2017-04-10

春期試験が近くなると秋期試験を意識するのがIPAの情報処理試験

セキュリティ雑感

地方都市在住の元SE、2児の母です。

桜が咲きましたね。

来週の日曜にはIPAの試験もあります。

春ですね〜。

これから春期試験を受ける人にはちょっと遅いでしょうが、秋期試験（や、そのうち受験）を考えている人におススメする勉強法は、やはり「過去問3回分」が基本です。

自分は昨年の10月にセスペ受験して受かり、情報処理安全確保支援士（登録セキスペ）の初回登録に駆け込むことができましたが、受験を考え始めたのはちょうど4月の春期試験の頃だった気がします。

ゴールデンウィーク、いろんな人の勉強法を調べたり、テキストや過去問をAmazonで物色したりしました（田舎なので店舗にあまりない）。そして技術評論社の過去問で午後対策を強化しようという方針を立てます。

しかし、最新の受験本が出るのはたいてい6月くらいだということがわかりました。

最新を目前に、1コ前を買うのも癪だ。しかしもうスタートを切らないと間に合わないかもしれない。とはいえ何冊も買うのは落ちた時もったいない。。。。

机上の空論。獲らぬ狸の皮算用。悶々と悩みました。

そして下したこの結論。

最新が出たら最新を買おう。

その前に、最新となるべく重複しない程度に古い過去問を中古で買おう。

この問題集は、過去4回分を収録しているので、最新版が出たら、H28春、H27秋、H27春、H26秋　の4回が収録範囲です。それより古い範囲を収録した問題集を中古で安価に買うのが狙いです。

結果、5月3日に「平成26年度【春期】」の問題集を1,570円でAmazon マーケットプレイスで購入しました。

その後、7月15日に

平成28年度【秋期】情報セキュリティスペシャリストパーフェクトラーニング過去問題集 (情報処理技術者試験)

を購入しています。実際にやりこんだのはこっちの問題集。

ここからの勉強法は

働く母の情報セキュリティスペシャリスト勉強法（まだ受かってない） - Hello, World

な感じでした。

悶々と悩んで、焦って早く買っていますが、結局そんな早くスタートきってないんですけどね。

午前1が合格ライン取れない人は、まず午前1を3年分。

午前2が合格ライン取れない人は、午前2を3年分。

それができたら、午後試験を3年分。

IPAの試験は実施回毎にそんなに大幅な改訂がされないので、このボリュームがこなせたら、合格できるんじゃないかなーと。そんな手応えです。

自分の場合、午前1が免除、午前2が60%とれるところからのスタートだったので、こののんびりスピードで間に合った感じでした。

2017-04-08

アメリカのドラマや映画に出てこない方のCIA

雑感セキュリティ

地方都市在住の元SE、2児の母です。

セキュリティ事案で最も注目されるのは『漏洩』ですが、セキュリティの基本はCIAの3側面があります。

アメリカの中央情報局じゃなくて。

解説はとりあえず Wiki を引用しときます。

情報セキュリティは、JIS Q 27002（すなわちISO/IEC 27002）によって、情報の機密性、完全性、可用性を維持することと定義されている[1]。それら三つの性質の意味は次のとおりである[2]。
機密性 (confidentiality): 情報へのアクセスを認められた者だけが、その情報にアクセスできる状態を確保すること
完全性 (integrity): 情報が破壊、改ざん又は消去されていない状態を確保すること
可用性 (availability): 情報へのアクセスを認められた者が、必要時に中断することなく、情報及び関連資産にアクセスできる状態を確保すること

完全に自分の感覚ですが、サイバー攻撃で情報が漏洩したとか（機密性）、Dos攻撃でサーバが停止したとか（可用性）、そういう事案の方がメジャーな印象があります。

そんな中、見かけたのがこれ。

【セキュリティニュース】英語学習サイトが改ざん被害、詳細は調査中 - 利用者に感染チェック呼びかけ（1ページ目 / 全1ページ）：Security NEXT

英語学習のサイトが改変されて…、フランス語の学習サイトになっちゃった？？

みたいな不謹慎な想像をしてしまいました。

失礼いたしました。

完全性に関わる事故は、『何万件漏洩！』みたいな規模がすぐに見えるものではないので、打撃が測りづらいところがあります。

でも、そのサイトを経由してマルウェア感染が広がってたり、他の攻撃に使われたり、なんやかや影響はあるんですよね。

完全性に関わるリスクは、経営陣にわりと理解してもらえないという悩みもあります。

…って、自分だけかな。