ガチ文系の40代が情報処理安全確保支援士試験にチャレンジ!②

こんにちはちゅーりーです。皆さんお元気ですか?

セキュリティのプロ(モテモテ)を目指して必死に勉強して高度試験である情報処理安全確保支援士試験に挑んだものの、結果不合格となり涙をのんだ2023年末。

悲しみを乗り越え、不屈の闘志で2回目の受験にチャレンジしましたのでご報告です。

ちゅーりー

まだまだぁ!

ウォンバ

気合入ってるね・・

目次

再チャレンジ!

4か月ほど必死に努力したのに本試験で全く太刀打ちできず、あえなく不合格。12月の合否発表から1週間ほど凹んだちゅーりーでしたが、一度決めた夢に向かって再チャレンジする決心をしました。

ちゅーりー

あんなに勉強したのに・・・

ウォンバ

・・・・・

前回の敗因を自分なりに分析すると・・

  • 午前Ⅰ試験の勉強に気を取られてしまった
  • 初受験だったこともあり、初めて学ぶ知識が多くて詰め込み学習となってしまった
  • キーワードをうろ覚えのままにしてしまい、詳細を問われても答えられなかった。
  • 過去問は過去3回程度しか取り組まなかったため、慣れや傾向をつかむことができなかった。

上記も加味しながら2024年1月より再度リベンジスケジュールを立てて取り組みました。

学習した内容

今回大きいのはにっくき午前Ⅰ試験が免除であること。

午前Ⅰ試験は各種高度試験共通で出題され「応用技術者試験相当の知識」を確認する科目ですが、
本来必要な知識(セキュリティ)とは関係ない内容が出題されるため、ある意味非常に厄介な試験です。

ちゅーりーも1度目の受験では本丸のセキュリティやネットワークに時間を割かねばならないのに、午前Ⅰ試験の勉強に時間を取られることを憎々しく思っていました。残念ながら午後試験で不合格とはなりましたが、午前Ⅰ試験は68点と基準点を超えたので晴れて免除をゲット!!

免除期間は2年間続きます。

ちゅーりー

Yes!アイムフリーダム!!

ウォンバ

浮かれすぎじゃない?・・

ちゅーりーの状況

・メーカー企業内情報システム部の40代中間管理職(ガチ文系)
・そこまで深くではないが、システム運用業務で日常的にパソコンやネットワーク/サーバーインフラ、セキュリティマネジメントに触れてはいる。
・2023年秋の情報処理安全確保支援士に不合格。
 午前Ⅰ:68点、午前Ⅱ:84点、午後:52点。

取得済み資格(IT系)
・IPA: FE、SG
・15年以上前に初級のOracle MasterとJava

使用した教材・その他

リベンジ受験で新たに追加した教材・その他を紹介します。ちなみにテキスト(情報セキュリティの教科書、うかる情報処理安全確保支援士テキスト)や午前Ⅱ試験でお世話になった重点対策のpdfは前回に引き続きそのまま使用しました。

うかる! 情報処理安全確保支援士 午後問題集[第2版]

前述の通り、不合格の原因として過去問回転の少なさを実感していました。合格体験記でも過去10回を3周は必要という意見もあり直近の試験を1、2回取り組んだだけでは全く傾向をつかむことができていませんでした。

そこでIPAの過去問(過去10回×午後Ⅰ/午後Ⅱ)を回しつつ、過去問の傾向を頭に叩き込む問題集として名高いこちらの「うかる!情報処理安全確保支援士 午後問題集」も並行して取り組みます。

他の方のレビューでもありますが、かわいい女の子の表紙から想像もつかない初心者お断りの問題集です。用語の意味とか処理の内容などはほとんど書いておらず、ただひたすらに過去問のポイントを繰り返して復習し出題パターンを頭に叩き込む一風変わった問題集。

勉強し始めでいきなりこちらの問題集に取り組むのはお勧めできません。一通り学習が終わった後、過去問を数回解いてみてからの学習をお勧めします。

「コロコロ変わる特定ムリ」「プロキシで止めと」とか少し癖のある表現もありますが、作者の村山先生のユーモアにあふれた一冊となっており飽きることなく学習を進めることができました。

うかる!情報処理安全確保支援士 午後問題集
なぜ攻撃される可能性が低いと判断したか・・という問なのに・・基子・・
【うかる! 情報処理安全確保支援士試験 午後問題集 第2版[村山直紀]】

