情報処理安全確保支援士試験　受験記録

# はじめに
2020年10月実施の情報処理安全確保支援士試験を受験しました。
勉強方法など備忘録として書いておこうと思います。
以降受験される方の役に立てば幸いです。

# 情報処理安全確保支援士試験とは
  * 情報セキュリティに関するIPA主催の国家資格
  * 何年か前まで「情報セキュリティスペシャリスト試験」という名前だった
  * 合格した後、登録すれば「情報処理安全確保支援士」を名乗れる
  * 春（4月）と秋（10月）の年2回開催

# 勉強内容

### ※自分のレベル
  * 大学院の修士課程在籍中（情報系）
  * 研究分野は機械学習周辺で、ITインフラ関係の知識について授業等でのインプットほぼなし
  * 研究室のサーバー管理などは少しやっていた（でもセキュアプログラミングの経験ゼロ）
  * AP（応用情報技術者）を2019年春に取得済み（⇒午前Ⅰは免除）

## 方針
試験は午前Ⅰ・午前Ⅱ・午後Ⅰ・午後Ⅱの4部に分かれています。
午前は4択の知識問題で、午後が記述式の問題です。

ちなみに、セキスぺのシラバスはちょくちょく変わっていますが、自分が勉強する際にはほとんどそれを意識していません。

### 午前Ⅰ
（AP取得後2年以内のため免除）
### 午前Ⅱ
6割は過去問から出るらしいので、過去問をやりまくるのが一番の対策だと思いました。
多くの方が使っているであろう、[情報処理安全確保支援士ドットコム](https://www.sc-siken.com/)をひたすらポチポチ。
### 午後Ⅰ
毎年セキュアプログラミングの問題が出ますが、自分は経験がないし学習に時間がかかるので、完全に捨てるつもりでした。

基本的には過去問を多くこなすのが一番対策だと思い、[IPA公式サイト](https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_mondai.html)から過去問をDLして印刷したものを解いていました。
過去問を解いている間は、解答に関わりそうな箇所に線を引いたり（=本番の練習）、問題文中で分からない技術用語をチェックしたり（=後で復習）しました。

特に、**問題文の説明の中で"ちょっと何言ってるかわからない"箇所がなくなるように、**書籍やwebを使って後で重点的に復習していました。

答え合わせではIPAの公式解答例や過去問集の解答例を使っていましたが、解答例と自分の解答が多少ズレてても気にはしていませんでした。
### 午後Ⅱ
"午後Ⅰの問題文が長くなったのが午後Ⅱ"という感覚だったので、午後Ⅰと同じです。
問題文がかなり長いから集中力が持つように慣れる、という意味で過去問演習をやったという感じです。
## 使った本
情報処理安全確保支援士試験（以降"セキスぺ"）の参考書は種類が多く、色んな合格体験記を見ても使った本は人によって様々みたいです。
自分は本屋に行ってみて実際に見てから決めました。

