アップデート一覧に戻る
UpdatedJul 29, 2026

Cybersecurity-Mastery-Roadmap — Updated!

初心者からエキスパートレベルまでのサイバーセキュリティ習得のための包括的なステップバイステップガイド。厳選されたリソース、ツール、キャリアガイダンスを提供。

共有

🛡️ 究極のサイバーセキュリティ習得ロードマップ

サイバーセキュリティロードマップバナー

サイバーセキュリティを初心者からエキスパートレベルまで習得するための、段階的な包括的ガイド。厳選されたリソース、ツール、キャリアガイダンスを提供します

📋 目次

はじめに

究極のサイバーセキュリティ習得ロードマップへようこそ！この包括的なガイドは、複雑なサイバーセキュリティの世界をナビゲートし、初心者からエキスパートレベルまでの明確な道筋を提供するために設計されています。サイバーセキュリティの旅を始めたばかりの方も、既存のスキルを向上させたい方も、このロードマップは成功に必要な基礎知識、スキル、認定資格をガイドします。

サイバーセキュリティは広大で急速に進化する分野であり、継続的な学習と適応が求められます。このロードマップは、学習の旅に構造を提供し、より専門的な分野に進む前にしっかりとした基盤を築くのに役立ちます。

このロードマップの使い方

このロードマップはフェーズに分かれており、各フェーズは前のフェーズに基づいています。各トピックには以下が含まれています：

  • 説明: トピックの簡単な説明
  • 学習リソース: 推奨コース、書籍、チュートリアル、動画
  • 実践演習: 学習を強化するための実践的なアクティビティ
  • マイルストーン: トピックを習得したことを示す主要な指標
  • ツール: 練習するための関連ツール

各フェーズを順に進んでください。ただし、興味があるトピックやキャリア目標に関連するトピックは、より深く掘り下げても構いません。サイバーセキュリティでは実践的な経験が重要ですので、理論的な知識を実践で補完するようにしてください。

ロードマップ概要

学習パスの進行

  1. 基礎フェーズ - コンピューティング、ネットワーキング、基本的なセキュリティ原則の基礎知識を構築
  2. 技術スキルフェーズ - さまざまなドメインにわたる実践的なセキュリティスキルを開発
  3. 専門化フェーズ - 攻撃的または防御的なセキュリティの専門分野に焦点を当てる
  4. アドバンストフェーズ - 高度なトピックと専門的なセキュリティドメインを習得
  5. プロフェッショナル育成 - 継続的な学習とキャリアアップ

基礎フェーズ

1. コンピュータ基礎

2. 情報セキュリティの原則

3. 基本的なセキュリティツール

技術スキルフェーズ

4. ネットワークセキュリティ

  • ネットワークプロトコルとセキュリティ

  • ファイアウォールとIDS/IPS

    • pfSense基礎
    • Snort IDS基礎
    • Suricata IDS/IPS
    • Ciscoファイアウォール設定
    • 書籍:
      • "Practical Intrusion Analysis" (ライアン・トロスト著)
      • "The Practice of Network Security Monitoring" (リチャード・ベイトリック著)
      • "Firewalls and Internet Security" (ウィリアム・R・チェスウィック著)
    • ツール:
      • pfSense - オープンソースファイアウォール
      • Snort - ネットワーク侵入検知システム
      • Suricata - ネットワークIDS/IPS
      • Security Onion - セキュリティ監視プラットフォーム
    • 実践演習:
      • pfSenseでファイアウォールをセットアップする
      • IDS/IPSルールを設定・調整する
      • セキュリティアラートを分析・対応する
      • カスタム検知ルールを作成する

  • VPNとセキュア通信

5. システムセキュリティ

6. Webアプリケーションセキュリティ- OWASP Top 10

  • OWASP Top Ten

  • Web Security Academy

  • SANS SEC542: Web App Penetration Testing and Ethical Hacking

  • Kontra OWASP Top 10

  • 書籍:

    • "The Web Application Hacker's Handbook" by Dafydd Stuttard and Marcus Pinto
    • "Web Security for Developers" by Malcolm McDonald
    • "Real-World Bug Hunting" by Peter Yaworski

  • ツール:

    • OWASP ZAP - Webアプリケーションセキュリティスキャナー
    • Burp Suite - Web脆弱性スキャナー
    • Nikto - Webサーバースキャナー
    • SQLmap - SQLインジェクションツール

  • 実践演習:

    • 脆弱なWebアプリケーションのセットアップ（例：DVWA）
    • 一般的なWeb脆弱性の特定と悪用
    • 攻撃を防ぐためのセキュリティ対策の実装
    • Webアプリケーションセキュリティ評価の実施

  • Webアプリケーションペネトレーションテスト

    • Burp Suite Academy
    • OWASP Juice Shop
    • HackTheBox Web Challenges
    • PentesterLab
    • 書籍:
      • "Mastering Modern Web Penetration Testing" by Prakhar Prasad
      • "Bug Bounty Hunting Essentials" by Shahmeer Amir
      • "Web Hacking 101" by Peter Yaworski
    • ツール:
      • Burp Suite - Web脆弱性スキャナー
      • OWASP ZAP - Webアプリケーションセキュリティスキャナー
      • Dirsearch - Webパススキャナー
      • Wfuzz - Webアプリケーションファザー
    • 実践演習:
      • 完全なWebアプリケーションペネトレーションテストの実施
      • 詳細なセキュリティレポートの作成
      • 複数の脆弱性の悪用と連鎖
      • バグバウンティプログラムへの参加

