リンク集 - Cyber SEC TSM | サイバーセキュリティTSM

リンク集

セキュリティを学ぶときに、一次資料や相談先として使える外部のサイトをまとめています。このwikiの各ページの出典も、多くはここに挙げた公的機関・標準・データベースのものです。

公的機関・相談窓口

• IPA 情報セキュリティ：脅威と対策の情報、ガイドライン、脆弱性の届出の窓口
• IPA「情報セキュリティに関する技術的なご相談」：個人向けの「情報セキュリティ安心相談窓口」（主にウイルスや不正アクセスの相談）。企業・組織向けの窓口は、同じページから案内されている
• JPCERT/CC（JPCERT コーディネーションセンター）：インシデントの報告の受付と調整、注意喚起
• 国家サイバー統括室（旧 内閣サイバーセキュリティセンター）：政府のサイバーセキュリティの政策
• 国民のためのサイバーセキュリティサイト（総務省）：一般の利用者向けの基礎知識
• サイバー警察局（警察庁）：サイバー犯罪の情報と、相談・通報の案内
• 個人情報保護委員会：個人情報保護法の法令、ガイドライン、漏えい等の報告

脆弱性の情報

• JVN（Japan Vulnerability Notes）：日本で使われているソフトウェアの脆弱性の対策情報
• NVD（米国の脆弱性データベース）：米国の NIST が運営。CVE（脆弱性に付ける共通の識別番号）ごとの情報と深刻度
• CISA KEV（悪用が確認された脆弱性）：米国の CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）による、実際に悪用が確認された脆弱性の一覧
• MITRE CWE：米国の非営利の研究機関 MITRE がまとめる、ソフトウェアの弱点の分類

標準・フレームワーク・手引き

• NIST サイバーセキュリティフレームワーク：サイバーセキュリティのリスクを管理する枠組み
• NIST 用語集（CSRC Glossary）：NIST の文書で使われる用語の定義
• MITRE ATT&CK：攻撃者の戦術と技術の知識ベース
• OWASP：Web アプリケーションのセキュリティの団体。対策の手引き（Cheat Sheet Series）や Top 10 を公開
• IPA「安全なウェブサイトの作り方」：Web アプリケーションの脆弱性ごとの対策
• e-Gov 法令検索：日本の法令の条文

資格の公式情報

• CISSP（ISC2）：試験の概要と試験アウトライン
• Security+（CompTIA）：試験の概要

ナレッジベース

• 「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典：IT の用語のやさしい解説
• 3分間ネットワーキング：ネットワークの基礎の解説
• ネットワークエンジニアとして：ネットワークの技術の解説
• とほほのＷＷＷ入門：Web の技術の入門
• 情報セキュリティ（Wikipedia 日本語版）：全体の概要をつかむ入口。事実は記事の参考文献で確かめる

学習資源（演習）

いずれも、演習のために用意された環境です。各サイトの利用規約が認める対象と範囲で使ってください。学んだ手法を、許可を得ていない他人のシステムに試すことは、不正アクセス禁止法などの法令に触れるおそれがあります。

• Hack The Box：演習用の環境
• TryHackMe：段階的に進める演習用の環境
• CyLab Security Academy（旧 picoCTF.org）：カーネギーメロン大学の無料の学習サイト。CTF（課題を解く形式の演習）がある
• OverTheWire Wargames：コマンドの操作から始める演習
• PortSwigger Web Security Academy：Web の脆弱性の学習と演習

読み物

• 新人エンジニアサバイバルガイド：新人のエンジニア向けの心得（Qiita の記事）
• ハッカーになろう（How To Become A Hacker）：ハッカーの文化についての文書の日本語訳

関連するページ

トップページ・りどみ・CISSP

確認日：2026年10月18日