よっしゃ！CISSP合格！からの、資格維持の旅へ出るあなたへ、(ISC)2のCPEクレジットを効率的に稼ぎ貯めていく方法をご紹介します。CPEを獲得するのにどのような活動をすれば良いのか迷っている方の参考になれば。 2024/07/12 一部コンテンツについて新規追加、追記しました。公式handbookが"earn CPE credits"と表現してましたので、サムネイルもHow to earn CPEs"にしてみました。 CISSPとはCPEクレジットの貯め方を調べる方は既にご存じの通りかと思います。 8種から構成されるセキュリティドメイン(領域)が問われる資格であり、米国ではスタンダードな資格です。日本でも最近は取得者が増えているように見えます。より高度な案件や業務では、参画要件としてCISSPが書かれていることもあるほどです。 セキュリティに関連する業務に従事している方は、以下のドメ

情報処理技術者試験、情報処理安全確保支援士試験の試験区分のうち、ITパスポート試験、情報セキュリティマネジメント試験及び基本情報技術者試験を除く10区分は、現在、春期（4月）と秋期（10月）の年2回、ペーパー方式で実施しています。 社会でのデジタル化の動向を踏まえ、このたび、受験者の負担軽減や利便性向上を目的に、応用情報技術者試験、高度試験及び情報処理安全確保支援士試験の実施方式を見直し、令和8年度（2026年度）に実施する試験からは、ペーパー方式での実施からCBT（Computer Based Testing）方式での実施に移行する予定です。 これに伴い、春期・秋期で実施していた試験時期の変更などを予定しておりますので、ご了承ください。詳細な試験実施時期等については、後日、お知らせいたします。 なお、これら試験区分で問う知識・技能の範囲そのものに変更はありません。 また、出題形式（多肢選

CISSPの難易度と合格率CISSPとは、ISC2が認定する世界的な公的資格です。ISC2の資格の中では最上位資格に位置づけられており、その他のIT資格と比較しても難易度はかなり高いと言われています。 実際の合格率は公表されていないものの、そもそも受験のハードルが高く、日本人にとっては取得が難しい資格の1つです。この記事では、CISSPの難易度が高いと言われる理由や、CISSPの概要について解説します。 CISSPとはまずはCISSPの資格について解説します。CISSPは、ISC2 （International Information Systems Security Certification Consortium）が実施する情報セキュリティのプロフェッショナルを認定する資格制度です。 【参考】：ISC2 について ここでは、試験概要・資格取得に必要な勉強時間・CISAとの違いなどについ

事業会社でセキュリティエンジニアをしている@the_art_of_nerdです。 初めてIT業界の資格を取得した2023年3月から2025年3月の2年間で21個のセキュリティ資格を取得することができました。その過程で学んだことや資格を取ることのメリット/デメリットなどを個人の視点からまとめてみたいと思います。 忙しい人向け 資格を多くとることについて メリット 知識の幅を広げることができた 知識を視覚化することができた 経験年数の短さをカバーすることができた 多少なりの自信に繋がった デメリット 資格を取ることがゴールになってしまう可能性 資格だけの人間になってしまう可能性 お金と時間のコストが大きい 資格は意味ない説について どちらでもいいと思います。 スキル面で資格を多くとっていてすごい人、持っていなくてもすごい人どちらも出会ったことがあるので、結局は継続して勉強や成長できればエンジニ

はじめに こんにちは、技術統括部の鶴亀です。今回は当社の福利厚生である「資格取得費用補助の制度」を利用して、Offsec社が提供している資格のOSWAを取得したので、所感を交えつつOSWAについて記事にします。 なお「資格取得費用補助の制度」についてや、OSWAの上位資格であり、同じくOffsec社が提供しているOSWEについては、本ブログサイト内の「OSCE3を取得しました」にて詳細が記載されています。気になるかたは、こちらも併せてご参照ください。 WEB-200とOSWA WEB-200 まずOSWAの詳細の前に、WEB-200ことWEB-200:Foundational Web Application Assessments with Kali Linuxについてです。 WEB-200は、Offsec社が提供している試験と学習コンテンツへのアクセス権が一体になったサブスクリプション1

2023年にOSCE3を取得したので、弊社の福利厚生制度にも触れつつ感想を記事にします。 OSCE3について OSCE3はOffsec社（Kali Linuxをリリースしている会社）の資格の１つです。この資格自体には試験等はなく、以下の3つの資格を取得することで自動的に認定されます。 OffSec Web Expert (OSWE) OffSec Experienced Pentester (OSEP) OffSec Exploit Developer (OSED) いずれも約48時間の（監視付きの）実技の試験を受け、その後24時間以内にレポートを提出して合格する必要があります。OSEP、OSWE、OSEDの順で取得しました。 もらえるコインと大きさ比較用の500円玉。届くのに２カ月くらいかかりました 記事を書いている人について 普段は主に以下のような業務をやっています。 Webアプリケー