  • セキュアコーディングプラクティス

    • Secure Coding in Python

    • Code Review Lab

    • OWASP Secure Coding Practices

    • Secure Coding in Java

    • Microsoft Secure Coding Guidelines

    • 書籍:

      • "Secure Coding in C and C++" by Robert C. Seacord
      • "Iron-Clad Java: Building Secure Web Applications" by Jim Manico
      • "Secure Programming Cookbook for C and C++" by John Viega

    • ツール:

      • SonarQube - コード品質とセキュリティ
      • OWASP Dependency-Check - ソフトウェア構成分析
      • Snyk - オープンソースセキュリティプラットフォーム
      • Checkmarx - 静的アプリケーションセキュリティテスト
      • Vulert- Vulertは、コードにアクセスせずにオープンソース依存関係の脆弱性を検出してソフトウェアを保護します。Js、PHP、Java、Pythonなどをサポートしています。

    • 実践演習:

      • コードのセキュリティ脆弱性のレビュー
      • セキュアな認証と認可の実装
      • データストレージと転送のセキュリティ保護
      • 開発ライフサイクルへのセキュリティ統合

専門化フェーズ

7. オフェンシブセキュリティ

8. ディフェンシブセキュリティ

  • セキュリティ運用センター（SOC）

    • SOC Analyst Learning Path
    • Blue Team Labs Online
    • SANS SEC450: Blue Team Fundamentals
    • Cybrary SOC Analyst
    • 書籍:
      • "Blue Team Handbook: SOC, SIEM, and Threat Hunting" by Don Murdoch
      • "Security Operations Center: Building, Operating, and Maintaining your SOC" by Joseph Muniz
      • "The Practice of Network Security Monitoring" by Richard Bejtlich
    • ツール:
      • Splunk - セキュリティ情報およびイベント管理
      • ELK Stack - ログ分析プラットフォーム
      • Wazuh - セキュリティ監視ソリューション
      • TheHive - セキュリティインシデント対応プラットフォーム
    • 実践演習:
      • SIEMソリューションのセットアップ
      • 一般的な攻撃に対する検出ルールの作成
      • ログ分析と相関の実施
      • インシデント対応プレイブックの開発

  • インシデント対応

  • デジタルフォレンジック

9. クラウドセキュリティ

アドバンストフェーズ

10. 高度なトピック

  • マルウェア解析

    • Practical Malware Analysis
    • SANS FOR610: Reverse-Engineering Malware
    • Malware Analysis Tutorials
    • OALabs YouTube Channel
    • 書籍:
      • "Practical Malware Analysis" by Michael Sikorski and Andrew Honig
      • "Malware Analyst's Cookbook" by Michael Ligh et al.
      • "Learning Malware Analysis" by Monnappa K A
    • ツール:
      • Ghidra - ソフトウェアリバースエンジニアリングフレームワーク
      • IDA Pro - 逆アセンブラ兼デバッガ
      • Cuckoo Sandbox - マルウェア解析サンドボックス
      • REMnux - マルウェア解析用Linuxツールキット
    • 実践演習:
      • 安全な環境でのマルウェアサンプルの解析
      • 悪意のあるコードのリバースエンジニアリング
      • マルウェア解析レポートの作成
      • 自動マルウェア解析パイプラインの構築

  • 脅威インテリジェンス

    • MITRE ATT&CK Framework
    • SANS FOR578: Cyber Threat Intelligence
    • Open Source Intelligence Techniques
    • Threat Intelligence Platforms
    • 書籍:
      • "Intelligence-Driven Incident Response" by Scott J. Roberts and Rebekah Brown
      • "The Threat Intelligence Handbook" by Recorded Future
      • "Applied Intelligence" by Kris Lovejoy
    • ツール:
      • MISP - 脅威インテリジェンスプラットフォーム
      • OpenCTI - オープンサイバー脅威インテリジェンスプラットフォーム
      • ThreatConnect - 脅威インテリジェンスプラットフォーム
      • Recorded Future - 脅威インテリジェンス
    • 実践演習:
      • 脅威インテリジェンスの収集と分析
      • MITRE ATT&CKフレームワークへの脅威のマッピング
      • 脅威インテリジェンスレポートの作成
      • セキュリティ運用への脅威インテリジェンスの統合

  • Advanced Persistent Threats（APT）

    • APT Groups and Operations
    • Mandiant APT Reports
    • MITRE ATT&CK Groups
    • ThaiCERT APT Encyclopedia
    • 書籍:
      • "Advanced Persistent Threat Hacking" by Tyler Wrightson
      • "APT41: A Dual Espionage and Cyber Crime Operation" by FireEye
    • ツール:
      • Yara - マルウェア検出のためのパターンマッチング
      • Sigma - SIEMシステム向けの汎用署名形式
      • CyberChef - データ分析ツール
    • 実践演習:
      • APTキャンペーンと技術の分析
      • APT戦術に対する検出ルールの作成
      • 管理された環境でのAPT攻撃のシミュレーション
      • APTハンティング戦略の開発

