サイバーセキュリティは何から始める？初心者ロードマップ｜非エンジニアのための全8ステージ
「勉強したいけど、何をどの順で読めばいいのか分からない」を終わらせるページです。当サイトの記事を、実際に効く順番に並べ直しました。
まず、あなたの目的を選んでください
選ぶと、そのルートで必ず通ってほしいステップだけが濃く表示され、進捗と残り時間もそのルートで計算し直されます。あとから変更できます。
サイバーセキュリティの勉強でつまずく原因は、難しさではなく順番です。多くの人は「フィッシングとは」「ランサムウェアとは」という用語の解説から入り、知識だけが増えて手元の設定は何ひとつ変わらないまま飽きてしまいます。逆に、いきなりネットワークの仕組みやプログラミングから入って、自分の生活と結びつかずに離脱します。
このロードマップは、その逆の順番で組んであります。まず今日30分で自分の身を固め、次に言葉を覚え、そのあとで仕組みを理解するという流れです。効果がすぐ出る作業を先に置くことで、勉強が続きます。各ステップには所要時間の目安と「なぜ今これなのか」を書いてありますので、順番を飛ばしたくなったときの判断材料にしてください。
44ステップと聞くと身構えますが、「自分と家族を守りたい」ルートなら必修は25ステップ・合計およそ5時間10分です。1日15分でも3週間ほどで終わります。しかもSTAGE 0の3つを終えた時点で、被害に遭う確率はかなり下がっています。まずはそこまでを目標にしてください。
STAGE 0今日の30分で、いちばん効くことを3つ
勉強を始める前に、先に手を打ちます。実際の被害はほとんどが「パスワードの使い回し」と「二段階認証をかけていないこと」から始まるので、ここを塞ぐだけで効果が最大だからです。知識ゼロのまま作業して構いません。
-
最低限やることだけを集めた記事。細かい理屈は後回しで、まずこれを上から実行します。
-
メール・SNS・銀行の3つだけでもいいので、今日中に設定してください。パスワードが漏れても乗っ取られない状態を作る作業です。
-
パスワード使い回しの危険性と対策｜10桁でも1秒で破られる理由
なぜ使い回しが致命的なのかを、理屈ではなく数字で理解できます。読んだ勢いで、重要な3サービスだけパスワードを変えてください。
「あとでまとめてやろう」と思った瞬間に、この3つは永遠に終わりません。読み終える前に、いま開いているタブで1つだけ設定してしまってください。1つ終われば残りは流れで終わります。
STAGE 1ニュースの言葉が分かるようになる
ここからが「勉強」です。とはいえ覚える用語は多くありません。ニュースに出てくる言葉のほぼすべては、この7本でカバーできます。専門用語を暗記するのではなく、「要するに何が起きるのか」を掴むことが目的です。
-
最初に押さえるべき言葉。「ウイルス」と「マルウェア」は同じではない、という一点が分かれば十分です。
-
個人が実際に遭う被害の第1位。手口の型を知っておくと、STAGE 3の訓練が一気に楽になります。
-
企業のニュースで最も見る言葉。個人にも無関係ではなく、バックアップの重要性がここで腹落ちします。
-
STAGE 0で設定したものが、実は何だったのかを回収する回。手を動かしたあとに読むと理解が段違いです。
-
広告で誤解が広まっている代表格。「VPNを入れれば安全」ではない理由を、ここで正しておきます。
-
個別の手口を一覧で俯瞰する回。「自分に関係あるのはどれか」を選ぶつもりで読んでください。
-
川柳・俳句で学ぶセキュリティ用語クイズ 第1章：認証編（全72問）
覚えたことを試す回。記憶は「思い出そうとした回数」で定着するので、読むだけより効きます。全8章あるので、通勤中に少しずつでも。
STAGE 2自分の機器を、実際に固める
知識を設定に変える段階です。お使いの機器に該当するものだけを読んでください（iPhoneとAndroidの両方を読む必要はありません）。該当しない機器の回は、チェックだけ付けて飛ばしてかまいません。ここまで終われば、いわゆる「一般的な対策」はほぼ完了します。
-
iPhoneをお使いの方はこちら。設定アプリを開きながら読み進めてください。
-
Androidセキュリティ対策2026｜今すぐやる設定と5大脅威の防ぎ方
Androidをお使いの方はこちら。提供元不明アプリの扱いだけは必ず確認を。
-
パソコン側の総点検。「Windows Defenderだけで足りるのか」という長年の疑問にも答えが出ます。
-
乗っ取り被害が最も生活に直撃するアプリ。友だちに詐欺メッセージを送ってしまう前に。
-
見落とされがちな家の入口。ルーターは「置いたら終わり」ではありません。
-
個人宅を守るための”最強のサイバーセキュリティ”ガイド【総集編】
STAGE 2の総まとめ。やり残しの発見用に使ってください。すべて済んでいれば、家庭の対策は合格点です。
STAGE 3騙されない目を、体験でつくる
ここが当サイトのいちばんの特徴です。「フィッシングの見分け方」を読んで覚えた知識は、実際にメールが届いた瞬間には出てきません。判断は知識ではなく反射なので、判断そのものを練習します。全部ブラウザで完結し、危険なものは一切ありません。
