動画視聴で終わらない、やって覚えるセキュリティ訓練

読み物を 1 ページ読み、2〜3 問の設問に答えると次のタスクが開く形式です。読み物の中にはコードブロックや注意書きが入り、企業マニュアルというより技術ブログに近い見た目です。ヒント表示と XP カウンターで、どこまで進んだかが残ります。

パスワードのルールやポリシーなど、短い読み物と確認で十分なテーマに向きます。

受信箱に並んだ 5 通のメールを 1 通ずつ『安全／フィッシング』で判定します。フィッシングと判定したものについては、怪しいと思った部分（差出人のドメイン、本物と違う URL、急かす言い回しなど）を本文中からクリックして指摘します。見落とすと減点、全部見つけるとボーナス XP が入ります。

フィッシング、偽ログイン画面、怪しい URL など、細部に気付けるかが問われるテーマに向きます。

『IT サポートの石田です。パスワードを至急リセットする必要があります』— 外線が鳴って始まるシナリオです。選択肢を選ぶと話が分岐し、セキュリティ・信頼・迅速さの 3 つのメーターが上下します。選んだ道によって結末が変わり、どの道が最悪で、どの道が正解だったかが後から見比べられます。

電話詐欺、ディープフェイクの声、インシデント発生時の初動など、知識より判断が問われる場面に向きます。

『MFA は結局どうやってログインを守っているのか』を、ユーザー・サーバー・スマホ間をパケットが飛び交う絵で見せます。5 章構成で、再生・巻き戻し・ジャンプは受講者が自由に操作できます。右側に用語の意味を小さく並べ、言葉が出てきたそばから引ける形にしています。

MFA、SSO、HTTPS、VPN、バックアップ、EDR など、言葉で書くと長くなる仕組み系に向きます。

受講者ごとに専用の Windows 環境が起動し、本人の IP からのみアクセスできる状態になります。デスクトップの『請求書.pdf』を自分でクリックすると、目の前でファイルが順に暗号化されていきます。右側のペインには攻撃者視点のコンソールが、同じタイミングで動きます。

『年に 1 回の本気の演習日』用の位置づけで、ランサムウェア体験と情シスの実機演習が中心です。

『海外出張中の社長から 450 万円を至急、他の人には伝えずに送金してほしい』というメールが届きます。受講者が返信文を書いて送ると、Claude が「怪しさに気付いたか」「別経路で本人確認を提案したか」「適切に断れたか」「社内の誰かに相談したか」の 4 点で採点し、良かった点・改善点・模範回答を返します。

BEC への対応など、見抜くだけでなく返信の書き方まで求められるテーマに向きます。