11. 専門的なセキュリティドメイン

  • IoTセキュリティ

  • モバイルセキュリティ

    • OWASP Mobile Security Testing Guide
    • Mobile Application Security Verification Standard
    • Android Security
    • iOS Security
    • 書籍:
      • "Android Security Internals" by Nikolay Elenkov
      • "iOS Application Security" by David Thiel
      • "Mobile Application Penetration Testing" by Vijay Kumar Velu
    • ツール:
      • MobSF - モバイルセキュリティテストフレームワーク
      • Frida - 動的インストルメンテーションツールキット
      • Objection - モバイルランタイム探索
      • Drozer - Androidセキュリティ評価
    • 実践演習:
      • モバイルアプリのペネトレーションテストの実施
      • モバイルアプリの権限とセキュリティの分析
      • モバイル認証メカニズムのテスト
      • セキュアなモバイル開発プラクティスの実装- 産業制御システムセキュリティ
    • ICS-CERTトレーニング
    • SANS ICS410：ICS/SCADAセキュリティエッセンシャル
    • NIST SP 800-82：ICSセキュリティガイド
    • ISA/IEC 62443規格
    • 書籍:
      • 「Industrial Network Security（産業ネットワークセキュリティ）」Eric D. Knapp、Joel Thomas Langill著
      • 「Hacking Exposed Industrial Control Systems（ハッキング公開 産業制御システム）」Clint Bodungen他著
      • 「Cybersecurity for SCADA Systems（SCADAシステムのサイバーセキュリティ）」William Shaw著
    • ツール:
      • Shodan - ICSデバイス検索
      • Wireshark - ICSプロトコル対応プロトコルアナライザ
      • Conpot - ICSハニーポット
      • PLCscan - PLCスキャナ
    • 実践演習:
      • ICSラボ環境のセットアップ
      • ICSプロトコルと脆弱性の分析
      • ICSセキュリティ制御の実装
      • ICSセキュリティ評価の実施

プロフェッショナル育成

12. キャリア開発

学習リソース

書籍

  • 初級者向け

    • 「Cybersecurity for Beginners（初心者のためのサイバーセキュリティ）」Raef Meeuwisse著
    • 「The Art of Invisibility（不可視の技術）」Kevin Mitnick著
    • 「Social Engineering: The Science of Human Hacking（ソーシャルエンジニアリング：人間ハッキングの科学）」Christopher Hadnagy著
    • 「Practical Malware Analysis（実践マルウェア解析）」Michael Sikorski、Andrew Honig著
    • 「Cryptography for Dummies（暗号学入門）」Chey Cobb著
    • 「Computer Security: Principles and Practice（コンピュータセキュリティ：原則と実践）」William Stallings、Lawrie Brown著
    • 「Network Security Essentials（ネットワークセキュリティエッセンシャル）」William Stallings著

  • 中級者向け

    • 「The Web Application Hacker's Handbook（Webアプリケーションハッカーハンドブック）」Dafydd Stuttard、Marcus Pinto著
    • 「Blue Team Handbook（ブルーチームハンドブック）」Don Murdoch著
    • 「Penetration Testing: A Hands-On Introduction to Hacking（ペネトレーションテスト：ハッキングへの実践入門）」Georgia Weidman著
    • 「The Tangled Web: A Guide to Securing Modern Web Applications（複雑なウェブ：現代のWebアプリケーションを守るためのガイド）」Michal Zalewski著
    • 「Threat Modeling: Designing for Security（脅威モデリング：セキュリティのための設計）」Adam Shostack著
    • 「Reversing: Secrets of Reverse Engineering（リバースエンジニアリングの秘密）」Eldad Eilam著
    • 「The Hacker Playbook 3（ハッカープレイブック3）」Peter Kim著

  • 上級者向け

    • 「The Art of Memory Forensics（メモリフォレンジックの技術）」Michael Hale Ligh他著
    • 「Gray Hat Hacking: The Ethical Hacker's Handbook（グレーハットハッキング：倫理的ハッカーのハンドブック）」Allen Harper他著
    • 「The Shellcoder's Handbook（シェルコードハンドブック）」Chris Anley他著
    • 「Practical Reverse Engineering（実践リバースエンジニアリング）」Bruce Dang他著
    • 「Advanced Penetration Testing（高度なペネトレーションテスト）」Wil Allsopp著
    • 「Black Hat Python（ブラックハットPython）」Justin Seitz著
    • 「Windows Internals（Windows内部構造）」Mark Russinovich他著

  • 専門分野

    • 「Cloud Security: A Comprehensive Guide（クラウドセキュリティ：包括的ガイド）」Chris Dotson著
    • 「Industrial Network Security（産業ネットワークセキュリティ）」Eric D. Knapp、Joel Thomas Langill著
    • 「iOS Application Security（iOSアプリケーションセキュリティ）」David Thiel著
    • 「Android Security Internals（Androidセキュリティ内部構造）」Nikolay Elenkov著
    • 「Container Security（コンテナセキュリティ）」Liz Rice著
    • 「Applied Cryptography（応用暗号）」Bruce Schneier著
    • 「Intelligence-Driven Incident Response（インテリジェンス主導のインシデント対応）」Scott J. Roberts、Rebekah Brown著