-
突然の「ウイルスに感染しました」警告を見破る訓練。本物の警告も混ぜてあるので、疑いすぎる癖も同時に矯正されます。
-
差出人・本文・リンクのどこを見るかが、遊んでいるうちに身につきます。STAGE 1のフィッシング記事の実技編。
-
通販をよく使う方は必須。値段以外のどこを見れば偽物と分かるのかを、疑似ブラウザで調べながら判定します。
-
電話は文字と違って見返せないぶん、最も騙されやすい経路です。ご家族と一緒にやるのに向いています。
-
会社の口座から送金してしまう事故の練習。経理・総務の方は最優先。Reply-Toの確認という習慣がここで身につきます。
-
訓練7作の成績を横断で集計する道場。全作で合格すると修了証が発行されます。STAGE 3の腕試しに。
訓練で間違えるのは正常です。むしろ「自分は絶対に騙されない」と思っている人ほど、本番で被害に遭います。ここで間違えた手口こそ、あなたが本当に注意すべきものなので、間違えた問題の解説だけは必ず読んでください。
STAGE 4仕組みを理解する（非エンジニアの分かれ道）
ここまでは「自分が被害に遭わないため」の内容でした。STAGE 4からは攻撃する側・守る側がどう考えているかを扱います。仕事で必要な方、もっと深く知りたい方はここから先へ。自分と家族を守るだけが目的なら、STAGE 3で一度区切っても構いません。
-
避けて通れない土台。ここを飛ばすと、この先の記事が全部ぼんやりします。逆にここさえ通れば急に見通しが良くなります。
-
名前は誰でも知っているのに、何をしているかは説明できない代表格。ネットワークの知識が具体物と結びつきます。
-
IPA（情報処理推進機構）が毎年出す公式ランキング。「いま何を優先すべきか」の答え合わせに使えます。年1回、更新されたら読み直す記事。
-
攻撃者の手口を”地図”にするMITRE ATT&CK完全入門
攻撃を「偶然の事故」ではなく手順を踏んだ作業として見られるようになる回。全6回の連載の第1回です。
-
なぜ海外のIPアドレスを止めても、企業サイトへの攻撃は防げないのか
よくある誤解を1本で正す記事。「対策したつもり」がなぜ効かないのかという感覚は、実務でずっと効いてきます。
-
OWASP Top 10 2025年版を日本の現場の言葉で読む
Web側の共通言語。開発に関わる方、専門職を目指す方はここまで来てください。
STAGE 5職場で使えるようにする
担当になってしまった方向けの実務パートです。技術で戦うのではなく、手順と決めごとで組織を守るのがここの発想。IT部門でない方こそ効きます。
-
「うちみたいな小さい会社は狙われない」という思い込みを崩す回。社内を説得する材料が揃います。
-
このロードマップで最も実用的な1本。起きてから調べるのでは遅いので、平時のうちに読んで手順を決めておく回です。
-
日常業務で最も判断を迫られる場面。拡張子で線を引く具体的な基準が手に入ります。
-
生成AIの業務利用は、いまいちばん相談が多い論点。ゼロから書かずに雛形から始められます。
-
AIエージェント／MCPのセキュリティ｜新しい攻撃面7つと守り方
AIに作業を任せ始めた組織向け。従来のセキュリティ対策では抜け落ちる論点がここにまとまっています。
-
全体像の年次アップデート。年に1回、これだけ読み直せば流れから外れません。
STAGE 6専門コースへ進む（5つの入口）
ここから先は1本道ではなく、5つの分岐になります。全部やる必要はまったくありません。まず入口の記事だけ読んで、面白そうだと感じたコースを1つ選んでください。それぞれ長い連載になっているので、途中で飽きたら別のコースに移って構いません。
-
最も挫折しにくい入口。謎解きとして遊びながら、Web・暗号・フォレンジックの基礎が一通り身につきます。
-
【入口B】OSINTとは何か？公開情報から真実を読み解く技術
調査・分析の道。プログラミングが苦手でも進めるのが特徴で、非エンジニアからの転向先として現実的です。
-
どのツールが何のためにあるのかを俯瞰する地図。迷子になったら毎回ここへ戻るタイプのページです。
-
「侵入されたあと」を扱う仕事の道。日本語の体系的な資料が特に少ない領域なので、ここを通ると強みになります。
-
いま最も動きが速い領域。手元でAIを動かすところから、AIを攻撃・防御する話までが1本にまとまっています。
入口A：CTF（体験しながら学ぶ）を選んだ人の順路
手を動かすのが好きなら、まずこれ。全40話ありますが、初級20話だけでも十分な土台になります。
- はじめてのCTF（全20話）を1話ずつ
- CTF実践編・第1話から全10話（Web・暗号・ログを繋ぐ）
- CTF上級編（全10話）＝SSRF・SSTI・XXE・OAuthなど実務の脆弱性
- 力試しに MITRE ATT&CKで読み解く比較記事
入口B・C：OSINT／調査を選んだ人の順路
非エンジニアからの転向先として現実的なコース。無料ツールだけで実務レベルまで行けます。
