はじめに
2024/10/13(日) の情報処理安全確保支援士の結果が来たので報告します。
結果
さて、結果はというと！
合格でした！
使用教材
基礎知識本
- ゼロからスタート! 教育系YouTuberまさるの情報処理安全確保支援士1冊目の教科書
- 体系的に学ぶ 安全なWebアプリケーションの作り方
- フロントエンド開発セキュリティ入門
- 暗号と認証 しくみと理論がしっかりわかる教科書
以下はセスペの時に読んでた
- 暗号技術入門 第3版 秘密の国のアリス
対策本
- 2024 情報処理安全確保支援士「専門知識＋午後問題」の重点対策 (三好本)
- 支援士R5, R4, R3 (左門本)
↓時間がなくて全部は読めなかった
- うかる! 情報処理安全確保支援士 午後問題集
- 情報処理教科書 情報処理安全確保支援士 2024年版
Webサイト
Flatt Security Blog
https://blog.flatt.tech/情報処理安全確保支援士 - SE娘の剣 -
https://sc.seeeko.com/セキュリティ視点からの JWT 入門
https://scgajge12.hatenablog.com/entry/jwt_security情報セキュリティ | IPA
https://www.ipa.go.jp/security/index.html情報セキュリティ10大脅威 2024
https://www.ipa.go.jp/security/10threats/10threats2024.htmlCRYPTREC 暗号の仕様書
https://www.cryptrec.go.jp/method.html開発者向けのウェブ技術 | MDN
https://developer.mozilla.org/ja/docs/Web一番簡単（だと個人的には思ってる）なセスぺ(現:情報処理安全確保支援士試験)の取り方
https://qiita.com/ditflame/items/21908ef8fb2f9e35d544
ツール
- 脆弱性体験学習ツール AppGoat
https://www.ipa.go.jp/security/vuln/appgoat/index.html
YouTube
まさるの勉強部屋
- セキュリティについて語れるようになりたい。
https://www.youtube.com/playlist?list=PLfrpqyRFsglL9Ptfo2xRimLjed-9MhlEx - 一緒に支援士の勉強しませんか？
https://www.youtube.com/playlist?list=PLfrpqyRFsglLE49ce_JIqIbvku-dYlA8a - 22年 情報処理安全確保支援士対策
https://www.youtube.com/playlist?list=PLfrpqyRFsglK9hTQuYo_eL9oP5T68Il4G - 22年 秋 情報処理安全確保支援士
https://www.youtube.com/playlist?list=PLfrpqyRFsglJh0aqZ58gww1HQq7OzWtUD - 【ゼロからスタート】情報処理安全確保支援士対策
https://www.youtube.com/playlist?list=PLfrpqyRFsglL3WgvYiZsBO7Al1YsE64DI - ゼロトラストネットワーク入門
https://www.youtube.com/playlist?list=PLfrpqyRFsglK1CNb5YW_9YEz2D-_Bl_Br
- セキュリティについて語れるようになりたい。
徳丸浩のウェブセキュリティ講座
https://www.youtube.com/@websecstudy
おわりに
セスペは3回落ち、支援士は2回目で合格なので結構時間がかかった気がします。
無事合格できてよかったです。
ちなみに、セスペを受けてた当時は、高度試験の勉強の仕方や解答テクニックがわかってなくて毎回ボロボロだった記憶があります。
当時はWeb系ではなく組み込み系の会社で働いていたので、Web系の知識が乏しくて惨敗していましたね…。
そういう意味では、昨今の問題はWeb系ばっかでWeb系の会社で働いていることもあって受かったようなものです。
資格を通して、YouTube見たり本読んだりしましたが、支援士に関しては実務で身についた部分が9割くらいでてきたので、結局問題運が大事なんじゃあないかとは思います。
※とはいえ、過去問(5~6年分)での対策や基礎知識などはしっかりやったのですが。
SPF,DKIM,DMARCあたりもでてきたのですが、これらも実務でやった内容ですね。
一応覚え書きで、ブログにも書いたのでこれも役に立ってよかったです。
AWS SESの設定 (独自ドメインのSPFアライメントを合格させる)
今後とも精進していきたいものです。
2024年の目標1つクリア！
でも今年はあと残り5日！