オンラインプラットフォーム

YouTubeチャンネル

  • John Hammond - CTFウォークスルーとセキュリティチュートリアル
  • IppSec - HackTheBoxウォークスルー
  • The Cyber Mentor - ペネトレーションテストチュートリアル
  • David Bombal - ネットワーキングとセキュリティチュートリアル
  • NetworkChuck - ネットワーキングとセキュリティチュートリアル
  • Nahamsec - バグ報奨金とWebセキュリティ
  • LiveOverflow - エクスプロイト開発とCTF
  • STÖK - バグ報奨金ハンティング
  • HackerSploit - ペネトレーションテストチュートリアル
  • PwnFunction - Webセキュリティアニメーション
  • InsiderPhD - バグ報奨金とWebセキュリティ
  • Security Weekly - セキュリティニュースとインタビュー
  • Black Hat - カンファレンスプレゼンテーション
  • DEFCONConference - カンファレンスプレゼンテーション
  • SANS Offensive Operations - 攻撃的セキュリティ技術

サイバーセキュリティツール

偵察・情報収集

  • Nmap - ネットワーク発見とセキュリティ監査
  • Shodan - インターネット接続デバイスの検索エンジン
  • Recon-ng - Web偵察フレームワーク
  • theHarvester - メール、サブドメイン、名前収集ツール
  • Maltego - オープンソースインテリジェンスとフォレンジック
  • SpiderFoot - OSINT自動化ツール
  • Amass - 詳細な攻撃対象領域マッピングと資産発見
  • Sublist3r - サブドメイン列挙ツール
  • OWASP Maryam - オープンソースインテリジェンスフレームワーク

脆弱性評価

  • OpenVAS - オープンソース脆弱性スキャナ
  • Nessus - 脆弱性スキャナ
  • Nikto - Webサーバスキャナ
  • Qualys - クラウドベースのセキュリティとコンプライアンス
  • Nexpose - 脆弱性管理
  • Acunetix - Web脆弱性スキャナ
  • Netsparker - Webアプリケーションセキュリティスキャナ
  • Nuclei - テンプレートベースの脆弱性スキャナ
  • Vulners Scanner - Vulners.com APIを使用したNSEスクリプト

Webアプリケーションセキュリティ

  • Burp Suite - Web脆弱性スキャナおよびプロキシ
  • OWASP ZAP - Webアプリケーションセキュリティスキャナ
  • Sqlmap - 自動SQLインジェクションツール
  • Wfuzz - Webアプリケーションファジングツール
  • Dirsearch - Webパススキャナ
  • Nikto - Webサーバスキャナ
  • Skipfish - アクティブなWebアプリケーションセキュリティ偵察ツール
  • w3af - Webアプリケーション攻撃および監査フレームワーク
  • Arachni - Webアプリケーションセキュリティスキャナフレームワーク

エクスプロイト

  • Metasploit - ペネトレーションテストフレームワーク
  • BeEF - ブラウザエクスプロイトフレームワーク
  • Empire - ポストエクスプロイトフレームワーク
  • Cobalt Strike - 敵対者シミュレーションソフトウェア
  • PowerSploit - PowerShellポストエクスプロイトフレームワーク
  • Pupy - クロスプラットフォームのリモート管理およびポストエクスプロイトツール
  • Covenant - .NETコマンド＆コントロールフレームワーク
  • Sliver - クロスプラットフォームの敵対者エミュレーションフレームワーク

パスワード攻撃

  • Hashcat - 高度なパスワード復元
  • John the Ripper - パスワードクラッキングツール
  • Hydra - ログインクラッカー
  • Aircrack-ng - WiFiセキュリティ監査ツールスイート
  • Medusa - 並列ネットワークログイン監査ツール
  • CrackMapExec - ポストエクスプロイトツール
  • mimikatz - Windows資格情報ダンプ
  • RainbowCrack - レインボーテーブル実装
  • Passlord - プロファイルベースのワードリスト生成ツール

フォレンジックとインシデント対応

  • Autopsy - デジタルフォレンジックプラットフォーム
  • Volatility - メモリフォレンジックフレームワーク
  • FTK Imager - フォレンジックイメージングツール
  • The Sleuth Kit - ディスク分析ツール
  • SANS SIFT - フォレンジックツールキット
  • Rekall - メモリ分析フレームワーク
  • CAINE - コンピュータ支援捜査環境
  • GRR Rapid Response - リモートライブフォレンジック
  • TheHive - セキュリティインシデント対応プラットフォーム

防御ツール

  • Wireshark - ネットワークプロトコルアナライザ
  • Snort - 侵入検知システム
  • OSSEC - ホスト型侵入検知
  • Wazuh - セキュリティ監視ソリューション
  • Security Onion - セキュリティ監視プラットフォーム
  • Suricata - ネットワークIDS/IPS
  • Zeek - ネットワークセキュリティモニター
  • Sysmon - Windowsシステム監視
  • YARA - マルウェア検出のためのパターンマッチング

