<?xml version="1.0" encoding="utf-8" ?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
<channel>
<title>セキュリティ初心者の奮闘記</title>
<link>https://ameblo.jp/mimiu145/</link>
<atom:link href="https://rssblog.ameba.jp/mimiu145/rss20.xml" rel="self" type="application/rss+xml" />
<atom:link rel="hub" href="http://pubsubhubbub.appspot.com" />
<description>セキュリティの知識・経験なく転職しました。自分の未熟さに嫌になる毎日ですが、それでもせっかく転職したからには努力を形に残して自信をつけていきたいと思っています。どうすれば、知識・経験を増やせるか考えつつ、選んだ行動を記録していきます。</description>
<language>ja</language>
<item>
<title>セキュリティの資格「SSCP」取得に向けて</title>
<description>
<![CDATA[ <p>&nbsp;</p><h2 class="cheer006_heading05" data-entrydesign-alignment="center" data-entrydesign-count-input="part" data-entrydesign-part="cheer006_heading05" data-entrydesign-tag="h2" data-entrydesign-type="heading" data-entrydesign-ver="1.54.1" style="display:flex;flex-direction:column-reverse;margin:8px 0;font-weight:bold;color:#08121a;font-size:20px;line-height:1.6;min-height:32px;overflow-wrap:break-word;align-items:center;text-align:center"><span style="display:block;margin-top:8px;width:90px;height:4px;background-color:#b2a1f0">&nbsp;</span><span style="display:block;width:100%"><span data-entrydesign-content="" style="display:block">私の軽い経歴</span></span></h2><ul><li>セキュリティ知識未経験でセキュリティを専門とするコンサル会社へ入社（現在、入社1年半）</li><li>持っている資格は、<a data-ved="2ahUKEwjC89q41ayAAxX7mFYBHYvpDLsQFnoECBIQAQ" href="https://www3.jitec.ipa.go.jp/JitesCbt/index.html" jsaction="rcuQ6b:npT2md" jscontroller="M9mgyc" jsname="qOiK6e" ping="/url?sa=t&amp;source=web&amp;rct=j&amp;opi=89978449&amp;url=https://www3.jitec.ipa.go.jp/JitesCbt/index.html&amp;ved=2ahUKEwjC89q41ayAAxX7mFYBHYvpDLsQFnoECBIQAQ">ITパスポート</a>、<a data-ved="2ahUKEwjz0Zqf1ayAAxVekVYBHdQ_DLwQFnoECBIQAQ" href="https://aws.amazon.com/jp/certification/certified-cloud-practitioner/" jsaction="rcuQ6b:npT2md" jscontroller="M9mgyc" jsname="qOiK6e" ping="/url?sa=t&amp;source=web&amp;rct=j&amp;opi=89978449&amp;url=https://aws.amazon.com/jp/certification/certified-cloud-practitioner/&amp;ved=2ahUKEwjz0Zqf1ayAAxVekVYBHdQ_DLwQFnoECBIQAQ">AWS Certified Cloud Practitioner</a>&nbsp;くらい<br>（基本情報技術者試験、情報セキュリティマネジメント試験　などのIPAの資格すら持っていません）</li></ul><p>&nbsp;</p><h2 class="cheer006_heading05" data-entrydesign-alignment="center" data-entrydesign-count-input="part" data-entrydesign-part="cheer006_heading05" data-entrydesign-tag="h2" data-entrydesign-type="heading" data-entrydesign-ver="1.54.1" style="display:flex;flex-direction:column-reverse;margin:8px 0;font-weight:bold;color:#08121a;font-size:20px;line-height:1.6;min-height:32px;overflow-wrap:break-word;align-items:center;text-align:center"><span style="display:block;margin-top:8px;width:90px;height:4px;background-color:#b2a1f0">&nbsp;</span><span style="display:block;width:100%"><span data-entrydesign-content="" style="display:block">獲得しようと思ったきっかけ</span></span></h2><p>&nbsp;</p><p>全く何の誇れる資格も持っていないことが恥ずかしいというのと、</p><p>プロジェクトに入って業務しているだけでは知識が線となって体系的に結びつかないなと感じ始めたこと。</p><p>だからまずは、「CISSP」という世界的に認知されているセキュリティ資格を取りたいなと思って、その前段階のハードルとして「SSCP」の取得を目標に定めました。</p><p>何かしらセキュリティ関連の資格を取りたいと思っていたところ、先輩社員さんに教えてもらったのがこの資格でした。