### ①[『セキュリティの基本』](https://www.amazon.co.jp/%E3%82%A4%E3%83%A9%E3%82%B9%E3%83%88%E5%9B%B3%E8%A7%A3%E5%BC%8F-%E3%81%93%E3%81%AE%E4%B8%80%E5%86%8A%E3%81%A7%E5%85%A8%E9%83%A8%E3%82%8F%E3%81%8B%E3%82%8B%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E5%9F%BA%E6%9C%AC-%E3%81%BF%E3%82%84%E3%82%82%E3%81%A8-%E3%81%8F%E3%81%AB%E3%81%8A-ebook/dp/B0756SS7N3/ref=sr_1_2?__mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&dchild=1&keywords=%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E3%81%8D%E3%81%BB%E3%82%93&qid=1609253071&s=books&sr=1-2)
その名の通り、セキュリティの基本が書かれた本ですが、これはAPを受かるくらいの人にはいらないと思います。
### ②[『ネットワークがよくわかる教科書』](https://www.amazon.co.jp/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%81%8C%E3%82%88%E3%81%8F%E3%82%8F%E3%81%8B%E3%82%8B%E6%95%99%E7%A7%91%E6%9B%B8-%E7%A6%8F%E6%B0%B8-%E5%8B%87%E4%BA%8C/dp/4797393807/ref=sr_1_1?__mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&dchild=1&keywords=%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%81%8C%E3%82%88%E3%81%8F%E3%82%8F%E3%81%8B%E3%82%8B&qid=1609253183&s=books&sr=1-1)
読みやすそうだったので購入。セキスぺよりはネスぺ向きという感じがします。プロトコルやサーバー・ネットワーク関係の理解は深まりました。サイズ的に電車の中で読みやすいです。
### ③[『マスタリングTCP/IP 入門編』](https://www.amazon.co.jp/%E3%83%9E%E3%82%B9%E3%82%BF%E3%83%AA%E3%83%B3%E3%82%B0TCP-IP-%E5%85%A5%E9%96%80%E7%B7%A8%EF%BC%88%E7%AC%AC6%E7%89%88%EF%BC%89-%E4%BA%95%E4%B8%8A%E7%9B%B4%E4%B9%9F-ebook/dp/B0827QNDNT/ref=sr_1_1?__mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&dchild=1&keywords=TCP%2FIP&qid=1609253305&s=books&sr=1-1)
有名な本。『ネットワークがよくわかる教科書』よりも説明が詳しいですが、ルーティング制御の話などもあるので、これもどちらかと言えばネスぺ向きかと思います。サイズが大きいので電車のなかでは読めない。
### ④[『マスタリングTCP/IP 情報セキュリティ編』](https://www.amazon.co.jp/%E3%83%9E%E3%82%B9%E3%82%BF%E3%83%AA%E3%83%B3%E3%82%B0TCP-IP-%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E7%B7%A8-%E9%BD%8B%E8%97%A4-%E5%AD%9D%E9%81%93/dp/4274069214/ref=sr_1_3?__mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&dchild=1&keywords=TCP%2FIP&qid=1609253305&s=books&sr=1-3)
セキュリティ技術について詳しく書かれていて、午後Ⅰの知識問題で出てくるものがカバーできたりするので結構使いました。
### ⑤[『ALL IN ONE パーフェクトマスター 情報処理安全確保支援士』](https://www.amazon.co.jp/ALL-%E3%83%91%E3%83%BC%E3%83%95%E3%82%A7%E3%82%AF%E3%83%88%E3%83%9E%E3%82%B9%E3%82%BF%E3%83%BC-%E6%83%85%E5%A0%B1%E5%87%A6%E7%90%86%E5%AE%89%E5%85%A8%E7%A2%BA%E4%BF%9D%E6%94%AF%E6%8F%B4%E5%A3%AB-2020%E5%B9%B4%E5%BA%A6-%E5%90%88%E6%A0%BC%E3%83%86%E3%82%AD%E3%82%B9%E3%83%88%E3%83%BB%E5%90%88%E6%A0%BC%E3%83%88%E3%83%AC%E3%83%BC%E3%83%8B%E3%83%B3%E3%82%B0/dp/4813280447)
資格学校TACが出している本。前半が技術の解説部分で、後半に過去問の解答解説が載っている"All in one"な本。技術解説が分かりやすそうだったので、一番最初はこれを買いました。
後半の過去問解説の方はあまりしっくりこなかったので、結局後述の過去問集を買うことにしました。
### ⑥[『情報処理安全確保支援士パーフェクトラーニング過去問題集』](https://www.amazon.co.jp/%E4%BB%A4%E5%92%8C03%E5%B9%B4%E3%80%90%E6%98%A5%E6%9C%9F%E3%80%91%E6%83%85%E5%A0%B1%E5%87%A6%E7%90%86%E5%AE%89%E5%85%A8%E7%A2%BA%E4%BF%9D%E6%94%AF%E6%8F%B4%E5%A3%AB%E3%83%91%E3%83%BC%E3%83%95%E3%82%A7%E3%82%AF%E3%83%88%E3%83%A9%E3%83%BC%E3%83%8B%E3%83%B3%E3%82%B0%E9%81%8E%E5%8E%BB%E5%95%8F%E9%A1%8C%E9%9B%86-%E6%83%85%E5%A0%B1%E5%87%A6%E7%90%86%E5%AE%89%E5%85%A8%E7%A2%BA%E4%BF%9D%E6%94%AF%E6%8F%B4%E5%A3%AB%E8%A9%A6%E9%A8%93-%E3%82%A8%E3%83%87%E3%82%A3%E3%83%95%E3%82%A3%E3%82%B9%E3%83%88%E3%83%A9%E3%83%BC%E3%83%8B%E3%83%B3%E3%82%B0%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE/dp/4297118033/ref=sr_1_7?__mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&dchild=1&keywords=%E6%83%85%E5%A0%B1%E5%87%A6%E7%90%86%E5%AE%89%E5%85%A8%E7%A2%BA%E4%BF%9D%E6%94%AF%E6%8F%B4%E5%A3%AB%E8%A9%A6%E9%A8%93&qid=1609253930&s=books&sr=1-7)
過去問の解説が詳しいものを探していてこれを購入。解答を導く過程が分かりやすいのでおススメです。

## 勉強履歴
  * 2020年1月
    * APの"ドットコム"で「ネットワーク」や「セキュリティ」の範囲をポチポチし始める。
  * 2020年2~3月
    * セキスぺの"ドットコム"でポチポチしつつ、午後Ⅰを解き始める。わからない箇所は先述の「ALL in one」を読むようにした。
  * 2020年4~6月
    * (試験中止決定～延期開催決定までは勉強せず)
  * 2020年7~8月
    * 3月に過去問をやった感触として、知識のインプット不足を感じたため、①～④の本を買う。午後Ⅰの過去問をひたすら解く。
  * 2020年9月~10月
    * このあたりから午後Ⅱの演習も始め、⑥の過去問集も買う。
  
最終的に、午後Ⅰを15問、午後Ⅱを3～4問程度解いた状態で試験に臨みました。

# 結果
|区分|点数|
|:--------:|:-------:|
|午前Ⅰ|免除|
|午前Ⅱ|76点|
|午後Ⅰ|87点|
|午後Ⅱ|82点|
受けた直後の手応えでは、午後Ⅰも午後Ⅱも6割前後という感じだったので、点数は意外でした。
過去問演習のときにも、公式解答と自分の答えがずれていてもあまり気にしなくていいのでは？と思います。
# さいごに
コロナ禍でしたが開催されてよかったです。
セキスぺの次はネスぺかなと思うので、ネスぺもチャレンジしてみたいと思います。