CompTIA Security+ SY0-701 試験に向けて準備しましょう。暗号化、ネットワークセキュリティ、アイデンティティ、脅威検出、インシデント対応、ガバナンス、ゼロトラストを初歩から習得します。
CompTIA Security+ SY0-701 試験に向けて準備しましょう。暗号化、ネットワークセキュリティ、アイデンティティ、脅威検出、インシデント対応、ガバナンス、ゼロトラストを初歩から習得します。このコースは初心者レベル (A1) から上級レベル (B2) まで、30 の段階的なミニコースで構成されています。短い集中的なレッスンと、各概念を定着させるための簡単なクイズが用意されています。
基礎から始めて、中級・上級トピックへと進んでいきます。各コースは前のコースを基礎として構成されています。すべてのレッスンは実践的で、実際の例が含まれており、必要に応じて AI チューターがサポートします。
各コースは 4 つの集中的なレッスンに分かれています。1 日に数レッスン進めれば、数か月ではなく数週間でコース全体をマスターできます。
AIを活用したツールと機能で学習をパワーアップ
Security+ Academyラーニングパスのすべてのコース
すべてのセキュリティ専門家がよりどころとする基本原則を習得し、Security+の学習を始めます。このコースでは、情報セキュリティの3本柱である機密性、完全性、可用性を紹介し、それらがあらゆるセキュリティ上の判断にどのように影響するかを解説します。さらに、認証、認可、否認防止な…
誰が、なぜシステムを攻撃するのか、そしてセキュリティチームがどのようにインテリジェンスを収集・活用して先手を取るのかを理解します。このコースでは、スクリプトキディから国家支援型のグループまで、さまざまな脅威アクターを扱い、脅威インテリジェンスフィードが防御に役立つ仕組みを解説し…
暗号技術は、HTTPSからVPNまで、ほぼすべてのセキュリティ制御の基盤です。このコースでは、共通鍵暗号と公開鍵暗号、ハッシュ、鍵交換について、明確かつ実践的に解説します。数学の専門知識がなくても、保存中および転送中のデータを暗号化によって保護する仕組みを理解できるようになりま…
PKIは、ブラウザーの鍵アイコンからコード署名証明書まで、デジタル証明書を可能にする信頼の枠組みです。このコースでは、認証局の役割、証明書のライフサイクル、信頼のチェーンが確立される仕組みを順に学びます。エンタープライズ環境で証明書を管理、失効、トラブルシューティングする方法を…
認証は本人であることを証明し、認可は実行できる操作を決定します。このコースでは、パスワード、MFA、生体認証、トークン、フェデレーションIDなど、主要な認証方式を網羅し、RBAC、MAC、DACなどの認可モデルも扱います。シングルサインオンやSAML、OAuthなどの最新プロト…
安全なネットワークには、パケットの移動経路と制御を適用できる場所を深く理解したうえで構築する、多層的な防御が必要です。このコースでは、TCP/IP、ファイアウォール、ネットワークセグメンテーション、一般的なネットワーク攻撃を扱います。ネットワーク図の読み方と、セキュリティ上の弱…
無線ネットワークでは、信号そのものが物理的な境界を越えるため、独自の課題が生じます。このコースでは、WEPからWPA3までのWi-Fiセキュリティプロトコル、一般的な無線攻撃、企業が無線インフラを保護するために使用する制御を扱います。無線環境を監査し、一般的な弱点を見つける方法…
どれほど高度なファイアウォールでも、説得力のある攻撃者の言葉を信じた従業員が認証情報を渡すことまでは防げません。このコースでは、フィッシング、ビッシング、スミッシング、プリテキスティング、物理的な誘導など、ソーシャルエンジニアリングの全体像を扱い、攻撃を効果的にする人間心理も解…
