2016.12.16この記事は約10分で読めます。H28秋期の情報処理試験で『情報セキュリティスペシャリスト(SC)』を受験し、なんとか1回目の受験で本当にぎりぎり「合格」できました(特に午後II)。試験対策というほどの大それた綿密な勉強計画を立てて学習した訳ではなかったのですが、参考書など受験を予定されている方のご参考になればと思い、以下私の勉強法をまとめてみました。試験の統計IPAの統計情報をグラフにしてみたのが以下です。セキュリティへの関心の高さかSCとしての最後の試験なのか不明ですが、統計によると受験者数は近年で最も多かったようです。(IPA)の「統計情報」に関する情報です。・普段はJavaでWebアプリケーションの開発がメイン(サーバ設定やネットワーク機器を触ったりすることは普段ほとんどありません)基本的なWebアプリケーションの脆弱性を突いた攻撃(セッション固定化攻撃、SQLインジェクション、XSS、CSRF、OSコマンドインジェクション、ディレクトリトラバーサルなどなど)についての知識は人並み程度にあリます。70,044Amazon.co.jpで詳細を見る午前・午後を通して共通で使用したのが上記参考書です。ネット上での評価も高いようで、実際に読んでみると幅広く体系的にまとめられておりとても分かりやすかったです。本書をじっくり繰り返し読むことで、午前・午後の基礎力は身につくと思います。私の場合は、本書を繰り返し読みつつ、関連知識として合わせて覚えておきたい内容を参考書に書き込んで教科書兼ノートとして使用しました。本書を実際に手に取ると分かりますが、本書は分厚く情報量も多いため、学習用に別途ノートを用意するよりも、本書に追加で情報を書き込んでいき一冊でほとんどの情報をすぐに参照できるようにした方が効果的だろうと感じました。通勤や移動の時間を利用して、とかく本書を繰り返し読みインプットしていきました。家に帰ってからは過去問中心に対策を立てていきます。実は、本テキストですが2年前に試験を受けようと購入しつつそのまま本棚に眠っていました。新しい方が良いとは思いますが、やや古くてもテキストとして十分活用できました。115,939Amazon.co.jpで詳細を見る直近の過去問題の対策として本書を使用しました。過去4回分の過去問題が掲載されています。その他、PDFで10回分程度の過去問題をダウンロードできます。午前問題が学習しやすい紙面構成(見開き、左ページに問題、右ページに解答)となっているのが特徴的です。場合は午前I・IIと両方とも受験したので、朝一からの試験でした。午前対策は、過去問題集を数年分解きまくるです。情報セキュリティスペシャリストドットコム[1]http://www.sc-siken.comというWebサイトでとても分かりやすく情報をまとめてくださっている方がいらっしゃいますが、そのWebサイトで利用できる過去問道場をひたすら繰り返します。問題と解答のほか学習記録も取ることができ、午前はほぼココのみの対策で臨みました。問題文を見て瞬間的に解答を選べるようになるまで、毎日1回分の午前I・IIを解き、次の日は前回の1回分と新しい1回分という感じで繰り返し学習しました。過去数年分の問題を解きました。午後IIについては、ほとんど対策していませんでした。いうのは、問題文が非常に長く難しそうに見えますが、問題文の意味をしっかり理解し読み進めれば解答できるというようなことが参考書にも書いてあったからです。実際に過去問を眺めてみると、問題文は各セクションで独立して解答できるような構成になっているようでした。その代わりに午後Iについてはなるべく数年分の過去問を解くようにしました。9,971Amazon.co.jpで詳細を見る午後対策として本書をメインに学習しました。本書は、学習項目ごとに章が分けられており、章ごとに知識を整理しながら集中的に学習を進めることができ、また要点も整理されているためとても分かりやすかったです。本書には各章に演習問題が用意されており、問題は過去問がベースとなっています。演習問題の数は各章1問と少なく思えますが、章の学習項目に関連する出題が過去問でいつの年度のどの箇所で出題されているか、また目を通しておいた方がいい過去の問題をピックアップしてくれていますので、演習問題に加えてこれらの参考問題をIPAの過去問集ページからダウンロードし印刷して問題・解答・講評を眺めることで、類似の問題を効率的に学習していくことができます。この一冊と過去問をじっくり学習することで、午後の部を何とか合格レベルまで持っていけるのではと思います。Permanentlywww.ipa.go.jp特に午後試験のセキュアプログラミングに関する問題で有効かと思います。Webアプリケーション、C/C++でのソフトウェア開発など出題されそうなトピックをカバーしているので軽く目を通しておいた方が良いかもしれません。プログラミングに関する問題を選択される方は是非目を通された方が良いと思います。安全なWebサイトの作り方Webアプリケーションの開発で代表的な攻撃に対する説明、それに対する対策がわかりやすくまとめられています。