ガイドCOURSE GUIDE

この教材で学ぶこと 脅威・防御・監視を学ぶ全体像を確認します。

🔒 セキュリティ 学習ロードマップ


概要

守るassetとriskの整理から始め、applicationとAWSの多層防御まで、予防・検知・対応・復旧をつなげます。

最初の一歩

セキュリティ基礎で、asset・threat・vulnerability・risk、CIA、認証と認可、多層防御を学びます。攻撃名の暗記より先に、何をなぜ守るかを決めます。


学習コンテンツ一覧

# タイトル ファイル
01 セキュリティ実践 — インフラ・応用情報対策 01_セキュリティ実践.md
02 AWSセキュリティ深掘り — Security Hub・GuardDuty・Well-Architected 02_AWSセキュリティ深掘り.md

学習の進め方

  1. セキュリティ基礎 → asset、risk、CIA、認証認可、多層防御
  2. セキュリティ実践 → OWASP Top 10・暗号化・threat modeling
  3. AWSセキュリティ → IAM・GuardDuty・Security Hubによる運用security

進捗チェックリスト

  • XSS・CSRF・SQLインジェクションの仕組みと対策を説明できる
  • JWT認証の仕組みと脆弱性を説明できる
  • AWSのIAM最小権限原則を実践できる
  • GuardDutyとSecurity Hubの役割を説明できる
  • Defence in Depth(多層防御)の概念を説明できる
  • 応用情報のセキュリティ午後問題を解ける