児童への配布
教材データの複製
インターネット，SNSへの転用

○
○
○
○×

７．お問い合わせ先㈱日本標準 StudyPot係
Email：studypot@nipponhyojun.co.jp
お問い合わせの際は，「お名前」「ご勤務校名」「ご使用のログインID」「電話番号」「お問い合わせ内容」を必ず明記してください。
「９．パスワードを忘れたとき」のお問い合わせフォームから，お問い合わせいただくこともできます。
※ご注意ください※
通常，お問い合わせのご返信は2営業日以内を心がけております。数日経過致しましても当社からの返信がない場合は，ご入力いただいたメールアドレスに間違い，又はお客様のメールサーバーなどにより自動的に「迷惑メール」として格納または削除された可能性がございます。以上をご確認の上，お手数ですが再度お問い合わせくださいますようお願い申し上げます。