</p><p>&nbsp;</p><h2 class="cheer006_heading05" data-entrydesign-alignment="center" data-entrydesign-count-input="part" data-entrydesign-part="cheer006_heading05" data-entrydesign-tag="h2" data-entrydesign-type="heading" data-entrydesign-ver="1.54.1" style="display:flex;flex-direction:column-reverse;margin:8px 0;font-weight:bold;color:#08121a;font-size:20px;line-height:1.6;min-height:32px;overflow-wrap:break-word;align-items:center;text-align:center"><span style="display:block;margin-top:8px;width:90px;height:4px;background-color:#b2a1f0">&nbsp;</span><span style="display:block;width:100%"><span data-entrydesign-content="" style="display:block">SSCPとは（対象者などレベル感）</span></span></h2><p>&nbsp;</p><p style="text-align: center;"><a href="https://stat.ameba.jp/user_images/20230727/01/mimiu145/32/82/p/o0292009815317379035.png"><img alt="" height="98" src="https://stat.ameba.jp/user_images/20230727/01/mimiu145/32/82/p/o0292009815317379035.png" width="292"></a></p><p>SSCPとは、（ISC）2が認定している国際的な情報セキュリティの資格です。<br>（ISC）2が想定している受験対象者としては、</p><blockquote><ul><li>ネットワークやシステム開発に従事しており、<b style="font-weight:bold;">情報セキュリティを専業にしていないが、情報セキュリティの知見を「技術的目線」からだけでなく「組織的目線」から理解したい</b>人</li><li>最終的に、<b style="font-weight:bold;">情報セキュリティの専門家や経営陣とコミュニケーションを図れることを目指している</b>人。</li></ul></blockquote><p><b style="font-weight:bold;">専門家というレベルじゃなくても初心者・駆け出しの人が勉強するのにちょうどよいレベル感</b>かなと思います。</p><p>&nbsp;</p><h2 class="cheer006_heading05" data-entrydesign-alignment="center" data-entrydesign-count-input="part" data-entrydesign-part="cheer006_heading05" data-entrydesign-tag="h2" data-entrydesign-type="heading" data-entrydesign-ver="1.54.1" style="display:flex;flex-direction:column-reverse;margin:8px 0;font-weight:bold;color:#08121a;font-size:20px;line-height:1.6;min-height:32px;overflow-wrap:break-word;align-items:center;text-align:center"><span style="display:block;margin-top:8px;width:90px;height:4px;background-color:#b2a1f0">&nbsp;</span><span style="display:block;width:100%"><span data-entrydesign-content="" style="display:block">合格基準</span></span></h2><p><b style="font-weight:bold;">700点/1000点満点</b>（正解率70%）を満たすことが必要です。</p><blockquote><p><b style="font-weight:bold;">≪その他の試験情報≫</b><br>試験時間：　4時間　※かなり長丁場…💦</p><p>問題数：　　150間&nbsp;</p><p>問題形式：複数選択</p><p>試験言語： 英語、 日本語、 中国語、 韓国語、 ドイツ語、 スペイン語　　<br>　※日本語があるので安心</p><p>テストセンター：<a href="https://www.pearsonvue.co.jp/Test-takers.aspx" rel="noopener noreferrer" target="_blank">ピアソンVUEテストセンター</a><br>　※自宅受験ではなく、テストセンターに行って受験</p></blockquote><p>&nbsp;</p><h2 class="cheer006_heading05" data-entrydesign-alignment="center" data-entrydesign-count-input="part" data-entrydesign-part="cheer006_heading05" data-entrydesign-tag="h2" data-entrydesign-type="heading" data-entrydesign-ver="1.54.1" style="display:flex;flex-direction:column-reverse;margin:8px 0;font-weight:bold;color:#08121a;font-size:20px;line-height:1.6;min-height:32px;overflow-wrap:break-word;align-items:center;text-align:center"><span style="display:block;margin-top:8px;width:90px;height:4px;background-color:#b2a1f0">&nbsp;</span><span style="display:block;width:100%"><span data-entrydesign-content="" style="display:block">出題範囲</span></span></h2><blockquote><div>ドメイン1：セキュリティの概念と実践　　　　　　　&nbsp; &nbsp;（配点16%）</div><div>　　　　　<span style="color:#7f7f7f;"><s style="text-decoration:line-through;">セキュリティの運用と管理</s></span>　　　　　　　　</div><div><div>ドメイン2：アクセス制御　　　　　　　　　　　　　　（配点15%）</div><div>ドメイン3：リスク特定、モニタリング、分析　　　　　（配点15%）</div><div>ドメイン4：インシデント対応と復旧　　　　　　　　　（配点14%）</div><div>ドメイン5：暗号化　　　　　　　　　　　　　　　　　（配点9%）</div><div>ドメイン6：ネットワークと通信のセキュリティ　　　　（配点16%）</div><div>ドメイン7：システムとアプリケーションセキュリティ　（配点15%）</div><p>　（計100%）</p></div><div><br>　※引用元<a href="https://edge.sitecorecloud.io/internationf173-xmc4e73-prodbc0f-9660/media/Project/ISC2/Main/Media/certifications/Certs/SSCP/EXAMS-SSCP-Exam_Outline-Japanese.pdf" rel="noopener noreferrer" target="_blank">「SSCP 認定試験の概要」</a>（2024/9 に更新）</div></blockquote><div>「暗号化」だけ配点が低いけど、それ以外はほぼ同じ配分ですね。