!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
https://www.ipa.go.jp/shiken/kubun/sc.html
情報処理技術者試験センター
https://www.ipa.go.jp/shiken/
情報処理技術者試験・情報処理安全確保支援士試験 マイページ
https://itee.ipa.go.jp/ipa/user/public/
情報処理技術者試験 総合統一スレ 5
https://kizuna.5ch.net/test/read.cgi/lic/1757863201/
情報処理技術者試験 高度試験共通午前1 Part6
https://kizuna.5ch.net/test/read.cgi/lic/1757863279/
関連スレ
【RISS】情報処理安全確保支援士 Part29
https://kizuna.5ch.net/test/read.cgi/lic/1757862213/
・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。
前スレ
【SC】情報処理安全確保支援士試験 Part168
https://kizuna.5ch.net/test/read.cgi/lic/1757862297/
【SC】情報処理安全確保支援士試験 Part169
https://kizuna.5ch.io/test/read.cgi/lic/1766499495/
【SC】情報処理安全確保支援士試験 Part170
https://kizuna.5ch.io/test/read.cgi/lic/1776264884/ VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured
SC AM1 AM2 PM 合格率
R07秋 39.5% 77.3% 39.6% 22.3% ←現試験制度（平成21年）以降最高
R07春 39.8% 83.8% 29.7% 19.0%
R06秋 71.5% 56.4% 32.0% 15.1%
R06春 48.2% 75.2% 34.6% 19.3%（追加合格後）
R06春 48.2% 75.2% 32.7% 18.3%
R05秋 47.9% 68.6% 42.2% 21.9%
SC AM1 AM2 PM1 PM2 合格率
R05春 52.5% 80.3% 55.8% 57.5% 19.7%
R04秋 52.6% 73.0% 63.2% 60.2% 21.1%
R04春 56.6% 87.4% 49.9% 58.0% 19.2%
R03秋 47.9% 80.4% 57.7% 60.2% 20.1%
R03春 55.9% 90.2% 55.5% 57.7% 21.2%
R0210 52.8% 85.2% 55.1% 55.8% 19.4%
R01秋 51.9% 86.1% 67.1% 45.4% 19.4%
H31春 50.8% 79.8% 53.8% 59.1% 18.9%
H30秋 51.7% 71.2% 60.5% 57.6% 18.5%
H30春 58.2% 78.2% 50.7% 55.8% 16.9%
H29秋 47.9% 76.8% 61.2% 49.9% 17.1%
H29春 53.0% 77.8% 54.4% 52.3% 16.3%
H28秋 46.3% 76.6% 45.8% 53.4% 13.5%
H28春 65.8% 66.6% 51.5% 58.5% 16.5%
H27秋 51.2% 81.0% 51.9% 52.4% 16.6%
H27春 59.6% 61.4% 55.3% 53.8% 14.5%
H26秋 56.2% 65.0% 58.5% 46.3% 13.7%
H26春 62.0% 73.6% 46.8% 52.8% 14.4%
H25秋 54.1% 78.0% 45.2% 54.3% 14.9%
H25春 48.7% 66.9% 43.9% 58.2% 13.1%
H24秋 41.4% 60.6% 52.0% 59.1% 13.9%
H24春 57.1% 64.9% 47.0% 55.5% 13.7%
H23秋 69.1% 67.1% 42.4% 57.8% 13.5%
H23特 50.4% 74.9% 50.1% 47.1% 13.9%