- OSINTを始める前にやるべきこと（倫理と法律の線引き）
- Censysの使用方法 → Shodan完全活用ガイド
- Censysクエスト100で検索構文を手で覚える
- 集めた情報を「評価」する技術（ここが本当の専門性）
入口D：DFIR／解析を選んだ人の順路
いちばん険しいぶん、いちばん替えが効きにくい道です。安全な自宅ラボを作るところから始めます。
入口E：AI×セキュリティを選んだ人の順路
手元のパソコンでAIを動かしながら、攻撃と防御の両面を学ぶコース。
- ローカルLLMセキュリティ完全ガイド（まず安全に動かす）
- Ollamaコマンド＆設定チートシートを手元に置く
- 間接プロンプトインジェクション実践編
- AIモデル鑑定士で危険なモデルを見抜く訓練
おまけ：資格を目指す人へ（情報処理安全確保支援士）
国家資格の演習ドリルも用意しています。STAGE 4まで終えてから取りかかると、格段に楽になります。
- 厳選10問ドリル Vol.1から順に（午前II＋午後ミックス）
- 午後I演習・午後II演習のケーススタディへ
STAGE 7やめないための仕組みをつくる
セキュリティは一度やって終わりではありません。とはいえ気合いは続かないので、仕組みで続けるようにします。ここは「読む」より「手元に置く」ためのページを集めました。
-
困ったときに開く場所を1つ決めておく。このページと一緒にブックマークしてください。
-
川柳・俳句で学ぶセキュリティ用語クイズ 第2章：詐欺編（全88問）
通勤・寝る前の5分で1問ずつ。全8章あるので、思い出す機会を作り続ける装置として使えます。
-
最新動向の追い方の型。毎日ニュースを追う必要はなく、週1回この形式で拾えば十分です。
-
知らないリンクは絶対にクリックしないで！ネットの「わな」から自分を守る方法
お子さんやご家族に説明するための回。人に教えるのが、いちばん自分の理解が深まる方法でもあります。
-
手元でAIを動かす人の早見表。このロードマップと同じく、進捗とお気に入りが保存される道具型のページです。
補足よくある疑問と、ルート別の目安
| ルート | 必修ステップ | 合計時間の目安 | どこまで進めば十分か |
|---|---|---|---|
| 自分と家族を守りたい | 25ステップ | 約5時間10分 | STAGE 3まで。STAGE 4以降は興味があればで構いません |
| 仕事で必要になった | 32ステップ | 約7時間20分 | STAGE 5まで。特にインシデント対応プレイブックは必ず |
| 手を動かして学びたい | 30ステップ | 約6時間45分 | STAGE 6の入口Aへ進み、CTF連載に合流 |
| 専門家・転職を目指す | 39ステップ | 約9時間30分 | STAGE 6で1コース選び、そこから先は数十時間の世界です |
「1日どれくらいやればいいですか」という質問をよくいただきます。おすすめは1日1ステップ、15分までです。まとめて3時間やるより、15分を20日続けるほうが圧倒的に定着します。上のダッシュボードに「次にやること」が出るようにしてあるのは、毎回どこから再開するか考えなくて済むようにするためです。
「順番を飛ばしてもいいですか」——STAGE 0だけは飛ばさないでください。ここは知識ではなく作業で、効果が最も大きい部分だからです。それ以外は、興味のあるところから読んでも構いません。ただしSTAGE 4のネットワークの回を飛ばすと、その先の記事が急に難しく感じられるはずです。そう感じたら戻ってきてください。
「非エンジニアでも大丈夫ですか」——STAGE 5までは、プログラミングもコマンド入力も一切出てきません。設定画面を触るだけです。STAGE 6で初めて手を動かす領域に入りますが、そこも入口Bの調査・分析コースならコードを書かずに進めます。
STAGE 6以降には、調査や解析の技術が出てきます。これらを試してよいのは、ご自身が管理している機器・アカウント・ネットワーク、または明示的に許可を得た環境だけです。他人のシステムに対して無断で行うと、不正アクセス禁止法などに触れる可能性があります。各記事の中でも都度ふれていますが、この線引きだけは最初に覚えてください。
正直なところ、STAGE 0の3つを終えただけでも、多くの人より安全な状態になっています。完走することより、途中でやめても手元の設定が変わっていることのほうが大切です。気が向いたときに、また続きから開いてください。進捗は残してあります。
このページについて：当サイトの既存記事を、学習効果の順に並べ直した案内図です。掲載順は、①効果がすぐ出る作業を先に置く ②言葉を覚えてから仕組みへ進む ③知識より判断の訓練を重視する、という方針で決めています。記事の追加や内容の更新に合わせて、順番も見直していきます。次回の見直し予定：2026年11月頃。
プライバシー：チェックした進捗と選択したルートは、お使いのブラウザ内（ローカルストレージ）にのみ保存されます。当サイトのサーバーを含め、外部へ送信されることは一切ありません。ブラウザのデータを消去すると記録も消えます。
コメント