教材一覧
専門用語をできるだけ使わずに、Webサイトのセキュリティを学べる教材です。無料の教材は登録なしで読めます。初級から順に読み進めると、無理なく知識を積み上げられます。
レベルが分からない場合は「初級」から始めるのがおすすめです。選んだレベルはこの端末だけに保存され、ログインは不要です。
無料で読める教材（レベル別の学習順）
初級ここから始めましょう
-
Webサイトが攻撃される仕組み
なぜWebサイトが狙われるのか、どのような手口があるのかをやさしく解説します。
-
SQLインジェクションとは
入力欄に送られた文字が、データベースへの命令として実行されてしまう「SQLインジェクション」のしくみと、サイト運営者としての備え方をやさしく解説します。
-
XSS（クロスサイトスクリプティング）とは
掲示板やコメント欄などに仕込まれた悪意のある文字が、訪問者のブラウザで実行されてしまう「XSS」のしくみと、備え方をやさしく解説します。
-
ブルートフォース攻撃とは
管理画面のログインを、プログラムが自動で次々に試す「ブルートフォース攻撃」のしくみと、小さな会社のサイトでもできる備えをやさしく解説します。
-
クレデンシャルスタッフィング（パスワードリスト攻撃）とは
別のサービスから流出したID・パスワードの組み合わせを使って、ログインを乗っ取ろうとする「クレデンシャルスタッフィング」のしくみと備えをやさしく解説します。
-
中間者攻撃（MITM）とは
利用者とサイトとの通信の間に第三者が入り込み、内容を盗み見たり書き換えたりする「中間者攻撃（MITM）」のしくみと備えをやさしく解説します。
-
DDoS攻撃（サービス妨害攻撃）とは
大量のアクセスを一斉に送り込み、サイトを正常に使えなくしてしまう「DDoS攻撃」のしくみと、小さな会社のサイトでもできる備えをやさしく解説します。
-
パスワード管理の基本
使い回しがなぜ危険か、安全なパスワードの作り方、複数のパスワードを無理なく管理する方法をやさしく解説します。
-
ソーシャルエンジニアリングとは何か（詐欺の入口を知る）
フィッシングやSNSでの情報漏洩など、具体的な手口の前に知っておきたい「ソーシャルエンジニアリング」という考え方を、やさしく解説します。
-
サイト運営者が負っている責任とは
セキュリティは技術的な設定だけではありません。制作会社に任せていても残る、運営者としての委託先管理・法律・体制づくりの責任をやさしく解説します。
-
インシデント対応とは何か（全体像をつかむ）
「インシデント対応」という言葉が指すものと、計画があることの大切さ、気づく→確認する→記録する→相談するという基本の流れをやさしく解説します。
-
バックアップの重要性と頻度
もし改ざんや乗っ取りが起きたとき、元に戻せるかどうかを左右するバックアップの考え方と、確認すべきポイントを解説します。
-
管理画面を守る基本
多要素認証やログイン試行の制限など、専門的な設定作業をしなくても理解できる「管理画面を守る」ための基本の考え方を解説します。
-
公衆Wi-Fiの危険性と安全な使い方
カフェや駅などの無料Wi-Fiにひそむ「盗聴」「なりすまし」などの脅威と、安全に使うための基本をやさしく解説します。
-
ドメイン名とレジストラアカウントを守る基本
サイトの「住所」であるドメイン名は、更新忘れやレジストラアカウントの乗っ取りによって失ってしまうことがあります。見落とされがちな基本的な守り方をやさしく解説します。
-
SSL証明書とHTTPSの基本
サイトのURLが「https」で始まる理由と、SSL証明書の役割、更新を止めてはいけない理由をやさしく解説します。
中級ここから始めましょう
-
制作会社に確認すること
制作会社・管理会社に相談するときのポイントや、確認すべき項目をチェックリスト付きで学びます。
-
サプライチェーン攻撃とは何か（取引先経由のリスク）
自社が直接狙われなくても、取引先や委託先を経由して被害が広がる「サプライチェーン攻撃」の基本的な仕組みと、中小企業が気をつけたい点をやさしく解説します。
-
個人情報保護法とサイト運営者の義務（基本編）
会社の規模にかかわらず適用される個人情報保護法の基本と、ウェブサイトで個人情報を扱う場合に知っておきたい義務をやさしく解説します。
-
