# Security from Zero — 第1週ワークブック

目標：仕事を理解し、自分のWindows PCを観察して、1枚の調査メモを書く。
生の観察記録は非公開にし、確認と情報の置換を終えた版だけを共有します。

## 1. 目指す仕事を調べる

働ける地域で、最近出された初級職の求人を5件集めます。

| 職種と企業 | URLと確認日 | 必須・歓迎スキル | 言語・シフト・場所・就労条件 |
| --- | --- | --- | --- |
| 1 | | | |
| 2 | | | |
| 3 | | | |
| 4 | | | |
| 5 | | | |

共通するスキル：
次に学ぶ3つの優先事項：
すでに示せる成果：
これから実践して示すスキル：

## 2. 観察する

環境：Windowsとブラウザーのバージョン：
日付・時刻・タイムゾーン：

- 演習A：whoami、hostname、ipconfig、nslookup example.com。
- 演習B：タスクマネージャー → 詳細、tasklist、自分のPIDで絞り込み、netstat -ano。
- 演習C：example.com → 検証 → Network → 再読み込み → リクエスト → Headers。

| 問い | 観察と情報源 | 時刻とタイムゾーン | 言えること | 分からないこと |
| --- | --- | --- | --- | --- |
| アカウントと端末は？ | | | | |
| ローカルアドレスとゲートウェイは？ | | | | |
| DNSの応答は？ | | | | |
| プロセスと通信は？ | | | | |
| Webの要求と返答は？ | | | | |

一致しない場合や失敗した場合も、そのまま記録します。教材の説明用の値を自分の結果として使わないでください。

## 3. 1枚にまとめる

題：自分のWindows PCで普段の動きを観察する
問い：
環境と方法：
根拠：注釈付きの観察を2〜3点：
解釈：
限界：
次に確認することと理由：

共有前の確認：
- [ ] 自分で実施し、繰り返せる。
- [ ] 日付、タイムゾーン、情報源を記録した。
- [ ] 事実、解釈、不明点を分けた。
- [ ] 名前、端末情報、ネットワークの値を一貫した置換値にした。
- [ ] Cookie、認証情報、トークン、仕事の非公開データ、ログイン中のHAR出力を含めていない。
- [ ] 個人の学習演習と明記し、職歴や実際のインシデントとは書いていない。
- [ ] イベント・アラート・インシデント、プログラム・プロセス、IP・ポート・URLの違いを説明できる。

本文：https://secopsnomad.si/ja/blog/security-from-zero-01-blue-team-and-study-plan/