H22秋 37.1% 72.5% 48.5% 55.5% 14.2%
H22春 60.1% 69.4% 56.0% 51.1% 15.3%
H21秋 36.1% 81.4% 61.6% 55.8% 18.5%
H21春 77.2% 88.8% 47.3% 51.3% 16.0%
くこ毛？
前スレでワイの考えを語るあほおったが、あれに関しては絵文字に同意やわ
実務エアプが覚えたてのいみゅーたぶるばっくあっぷという単語使いたかっただ毛なんが誰の目からも明らかなれべるの低い書き込み
「企業判断で、セキュリティ面は手を抜くのもあり」という考えにはどうしても賛同できない
でも毛おじはこの考え方もやむなしとするのか？
はーあ？
オフラインバックアップもイミュータブルバックアップもどの企業も当たり前にやってんだろwという絵文字の意見に同意しとるという話やし何を勘違いしとんのや？
そのオツムの弱さでワイの代弁すんなw
試験も合格出来ずふりーらんすで上流工程ごっこしとる絵文字ごときと、試験も合格してて上流工程が憧れの言葉かのような立ち位置ですらないワイとでは格がちゃうんよ
あんなんを図に乗らすようなアホなことゆーなと
ええ歳こいて学生向けの試験である支援士やネスペにすらどうあがいても合格出来ないオツムで、
さらにはフリーランスという社会的信用力最低クラスの立ち位置の奴が経営とか語っとんのほんまウケるな
ちょっと待て、オフラインバックアップとイミュータブルバックアップについての安価に絵文字は「まさにそう、遠隔地バックアップは」とか語っとるが、こいつこれの単語の意味理解しとらんのちゃうんかww
絵文字語録
・ランサムウェアに対する有効な対応としては身代金の要求に応じること
・フリーランスで上流工程をやってるからセキュリティに対する経営の勘所がわかる←New!
・イミュータブルバックアップとオフラインバックアップとは遠隔地バックアップのことである←New!
こんな頭の弱い奴が意外と実在しちゃうのが、あいてーぎょーかいの闇の深いところなんよな
>>11 そら普通にあるやろな
手を抜くつーよりこんなもんやり出したらキリがねーことくれえわかるやろ
回避、低減、移転、受容みてーな教科書的な言葉が生まれる前から当たり前に考えるれべるの内容やろ
ちみの家に泥棒が絶対に入らないように最善を尽くせ、言われて思いつく限りのことやり出したらキリがねーことくらい分かるやろ、それと同じ
ワイが前スレでゆーとったんは、デフォルト設定の運用、簡易なパスワードの設定みてえな破廉恥なことがあらゆる現場で現実に行なわれとる、ゆー「かんどころ」や
午後の過去問を何年か分、解説付きでまとめてある参考書でおすすめあるかな？
>>39 左門本か三好本じゃね？
オレは使わなかったけど
>>41 やっぱりその2冊か……
三好本はレビュー良くないし左門本かなぁ
ありがと！
キオクシアヤバすぎる
11万から一瞬で下げて現在48160で寄らない
これ調子に乗ってたやつ全員やられちゃったやつだろ🤣🤣🫵
日経暴落ｷﾀーーーーーー(ﾟ∀ﾟ)ーーーーーー!!
ワロタ😂
キ きけん
オ おそろしい
ク 苦しい
シ 死んでまう
ア あかん
BigQuery内に個人情報（PII）を含む1PBの機密データを管理しています。分析目的で、組織内の別のチームにこのデータセットへのアクセスを提供する必要があります。PIIを保護しながら、BigQueryデータセットを他のチームと共有しなければなりません。
どっち(´·ω·)?
A. BigQueryの行レベルアクセスポリシーを利用して、相手チームのユーザーIDに基づいて個人情報（PII）を含む列をマスクします。
C. 個人情報（PII）フィールドを識別不可能な値に置き換えるためのデータ匿名化技術を実装する。匿名化されたデータセットへのアクセス権を他のチームに付与する。
>>139 Cしかねえだろ池沼かてめ😂
行全部見せてどうすんだよ🤣🫵
でも絵文字様的にはそもそもPIIを分析目的で提供するのが不適切です🥹🫵
やむを得ない場合は匿名化と厳格なアクセス制御を両方導入してください🥹✌
オンプレミスのSIEMでログを収集しています。SIEMにGoogle Cloudログの一部を提供する必要があり、クラウド環境におけるデータ漏洩のリスクを最小限に抑える必要があります。
どっち(´·ω·)?