マルウェアはサイバー攻撃で最も一般的なペイロードであり、その挙動を認識することは防御担当者に不可欠です。このコースでは、ウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェア、ルートキット、ファイルレスマルウェアを扱い、それぞれの拡散方法と被害を解説します。最新のマルウェ…
攻撃者より先に弱点を見つけることは、プロアクティブなセキュリティの基本です。このコースでは、脆弱性スキャンとペネトレーションテストの違いを解説し、一般的なスキャンツールを紹介するとともに、体系的なペネトレーションテストの各段階を順に学びます。実際の組織で結果がどのように報告され…
アプリケーションは攻撃者の主な標的になりつつあり、Security+の受験者にも開発者レベルのセキュリティ知識が不可欠です。このコースでは、インジェクション、認証の不備、XSSなど、OWASP Top 10の脆弱性を扱い、安全な開発手法による防止策を解説します。コードレビュー、…
大規模なデジタルIDの管理は、エンタープライズセキュリティにおける最も複雑な課題の1つです。このコースでは、基本的な認証にとどまらず、ディレクトリサービス、特権アクセス管理、IDガバナンス、ジャストインタイムアクセスなどの最新概念を扱います。IAMフレームワークが内部脅威を軽減…
共有責任モデルによって、クラウド環境で誰が何に責任を負うかが変わるため、セキュリティ専門家はその境界を理解する必要があります。このコースでは、IaaS、PaaS、SaaSのセキュリティ上の考慮事項、クラウドネイティブな脅威、主要なクラウドプラットフォームが提供する制御を扱います…
侵害が発生したとき、体系的かつ訓練された対応によって、組織の復旧速度と封じ込められる被害の大きさが決まります。このコースでは、NISTのインシデント対応ライフサイクルである準備、検知、封じ込め、根絶、復旧、教訓の整理を、各段階の実例とともに学びます。インシデント対応計画の策定と…
フォレンジック調査のスキルを身につけると、セキュリティ専門家は攻撃のタイムラインを再構築し、根本原因を特定し、法的手続きに向けて証拠を保全できるようになります。このコースでは、揮発性の順序、取得方法、証拠保全の連鎖、WindowsおよびLinux環境における一般的なフォレンジッ…
セキュリティに関する意思決定はビジネス上の観点から正当化する必要があり、そのための語彙と方法論を提供するのがリスク管理です。本コースでは、リスクの特定、定性的・定量的分析、対応策、そして企業のセキュリティプログラムを導く主要なフレームワークである NIST RMF、ISO 27…
セキュリティ専門家は、組織による個人データの収集、保存、保護を規定する法的環境を理解する必要があります。本コースでは、GDPR、HIPAA、PCI-DSS、CCPAを取り上げ、それぞれの主要な要件や罰則、コンプライアンスプログラムの構成について解説します。データ分類の方式と、プ…
ノートパソコン、デスクトップ、モバイルデバイス、サーバーなどのエンドポイントは、攻撃の標的になることが最も多い場所です。本コースでは、ホストベースのファイアウォール、ウイルス対策、EDRプラットフォーム、モバイルデバイス管理、エンドポイントの攻撃対象領域を縮小するハードニング技…
メールはいまだに初期アクセス経路の第1位であり、Web閲覧がそれに続いています。本コースでは、なりすましを防ぐメール認証標準、セキュアメールゲートウェイ、Webコンテンツフィルタリング、プロキシアーキテクチャを扱います。悪意のあるコンテンツがエンドユーザーに届く前に検知できるよ…
プロトコルの選択はセキュリティに直接影響します。安全でないレガシープロトコルを使用すると、データや認証情報がさらされてしまいます。本コースでは、管理、ファイル転送、リモートアクセス、ディレクトリサービスで使用される安全なプロトコルと安全でないプロトコルの各種実装を比較します。使…
ゼロトラストは、境界型セキュリティが内部トラフィックに与えていた暗黙の信頼を廃し、すべてのリクエストを継続的に検証する仕組みに置き換えます。本コースでは、「明示的に検証する」「最小権限を使用する」「侵害を前提とする」という中核原則と、マイクロセグメンテーション、アイデンティティ…
