Hi, there. 本日は、セキュリティ資格の有名どころであるISC2とGIACの資格について、両方を取得した私の独自の視点でそれぞれの特徴を記します。 “知識体系汎用型の資格”と“専門性特化型の資格”の違いを整理する 情報セキュリティの資格を調べていると、かなり高い確率で目に入ってくるのがISC2とGIACです。どちらも業界内で高い認知度を持ち、一定の信頼を集めている資格群ですが、実際にはその性格はかなり異なります。 一見すると、どちらも「セキュリティの上位資格」という印象でひとまとめにされがちです。けれども、少し踏み込んで見ると、ISC2はセキュリティを広く体系的に捉えるための資格群であり、GIACは特定領域の専門性を鋭く示すための資格群だと言えます。 資格の知名度だけで選ぶと、後から「思っていたものと違った」と感じることがあります。だからこそ大事なのは、どちらが上かではなく、どちらが自分の目指すキャリアに合っているかです。 ISC2は“全体を見られる人”の証明、GIACは“その分野を掘れる人”の証明 ISC2の資格は、セキュリティを組織的

Hi, there. 今回は、資格試験や文書でよく見かけるセキュリティ用語の英単語をまとめました。 あえて当たり前な単語は外して、同じ意味で別の単語や紛らわしいものをピックアップしてます。 往々にして、セキュリティ系の試験問題は英語であることが大半であり、問題文には基本単語ではなく意味が似ていて紛らわしい単語が使われることも多いです。 そのような単語を読み違えてしまったばっかり減点しまうのは非常に勿体無い！ ということで、私の独断と偏見によりこれだけ知っておいたほうが良いだろうという単語を挙げておきます。 authentication 認証、本人・正規の主体かを確認する。 authorization 認可 authenticity 真正性 authority 権限 / 権威 / 権限主体 defect 欠陥、設計・実装上の不備 compromise 侵害する / 侵害された状態。一般英語の「妥協」ではない。 legitimate 正当な / 正規の。legitimate user でよく出る。 obfuscate 難読化する。 eavesd

Hi, there. 本日は、筆者がおすすめするISC2資格のCPE獲得方法についてお話します。 ――維持のためだけでなく、実力にもつながるCPEの積み上げ方 ISC2資格を取得したあと、次に気になってくるのがCPEの獲得ではないでしょうか。せっかく資格を取っても、維持のために必要なCPEが思うように集まらず、少しずつ負担に感じてしまうことがあります。 しかし実際には、CPEは「特別なこと」をしなければ貯まらないものではありません。日々の学習、ちょっとした隙間時間、業界イベントへの参加などを上手く重ねていくだけでも、無理なく積み上げていくことができます。むしろ、実力を伸ばしながら自然に貯まっていく、という感覚のほうが近いかもしれません。 本記事では、筆者が実際に取り組んできたCPEの貯め方をもとに、ISC2資格のCPE獲得の考え方をご紹介します。 実力を身につけつつCPEを稼ぐ Hack The Box（HTB） まず、実力養成とCPE獲得を両立しやすいものとして挙げたいのが、Hack The Boxです。 ラボの難易度によって獲得できるポイント

Hi, there. 本日は、日本国内でセキュリティ業界に飛び込もうとしている、あるいは飛び込んだばかりの新人向けに私の独断と偏見によるおすす資格をご紹介します。 結論から申し上げますと、以下2つです。 ・基本情報技術者試験（通称FE） ・Certified in Cybersecurity（通称CC） 理由はシンプルです。 FEでは、IT業界の現場で頻繁に使われる基本用語が数多く出題されます。現場で交わされる会話や議論を正しく理解するためにも押さえておく価値があります。 また、CCのトレーニングには、セキュリティの基本原理・原則が体系的に整理されており、実務にも直結しやすい内容です。加えて、以下のプログラムに参加すれば無料で受講できます。なお、資格認定は有料です。 CC資格100万人無償提供プログラム One Million Certified in Cybersecurity https://www.isc2.org/landing/1MCC/Japanese これらの資格は難易度も低く、情報系学部の出身でない方でも容易に取得できます。...