コース概要

準拠規格・対象・規模・所要時間の 4 つの観点で、このコースの全体像をご確認いただけます。

STANDARD

IPA 10大脅威
上位 3 脅威

情報処理推進機構（IPA）が公表する「情報セキュリティ10大脅威 2026（組織編）」の 1〜3 位に対応。

AUDIENCE

全社員

情報資産を扱うすべての従業員。部署・職種を問わず受講可能。

MODULES

6
モジュール

上位 3 脅威に 1 対 1 で対応する 3 モジュールに、オリエンテーション・まとめ・修了テストを加えた構成です。

DURATION

約 2 時間

1 モジュール 15〜20 分目安で、業務の合間にも履修可能。1〜10 位すべてを扱う全対応版（13 モジュール）なら約 3 時間です。

このコースで身につくこと

「脅威を知る → 日常で防ぐ → 起きたら動ける」の 3 層で、主要 3 脅威への対応力を養います。到達目標は 3 項目に絞ってあります。

A

脅威を知る

ランサム攻撃・委託先経由の攻撃・AI 利用と AI 悪用のリスクについて、典型的な手口と被害の連鎖を自分の言葉で説明できる。

B

日常で防ぐ

認証情報の管理、業務利用 AI への入力範囲と許可ツールの選択、委託先へのデータ受け渡しの最小化を、自社規程に沿って判断できる。

C

起きたら動ける

感染の疑い・委託先の異常・AI 悪用と思われる不審な連絡に対し、自己判断を避け、定められた報告先への連絡と承認フローに乗せられる。

全 6 モジュール

中核は IPA 上位 3 脅威に 1 対 1 で対応する M1〜M3 です。M1〜M3 は順序自由で、業務上の関心が高い脅威から取り組めます。M4「まとめ」は M1〜M3 の完了後、M5「修了テスト」は M4 の完了後に進む構成です。

M0

はじめに

対象・学ぶ意義・身につく力・全体地図・進め方を確認します。

M1 ／ IPA 1 位

ランサム攻撃

業務データを人質に取る代表的攻撃の仕組みと対処を学びます。

M2 ／ IPA 2 位

サプライチェーン攻撃

委託先・取引先経由で侵入する連鎖型脅威への備え方を学びます。

M3 ／ IPA 3 位

AI 利用リスク

生成 AI 時代の新しい情報漏えい経路と業務での向き合い方を学びます。

M4

まとめ

3 項目のセルフチェックで振り返り、業務での実践 3 原則と 3 脅威の相互関連を整理します。

M5

修了テスト

3 問・全問正解で合格、個人修了証が発行されます（再受験は無制限）。

プラン別の対象コースと料金を見る →

こんな方におすすめ

本コースは、次のような立場・課題をお持ちの方を主な対象としています。

全社員に短時間で一巡させたい人事・総務担当者

1 人あたり約 2 時間。営業・経理・人事・総務・開発・経営企画を問わず受講でき、まず全員の足並みを揃えられます。

まず「全従業員への定期教育」の実施記録を作りたい組織

修了証・組織修了証明書を発行できます。ただし証明書に記載されるのは「IPA10大脅威主要 3 脅威対応」です。10 大脅威すべてを実施した記録が必要なら全対応版をお選びください。

研修時間をまとめて確保しづらい現場を抱える組織

1 モジュール 15〜20 分、セクション単位で中断・再開できます。シフト勤務や繁忙期でも、隙間時間の積み重ねで修了まで到達できます。

まず何から手をつけるか決めかねている経営層・情シス

IPA が公表する脅威ランキングの上位 3 件に絞ってあります。「全部は無理でも、いちばん確率の高いところから」という始め方ができます。

受講要件

受講にあたって必要な前提知識・対象組織・推奨環境・準備事項をまとめました。

前提知識

不要です。IT パスポート相当の知識も求めません。「自分は IT に詳しくないから」と感じる方こそ対象です。

対象組織

業種・規模を問いません。中小企業・自治体・医療機関・教育機関を含む、情報資産を扱うすべての組織でご利用いただけます。

推奨環境

PC・スマートフォン・タブレットのいずれでも受講可能です。最新版の Chrome / Edge / Safari / Firefox を推奨します。

受講前の準備

管理者が受講者アカウントを発行する必要があります。無料プランは 10 アカウントまで、スタンダードプランはご契約席数までアカウントを発行できます。

修了基準

M0〜M4 のすべてのモジュールを完了（全ページ閲覧 + すべてのクイズ・シナリオに回答）し、M5「修了テスト」の全 3 問に正解すること。両方を満たすと修了証が発行されます。修了テストは何度でも再受験できます。

プランごとの対応範囲を比較する

本コースはスタンダードプランの対象です。スタンダードプランでは座学 2 コース（本コースと全対応版）とシミュレーション 2 本のすべてを受講でき、料金は契約席数のみで決まります。コースを絞っても料金は変わりませんので、まず本コースで一巡してから全対応版に進む運用もできます。

料金プランページで比較する

サイバーセキュリティ基礎研修
主要3脅威版

コース概要