質問: やんわりとした質問になりますがご了承ください。 webアプリケーションを開発する上で脆弱性を考えることは必然だと思います。 IPAの安全なウェブサイトの作り方などなど。 webアプリケーションに関わるセキュリティについて勉強したいと考えてます。 そこで、webアプリケーションに関するセキュリティに特化した資格などあるのでしょうか? セキュリティ面の資格と言うと、ネットワーク関連がほぼだと思っております。 ネットワーク関連の資格勉強すると必然にwebアプリケーションに関するセキュリティ面の項目も入ってくるのでしょうか? 資格の話を出したのは勉強するにあたりわかりやすい目標というか、着手しやすいと思ったからなので、資格ではないけど何か他にいい教材などなどありましたら教えて頂けたらと思います。
回答: > > ネットワーク関連の資格勉強すると必然にwebアプリケーションに関するセキュリティ面の項目も入ってくるのでしょうか? > > > ネットワーク関連など専門性の高さに関わらず、おおよそのプログラミング言語関係の資格にはセキュリティの項目が間違いなく入ってきています。 (基本情報や応用情報でも、ITパスポートでも出てきたような) 例えばPHP技術者認定では「セキュリティ」に関する項目の出題率は高いですし、問題集における問題数や解説も非常に範囲が広く、細かいです。 どのようなシステムであれ、セキュリティ要件は必須ですね。 つまるところ、必ずでてくるので、セキュリティ以外で何に重きを置くか、で考えると良いかもしれません。 完全にセキュリティ専門となると・・下記の記事に幾つかでてきますので、参考にしてみてください。 * 情報セキュリティ資格ってどんなものがあるの?難易度は?