大学生が3週間で情報処理安全確保支援士受かったから書く

IT
スポンサーリンク

~対象~

~初めに~

この記事を読むにあたっての注意事項

『大学生』で『IT業界をこころざしていて』、『就活のためだけに』資格を取ろうとしている人はおそらくやめた方が良いです。長期的に見て新卒市場も変化を遂げるため、もしかしたらIPA資格が有利になる日が来るかもしれませんが、2020年時点ではまずないです。

納得できない人は下に私が書いた記事があるのでどうぞ参考にしてください。かなり長いので適宜目次を使い、お読みください。

また体験談を書いているため偏っている側面が多々あると思います。偏らないように努力をいたしますが、ご了承ください。

当時の環境

  • 応用情報技術者合格したからそろそろ高度試験受けたい。
    なんか情報処理安全確保支援士がIPA高度資格最弱(?)らしい。
  • セキュリティ気になるでござる。
  • 春休みでクソ暇だった。
    一週間目が3時間。二週間目が4時間。三週間目は6時間くらいやってた。

~情報処理情報技術者とは~

お堅い定義

サイバーセキュリティに関する専門的な知識・技能を活用して企業や組織における安全な情報システムの企画・設計・開発・運用を支援し,また,サイバーセキュリティ対策の調査・分析・評価を行い,その結果に基づき必要な指導・助言を行う者

急に長くなりましたねえ……。
公式ページから確認できます。まあ、リンクを飛んで確認した方が楽。

IPA 独立行政法人 情報処理推進機構:制度の概要:情報処理安全確保支援士試験

お柔らかい定義

元高度資格のセキュリティスペシャリストと同様の試験です。難易度は情報処理安全確保支援士の方が多少低いという噂(本当に噂レベル)もありますが、合格率は低い(例年20%未満)ので結局難しい気がする。

他のIPA資格と同様に国家資格であり、売りも同様に受験料の安さと知名度の高さです。
しかし他のIPA資格とは違い、『名称独占資格』のため一定の効力は発揮するようです。
ただ、名称独占資格として情報処理安全確保支援士を名乗るためには登録が必要でそれも結構な金額です。また未登録の人間が情報処理安全確保支援士を名乗ると罰金などのペナルティが課せられます。
現在、合格したことを言うことや合格したことを履歴書に書くことは問題ないそうですが、肩書として名乗るのはダメだそうです。みんなも気をつけようね‼
あ。僕は未登録ですので悪しからず。

情報処理安全確保支援士はセキュリティの国家資格では最も難しいです。まあ、高度レベルのIPA資格にはすべて同様のことが言えるんですけどね……。
なので、能力のアピールに使えるかもしれませんが環境によって違います。私個人の体感としては、この資格は他社から案件を受注する際に効力を発揮する場面が多いようなので自社開発ではない会社の方が効くように思えます。
また高度レベルの試験の中では受験者数が比較的多い資格でもあります。
あれかな? 世のセキュリティの関心が高まっているせいとか、高度レベルの中では最も専門的な知識を必要としない(という説もある)せいかな?
まあ。いいや。

~合格の仕方~

試験対策の前提

応用情報技術者は午前1、2と午後1,2に分かれた試験です。午前は単純な知識問題の4択でマークシートです。午後は午前とは違い、文章題で回答方法は『記述』です。応用情報技術者とは違い記述形式が二つもあります。大変ですね。
また、これらも鬼門があるのでちゃんと確認しましょう。

(正確には午前Ⅰとか午前Ⅱなんですけど、環境依存文字は使いたくないですし、私個人も表記ゆれしそうなので午前1とか2って書きます。)

午前1

省略します。
え? なぜ省略するの? と思われるかもしれませんが、応用情報技術者が合格済みだと受けないで済むのです。
というかこのために応用情報技術者受けたところさえあるし。

午前2

午前2は単純な知識問題です。問題数は今までと違い、かなり控えめです。
体感的にはその分初めて見る問題の割合が増えたように感じるけど誤差の気もする。

まあ、いままで基本情報技術者や応用情報技術者の過去問地獄をやってきた人にはかなり楽でしょう。がんば。

午後1

それなりに長めの複数題から選ぶ感じです。三つの問いから二つ選ぶ形式です。例年なんとなく偏りがあるように感じますが、結局はその場の問題の相性です。
私は運用やネットワークの話が出た時には解きやすく感じましたが、人それぞれだと思います。

午後2

かなり長い大門から一つを選ぶ形式です。よく情報処理安全確保支援士は国語の問題だと言われることがありますが、特にそれを感じます。回答を本格的に始める前に、自分の読解しやすい問題を吟味するのが大切です。

