試験の合格発表が先日あり通過していました。試験のための勉強はあまり気が進まない/続かない人向けの試験対策法として僅かでも参考になればと思います。自分は以下のような状況でした。仕事が終わってから頭を切り替えてSCの勉強をするのは苦痛でした。趣味で作っているWebアプリに脆弱性がないか調べて対策を入れていったりしました。脆弱性の存在に気づかず知らない間に踏み台にされているかもしれません。実務経験がないのを僅かにカバーできるかもしれません。マルウェア解析に興味があればハニーポットを作ってみたりと自分の興味ある分野で手を動かしてみるのが良いと思います。SC試験に関連したセキュリティについて学ぶための入り口としては例えば以下のような方法がありそうです。下記のような脆弱性情報に関するサイトを見る習慣をつけるのも良いかもしれません。IPAが公表している資料を見るのも良いと思います。情報セキュリティに関する本を読むのも手です。ガチガチの技術書より読み物の方が途中で挫折しない気がします。暇つぶしにもなります。個人的にはエニグマ辺りの話が特に面白かったです。暗号技術の仕組みについてのわかりやすい入門書としては暗号技術入門がオススメです。会社の研修/勉強会を利用するSC対策講座の研修や自発的な勉強会が開かれている会社もあると思います。仕事に疲れて家に着いてから勉強するよりも効率的に勉強できると思うので参加してみるのがオススメです。受ける機会があり参加しました。このような研修を受けるメリットは午後試験の問題で出てくる状況のイメージがし易くなる点だと思います。大体以下のような事について学びました。変わりにくい点を繰り返し強調していました。参加機会があるかは環境によるところもあると思います。参加する方法もあります。CTFではセキュリティに関する広範な知識・技術が問われます。いうサイトもあります。自分が受けた研修に割と近い内容を扱っている本を見つけたので読んでみるのも良いかもしれません。実戦的な攻撃手法を学ぶには下記がオススメです。CTF関連の本も出ています。午前IIまでは突破できると思います。午後試験は記述なので過去3年分くらいは午後試験を解いて慣れておいた方が良いと思います。個人差があると思うので参考にならないかもしれません。小問が多い問題を選択する。配点が細かい方が心理的に安心できる。〇〇を常に頭の片隅に置く。長文になると主題を忘れやすくなるので。問題に書き込みまくる。横に大きく書いておくと後々探しやすくなる。午後中心の対策本もあります。高度共通の午後I対策本を読みました。SCを持っていると試験免除になるそうです。確かに”情報セキュリティスペシャリスト”という名前という名前は大げさに思えます。システムアーキテクト試験などは本当に実務経験豊富なスペシャリストでないと受からないかもしれません。情報セキュリティ関連で読んだ本をメモっておきます。最近出たオライリー本が興味に近い感じで早速買ってみました。C&Cサーバとの通信といった目的の遂行までの一連の流れ。Elmastudio。