IT初の士業資格として、経済産業省が促進しているものとなります。Specialist)情報処理推進機構が試験の運営などを実施しています。www.ipa.go.jp現在は士業登録を行っても、独占名称資格となっていて、独占業務はありません。一方で資格の更新のためには、1年に1回オンライン講習と、3年に1度の集合研修があります。企業における必置化が議論されているようなので、今後も情報を注視していきたいと思います。受験のきっかけFY23からCCoEを兼務することになりました。担当はAWSのセキュリティとガバナンスですが、セキュリティに関して詳しくない人にセキュリティ対策をしてくれと言われてもな...。思われる方も出て来てしまうかなと思い、ある程度の知識を備えてCCoEに臨もうと考え、取得しようと思いました。社会人1年目に会社から強制的に受験させられて以来、10何年振りでした。試験の内容は以下のページで紹介されていますが、午前から午後まで1日がかりの試験となります。www.ipa.go.jp※2023年秋試験より、午前I、午前II、午後の試験区分に変更されました※受験時は2023年春試験だったので、午前I、午前II、午後I、午後IIの4つの区分でした以降では各試験区分の感想を記載していきたいと思います。2023年の試験問題は以下からご確認ください。www.ipa.go.jp午前I個人的には一番難しいんじゃないかと思っています。人によっては午前I試験の合格だけ(※)を目指す人もいるとか。問われる範囲が広いので、広く浅く知識を付けておかないと足切りになってしまう鬼門でした。勉強したんじゃないかなと思います。四肢択一のマークシートです。※午前I試験に合格すると2年間免除されるwww.ipa.go.jp午前II午前Iよりはセキュリティとネットワークの分野に特化した範囲となるため、人にもよりますがこの試験区分は対策が立てやすく、一番やりやすいのではないでしょうか。四肢択一のマークシートです。午後I午前のマークシートから変わって、記述式となります。記述、のどれかが問われます。上記の3問が出題され、2問を選択して回答する形式となります。どの問いも5ページから6ページの分量となるので、中々読みごたえがあります。問2はセキュリティインシデントの痕跡が見つかったので、どういう点でそれが気づけたのか?、再発防止はどうするべきなのか?、など実務でも役立ちそうな設問となっていました。問3は弥生でも多く利用しているクラウドサービス。頻出となっているSAMLの認証に関して、在宅勤務導入におけるリモートワークのセキュリティ確保、などが問われました。問1も解けそうでしたが弥生に入社してからアプリケーション開発からは遠ざかっているので、選択をしませんでした。午後II最後の試験区分です。午後Iの試験もかなり長文でしたが、さらに倍くらいの12ページから13ページ規模の長文が出されます。午前I試験(9時30分)から午後IIの開始(14時30分)まで、すでにかなり長時間試験で疲れている中で、この長文の分量です。問題冊子を開いただけで、ちょっと目がくらんでしまいますが、なんとか負けずに問題文の内容を見ていきます。Webサイトの脆弱性診断に関してWebサイトのクラウドサービス移行に関して春試験で問われたのは上記2問で、1問を選択して回答する形式です。どちらも実務で経験があるような内容でしたが、弥生に入社してからは問2のほうが実務に近いな、と感じて選択しました。IaaS、PaaS、SaaSの区分に関する設問や、イベント検知に関するJSON形式を問う問題、認証・認可に関する問題、セキュリティトークンの扱いに関する問題などの内容でした。脳みそフル回転で2時間の試験を一気に駆け抜けました。合格証書のコピー、登録免許税の収入印紙(9,000円)・登録手数料(10,700円)の振り込みなどを行って、登録に必要な申請書類を郵送します。詳細は以下となります。www.ipa.go.jp郵送した後、1カ月くらい経って申請書類の受付完了通知が来ました。ポータルサイトログインに必要なID、パスワードの通知書類が届きました。検索サイトからも、登録した内容が表示されるようになっていました。riss.ipa.go.jp現在は21,201人登録されているようです。1月から3月の繁忙期の3カ月間で、時間を見つけて勉強していた感じでした。合格して午前I試験の免除が2年間使えるので、今後はその他試験もチャレンジしてみようかなと思っています。あとがきセキュリティの分野に関して幅広く知識を整理出来るいいきっかけとなりました。今回の試験では問われませんでしたが、試験範囲にはWAFの分野も入っていたので、実務で使っているWAFと、勉強のWAF両面から役割が整理出来たなと思っています。頻出となっているSAML、認証・認可のフローについても改めて確認することが出来ました。引き続き資格の更新を通じて最新のセキュリティ情報のキャッチアップや、社内へのフィードバックをやっていきたいと思っています。2023の13日目の記事です。こん...2022-02-01もくテク「新年の抱負を語ろう!LT」を開催しましたこんにちは、情シスエンジニアの飯田です。弥生は第23回Quesに協賛します。引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。