</div><div>&nbsp;</div><div><h2 class="cheer006_heading05" data-entrydesign-alignment="center" data-entrydesign-count-input="part" data-entrydesign-part="cheer006_heading05" data-entrydesign-tag="h2" data-entrydesign-type="heading" data-entrydesign-ver="1.54.1" style="display:flex;flex-direction:column-reverse;margin:8px 0;font-weight:bold;color:#08121a;font-size:20px;line-height:1.6;min-height:32px;overflow-wrap:break-word;align-items:center;text-align:center"><span style="display:block;margin-top:8px;width:90px;height:4px;background-color:#b2a1f0">&nbsp;</span><span style="display:block;width:100%"><span data-entrydesign-content="" style="display:block">必要な勉強量（想定）</span></span></h2><p>合格者の方の体験記を見ると、1.5~2か月とありました。<br>が、私はほぼ初心者レベルなので2~3か月は見たほうが良いかなと思います。。。<br>120時間を指標に頑張ってみます。（続くのか心配ですが…）</p><ul><li><p>1.5ヶ月（勉強時間は合計80時間）</p><div class="ogpCard_root"><article class="ogpCard_wrap" contenteditable="false" style="display:inline-block;max-width:100%"><a class="ogpCard_link" data-ogp-card-log="" href="https://diynetbank.com/isc2-sscp.html" rel="noopener noreferrer" style="display:flex;justify-content:space-between;overflow:hidden;box-sizing:border-box;width:620px;max-width:100%;height:120px;border:1px solid #e2e2e2;border-radius:4px;background-color:#fff;text-decoration:none" target="_blank"><span class="ogpCard_content" style="display:flex;flex-direction:column;overflow:hidden;width:100%;padding:16px"><span class="ogpCard_title" style="-webkit-box-orient:vertical;display:-webkit-box;-webkit-line-clamp:2;max-height:48px;line-height:1.4;font-size:16px;color:#333;text-align:left;font-weight:bold;overflow:hidden">SSCP資格試験用勉強メモ＆取得体験記</span><span class="ogpCard_description" style="overflow:hidden;text-overflow:ellipsis;white-space:nowrap;line-height:1.6;margin-top:4px;color:#757575;text-align:left;font-size:12px">しゃおSSCP取得してサイバーセキュリティヒーローになるぞ！D君（SSヒーローのことは置いといて）分からない用語はないかい？しゃおまとめ作成します。ちなみにCISSP資格保有者（2022年1月：NRI SECUR</span><span class="ogpCard_url" style="display:flex;align-items:center;margin-top:auto"><span class="ogpCard_iconWrap" style="position:relative;width:20px;height:20px;flex-shrink:0"><img alt="リンク" class="ogpCard_icon" height="20" loading="lazy" src="https://c.stat100.ameba.jp/ameblo/symbols/v3.20.0/svg/gray/editor_link.svg" style="position:absolute;top:0;bottom:0;right:0;left:0;height:100%;max-height:100%" width="20"></span><span class="ogpCard_urlText" style="overflow:hidden;text-overflow:ellipsis;white-space:nowrap;color:#757575;font-size:12px;text-align:left">diynetbank.com</span></span></span><span class="ogpCard_imageWrap" style="position:relative;width:120px;height:120px;flex-shrink:0"><img alt="" class="ogpCard_image" data-ogp-card-image="" height="120" loading="lazy" src="https://diynetbank.com/wp-content/uploads/2022/08/SSCP資格試験用勉強メモ.jpg" style="position:absolute;top:50%;left:50%;object-fit:cover;min-height:100%;min-width:100%;transform:translate(-50%,-50%)" width="120"></span></a></article></div><p>&nbsp;</p></li><li><div><p>1～2ヶ月</p><div class="ogpCard_root"><article class="ogpCard_wrap" contenteditable="false" style="display:inline-block;max-width:100%"><a class="ogpCard_link" data-ogp-card-log="" href="https://am7cinnamon.hatenablog.com/entry/sscp-examination" rel="noopener noreferrer" style="display:flex;justify-content:space-between;overflow:hidden;box-sizing:border-box;width:620px;max-width:100%;height:120px;border:1px solid #e2e2e2;border-radius:4px;background-color:#fff;text-decoration:none" target="_blank"><span class="ogpCard_content" style="display:flex;flex-direction:column;overflow:hidden;width:100%;padding:16px"><span class="ogpCard_title" style="-webkit-box-orient:vertical;display:-webkit-box;-webkit-line-clamp:2;max-height:48px;line-height:1.4;font-size:16px;color:#333;text-align:left;font-weight:bold;overflow:hidden">合格後の注意点も！　