クラウドセキュリティ

  • ScoutSuite - マルチクラウドセキュリティ監査ツール
  • Prowler - AWSセキュリティベストプラクティス評価
  • CloudSploit - クラウドセキュリティスキャナ
  • Pacu - AWSエクスプロイトフレームワーク
  • CloudGoat - 脆弱なAWS環境
  • AzureHound - Azureセキュリティ評価
  • GCP Audit - GCPセキュリティスキャナ
  • Falco - コンテナランタイムセキュリティ
  • Kube-bench - Kubernetesセキュリティベンチマーク

モバイルセキュリティ

  • MobSF - モバイルセキュリティテストフレームワーク
  • Frida - 動的インストルメンテーションツールキット
  • Objection - モバイルランタイム探索
  • Drozer - Androidセキュリティ評価
  • QARK - Androidアプリ脆弱性スキャナ
  • idb - iOSアプリセキュリティ評価ツール
  • Needle - iOSセキュリティテストフレームワーク
  • Apktool - Android APKリバースエンジニアリング
  • Jadx - DexからJavaへのデコンパイラ

OSINTツール

  • Maltego - オープンソースインテリジェンスとフォレンジック
  • Shodan - インターネット接続デバイスの検索エンジン
  • theHarvester - メール、サブドメイン、名前収集ツール
  • Metagoofil - メタデータ抽出ツール
  • Recon-ng - Web偵察フレームワーク
  • SpiderFoot - OSINT自動化ツール
  • OSINT Framework - OSINTツールのコレクション
  • Sherlock - ユーザー名によるソーシャルメディアアカウントの追跡
  • IntelTechniques - OSINTツールコレクション

認定資格ガイド

エントリーレベル認定資格

  • CompTIA Security+ - 基礎的なサイバーセキュリティ認定

    • 重点分野: ネットワークセキュリティ、脅威と脆弱性、ID管理、暗号
    • 前提条件: なし。ただしNetwork+および2年の経験が推奨
    • 試験形式: 90問、90分、パフォーマンスベースおよび多肢選択
    • 有効期間: 3年、継続教育による更新
    • キャリアパス: セキュリティ専門家、セキュリティ管理者、セキュリティコンサルタント

  • CompTIA Network+ - ネットワーキングの基礎

    • 重点分野: ネットワーク概念、インフラストラクチャ、運用、セキュリティ、トラブルシューティング
    • 前提条件: なし。ただしA+および9～12ヶ月の経験が推奨
    • 試験形式: 90問、90分、パフォーマンスベースおよび多肢選択
    • 有効期間: 3年、継続教育による更新
    • キャリアパス: ネットワーク管理者、ネットワーク技術者、ヘルプデスク技術者

  • CompTIA A+ - IT基礎

    • 重点分野: ハードウェア、オペレーティングシステム、ソフトウェアトラブルシューティング、ネットワーキング、セキュリティ
    • 前提条件: なし。ただし9～12ヶ月の経験が推奨
    • 試験形式: Core 1とCore 2の2試験、各90分
    • 有効期間: 3年、継続教育による更新
    • キャリアパス: ヘルプデスク技術者、デスクトップサポートアナリスト、フィールドサービス技術者

  • 認定情報システムセキュリティプロフェッショナル (CISSP) アソシエイト - CISSPのエントリーレベル版

    • 重点分野: CISSPと同じだが、必要な経験がない方向け
    • 前提条件: CISSP試験に合格しているが、5年未満の経験であること
    • 試験形式: CISSPと同じ
    • 有効期間: 完全なCISSPの要件を満たすまで無期限
    • キャリアパス: セキュリティアナリスト、セキュリティコンサルタントへの足がかり

中級認定資格

  • CompTIA CySA+ - サイバーセキュリティアナリスト

    • 重点分野: 脅威検出、セキュリティ監視、インシデント対応、脆弱性管理
    • 前提条件: Network+およびSecurity+を推奨、4年以上の経験
    • 試験形式: 85問、165分、パフォーマンスベースおよび多肢選択
    • 有効期間: 3年、継続教育による更新
    • キャリアパス: セキュリティアナリスト、脅威インテリジェンスアナリスト、セキュリティ運用センター (SOC) アナリスト- CompTIA PenTest+ - ペネトレーションテスト
    • 重点分野: 計画とスコーピング、情報収集、脆弱性識別、攻撃とエクスプロイト、報告書作成
    • 前提条件: Network+ および Security+ 推奨、3年以上の経験
    • 試験形式: 85問、165分、実技問題と選択問題
    • 有効期間: 3年、継続教育による更新
    • キャリアパス: ペネトレーションテスター、脆弱性評価アナリスト、セキュリティコンサルタント

  • Certified Ethical Hacker (CEH) - 倫理的ハッキングと対策

    • 重点分野: 倫理的ハッキング手法、ツール、技術、対策
    • 前提条件: 2年の経験または公式トレーニング
    • 試験形式: 125問、4時間、選択問題
    • 有効期間: 3年、継続教育による更新
    • キャリアパス: 倫理的ハッカー、セキュリティアナリスト、ペネトレーションテスター

  • GIAC Security Essentials (GSEC) - セキュリティ基礎

    • 重点分野: セキュリティ管理、リスク管理、暗号化、アクセス制御
    • 前提条件: なし
    • 試験形式: 180問、5時間、選択問題と実技問題
    • 有効期間: 4年、継続教育による更新
    • キャリアパス: セキュリティ管理者、セキュリティアナリスト、セキュリティエンジニア

