大学情報セキュリティ研究講習会
　スライド等の資料

講習会で利用したスライドやワークシートを下記にリンクしましたのでご活用ください。

---

【2019年度　大学情報セキュリティ研究講習会】

全体会

• サイバー攻撃によるリスクと大学等で発生したインシデントの振り返り
• ベンチマークリスト結果に見るセキュリティ課題(講習会後に再集計）
• 大学構成員全員を対象とした予防と事後対応手順の紹介: 教職員・学生への周知方法
• 大学構成員全員を対象とした予防と事後対応手順の紹介: 遵守確認方法の取り組事例
• 構成員一人ひとりの防御行動を促進する対策案の創出

セキュリティインシデント分析コース

• セキュリティインシデント分析コースの概要
• サイバー攻撃および防御についての基本的知識と演習
• システムの脆弱性の点検と対策
• セキュリティインシデント分析コース事前学習用資料

セキュリティ政策・運営コース

• 情報資産管理
• 情報資産管理台帳フォーマット例
• 情報資産の管理・運用事例
• 情報セキュリティインシデント発生時の対応要領（例）
• インシデント発生時に組織内で整理しておくべき事項
• 情報資産（名称・項目例）

上記資料は、情報処理推進機構の「中小企業の情報セキュリティ対策ガイドライン」https://www.ipa.go.jp/security/keihatsu/sme/guideline/　を活用しております。

---

【平成30年度　大学情報セキュリティ研究講習会】

全体会1

• サイバー攻撃の最新動向から見る大学の新たなリスク
• ベンチマークリスト結果に見る私立大学のセキュリティ課題

全体会2

• 講習会の進め方
• インシデント発生時の対応手順
• 標的型攻撃メール対策の訓練事例
• 標的型攻撃メールの偽装方法の特徴
• 標的型攻撃メールの傾向と見分け方
• JPCERT/CC　ITセキュリティ予防接種に関して
• 教育啓発企画書

セキュリティインシデント分析コース

• セキュリティインシデント分析コースの概要
• 標的型メールによるサイバー攻撃
• 痕跡調査のための事前対策
• サイバー攻撃の痕跡調査
• サイバー攻撃への対策

セキュリティ政策・運営コース

• 高等教育機関におけるセキュリティポリシーとは
• (1)説明ビデオ
• ベンチマークリストで先進的取組みをしている大学を参考に整備計画を考える
• 課題ワークシート
• 大学におけるCIO/CISOの役割について
• 情報管理者に求められる法的知識とその対応

全体演習

• 「CISOへの提言」の視点 アクションプラン作成
• セキュリティ課題解決案ワークシート
• 構造化質問一覧

---

【平成29年度　大学情報セキュリティ研究講習会】

全体会

• 「情報セキュリティ10大脅威」から見るサイバー攻撃の動向
• ベンチマーク集計結果報告
• 情報セキュリティ事故に緊急対応するための体制組織化への取り組み
• 参考：私立大学における情報セキュリティ対策強化のための取り組み手順

セキュリティインシデント分析コース

• セキュリティインシデント分析コースの概要
• マルウェアの脅威と事例
• ランサムウェアへの感染と対策
• 標的型サイバー攻撃
• サイバー攻撃に対する調査と対応

セキュリティ政策・運営コース

• 個人情報保護法・不正アクセス禁止法改正のポイント
• 「セキュリティ政策・運営コース」分析・改善ワークシート
• 「セキュリティ政策・運営コース」 アクションプラン

総合演習

• 関連資料（zip）

---

【平成28年度　大学情報セキュリティ研究講習会】

全体会

• サイバーセキュリティ動向
• 経営執行部の関与レジメ
• 大学情報セキュリティベンチマークリスト
• ベンチマーク評価のガイドライン
• ベンチマーク評価結果

セキュリティインシデント分析コース

• A1コース概要
• A2説明
• A2実習
• A2実習の回答
• A3説明
• A4説明

セキュリティ政策・運営コース

• 関連法令
• 組織体制

総合演習

• 説明・ワークシート
• 事故報告書
• 経過報告書１
• 経過報告書２

---

【平成27年度　大学情報セキュリティ研究講習会】

全体会

• インターネットバンキングへの攻撃手口と考えられる対応策
• 大学における情報セキュリティ対策の取り組みと経営執行部の役割
• イントロダクション「標的型攻撃とインシデントレスポンス 」

テクニカルコース

• A-1テクニカルコースの概要
• A-2標的型攻撃などが疑われる場合の診断と初動対応の演習
• A-3インシデント発生時の対応フローチャートに基づく演習

マネジメントコース

• 「大学内でのインシデント対応組織の構築・取り組みについて考える」

総合演習イントロダクション

• スライド
• レジメ

総合演習１

• インシデント対応演習スライド
• ワークシート１
• ワークシート１解答例
• ワークシート２
• ワークシート２解答例
• ワークシート３
• ワークシート３解答例

総合演習２

• ベンチマークテストについて
• ベンチマークテスト(テスト用紙）
• 経営執行部の取組みについて
• まとめ

---

【平成26年度　大学情報セキュリティ研究講習会】

全体会

• サイバー攻撃の脅威と最新攻撃パターン
• 標的型攻撃メールによる感染とその後のセキュリティ向上への取り組みについて
• 標的型攻撃への具体的な対処法を考察するための組織連携による情報共有

テクニカルコース

• A-1テクニカルコースの概要
• A-2典型的な標的型攻撃手法の紹介と実習
• A-3標的型攻撃に強いネットワークソリューション
• A-4標的型攻撃に強いネットワークの設計

マネジメントコース

• 大学における情報リスクの分析と業務継続の条件とは
• 大学間連携による情報基盤BCPの実現
• グループ討議「非常時を想定した業務復旧・継続に向けた全学的な検討組織と制度設計・リスク対策」
• インターネットバンキングへの攻撃手口と考えられる対応策
• インシデント情報共有の仕組みづくり提案に向けて
• グループ討議「インシデント情報共有のためのルール」

総合演習

• 標的型攻撃とインシデントレスポンス
• タイムライン解析結果
• 初期対応協議ワークシート

---

【平成25年度　大学情報セキュリティ研究講習会】

全体会

• サイバー攻撃の脅威と攻撃パターン
• サイバー攻撃対策の情報共有組織「J-CSIP」の取り組み

情報セキュリティ対策技術部門コース

• A-1標的型攻撃とインシデントレスポンス
• A-2遠隔操作ツール(RAT)の機能とリスク
• A-3標的型攻撃のインシデントレスポンス演習
• A-3-1標的型攻撃メールと添付ファイルのマルウェア（静的）解析
• A-3-2標的型攻撃の痕跡調査
• A-4標的型攻撃へのセキュリティ対策

情報セキュリティマネジメントコース

• 情報セキュリティ対策自己点検・評価−結果分析とその活用について−
• サイバー攻撃への危機意識の共有と連携体制の検討
• 東日本大震災発生時の状況とその後の取り組み
• グループ討議「災害を想定した情報セキュリティ対策の検討」
• 業務分析ワークシート