B. 関連するログのログビューを定義します。ワークフォースIDフェデレーションを使用して、オンプレミスのIDプロバイダーのプリンシパルにログビューへのアクセス権限を付与します。
C. 関連するログ用のログシンクを作成します。ログをPub/Subに送信します。Pub/Subからログを取得し、データフローを使用してSIEMにログを送信します。
>>170 おまえ
>>139答えてやったから頭に乗ってんのか？🥹
俺が立てたスレでやれ👹🖕💢
真GCP（Google Cloud Certification）認定資格試験 Part.01
https://kizuna.5ch.io/test/read.cgi/lic/1782963462/
>>171 今回で最後だから頼む志村･ﾟ･(つД｀)･ﾟ･
>>172 トヨタ大して下げてないやん(ﾉ∀`)
左門先生の「情報セキュリティの教科書」って本も届いた
ためになりそうだ
機密性と可用性はトレードオフの関係(になることもある)なのか…
日本だとランサムウェアの身代金は払わない場合が多いが、
世界では払うのも割と普通らしい
そのための保険もあるとのこと
>>189 その話は前スレでしました🥹
そしたら毛おじとかいう池沼に粘着されましたキモいです🥹
ランサムウェア被害にあった大阪の医療機関の実態報告書より
・パスワードは使いまわし
・アカウントロック設定はなし
・管理者権限で運用
・ウイルス対策ソフトは未導入
業務が多忙になるとセキュリティはないがしろになってしまうのだろうか…
>>199 ほらな
ワイは前スレからこーゆーことをゆーておるんよ
こんなんここに限った話ちゃうよな、と
絵文字様から問題だ😎
さあ解け😎🫵
問1 SIMスワッピング攻撃に関する記述
〔SIMスワッピング攻撃の概要〕
利用者Aは、Webサービスにおいて多要素認証の一つとしてSMS認証を採用している。攻撃者Xは、Aになりすまして携帯電話事業者に対しSIMカードの再発行を申請し、Aの電話番号を自らが所持するSIMカードに移すことに成功した。その結果、Aの電話番号宛に送信されるSMSはすべてXの端末で受信可能となった。
この状態でXは、事前に別の手段で入手していたAのWebサービスのパスワードを用いてログインを試行した。
設問1
本文中の下線部について、攻撃者Xがログインに成功するために、SIMカードの乗っ取りに加えて実行したと考えられる操作を、35字以内で述べよ。
設問2
攻撃者XがAになりすましてSIMカードの再発行を成功させるために、事前に収集していたと考えられる情報を、二つ挙げよ。
設問3
このような攻撃に対して、SMS認証以外の認証方式を採用することで対策できる。Webサービス側が導入すべき認証方式を一つ挙げ、それがSIMスワッピングに対して有効である理由を40字以内で述べよ。
設問4
携帯電話事業者側で実施すべき対策を、25字以内で述べよ。
>>224 設問1
下線引けなかった補足
下線部は以下の部分とする↓
Aの電話番号宛に送信されるSMSはすべてXの端末で受信可能となった。
午後問題がCBTだと表や図を参照するのに、行ったり来たりでシンドイ。みんなどうしてる？
これでしょ🤣
むしろ簡単すぎて既存に合格者をバカにするために取る価値あるぞ🤣🫵
https://www.ipa.go.jp/shiken/syllabus/minaoshi/rcu1hd000001fnl8-att/sc_kamoku_b_sample.pdf
1問目とか問題文を大して読まないけどオ以外ねえだろ🤣
間違える要素何処にあんねん🤣🫵
>>230
今日から前期試験のAだけでも合格に向けて勉強します！
とりあえず連休中に参考書1週サラッと読破、できれば2週したい
YouTubeでポモドーロタイマー勉強やります！⌛
CVEとCWEの違いって何ですか？
どちらもソフトウェアの脆弱性ですよね？
>>260 チャッピー