読み物

・IPAドキュメント

安全なウェブサイトの作り方
セキュアプログラミング講座

IPAが公開しているガイドラインです。ウェブ系のセキュリティはかなりの確率で出題が見込めますし、なんにしろ試験の運営母体が出しているドキュメントなので目を通しておいた方が無難でしょう。他にも試験のシラバスなどさまざまなドキュメントがされていますので時間があればチェックすると吉。藁にも縋る気持ちでやれることは何でもやりましょう。

合格したらいいな・・ではなく絶対受かる!という気持ちで挑みましょう。

ちゅーりー

前回はそこまでチェックしていなかったな・・・

・ポケットスタディ 情報処理安全確保支援士

こちらもうかる!と同じ村山先生の著書です。ちょっと構成に癖があり、若干出版年も古い感じは否めませんが、知らなかった知識も沢山載っていて気分転換したい時などに2~3回読みました。なんにせよ小ぶりな本なので持ち運びしやすい!

ちゅーりー

気分転換に最適!

iTEC 情報処理安全確保支援士 全国模試

ふと気が付いたのが行政書士試験を高得点で突破した際に6回もの模試を受けたこと。
情報処理安全確保支援士試験は限られた時間で4問から2問を選択して解答しなければなりません。

すぐに2問選択して取り組めば十分間に合う時間はあるのですが、なかなかそれも難しく、途中から諦めて解く問題を変えたりすると途端に時間が足らなくなります。

そのため150分という時間内に問題を確実に解く練習をすることは非常に有効です。
TECとiTECが公開模試(自宅受験)を実施していたので、価格面もありiTECを選択しました。

模試結果
模試結果。自信をつけるにも有効です。
IT資格試験の取得、IT人材育成は株...
IT資格試験の取得、IT人材育成は株式会社アイテック(iTEC) 情報処理技術者・プロジェクトマネージャ・ネットワークスペシャリスト・情報セキュリティマネジメントの各種IT資格取得のアイテック。ITパスポート,基本情報技術者,応用...

秘密兵器! 生成AIサービス

今回の対策の目玉!。2023年からChatGPTをはじめとした生成AIサービスが世間を騒がせました。

生成AIは今までのAIとは比べ物にならない自然さで人と会話でき、質問すると回答を返してくれるチャットサービスのようなものですが、たまーに全く嘘の情報を返したりする憎いやつ。
なかなか使い道が難しいですが、ことIT領域については比較的正確な回答を返してくれるようです。

ちゅーりーは今までうろ覚えだったIT用語を、わからない場合すぐに生成AIに聞いて理解することを繰り返しました。これは学習のサポートとして非常に役に立ちました。

ちゅーりーはGoogleのサービスを使用しましたが、他にもOpenAIやMicrosoftなど登録すれば無料で使える生成AIチャットサービスがたくさんあるので是非使ってみてください。

ちなみに

ちゅーりー

ちゅーりーは支援士試験に合格しますか?

ウォンバ

ワカリマセン・・・

番外編 ダイソーの方眼紙ノート

100円で売っている普通のノートです。ただし字数が分かる方眼紙ノートを選びましょう。

本試験では「30文字以上で述べよ50文字以内で説明せよ」など字数制限の中で論述する問題が出ます。過去問の演習をするときに答えを方眼紙ノートに書けば、自分が何文字で解答できているのか一目瞭然