上級資格

  • Offensive Security Certified Professional (OSCP) - Kali Linux によるペネトレーションテスト

    • 重点分野: 実践的なペネトレーションテスト、エクスプロイト、権限昇格
    • 前提条件: ネットワーキング、Linux、スクリプティングに関する深い理解
    • 試験形式: 24時間の実技試験と報告書提出
    • 有効期間: 生涯
    • キャリアパス: ペネトレーションテスター、レッドチームオペレーター、セキュリティコンサルタント

  • Certified Information Systems Security Professional (CISSP) - セキュリティ管理

    • 重点分野: セキュリティとリスク管理、資産セキュリティ、セキュリティアーキテクチャ、ネットワークセキュリティ、アイデンティティ管理、セキュリティ評価、セキュリティ運用、ソフトウェア開発セキュリティ
    • 前提条件: 少なくとも2つのドメインで5年の経験
    • 試験形式: 100～150問、3時間、アダプティブテスト
    • 有効期間: 3年、継続教育による更新
    • キャリアパス: セキュリティマネージャー、セキュリティアーキテクト、CISO、セキュリティコンサルタント

  • Certified Information Security Manager (CISM) - 情報セキュリティ管理

    • 重点分野: 情報セキュリティガバナンス、リスク管理、プログラム開発、インシデント管理
    • 前提条件: 情報セキュリティ管理で5年の経験
    • 試験形式: 150問、4時間、選択問題
    • 有効期間: 3年、継続教育による更新
    • キャリアパス: セキュリティマネージャー、セキュリティディレクター、CISO

  • GIAC Certified Incident Handler (GCIH) - インシデント対応

    • 重点分野: インシデント対応プロセス、コンピュータ犯罪調査、ハッカー技術
    • 前提条件: なし
    • 試験形式: 115問、3時間、選択問題
    • 有効期間: 4年、継続教育による更新
    • キャリアパス: インシデントレスポンダー、SOCアナリスト、セキュリティアナリスト

専門資格

  • Certified Cloud Security Professional (CCSP) - クラウドセキュリティ

    • 重点分野: クラウドの概念、アーキテクチャ、設計、セキュリティ、運用、法的コンプライアンス
    • 前提条件: IT経験5年、セキュリティ経験3年、クラウドセキュリティ経験1年
    • 試験形式: 125問、3時間、選択問題
    • 有効期間: 3年、継続教育による更新
    • キャリアパス: クラウドセキュリティアーキテクト、クラウドセキュリティエンジニア、クラウドセキュリティマネージャー

  • GIAC Certified Forensic Analyst (GCFA) - デジタルフォレンジック

    • 重点分野: デジタルフォレンジック技術、インシデント対応、マルウェア解析
    • 前提条件: なし
    • 試験形式: 115問、3時間、選択問題
    • 有効期間: 4年、継続教育による更新
    • キャリアパス: デジタルフォレンジックアナリスト、インシデントレスポンダー、マルウェアアナリスト

  • Offensive Security Certified Expert (OSCE) - 高度ペネトレーションテスト

    • 重点分野: 高度なエクスプロイト技術、カスタムエクスプロイト開発
    • 前提条件: OSCP推奨
    • 試験形式: 48時間の実技試験と報告書提出
    • 有効期間: 生涯
    • キャリアパス: 高度ペネトレーションテスター、エクスプロイト開発者、セキュリティ研究者

  • Certified Information Systems Auditor (CISA) - 情報システム監査

    • 重点分野: IS監査プロセス、ガバナンス、システム調達、運用、資産保護
    • 前提条件: IS監査、管理、またはセキュリティで5年の経験
    • 試験形式: 150問、4時間、選択問題
    • 有効期間: 3年、継続教育による更新
    • キャリアパス: IS監査人、IT監査マネージャー、コンプライアンス責任者

キャリアパス

防御的役割

  • セキュリティアナリスト

    • 責任: セキュリティアラートの監視と分析、セキュリティ対策の実装、脆弱性評価の実施
    • 必要なスキル: ネットワークセキュリティ、セキュリティツール、脆弱性評価、インシデント対応
    • 資格: CompTIA Security+、CySA+、GIAC GSEC
    • キャリアアップ: 上級セキュリティアナリスト → セキュリティエンジニア → セキュリティアーキテクト

  • セキュリティエンジニア

    • 責任: セキュリティソリューションの設計と実装、セキュリティインフラの管理、セキュリティ評価の実施
    • 必要なスキル: ネットワークセキュリティ、セキュリティアーキテクチャ、セキュリティツール、スクリプティング
    • 資格: CISSP、GIAC GSEC、CEH
    • キャリアアップ: 上級セキュリティエンジニア → セキュリティアーキテクト → CISO

  • SOCアナリスト

    • 責任: セキュリティイベントの監視、アラートの分析、インシデントへの対応、セキュリティツールの維持
    • 必要なスキル: SIEMツール、インシデント対応、ネットワークセキュリティ、ログ分析
    • 資格: CompTIA Security+、CySA+、GCIH
    • キャリアアップ: SOCアナリストレベル2 → SOCアナリストレベル3 → SOCマネージャー