ソースコードの修正例も掲載されており、セキュアプログラミング問題対策として活用できる資料だと思います。(IPA)の「安全なウェブサイトの作り方」に関する情報です。www.ipa.go.jpこちらは毎年IPAから発表されているようで、近年どのような脆弱性をついた攻撃が行われているのか最新のトレンドを知ることができます。標的型攻撃やランサムウェアなど、攻撃の特徴、対策についてまとめられているので一回は目を通しておくと良いかもしれません。攻撃手法ランキングで近年いつも上位にランクしている標的型攻撃とランサムウェアに関しては、是非目を通しておいた方が良いと思います。13,653Amazon.co.jpで詳細を見るこちらはコンパクトで持ち運びしやすく、試験対策に特化した参考書でした。午後I・IIの記述問題対策がかなり凝ってます。問われたら、こう答えるのような解答パターンが筆者の経験から詳細に分析されています。メインで使う参考書としては毛色が異なっている感じで、午後問題を過去数年分くらい解いた後で見ると効果がありそうでした。私は午後対策が不十分だったので、本書が手元にあったものの十分に活かせませんでした。178,821Amazon.co.jpで詳細を見るたまたま本屋で見かけたので購入した本です。最近の脆弱性をついた攻撃事例が載っていました。OpenSSLの脆弱性に関するHeartbleed、bashの脆弱性に関するShellShockの事例も載っていたので目を通しておくと参考になるかもしれません。試験直前は、引っ越しなど家事情も重なり十分に学習ができず、午前対策についてはスマフォがあれば過去問道場で学習できるのでそれを気が向いたら解きつつ、午後対策は重点対策シリーズを時間を見つけて眺める感じでした。午後問題は、普段プログラミングがメイン業務なので、セキュアプログラミングに関する問題をなるべく選択するようにと決めていました。普段の業務で使っているJavaとは毛色が異なりますが、午後Iの問2のBOFなんかは過去にもよく出題される問題なので、なんとなく解答できそうということで選択。午後IIは、問2がBash脆弱性・Shellshockに関する問題でしたが、問題文を読めば理解できるものでWebアプリケーションも絡めた問題だったので、ある程度解答できそうかもということで選択。結局、結果を見ると自分のメイン業務部分に近いセキュアプログラミング部分で点を稼げていた事で合格できたという感じでした。今回の学習用に購入したものではないですが、個人的に持っていて参考になった本です。出題内容・範囲は情報セキュリティスペシャリスト(SC)試験と変わらない”とされています。今までやってきたSC試験対策がそのまま活かせるので、参考書や対策ノートなど同様に流用できるものと思われます。詳細は以下をご参照ください。公的に名称を利用するには、IPAに支援士としての登録が必要となります。第一回目の登録申請が始まっていますので、まだの方は以下のページの登録の手引きを参考にしながら手続きを行ないましょう。(登録セキスペ)」に関する情報です。平成29年1月31日(火)消印有効となっているようです。(※年に2回登録申請期間が設けられます)「情報セキュリティスペシャリスト」または「テクニカルエンジニア」合格者の方が対象となっています。なってからは定期的に講習を受ける必要がありますが、講習費がそれなりにかかってきますので、事前にそこも合わせて確認する必要があるでしょう。維持費がそれなりにかかってきます。情報セキュリティスペシャリスト(SC)試験を受験してきました。統計情報によると、SC試験の応募者は32,492人(前同期比14.9%増...資格関連AWS認定ソリューションアーキテクト-アソシエイトを受けてきたAWS認定プログラムを受けられる会場が大幅に増えて、ようやく私の家の近くでも受験可能になったので受験してきました。受験して難しいなと感じましたが、何とか無事に合格できていたようでホッとしました。受験料もそれなりなので。テストセンターP...資格関連CKADに合格!はじめに2020年の大晦日にCKAを受験し、その勢いでCKADも受験し無事合格することができました。これで管理者と開発者の双方のスタートラインに立てました。Silverの資格を受け、無事合格できました。OSS-DBのページにサンプル例題と解説がありますが、細かいところを覚えていないとなかなか解答が難しいものもあります。試験対策としては以下を利用しました。プランナー3級の試験を受けて無事合格しました。簡単ですが試験対策について書きたいと思います。試験対策使用した参考書以下の2冊のみです。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。名前:moritetuITエンジニア地方でITエンジニアをしています。Webやスマフォアプリ、Hadoopなどのビッグデータに関するシステムに関わり、現在は企画開発の業務をしています。(必須)サイトタイトルとURLをコピーしました。