限られた文字数で解答するのは高度試験では必須のトレーニングとなります。値段も安くて気軽に使えるので数冊準備しておくと終盤の追い込みに役に立ちます。

スケジュール

学習内容詳細
1月&2月
①テキスト見直し
②IPA過去問学習
③うかる問題集
④午前Ⅱ対策
⑤IPAドキュメント参照
①まずはざっくりと教科書を振り返りです「セキュリティ技術の教科書」「情報処理教科書 情報処理安全確保支援士」を見直します。
②方眼紙ノートで過去問を解いて、答えをIPAのものと比較します。何度も何度も解いてポイントを暗記してしまいましょう。1回分(午後Ⅰ&午後Ⅱ)を解いたら「うかる! 情報処理安全確保支援士 午後問題集」で逆引きしてどのパターンの問題なのか確認します。これを過去10回分行います。
③「うかる! 情報処理安全確保支援士 午後問題集」を頭から読みます。慣れてきたら左側の答えを隠して空で暗唱します。
④「情報処理安全確保支援士「専門知識+午後問題」の重点対策」でダウンロードできる午前Ⅱ対策のpdfを2週間ぐらいで周回します。
⑤念のためIPAのサイトを検索して「安全なWEBサイトの作り方」「セキュアプログラミング講座」の2つをpdfでダウンロードして軽く読んでおきます。さほど目新しい内容ではなく復習レベルですが試験の運営母体のドキュメントのため一通り目を通しておいた方が良いでしょう。
3月&4月①テキスト見直し
②IPA過去問学習
③うかる問題集
④午前Ⅱ対策
⑤iTEC模試
⑥知識書き出し
①~④は2月までと同じ。つらくてもとにかく繰り返しです。

⑤模試を受けて回答が送付されたらしっかりと見直しを行います。
⑥暗記すべきキーワードや認証・認可のフローなどをノートに書きだします。最初はテキストや問題集を見ながら、慣れてきたら何も見ずに何度も書きだします。
※認証・認可、暗号モード、送信ドメイン認証、TLS、httpリクエストヘッダの項目や属性(Cookie/Chache)など、あいまいにせず人に説明ができるレベルでノートに文章を書きだします。
(例:DMARC認証とは:
ヘッダーFromドメインが、SPFもしくはDKIMで認証されたドメインと同一もしくはサブドメインであること)

何やかんや3か月でIPAの過去問は過去10回分×5周、うかる問題集は9周。午前Ⅱのpdfについても5周取り組みました。最終的には過去問を見たらすぐに答えが頭に浮かんでくるように。キーワードや認証・認可の流れも何度も何度もノートに書きだして必死に3か月勉強しました。

また、個人的に認証・認可、DNSやTLS1.3、送信ドメイン認証が怪しいと思いそちらについてはかなり対策しました。

ちゅーりー

前回とは比べ物にならないぐらい力が付きました

ウォンバ

これは期待できそうだね!

そして試験当日…

今回の戦場は市ヶ谷。ちゅーりーにはあまりなじみがある場所ではありません。

午前Ⅰ試験は免除ですが10時ごろに到着するよう気持ち早めに家を出るちゅーりー。途中コンビニでカロリーメイトと大好きなハムマヨパン(2個入り)、水のペットボトル、いつもの大粒ラムネを仕入れます。

駅近の会場は大きな建物ですが、かなりの人が受験しているらしくエレベーターは満員。試験が行われる会議室に入り受験番号を探して着席するも列の1番前でちょっと緊張します・・。

建物自体は大きいですが内部や廊下は思ったよりも狭く、男子トイレも列ができていたのでいつもより早めにトイレに行くことにしました。

午前Ⅱ試験は10時50分から開始です。説明が始まる直前に大粒ラムネを数粒口に含み、いざ戦闘開始!!鉛筆に加え、シャープペンシルも利用可能との表記があったので今回はそちらも完備!!鉛筆は書き慣れていないのとすぐに先が丸くなってしまうので苦手意識がありました。これは追い風!!

ちゅーりー

修行の成果を見せてやる!

ウォンバ

頑張れー!!

あっけない午前Ⅱ試験

午前Ⅱ試験は見たことがある問題ばかりでスラスラと10分ほどで解き終わりました。意外と拍子抜けしましたが幸先の良いスタートです。午後試験ももしかしたら意外とすんなり突破できるかも。

昼休みは1時間ですが、事前にコンビニで買ったパンとカロリーメイトを口に放り込んでうかる問題集で最後の悪あがきです。昼休み中にトイレに行くと長蛇の列・・。ちゅーりーはいつも会場で歯を磨くのですが残念ながら諦めました。

ちゅーりー

調子狂うなぁ・・・

ウォンバ

混んでるからしかたないね

絶望の午後試験

そしてついに問題の午後試験です。

開始の合図でドキドキしながら問題を開きます。前回の秋試験や模試でもそうでしたが解く問題の選択に迷ってかなり時間を喰ってしまったので、今回は開始10分で解く問題をじっくり眺めて決める作戦にしました。

ただ、ここで予想外の展開に。

1問目は予想だにしない「API開発」について。2問目は「社内ネットワークやVPN」、3問目は「WEB開発」、4問目は「javaプログラミング開発」。

額から嫌な汗が流れます・・ちゅーりーが得意とするのは認証・認可、DNS、送信ドメイン認証などネットワークやインフラ系の問題。それなのに4問中3問がWEB開発系の問題とは・・・

ちゅーりー

ええええ・・・ば、ばかな・・・

ウォンバ

!!!!