そうです。どちらも脆弱性に関係しますが、見ている単位が違います。ここ、セキスペではセットで覚えると楽です。
CVEは「実際に見つかった個別の脆弱性」、**CWEは「脆弱性の種類・原因を分類したもの」**です。
たとえば、ある製品で「入力値を適切に処理しないためSQLインジェクションができる脆弱性」が発見されたとします。
CVE → その製品で実際に発見された脆弱性に番号を付ける
→ 例：CVE-2026-12345
→ いわば 脆弱性の背番号
CWE → 「これはどんな種類の弱点なの？」を分類する
→ SQLインジェクション、バッファオーバーフロー、XSSなどの弱点のパターン・種類
なので、イメージとしては、
> CVE：「この製品の、この脆弱性」
CWE：「この脆弱性は、こういう種類」
です。
さらに試験で一緒に出やすい CVSS まで並べると完璧です。
用語 何を表す？ 覚え方
CVE 個別の脆弱性の識別子 背番号
CWE 脆弱性・弱点の種類を分類 種類
CVSS 脆弱性の深刻度を数値評価 点数
たとえば、
CVE＝「田中さん」
CWE＝「営業部」
CVSS＝「成績85点」
みたいな関係だと思うと区別しやすいです（笑）。
なので試験で「ソフトウェアの弱点を体系的に分類したものは？」と来たら CWE。「個々の脆弱性に一意の識別番号を付与」は CVE。「深刻度を評価」は CVSS、です。
Udemyとかいうサイトの独学短期合格メソッド受講してる人いる？
評価は悪くなさそうだけど
これなんたけどPCで見ると1800円スマホから見ると1500円で普段こういうコンテンツ買わないから気になってる
おすすめudmeyあれば教えて！
https://www.udemy.com/course/information_security_specialist_training/?srsltid=AU7gw4X6SvROQ24DKhBvuOp1q89wRMxt95l6APmPxgUHqVdFX5GT81YO&couponCode=MT260928JPA
これは会社契約の無料にはなかったな
オレが受講したのは石田宏美のヤツ
当時は支援士の講座はなかった気がするけどね
初試験で、更に勉強時間あまり取れてないけど残り1ヶ月でたくさん勉強する！
とりあえずA試験は勉強時間確保するため、試験最終日27日(火)に予約しようかな⋯
でもこの日に受験者殺到するかな？平日だし申請初日ならいけるよな⋯
B試験の最終日って11/23(月)勤労感謝の日で祝日だと⋯
おかしいだろ！
A試験は早いもしくは遅い日程がすぐ埋まって
B試験は遅い日程がすぐ埋まるやろね
何にせよ10/6が0次試験ってわけや
これ合格した後って登録しておいた方が後に転職の時に有利になるのかな？
維持費はかかるけど、登録番号を調べてもらって、
「コイツは4年前に登録してちゃんと更新もしてるのか、経歴長いし信用できる！」
みたいな感じで
それなら維持費かかっても登録したいな
俺馬鹿すぎた
上原孝之の情報処理安全確保支援士の参考書
これをやれば、A試験網羅してB試験は更にもう一冊買って勉強すればいいと思ってた
これだとA2、B試験だけしか対策できないんだな⋯
A1のために応用情報の過去問解きまくる必要あるのか⋯時間無さすぎてワロタ⋯
A1:AP過去問道場のみで70点以上目指す
A2:SC過去問道場で70点以上目指す、参考書読み込み
B:A2+B専用の参考書でみっちり1ヶ月勉強
これでいいか⋯
>>282 A1の試験範囲にA2が被るので免除ないならとっととA1潰した方がよかったわ
直近過去問5年分3周で合格レベルにはたりそうでしょうか
まあA1受けて、それさえ合格点取れれば、次回から免除だからな
A2の問題がA1で出るのはしょっちゅうだな
電磁波攻撃とか
最近不正アクセス流出起きすぎですが、来年転職するのにこの資格有利に働いて年収700万以上狙えますかね⋯
SE歴15年で専門卒の雑魚ですが⋯
