CyBOK v1.2.0への更新で何が変わったか
サイバーセキュリティの知識体系CyBOKが、v1.1からv1.2.0へ更新されました。正式版の公開日は2026年9月22日です。今回の改訂では、ソフトウェアの安全性と開発のライフサイクルを扱う領域が更新されています。何が変わったかを確認し、Cyber Hiroshimaが目指す教育・訓練とAI学習支援にどう生かすべきかを考えます。
更新の中心となる二つの知識領域
公式の更新案内は、Software SecurityとSecure Software Lifecycleの改訂を挙げています。Software Securityでは、定義、脆弱性の分類と事例、緩和技術の説明が更新されました。Secure Software Lifecycleでは、NISTの推奨事項、アジャイル開発、ソフトウェア供給網のセキュリティ、AIによるコード生成とAIを前提とする開発、規制などが扱われています。ほかの領域にも、書式、参照、参考文献などの整理が行われています。
全体版と個別領域の版を区別する
CyBOK全体の正式な版はv1.2.0ですが、収録されるSoftware Securityの個別版はv1.1.0、Secure Software Lifecycleはv2.0.0です。教材やAIの回答に版を表示するときは、全体版だけでなく、参照したKnowledge Areaとその版も記録すると、説明の根拠をたどりやすくなります。過去の教材を読む場合にも、この区別が役立ちます。
被害への備えを開発段階まで広げる
攻撃後の復旧や情報漏えいへの対応に加え、サービスを作り、変更し、運用する過程にも学習の対象を広げたいと考えます。例えば、外部ライブラリの依存関係を把握できるか、更新の責任者が決まっているか、AIが生成したコードを誰がどの根拠で確認するか、といった問いです。これは今回の改訂を踏まえた本記事の教育上の提案です。CyBOKは、特定の組織の攻撃原因を判断したり、対策の効果を保証したりするものではありません。
AI学習アシスタントでは根拠の更新を確かめる
Cyber HiroshimaのCybersecurity AI事業にとって、知識基盤の更新は学習支援の根拠を見直す機会になります。検討したいのは、新旧の資料を区別して検索できること、回答に参照領域と版を表示すること、改訂部分に対応する理解度確認を用意することです。公開ページの表記を変えても、翻訳、教材、検索用データが自動的に更新されるわけではありません。まず二つの改訂領域で内容と用語の差分を確認し、回答の正確性と出典の対応を確かめる必要があります。
知識を演習の判断につなぐ
サイバーレンジや机上演習では、架空のサービスに依存ライブラリの問題が見つかった場面を設定できます。参加者は影響範囲を調べ、更新を試し、動作確認と再開の条件を説明します。AI生成コードを使う課題なら、動作だけでなく入力の扱い、認証、依存関係の確認も振り返りの対象になります。これはSudoRangeなどを使った今後の演習設計案であり、既に提供されている機能や導入成果を示すものではありません。
まず改訂領域と手元の教材を照合する
学習者は、まず公式の変更履歴と二つのKnowledge Areaを読み、いま学んでいる内容との違いを一つ見つけてみてください。教育担当者は、その違いを教材、問い、演習のどこに反映するかを検討できます。Cyber Hiroshimaでも、関連ページの参照表記、日英の用語、教材とAIの根拠資料を順に確認することが重要です。版の更新を知らせるだけでなく、学習者が新しい内容を判断に使えるようにすることが、今回の改訂を生かす次の一歩になります。
次に読む
サイバーセキュリティを体系的に学ぶには CyBOKを地図として使う
参考資料
CyBOK Version 1.2.0 22 September 2026 — Changelog and Preface
Secure Software Lifecycle v2.0.0
CyBOK Attribution
CyBOK Version 1.2.0 © Crown Copyright, The National Cyber Security Centre 2026, licensed under the Open Government Licence: http://www.nationalarchives.gov.uk/doc/open-government-licence/.