1問目と4問目はバリバリの開発系なので、もはや2問目と3問目を選択するほかありません。

2問目はネットワーク系の問題のため何とか答案用紙を埋めることができましたが、全く自信は持てない状況です。3問目は難しくて初見で全く答えられず冷や汗が流れ、時間だけが無慈悲にもすぎて行きます。

ちゅーりー

こんなはずでは・・・

ウォンバ

落ち着いて!諦めちゃだめだよ!

いったい頑張った3か月は何だったのか・・でもここで諦めたら前回と同じ…泣きそうになりながらもなんとか自分を奮い立たせて気を取り直すちゅーりー。

問題を隅から隅まで注視し、今までに学習した内容、仕事で経験した内容、頭の中の幾つものピースをつなぎ合わせなんとか答えをひねり出し解答用紙に書き殴ります。不幸中の幸いにも何度も書いて勉強したCookieのSameSite属性が出題されたこともあり、解答用紙は一通り埋めることができました。

とはいえ150分という時間もあっという間に過ぎ、真っ白に燃え尽きるちゅーりー。

帰ってヤケ酒したことは言うまでもありません。

ちゅーりー

くそっ!くそっ!

ウォンバ

今日ばかりは好きなだけ飲むといいよ・・

そして合格発表の日

正直全く期待していなかった2024年7月4日の合格発表の日。数日前に公式で模範解答も出ていたようですが完全に落ちたと思っていたため自己採点はする気にもなれませんでした。

悶々とした気分を紛らわすためにあえてAWSの資格を前日に受けたり、久しぶりにネットフリックスで毎晩ドラマを見たり、歩きゲーのピクミンブルームを始めて闇雲に歩いたりしていましたが、なんとなく落ち着かない日々を過ごしたちゅーりー。

今日からまたも過去問のpdfをタブレットで苦労して開く日々なのかな・・・、と昼休みに諦めムードで何の気なしに開いたIPAのログイン画面。目に飛び込んできたのはなんと合格情報という表示。

合格情報
ちゅーりー

え、えええ・・・ま、まさか・・

なんと結果は合格。しかも午後は85点という高得点。あまりの驚きと嬉しさに会社で大きくガッツポーズをとってしまいました。いったい何事かと、周りの同僚や上司がびっくりして一斉にちゅーりーの方を見たことは言うまでもありません。

試験結果
ちゅーりー

うぉおおおおおおおお!!!!!

ウォンバ

まさか合格するなんて・・・

まとめ

  • 基礎知識はしっかりと。キーワードは人に説明できるレベルに理解して暗記しよう。
  • 認証・認可やハンドシェイクといったフローは何度も紙に書いて暗記
  • 過去問はとにかく重要、何度も解いて問題に慣れること。
    ※高速で見直しとパターン確認できるうかる情報処理安全確保支援士 午後問題集はとても役に立った。
  • XX文字以内で述べよ、という記述問題が出題されるので100均の方眼紙ノートを活用。
  • 本試験では焦りは禁物!落ち着いて問題を見て、とにかく思いついたキーワードを書き連ねよう。文章として成立するか?誤字脱字がないかはしっかりチェックする必要があるが、スカスカよりも解答欄にびっしりと文字を書いた方がよさそう
    (ちゅーりーが85点という高得点だったのもおそらくキーワード加点?)

正直合格すると思っていなかったので喜びよりも驚きの方が大きいですが、とにかくこれでリベンジ成功!ガチ文系の40代でも憧れだった高度情報処理試験に合格できました!1年間悩み苦しみながらも勉強を続け、諦めずにもがいて足掻いて回答用紙を埋めた甲斐がありました。

何事にもしり込みしてチャレンジすることのなかった4年前の自分に強く言いたいです。

飛び込めば道は開ける!!早く一歩前へ踏み出せ!!

ちゅーりー

頑張れ中年リーマン!!

ウォンバ

なんだか最終回みたいね・・・(まだ続くけど)

GLMOW!

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

コメント

コメントする

目次