管理職のためのIT基礎研修

1日目

1. IT の全体像と構成要素
   • ハードウェア・ソフトウェアの分類と役割
   • クライアントサーバモデル、データベース・クラウドの基本構成
   • サービス提供形態（IaaS / PaaS / SaaS）
   • 【演習 】 代表的な IT サービスの構成を図解する
2. ネットワーク基礎
   • LAN/WAN、ルータ・スイッチの役割
   • IPアドレス、 DNS 、 NAT の概要
   • クライアントがWeb ページにアクセスするまでの流れ
   • 【演習 】 「インターネット通信の流れ」を可視化する
3. IT システムの構成
   • システム構成の基本（ハード・ソフト・ネットワーク）
   • 情報システムの役割と構成要素（クライアント・サーバ、クラウド等）
   • システム開発と運用の流れ
   • 【演習 】 簡単なシステム構成図を作ってみる

2日目

1. セキュリティリスクの理解
   • サイバー攻撃の分類（標的型、フィッシング、DoS 等）
   • 社内リスク（人的ミス、内部不正、モバイル端末の紛失等）
   • 【演習 】 インシデント事例からリスクを洗い出す
2. セキュリティ技術の基礎
   • 認証技術（ID ・パスワード、 2 要素認証 等）
   • 暗号技術（共通鍵・公開鍵、ハッシュ化等）
   • 通信の保護（HTTPS 、 VPN 、ファイアウォール、 IDS/IPS）
3. 情報資産とリスクの基本
   • 情報資産とは何か（機密性・完全性・可用性）
   • リスク・脅威・脆弱性の違い
   • 情報資産の分類と価値評価の考え方
4. 情報管理とガバナンスの基礎
   • 情報管理における「責任と役割」
   • 情報ガバナンス・内部統制の基本
   • 組織における情報管理体制（CISO 、 CSIRT など）

3日目

1. サイバー攻撃理解
   • サイバー攻撃を行う目的、思想、思考過程
   • サイバー攻撃の具体的手法
   • サイバー攻撃の実例・展示
2. 脅威と脆弱性の具体的理解と管理策
   • 脅威とリスク、定義
   • 情報セキュリティ管理策の概要（JIS Q 27001）
   • 技術的脅威と人的脅威
   • システム脆弱性、ゼロデイ、ソーシャルエンジニアリング
   • 情報漏えい・改ざん・破壊の事例
   • RMFの概念紹介とセキュリティ対策との関係
3. まとめと振り返り
   • 3日間の内容を踏まえた確認
   • 振り返りと自己評価