  • インシデントレスポンダー

    • 責任: セキュリティインシデントの調査と是正、インシデント対応計画の策定、フォレンジック分析の実施
    • 必要なスキル: デジタルフォレンジック、マルウェア解析、インシデント対応、脅威ハンティング
    • 資格: GCIH、GCFA、GREM
    • キャリアアップ: 上級インシデントレスポンダー → インシデント対応マネージャー → セキュリティディレクター

  • セキュリティアーキテクト

    • 責任: 安全なシステムとネットワークの設計、セキュリティ標準の策定、セキュリティソリューションの評価
    • 必要なスキル: セキュリティアーキテクチャ、リスク評価、コンプライアンス、技術的リーダーシップ
    • 資格: CISSP、CISM、SABSA
    • キャリアアップ: 上級セキュリティアーキテクト → セキュリティディレクター → CISO

攻撃的役割

  • ペネトレーションテスター

    • 責任: 模擬攻撃によるシステムの脆弱性テスト、発見事項の文書化、是正策の推奨
    • 必要なスキル: 倫理的ハッキング、エクスプロイト、スクリプティング、報告書作成
    • 資格: OSCP、CEH、PenTest+
    • キャリアアップ: 上級ペネトレーションテスター → レッドチームリーダー → セキュリティコンサルタント

  • レッドチームオペレーター

    • 責任: 高度な敵対者の模擬による防御テスト、カスタムツールの開発、長期エンゲージメントの実施
    • 必要なスキル: 高度なエクスプロイト、ソーシャルエンジニアリング、回避技術、カスタムツール開発
    • 資格: OSCP、OSCE、GXPN
    • キャリアアップ: 上級レッドチームオペレーター → レッドチームリーダー → 攻撃的セキュリティディレクター

  • 脆弱性研究者

    • 責任: 新たな脆弱性の発見と分析、概念実証エクスプロイトの開発、セキュリティ弱点の研究
    • 必要なスキル: リバースエンジニアリング、エクスプロイト開発、プログラミング、脆弱性分析
    • 資格: OSCE、GXPN、OSEE
    • キャリアアップ: 上級脆弱性研究者 → セキュリティ研究リーダー → セキュリティディレクター

  • エクスプロイト開発者

    • 責任: 脆弱性に対するエクスプロイトの開発、カスタム攻撃ツールの作成、エクスプロイト技術の研究
    • 必要なスキル: 高度なプログラミング、リバースエンジニアリング、エクスプロイト開発、アセンブリ言語
    • 資格: OSCE、OSEE、GXPN
    • キャリアアップ: 上級エクスプロイト開発者 → 研究リーダー → セキュリティディレクター

管理職の役割

  • 最高情報セキュリティ責任者 (CISO)

    • 責任: 組織のセキュリティ戦略、ポリシー、プログラムに対するエグゼクティブ責任者
    • 必要なスキル: リーダーシップ、リスク管理、セキュリティガバナンス、ビジネス洞察力、コミュニケーション
    • 資格: CISSP、CISM、CGEIT
    • キャリアアップ: 最終ポジション、より大規模な組織やコンサルティングへの移行の可能性

  • セキュリティマネージャー

    • 責任: セキュリティチームと運用の管理、セキュリティポリシーの実装、セキュリティプロジェクトの監督
    • 必要なスキル: チーム管理、セキュリティ運用、プロジェクト管理、リスク評価
    • 資格: CISSP、CISM、PMP
    • キャリアアップ: セキュリティディレクター → CISO

  • セキュリティコンサルタント

    • 責任: セキュリティに関する組織への助言、評価の実施、セキュリティ戦略の策定
    • 必要なスキル: セキュリティ評価、コンサルティング、コミュニケーション、技術的専門知識
    • 資格: CISSP、CISA、CISM
    • キャリアアップ: 上級コンサルタント → プリンシパルコンサルタント → プラクティスリーダー

  • GRC（ガバナンス、リスク、コンプライアンス）スペシャリスト

    • 責任: 規制と基準への準拠の確保、リスク評価の実施、セキュリティポリシーの策定
    • 必要なスキル: コンプライアンスフレームワーク、リスク評価、ポリシー策定、監査
    • 資格: CISA、CRISC、CISM
    • キャリアアップ: GRCマネージャー → コンプライアンスディレクター → CISO

専門職の役割

  • デジタルフォレンジックアナリスト

    • 責任: デジタル証拠の調査、データの復旧と分析、法的手続きのための所見の文書化
    • 必要なスキル: デジタルフォレンジックツール、証拠取り扱い、証拠の連鎖、法的知識
    • 資格: GCFA、EnCE、CCFE
    • キャリアアップ: 上級フォレンジックアナリスト → フォレンジックマネージャー → フォレンジックディレクター

  • マルウェアアナリスト

    • 責任: 悪意のあるソフトウェアの分析、マルウェアのリバースエンジニアリング、検出手法の開発
    • 必要なスキル: リバースエンジニアリング、プログラミング、マルウェア解析ツール、サンドボックス
    • 資格: GREM、GXPN、GCIH
    • キャリアアップ: 上級マルウェアアナリスト → 脅威研究リーダー → セキュリティディレクター