「SSCP」試験合格体験記＆その後 - 午前７時のしなもんぶろぐ</span><span class="ogpCard_description" style="overflow:hidden;text-overflow:ellipsis;white-space:nowrap;line-height:1.6;margin-top:4px;color:#757575;text-align:left;font-size:12px">(2021/05/17 追記) その後受験し合格した CISSP 試験も踏まえ、 SSCP 試験の攻略情報をまとめた記事を書きました。 あわせて是非ご覧ください。 am7cinnamon.hatenablog.com (追記ここまで) 今日も今日とて、しなもんです。 おかげさまで前回の記事、「何気ない投稿も組み合わせると……！？ SNS を使った特定の手口「…</span><span class="ogpCard_url" style="display:flex;align-items:center;margin-top:auto"><span class="ogpCard_iconWrap" style="position:relative;width:20px;height:20px;flex-shrink:0"><img alt="リンク" class="ogpCard_icon" height="20" loading="lazy" src="https://c.stat100.ameba.jp/ameblo/symbols/v3.20.0/svg/gray/editor_link.svg" style="position:absolute;top:0;bottom:0;right:0;left:0;height:100%;max-height:100%" width="20"></span><span class="ogpCard_urlText" style="overflow:hidden;text-overflow:ellipsis;white-space:nowrap;color:#757575;font-size:12px;text-align:left">am7cinnamon.hatenablog.com</span></span></span><span class="ogpCard_imageWrap" style="position:relative;width:120px;height:120px;flex-shrink:0"><img alt="" class="ogpCard_image" data-ogp-card-image="" height="120" loading="lazy" src="https://ogimage.blog.st-hatena.com/26006613493172531/26006613579137803/1621254182" style="position:absolute;top:50%;left:50%;object-fit:cover;min-height:100%;min-width:100%;transform:translate(-50%,-50%)" width="120"></span></a></article></div><p>&nbsp;</p></div></li></ul></div><p>&nbsp;</p><h2 class="cheer006_heading05" data-entrydesign-alignment="center" data-entrydesign-count-input="part" data-entrydesign-part="cheer006_heading05" data-entrydesign-tag="h2" data-entrydesign-type="heading" data-entrydesign-ver="1.54.1" style="display:flex;flex-direction:column-reverse;margin:8px 0;font-weight:bold;color:#08121a;font-size:20px;line-height:1.6;min-height:32px;overflow-wrap:break-word;align-items:center;text-align:center"><span style="display:block;margin-top:8px;width:90px;height:4px;background-color:#b2a1f0">&nbsp;</span><span style="display:block;width:100%"><span data-entrydesign-content="" style="display:block">取得にかかる費用</span></span></h2><ul><li><p>受験費用：<font><font>$249.00</font></font></p></li><li><p>勉強費用：<br>　<a href="http://www.nttpub.co.jp/search/books/detail/100002184.html" target="_blank">SSCP認定資格公式ガイドブック</a>　　　　　　　　　　\11,000<br>　オンライン公式トレーニング（60日間）　　　　　　<font><font>$600.00</font></font><br>　<a href="https://www.amazon.com/Official-ISC-SSCP-CBK-Reference/dp/1119874866" rel="noopener noreferrer" target="_blank"><font><font>SSCP CBK の公式 (ISC)² ガイド、第 6 版</font></font></a>（kindle版）$48.00<br>　<a href="https://www.amazon.com/Security-Certified-Practitioner-Official-Practice/dp/1119852072" rel="noopener noreferrer" target="_blank"><font><font>公式 (ISC)² SSCP 模擬テスト、第 2 版</font></font></a>（kindle版）　 $24.00<br>その他、アプリ・フラッシュカードなど<a href="https://www.isc2.org/Training/Self-Study-Resources/SSCP" rel="noopener noreferrer" target="_blank">公式が発行しているもの</a>がありますが、いずれも英語版のみです</p></li><li><p>取得した資格の維持費：125米ドル （年会費(AMF)）<br>※SSCPは、3年間の有効期限付きですので、更新する必要があります</p></li></ul><p>受験費用だけでなく、維持費もかかるんですね。。。