この資格が有利に働いて700万程度の年収しか求めてないならそもそもこの業界向いてないからやめたほうがいいと思う🤨
>>283 A1A2の過去問は、解答の丸暗記で良いから９０点以上くらいにしないと、新問で終わるよ…
資格でなんとかしたいならまずCISSP取れ
こんなクソ資格何の役にも立たん
Aは取れたがB予約ができん。この場合Aも取れてるんだろうか
Bの会場選びでタイムアウト画面に遷移した
ふざけんな！
キャンペーンでアクセス増えるから、サーバ増強しておこうねって問題が午後にあったよな
【令和8年度 応用情報技術者試験、高度試験及び情報処理安全確保支援士試験】お申し込み完了のお知らせ
「情報処理安全確保支援士試験（SC）免除なし（科目A-1・A-2受験、科目B受験）」をお申し込みいただきましてありがとうございます。
お支払いが完了いたしました。
Aは午後、Bは18:30、最終日の最後の時間でイケた！あぶねぇ⋯
仮確保？のせいか満ばっかりで焦ったわ！
これ何回も出しやがってマジふざけんなよ！
↓
stream timeout
upstream request timeout
クレジットの支払処理中です。でずーーーっとグルグル
いや、諦めるな！
クレカの待機で3分以上待ってた気がするけど、ちゃんと成功したよ！
やっと完了。10:00ジャストから始めて45分。登録に失敗しました。と出てもちゃんと登録されていた。その後もtimeout続出。疲れたが希望通りの試験日で予約できたから良しとするか
資格試験してるこいつらでこのシステム運用やぞ
どんな顔して問題作ってるねん
満席のせいでアクセス悪すぎる遠くの場所しか空いてない
もう受験枠が増える予定はないの？
午前試験はほぼ完璧
なのに午後試験では午前に出てこなかった攻撃手法とかバンバン出てくるのなんなの
範囲広すぎ
A2、B試験の勉強だけめっちゃやる事で、A1試験の4割ぐらいは問題の範囲が被ったりするのかな？
そしたら合格圏6割まで残りの2割を得意なカテゴリーのみ完璧にするって感じでスリムな勉強法で受かるのかな⋯
勉強始めて気づいたけど、こういう資格を大人になってから色々取ってる人って凄くないか？
独身なのに勉強やってたら他のことする時間ない
結婚してて子供いたら勉強する時間ないやん
その環境で取ってる人は通勤時間と空き時間全てを 勉強に注ぎ、プライベートの時間ないやん
それが普通なのか？大人って⋯
仕事中の数時間 、リモート中はサボって勉強、家にいる時、これ勉強に割かないと無理やわ
>>360 一生勉強。楽しんで知識を増やしていこう
>>365 年収を上げるため、彼女を作るため、結婚するため、頑張ります！
個人情報漏洩や悪用されるAIなど不安な社会情勢になりつつある現在
なぜ経産省は安全確保支援士の重要性を喧伝しないのか
情報セキュリティのスペシャリストはわが国では安全確保支援士であると明言するべきである
まずは国の機関や地方自治体に必ず配置しなければならない法律を作るよう働きかけるべきだ
と言うかこの試験の勉強してたらこれ持ってれば大丈夫やろとは普通思わない🤨
全て基本的なことしか聞かれてない🤨
これはわかっていて当然の知識レベル🤨
何に役立つかというと就職転職でまったく同じレベルの人間が二人いたとして、どっちを選ぶかのときに有利に働くくらい
経験やらコミュニケーション能力を差し置いて、この資格があれば有利に働くなんてことはない
「応用情報技術者試験」申込障害 カード二重決済、「申込完了」でも座席なし……IPAが詳細発表
10月6日に始まった応用情報技術者試験（前期）などの申し込み受け付けをめぐり、クレジットカード決済の重複処理（約2600件）や、「申込完了」と表示されたのに試験会場の座席が確保されていない不具合（約2600人分）などが起きていた。
運営元の情報処理推進機構（IPA）が8日に発表し、申し込みした人に謝罪した。原因はアクセス集中によるシステム負荷で、サイバー攻撃ではない。