一週間目

過去問をやりましょう。
きっと応用情報技術者の合格済みということはIPAの資格の合格の仕方は心得ているでしょう? そうあれです。

・情報処理安全確保支援士ドットコム
https://www.sc-siken.com/

はい。いつものですね。このサイトは本当に便利なので使い倒しましょう。ここで、午後はとりあえずおいといて午前の過去問をひたすらやります。午後が重たいのですから、午前で時間をかけたらもうどうしようもないです。
確実に、かつ迅速におこないましょう。

それと、参考書については例のごとくアレをお勧めいたし……たかったなあ……そう、もうみんな大好きキタミ式はもう無いのです。
悲しみが深い。

実際ここまでくると優しい入門書じゃなくて分厚い専門書の方がよくなってくるんですよね……。イジメかな?
仕方ないので私はこれを買いました。

やはり本は良いですね。いまの時代検索すればなんでもわかる時代ですが、体系化した知識となるとなかなか難しくなります。そんなに一つの分野について出力する能力や時間のある人はいないということですね。
しかし本を買えば、そんな専門家たちの人の時間を買うことができます。
こんな素敵なことができるとか実質タダじゃん。

二週間目

午後に取り掛かり始めたいです。
なぜこんなに微妙な言い方なのかというと、午前で得た知識量が多すぎてこんがらがっているからです。実際、私は二週間目が始まっても上で紹介した本と睨めっこしてました。

ですが二週間目には少しずつ午後を触る必要があります。
そして、いつもであれば過去問をやれというのですが今回は違います。
まずこれに目を通しましょう。

2019/07/17: 追記
現在ではポケスタには収録されていなかった(H27秋~31春)を収録した速効サプリⓇというものがあるそうです。
情報提供および誤字訂正をしていただき、
村山直紀様ありがとうございました。

こちらの本です。現在予約受付中とのことです⇒

ポケットスタディ。SCを受ける人では有名な本ですよね? というか試験会場に行くとかなりの割合の人がこれを持っています。
実際、活用次第ではかなりの効力を出しますし、多くの受験生がスタンダードに持っているのに読まないことはいらない得点差の要因になりかねません。

しかし同時にかなり癖の強い本でもあります。初学者(当時の私……いや現在の私もか?)には難しい内容になっています。別の厚い本を副読本にして、各プロトコルや暗号方式、それぞれの運用方法や攻撃の仕方を階層的に対比して読むと良いです。

三週間目

まだ午後について本格的に触れていない恐怖。ですがここまででどうにかセキュリティがふんわりわかったので一気に午後を詰めます。

午後には大事な点がいくつかあるのでそこをピックアップしながら書きます。

どの大門を選ぶのか

重要な点です。特にこだわりが無ければ運用に比重を置いてる大門をお勧めします。なぜかというと、問題の答えが本文にある確率が高いからです。

技術的な要素があると『xxがダメな理由は何か?』に対して例えば『xxはyyによって攻撃されうるから』や『xxはzzを定めていないから』のように仕組みまでをちゃんと理解してなければならない問題が多いです。
しかし、運用の問題だと『xxがダメな理由は何か?』に対して『xxはどこどこに書かれているプライバシーポリシーに違反してるから』みたいな簡単な答えだったりします。
問題を読めば確実に解ける問題の失点は気をつけましょう。

また、午後1では大門を二つ選ぶ必要があります。運よく午後1で運用っぽい大門が出ても結局のところ一つは力業で切り抜ける必要があります。流石に二つとも本文を読めばわかる問題に偏ることは無いでしょうからね……。
私はたまたまネットワークが得意な傾向がありましたが、なにかしらの武器を一つは準備しておくべきです。

ポケットスタディ<速効サプリ>のすすめ

とりあえず何の分野を取るかを決めた後はポケットスタディの速効サプリをやりこむことをおすすめします。
速効サプリだけでは今何をやっているかがわからなくなるので、速効サプリを開きつつ、過去問と照らし合わせて、何を読むべきで何を書くべきなのかをひたすら確認し暗記します。

たぶん一番疲れる作業です。
あ。そうそう。疲れたら、知識が抜け落ちる対策に午前2の対策すると良いですよ。
余計疲れますから。おすすめ。

祈れ

あとは祈ってください。
所詮ガチの初心者がセキュリティの全てを理解するなんておこがましいのです。
確実に合格するには何もかもが足りません。

最低限午前2は確実に通しましょう。
午後はかなり運も絡みます。
勉強したところや得意の範囲が出るのを祈りましょう。

~まとめと感想~

三週間でも祈れば合格すると思います。
ですが、もっとちゃんと時間をとってやった方が良いです。
僕がつかった参考書は下に置いとくのでどうぞ。

それとよろしければこちらもどうぞ。2019年7月30日が発売日だそうです。

~リンク~

資格のインデックス⇒https://amefura.com/certificate-index/

タイトルとURLをコピーしました