  • クラウドセキュリティスペシャリスト

    • 責任: クラウド環境の保護、クラウドセキュリティコントロールの実装、クラウドセキュリティの評価
    • 必要なスキル: クラウドプラットフォーム（AWS、Azure、GCP）、クラウドセキュリティツール、DevSecOps
    • 資格: CCSP、AWS Certified Security、Azure Security Engineer
    • キャリアアップ: 上級クラウドセキュリティスペシャリスト → クラウドセキュリティアーキテクト → CISO

  • アプリケーションセキュリティエンジニア

    • 責任: ソフトウェアアプリケーションの保護、コードレビューの実施、セキュアコーディングプラクティスの実装
    • 必要なスキル: セキュアコーディング、アプリケーションセキュリティテスト、プログラミング、SDLC
    • 資格: CSSLP、GWAPT、OSWE
    • キャリアアップ: 上級AppSecエンジニア → AppSecアーキテクト → アプリケーションセキュリティディレクター

サイバーセキュリティコミュニティ

オンラインコミュニティ

専門団体

  • ISACA - 情報システム監査統制協会
  • (ISC)² - 国際情報システムセキュリティ認証コンソーシアム
  • ISSA - 情報システムセキュリティ協会
  • SANS - システム管理、監査、ネットワーク、セキュリティ研究所
  • EC-Council - 国際電子商取引コンサルタント評議会
  • CompTIA - コンピューティング技術産業協会
  • CSA - クラウドセキュリティアライアンス
  • FIRST - インシデント対応とセキュリティチームのフォーラム
  • Women in Cybersecurity (WiCyS) - サイバーセキュリティにおける女性のための組織

カンファレンス

  • DEF CON - 世界最大級のハッカーコンベンション
  • Black Hat - 情報セキュリティカンファレンス
  • RSA Conference - サイバーセキュリティカンファレンス
  • BSides - コミュニティ主導の情報セキュリティイベントフレームワーク
  • SANS Summits - サイバーセキュリティサミット
  • Infosecurity Europe - ヨーロッパの情報セキュリティイベント
  • CyberSecurity Summit - サイバーセキュリティリーダーシップサミット
  • Women in Cybersecurity Conference - サイバーセキュリティにおける女性のためのカンファレンス
  • CISO Forum - 最高情報セキュリティ責任者フォーラム

Capture The Flag（CTF）競技

初心者向けCTF

上級者向けCTF

  • DEF CON CTF - 最も古く権威あるCTFの一つ
  • CSAW CTF - NYUタンドン工科大学によるCTF競技
  • PlaidCTF - Plaid Parliament of Pwningによる毎年恒例のCTF
  • HITCON CTF - 台湾Hacks In Taiwan ConferenceのCTF
  • Dragon CTF - Dragon SectorチームによるCTF
  • RuCTF - ロシアのCTF
  • 0CTF/TCTF - 国際CTF競技
  • Hack.lu CTF - Hack.luカンファレンス中のCTF

CTFリソース

サイバーセキュリティラボと練習環境

オンライン練習環境

自分のラボの構築

  • 仮想化プラットフォーム

  • 脆弱なシステム

  • 攻撃プラットフォーム

    • Kali Linux - ペネトレーションテスト用ディストリビューション
    • Parrot Security OS - セキュリティ重視のLinuxディストリビューション
    • BlackArch Linux - ペネトレーションテスト用ディストリビューション
    • Commando VM - WindowsベースのペネトレーションテストVM

  • ネットワークシミュレーション

    • GNS3 - ネットワークシミュレーションソフトウェア
    • Cisco Packet Tracer - ネットワークシミュレーションツール
    • EVE-NG - ネットワークエミュレーションプラットフォーム
    • Netkit - ネットワークエミュレーションツール

ラボガイドとリソース- 攻撃セキュリティのためのホームラボ構築

セキュリティ研究リソース

脆弱性データベース

セキュリティブログとニュース

研究論文と出版物

セキュリティ研究ツール

  • Shodan - インターネット接続デバイス用検索エンジン
  • Censys - インターネット接続デバイス用検索エンジン
  • VirusTotal - 不審なファイルとURLの分析
  • Any.Run - 対話型マルウェア解析
  • Hybrid Analysis - 無料マルウェア分析サービス
  • Cuckoo Sandbox - 自動化マルウェア解析
  • MITRE ATT&CK - 敵対者の戦術と技術の知識ベース
  • OWASP - Open Web Application Security Projectのリソース

コントリビューション

このロードマップへの貢献を歓迎します！改善や追加の提案がある場合は、プルリクエストを提出するか、Issueを開いてください。

  1. リポジトリをフォークする
  2. リソースブランチを作成する (git checkout -b resource/new_tool)
  3. 変更をコミットする (git commit -m 'リソースを追加')
  4. ブランチにプッシュする (git push origin resource/new_tool)
  5. プルリクエストを開く

"セキュリティは製品ではなくプロセスである。" - ブルース・シュナイアー

"真に安全なシステムとは、電源が切られ、コンクリートの塊に鋳込まれ、武装した警備員がいる鉛張りの部屋に密閉されたものだけである。" - ジーン・スパフォード

❤️を込めて Hamed Esam より

もっと読む

カテゴリ

脆弱性スキャナー暗号化CTFペネトレーションテスト論文と研究学習と教育厳選リソース学習パスとコースラボと実践