<br>どれも高いので、まずは日本語版のある「<a href="http://www.nttpub.co.jp/search/books/detail/100002184.html" target="_blank">SSCP認定資格公式ガイドブック</a>」を使って学習し、足りない学習分野があれば、また他の勉強法を考えることにします。（できれば英語力がなくても対応できる方法で）</p><p class="limited_heading08" data-entrydesign-alignment="center" data-entrydesign-count-input="part" data-entrydesign-part="limited_heading08" data-entrydesign-tag="h2" data-entrydesign-type="heading" data-entrydesign-ver="1.54.1" style="background: url(&quot;https://stat100.ameba.jp/ameblo/entry_designs/v1/sources/assets/limited043_heading.png&quot;) center bottom / 178px 11px no-repeat; padding-bottom: 19px; margin: 8px 0px; font-weight: bold; color: rgb(66, 66, 66); font-size: 20px; line-height: 1.6; min-height: 32px; line-break: loose; overflow-wrap: break-word; text-align: center;">&nbsp;</p><p class="limited_heading08" data-entrydesign-alignment="center" data-entrydesign-count-input="part" data-entrydesign-part="limited_heading08" data-entrydesign-tag="h2" data-entrydesign-type="heading" data-entrydesign-ver="1.54.1" style="background: url(&quot;https://stat100.ameba.jp/ameblo/entry_designs/v1/sources/assets/limited043_heading.png&quot;) center bottom / 178px 11px no-repeat; padding-bottom: 19px; margin: 8px 0px; font-weight: bold; color: rgb(66, 66, 66); font-size: 20px; line-height: 1.6; min-height: 32px; line-break: loose; overflow-wrap: break-word; text-align: center;"><span style="display:block"><span data-entrydesign-content="" style="display:block">（補足）SSCPの有効期限</span></span></p><p>&nbsp;</p><p>資格を取得しても、保持し続けるためには要件3つを充たさなければなりません。</p><p><strong>・</strong>「（ISC）² 倫理規約」を遵守すること<br><strong>・</strong>継続教育単位（CPEクレジット）※を取得して申請すること<br>※3年間で60ポイントに値する<br><strong>・</strong>毎年の請求書の受領時に、年会費（125米ドル）を支払うこと</p><p>&nbsp;</p><p class="limited_heading08" data-entrydesign-alignment="center" data-entrydesign-count-input="part" data-entrydesign-part="limited_heading08" data-entrydesign-tag="h2" data-entrydesign-type="heading" data-entrydesign-ver="1.54.1" style="background: url(&quot;https://stat100.ameba.jp/ameblo/entry_designs/v1/sources/assets/limited043_heading.png&quot;) center bottom / 178px 11px no-repeat; padding-bottom: 19px; margin: 8px 0px; font-weight: bold; color: rgb(66, 66, 66); font-size: 20px; line-height: 1.6; min-height: 32px; line-break: loose; overflow-wrap: break-word; text-align: center;">&nbsp;</p><p class="limited_heading08" data-entrydesign-alignment="center" data-entrydesign-count-input="part" data-entrydesign-part="limited_heading08" data-entrydesign-tag="h2" data-entrydesign-type="heading" data-entrydesign-ver="1.54.1" style="background: url(&quot;https://stat100.ameba.jp/ameblo/entry_designs/v1/sources/assets/limited043_heading.png&quot;) center bottom / 178px 11px no-repeat; padding-bottom: 19px; margin: 8px 0px; font-weight: bold; color: rgb(66, 66, 66); font-size: 20px; line-height: 1.6; min-height: 32px; line-break: loose; overflow-wrap: break-word; text-align: center;"><span style="display:block"><span data-entrydesign-content="" style="display:block">（最後に）意気込み</span></span></p><p>&nbsp;</p><p>取得にかなりお金がかかるので、やるからには合格したいな。<br>実力と忍耐力が心配ですが、3か月後を見据えて頑張ります！</p><p class="ogpCard_root">&nbsp;</p>
]]>
</description>
<link>https://ameblo.jp/mimiu145/entry-12813722509.html</link>
<pubDate>Thu, 27 Jul 2023 01:07:02 +0900</pubDate>
</item>
</channel>
</rss>