障害が起きたのは、応用情報技術者試験、高度試験、情報処理安全確保支援士試験の申込受付システム。
従来は、試験日が1日に限られたペーパー方式だったが、今回からCBTに変更。希望の会場・試験日時を確保したい受験者のアクセスが、初日に集中したとみられる。
障害は6日午前10時の受付開始から発生し、2時間で復旧した。決済まわりでは、カード決済だけでなく、コンビニや銀行ATM（Pay-easy）での支払い手続きでも約230件の不具合があり、支払画面に「この注文は既に取り消されています」と表示された。
https://www.itmedia.co.jp/news/article/2610/08/2000002118/
😨もう終わりだよこの組織
🤨
受験申込システムの障害に関する次の記述を読んで，設問に答えよ。
Ｉ機構は，国家試験を運営する法人である。今年度から，全国一斉のペーパー方式を廃止し，CBT方式に移行した。CBT方式では，受験者が申込時に会場と日時を選び，座席を予約する。
〔申込処理の流れ〕
(1) 受験者が会場・日時を選択する。
(2) システムが座席を仮押さえする。
(3) 決済代行業者で決済を行う。
(4) 決済結果を受信して座席を確定し，"申込完了"画面を表示する。
〔障害の発生〕
受付開始日の午前10時から約2時間，次の事象が発生した。
・事象A：クレジットカード決済が二重に処理された（約2,600件）
・事象B："申込完了"と表示されたのに，座席が確保されていなかった（約2,600人）
・事象C：コンビニ・Pay-easy払いで「この注文は既に取り消されています」と表示された（約230件）
調査の結果，原因は〔 a 〕ではなく，人気の日時を確保しようとする受験者のアクセス集中によるシステム負荷であった。
設問1 本文中の〔 a 〕に入れる適切な字句を答えよ。
設問2 事象Aについて，応答遅延により受験者が"支払う"ボタンを再度押した，又はシステムが自動再送したことが原因と考えられる。同一の申込みに対する決済の重複を防ぐために，決済要求に付与すべき情報と，その使い方を40字以内で述べよ。
設問3 事象Bを防ぐために，処理(4)をどのように改めるべきか。30字以内で述べよ。
設問4 事象Cが発生した原因として考えられることを，"仮押さえ"という字句を用いて40字以内で述べよ。
設問5 次回の受付開始日に向けた負荷対策を二つ挙げよ。
🤨
解答例
設問1：サイバー攻撃（DDoS攻撃）
設問2：申込ごとに一意な冪等キーを付与し，同一キーの要求は一度だけ処理する。
設問3：座席確定のコミット成功を確認してから完了画面を表示する。
設問4：高負荷で処理が遅延し，仮押さえの有効期限切れで注文が自動取消された。
設問5：仮想待合室（キューイング）による流入制御／試験区分・地域ごとの受付開始日の分散／オートスケールと事前の負荷試験 など
採点講評
本問では，CBT方式に移行した受験申込システムを題材に，高負荷時に発生する障害の原因と対策について出題した。受験者の多くが当事者であったためか，全体として正答率は高かった。
設問1は，正答率が非常に高かった。ただし，"Ｉ機構"，"見積りの甘さ"などの解答も散見された。本文の記述から，原因はアクセス集中によるシステム負荷であり，サイバー攻撃ではないことを読み取ってほしい。
設問2は，正答率が平均的であった。"ボタンを連打しないよう注意書きを表示する"という解答が多く見られたが，利用者の操作に頼る対策では不十分である。応答遅延時に再送が起こることを前提として，サーバ側で冪等性を確保する設計を理解してほしい。なお，"二回払ったので二回受験させる"という解答は題意に沿わない。
設問3は，正答率が低かった。"完了画面の文言を’申込完了（たぶん）’に変更する"など，表示を工夫する解答が見られた。表示と実際の処理結果の整合性を保つためには，確定処理が成功したことを確認してから利用者に通知する必要がある。トランザクション処理の基本として理解しておいてほしい。