カード情報を自社で持たないという基本的な考え方
ネットでの販売や決済を取り入れているなら知っておきたい、カード情報を自社で保持しないという基本方針と、PCI DSSという国際基準の位置づけをやさしく解説します。
-
脆弱性ニュースの読み方
セキュリティニュースの見方や、自分のサイトに関係する情報の判断方法を学びます。
-
安全なパスワードマネージャーの選び方
パスワードを使い回さずに管理するための「パスワードマネージャー」とは何か、選ぶときに確認すべきポイントをやさしく解説します。
-
多要素認証アプリの選び方
ログインを守るための「多要素認証」。SMS・認証アプリ・パスキーでは安全性が異なります。それぞれの違いと、選ぶときの考え方をやさしく解説します。
-
従業員の退職時に必要なアカウント整理
退職した社員のアカウントを残したままにするとどのような危険があるのか、そして退職日に何をすべきかをやさしく解説します。
-
内部不正対策の基本
外部からの攻撃だけでなく、社内の人によるデータの持ち出しや不正利用も情報漏えいの原因になります。中小企業として取り組める基本的な対策をやさしく解説します。
-
自社で使っているSaaS・クラウドサービスのアカウント管理
Webサイトの管理画面だけでなく、Google Workspaceやクラウドストレージ、会計ソフトなど日常使っているツールのアカウントも、同じ考え方で守る必要があります。
-
フィッシング詐欺の見分け方
取引先や実在サービスを装うフィッシングメールの典型的な手口と、受信してしまったときの対応をやさしく解説します。
-
ソーシャルメディアでの情報漏洩対策
会社の公式SNSや社員個人の発信から、意図せず社内情報が漏れてしまう仕組みと、気をつけるべき基本を解説します。
-
ビジネスメール詐欺（BEC）とは何か
経営者や取引先になりすました偽メールで、担当者をだまして送金させる「ビジネスメール詐欺」。だまし方のパターンと、見分け方・備え方をやさしく解説します。
-
プラグイン・テーマの安全な管理
CMSの拡張機能（プラグイン・テーマ）がなぜ狙われやすいのか、安全に管理するための基本的な考え方をやさしく解説します。
-
サイト改ざんの早期発見方法
サイトが書き換えられていることに気づくのが遅れると被害が広がります。無料で使える確認方法と、見るべきポイントをやさしく解説します。
-
ランサムウェアの基本と対策
データを暗号化して身代金を要求する「ランサムウェア」の仕組みと、中小企業でもできる基本的な備えをやさしく解説します。
-
サイバー保険の基本（補償される範囲とされない範囲）
不正アクセスや情報漏えいが起きたときの費用に備える「サイバー保険」。どのような費用が補償されるのか、そして補償されないことが多い点をやさしく解説します。
上級ここから始めましょう
-
インシデント発生時の初動対応
改ざんや不正アクセスに気づいたとき、最初にやるべきこと・やってはいけないこと、相談先の窓口をやさしく解説します。
-
セキュリティ専門家への相談タイミング
自分たちだけで判断して大丈夫なのか、専門家に相談すべきなのか迷ったときに目安となる考え方と、無料で相談できる窓口を紹介します。
-
アクセス権限の設計：最小権限の原則
会社の人数が増えてきたときに考えたい、「誰が何にアクセスできるか」を最小限に絞る最小権限の原則と、共有ログインか個人ごとのアカウントかという選択をやさしく解説します。
-
セキュリティ対策を「続ける仕組み」にする
バックアップ確認やプラグイン更新など、個別の対策を月次の習慣にまとめる、無理なく続けられるメンテナンスルーティンの作り方をやさしく解説します。
-
攻撃の全体像：侵入から目的達成までの流れ
SQLインジェクションやブルートフォース攻撃など、個別の手口がどの段階で使われるのかを整理し、攻撃が「一連の流れ」で進むことをやさしく解説します。
-
組織としての詐欺対策の仕組みづくり
個人の注意だけに頼らず、怪しいと思ったときにどう報告するか、簡単な注意喚起をどう続けるかという、無理なく始められる組織的な仕組みをやさしく解説します。
-
情報漏えい時の開示判断を事前に決めておく
個人情報が関わるインシデントでは、報告・開示の義務が生じる場合があります。「誰が公表の判断をするか」を事前に決めておく考え方をやさしく解説します。