事後対応型のセキュリティだけでは、もはや十分ではありません。熟練した防御担当者は、境界の制御をすでに回避した攻撃者を能動的に追跡します。本コースでは、脅威ハンティングの方法論、仮説の立て方、企業全体のイベントを集約・相関分析するSIEMプラットフォームを扱います。検知ルールの作…
セキュリティ脆弱性を理解している開発者は、より堅牢なコードを記述し、セキュリティチームとも効果的に連携できます。本コースでは、入力検証、出力エンコーディング、シークレット管理、依存関係のセキュリティなど、一般的なアプリケーション脆弱性を防ぐセキュアコーディングの実践に重点を置き…
ハードウェアへの物理アクセスが許されると、ほぼすべての論理的な制御が無効になります。物理アクセスを得た攻撃者は、暗号鍵を抽出したり、ハードウェアキーロガーを取り付けたり、サーバーを持ち去ったりできます。本コースでは、錠やバッジから監視システム、環境保護対策まで、物理セキュリティ…
可用性はCIAのAに当たり、事業継続計画は、ランサムウェア、自然災害、ハードウェア障害などによる中断から組織が生き残り、復旧できるようにします。本コースでは、BCPとDRPの方法論、RTOとRPOの算出、バックアップ戦略、フェイルオーバーのテストを扱います。実際の可用性要件を満…
本上級コースでは、暗号の入門知識を超えて、TLS 1.3、Signal、SSHなどのプロトコルが内部でどのように動作するかを詳しく学びます。鍵導出、認証付き暗号、前方秘匿性の仕組み、耐量子暗号の候補を取り上げます。プロトコルがなぜそのように設計されているのかを理解し、新しいプロ…
コンテナ、Kubernetes、サーバーレス、Infrastructure as Codeによるクラウドネイティブアーキテクチャは、新たなセキュリティ制御と攻撃対象領域を同時に生み出します。本コースでは、コンテナのハードニング、Kubernetes RBAC、クラウド環境でのシ…
Advanced Persistent Threat（APT）は、標的環境内で数か月から数年にわたって活動し、検知を回避しながら横方向に移動して権限を昇格させます。本コースでは、APTのライフサイクル、一般的なラテラルムーブメントの手法（Pass-the-Hash、Kerber…
模擬試験の前に受講する最後の準備コースです。これまでの学習内容を試験に対応できる知識として整理します。本コースでは、SY0-701試験の分野を復習し、パフォーマンスベース問題の解答戦略を紹介するとともに、試験に繰り返し登場する頻出トピックを解説します。試験当日に自信を持って臨め…
SY0-701の全分野を網羅した、本番形式のSecurity+模擬試験で知識を試しましょう。本コースでは、本試験と同程度の難易度と形式を再現したシナリオベースの問題を90問出題し、すべての問題について詳しい解説を提供します。スコアから残っている弱点を特定し、試験前の最終復習に役…
はい。Security+ Academyコースは無料で始められ、インタラクティブレッスンをすべて無料で完了できます。オプションのPRO登録で、高度なAIツールと共有可能な認定資格がアンロックされます。
いいえ。コースは基礎から始まり、より高度なトピックへと進むので、ENGLISHの事前経験がなくても始められます。
実践しながら学びます。短いインタラクティブレッスンは、わかりやすい説明と、リアルタイムで実行される実践的なコード演習が組み合わさっており、24時間対応のAIチューターがわからないときにいつでもサポートします。
はい。PRO学習者は試験を受けて、Security+ Academyコースの完了を証明する共有可能な認定資格を取得できます（認証コード付き）。
はい。CoddyKitはウェブとネイティブiOS・Androidアプリで利用でき、どのデバイスでもENGLISHを学習でき、進捗がすべてのデバイスで同期されます。