設問4は，正答率が低かった。事象Cの画面表示を正確に記憶している受験者が多かったが，問われているのは原因である。処理遅延と仮押さえの有効期限の関係に着目して，事象が発生する仕組みを説明できるようにしてほしい。
設問5は，おおむね正答できていた。一方で，"受付開始日に休暇を取得する"，"午前10時ちょうどを避ける"など，受験者側の対策を挙げた解答も多かった。本問ではシステムを運営する立場からの対策が問われている。設問の立場を正しく読み取ってほしい。
システムの障害は，利用者の信頼を大きく損なう。本問を通じて，ピーク負荷を想定した設計と事前検証の重要性を，改めて認識してほしい。
WBSで企業に脆弱性対策要請やってた
俺達の出番だ！
専門卒でSEしか実務経験ない雑魚だけど、合格したら転職で年収800万頼む！🙏
資格保有者として維持費を馬鹿みたいに取られる制度狂ってる
本当にこの資格所有者増やしたいなら税金で賄えよ
舐めてるのか？
流石に今回の個人情報流出大量発生で制度見直せよ！
試験は合格したけど維持費も研修みたいなのも面倒だから支援士自体は取ってない
定期的に年貢納めないと失効とかアホくさすぎる
>>402 オレもそう
会社で登録しろって言われるのかなとおもったけど、何も言われなかったw
てかさ会場も手間も今までよりかかってないなら7500円の受験料下げろよ😅
何処に金かかってんだよ🤣
合格した46,676名のうち、いま登録しているのは15,962名。三人のうち一人です（当社が計算）。合格していて登録していない人が、3万名います。
https://bright-flow.jp/articles/passed-not-kept.html
ほへー
取っても給料が上がらない癖に資格の維持費をIPAから毟り取られ
資格を持っていると半強制的にセキュリティ担当にさせられ社員にセキュリティを強いると不平不満を言われ何か不祥事があれば吊るし上げられる
はーアホくさ
ここ数日の情報流出騒動がやばすぎて、この資格が独占業務のある必置資格になりそう
もはやセキュリティの仕事は無力感しかないな
AIに勝てるのはAIだけ、自ら望んでやりたい奴は居るのかな⋯
ワードの説明とか各ワードの関係性をちゃんと図解レベルで理解してないと頭に入ってこない
これ過去問やるだけじゃアカンな⋯
午後の事を考えたら受かる気がしないわ
前期試験はテスト会場の感じを掴んでそれまで全力で勉強し、その後も勉強を続けて2月の後期試験に賭けるしかないわ⋯舐めてたわ！
一番効果があるのはロシアと中国と北朝鮮をネットワークから物理的に排除すること
過去の共産国を排除したココム的なものを現代の情報ネットワークに置き換えて
共産国崩れのならず者国家にアクセスできないようにするしかない
こんな資格持ってたところで最近の情報漏洩多発がなくせるとは思えんよな
個人情報を不必要に持つなとしか言いようがない
最近一連の情報処理流出はミュトスとかの最新AIを使ったサイバー攻撃だろ🤨
もはや人間がセキュリティをどうこうする時代は終わった🤨
敵はAIつまり防衛側もAIを導入するしかない🤨
>>419 >>422 の言うことに概ね同意する🤨
補足すると、事業者側も個人情報を持ちたくて持っている訳では無いが、本人確認や詐欺防止の観点からどうしても持たざるを得ないことがある🤨
ECサイトなんてその最たるものだ🤨
だからこそ、持っている以上は守る責任がある🤨
話した通り、近年はAIの普及により攻撃側も防衛側もAIを導入してきている🤨
よって旧来のセキュリティ対策である
脆弱性調査→検知→対策
から
検知→対策
に切り替わってきている
言わば、どこに脆弱性があるのかを人間が探す必要はなくなりつつあり、見つかった脆弱性をいち早く確認して対応する判断のスピードが、これまで以上に求められているのだ🤨
うっかり二重決済しちゃうような組織のセキュリティ資格取ってもなあ
CISSPのがいいなこれ
CISSPのがいいに決まってるだろ
月とすっぽんよ
こんなん2-3年でやってれば余裕で受かる
CISSPの規定にある8つのカテゴリーから2つで5年以上の実務経験がないのでCISSPは取れません！いい加減にして！
いや、大して変わらんやろ⋯
資格なんてのは免許でもなきゃラジオ体操のスタンプ程度に
捉えておいたほうがよいよ(´・ω・`)
電気主任技術者やっとるけどSCの末期にとったけど
支援士への移行費用高すぎて失効
ここ数日のサイバーテロニュース見て来たわ、今後電験三種より未来有望やね、独立してるから電気保安管理とセキュリティ管理の二刀流も行けそう
でもSCS評価のサインできるじゃん
これだけ騒ぎになったらどこの大企業も全部の委託先、二次請三次請に要求するから引く手あまただぞ
スキルとか関係なく資格さえあればいいんだ
>>449 向こうが欲してるのは知識じゃなくサインなんだから問題ない
ネットワーク構築とWeb開発はやってたけど
セキュリティって言われるとなぁ
こっちも素人だし…
>>447 おれば所謂中小製造業社の一人情シスなんだがまさにSCS★3のサインのために取得目指してる感じだ。会社が登録料払ってくれるかは微妙だが
正直この資格は取ってもサイバーセキュリティの仕事したいかって言われるとNoだよなあ🤨
生贄になり法的責任も付いてきて
職ごと失う未来しか見えない⋯
サイバーセキュリティ以外の部署で
働かせてください！(´・ω・`)
今までは立場が弱かったけどこれからは違う
「SCS評価のサインが必要なんでしょ？ 評価がなかったら元請から取引切られて倒産ですよね？」って言える
支援士の位置付けは事業に関わらせるための最低限の常識程度のものだよ
個人に企業のセキュリティの責任を取らせるとか馬鹿すぎる
>>469 前から3.5って揶揄されてるし、来年からは試験も簡単になるし3に下がるよ
なんでもいいから今の悪夢のような情報流出インシデントの連続を誰か止めて欲しい
多発する不正アクセスによる情報漏洩事件は嘆かわしい
情報処理安全確保支援士を置いとけば防げたものを
情報セキュリティの重要性を軽く見過ぎていた代償だな
いい勉強代になっただろう
俺たちを直ちに雇いなさい
資格というのは、法律で規制された免許でもない限り、
学習の証に過ぎんと何度も言ってるやろ⋯
経験年数縛りのものもその経験の中身が
高度で濃く場数こなしてないなら全く無意味だしな(´・ω・`)
情報処理資格何も持ってなくてSE実務経験だけで、SCの勉強始めて3週間経ったけど、
午後の問題めっちゃムズイやん⋯(´；ω；｀)オワタ⋯
AとB試験どっちも最終日で予約したけど、A終わったら4週間の間で1日平均5時間やれば140時間勉強できるやんけ！少し希望出てきた
でもその前にA1で落ちる可能性高いなぁ。あと1ヶ月早く勉強始めるべきだった⋯
全然勉強習慣身につかないかと思ってたけどめっちゃ習慣ついてきた！
頭悪くて最初の何も知識無くて脳に入ってこない時が辛いけど、そのフェーズ超えて解けるようになってくると楽しくなってくるね！
俺みたいな素人には勉強系YouTuberありがたい
わからないとこは動画で色々勉強できて、脳内イメージがしやすくなる
CBTになったら、午前の問題、過去問と選択肢の順番も変わるんかな
セキュマネがPBTベースの試験形式でCBT化された時には、午前試験めっちゃ難しくなったな
過去問では8割前後取れてたのにその時は合格ラインギリだった
選択肢の順番変わるどころか全問新規なんじゃないかとすら思ってる
CBTの仕組み的に新規の問題いっぱい必要になるから
流用問題は減るかもね
わざわざペーパー時代の過去問から掘り出してN%は入れるとかやってくれたら良いけどさ
午前はもともと同じ過去問も多かったんだし
重要なポイントは問題を使いまわしでいいと思うんだが
出題側きどう思うかだな。