多種多様なサイバーセキュリティ・情報セキュリティ関連の資格。 どの資格を取得すれば仕事にメリットがあるか、悩んでしまいます。 セキュリティ関連の資格は、目的がそれぞれ異なるだけでなく、資格の活用方法や取得難易度も異なるためです。 よって、資格選びのポイントは、自分自身にとってどのような知識が必要か、資格の目的や内容を把握することにあります。 本記事では、あなたに必要な資格はどれか、その難易度や合格率、資格取得にかかる費用も含めて解説します。自分に必要なセキュリティ資格を見極めましょう。 24種類のセキュリティ資格を難易度マップで俯瞰する セキュリティ関連の資格を選ぶときにまず目を向けたいのが、エンジニア向け資格かマネジメント向け資格かという点です。 次に、取得の難しさ、難易度です。 24種類のセキュリティ関連資格を、縦軸に難易度、横軸に対象者（エンジニアかマネジメントか）で分類したマップ図

1章　安全工学 1.1　概要 1.2　機械安全 1.3　電気と制御の安全 1.4　機能安全 1.5　人間機械協調システムの安全 1.6　子どもの安全 1.7　リスクアセスメント 1.8　ヒューマンエラー 1.9　労働災害と安全 1.10　安全に関する主要な用語と定義 2章　環境 2.1　概要 2.2　環境問題の歴史 2.3　環境の現状と対策 2.4　自然共生社会と生物多様性 2.5　低炭素社会と地球温暖化 2.6　循環型社会と廃棄物 2.7　環境アセスメント 2.8　環境測定技術 2.9　環境教育と協働 2.10　環境と経済 2.11　環境関連法規 2.12　技術士と環境 3章　エネルギー 3.1　エネルギー概論 3.2　原子力エネルギー 3.3　省エネルギー 3.4　再生可能エネルギーとエネルギー利用面での技術革新 4章　経営／生産マネジメント 4.1　経営戦略 4.2　マーケティング

ちょっと間があいたんですが、この4月に受けたプロジェクトマネージャ試験についての話です。 前回バズったITストラテジストの記事にあやかって同じようなタイトルにしてみました。 ❏ 業務経験無しでITストラテジスト試験に合格する方法 - zekipedia （まあぶっちゃけていうと業務経験はゼロではないですが） 正直な話、ITストラテジストの記事を書いた時はこんなにブックマークつくと思ってなかった。 それもあってか、ありがたいことに、このページからモリモリ『なれるSE!』が売れてます。 ちなみに『なれるSE!』におけるプロジェクトマネジメント絡みの話は4巻ですね。 なれる!SE 4 誰でもできる？プロジェクト管理 (電撃文庫 な) 作者:夏海 公司アスキー・メディアワークスAmazon この巻もなかなか絶望的で、QCDで言うところのDelivery＝納期遵守のプロジェクトを雇われPMの主人公（

昨年10月にIPA（情報処理推進機構）の国家資格『プロジェクトマネージャ試験』を受験しました。 年が明けて「そういえば合格発表はいつだったっけ？」とIPAのサイトを見に行ったら、昨年12月下旬には合格発表がされていて、無くさずに持っていた受験票の情報を使ってチェックしたら、合格していたのでした。結構厳しいかと思っていたので、新年早々かなり驚いてしまい声が出たので、家族には変な目で見られました。 ※午前1は免除。午前2と午後1は60点以上で合格、午後2は4段階でAが必須 この記事では、非エンジニアの私がどうしてプロジェクトマネージャ試験を受験をしようとしたのか、どのような勉強をしたのかを紹介します。どなたかの参考になれば幸いです。 受験のきっかけ 2週間（20時間）しか勉強しなかった背景 勉強計画の策定 各試験のリソース配分 午前2（試験時間40分） 勉強時間 3時間 午後1（試験時間90分

はじめに 今月未取得だった残りのAWS認定試験に合格して、無事に11冠を達成したので振り返りと個人的なロードマップを考えてみました。 この記事がどなたかのご参考になれば幸いです。 謝辞 自分が合格できたのは、他の方の合格記や出版された対策本、練習問題をまとめて公開してくださっている方々のおかげだと思っています。 まずはその方々に感謝させていただきます。ありがとうございました。 この記事でわかること AWS認定試験の(個人的)お勧め取得順 AWS認定試験の(個人的)勉強方法 事前情報 AWS経験は２年と半年程度 普段はデータ分析系のサービスを使うことが多い 最近は業務でセキュリティ周りのこともやる機会が増えてきた 注意 本記事に書いてあるのはあくまで個人の意見です。 受験される方の性格や所有スキルによってこの勉強法が合わない可能性があります。 自分は資格試験を必要なスキルの知識を手っ取り早く

サイバー攻撃が高度化し被害が深刻化するにつれ、その防御には専門的なスキルが不可欠となっています。セキュリティ担当者の深い知識と豊富な実務経験が求められているのです。 そのスキルを証明するものにセキュリティ資格があります。セキュリティ資格の種類も多数あり、受験者の増加傾向も見られるようになってきました。これらセキュリティ資格には、どのような職種向けに、どのようなものがあるのでしょうか。また、取得することで、個人や企業にどのようなメリットがあるのでしょうか。 ここでは、主にセキュリティ資格の取得メリットと選択ポイントを2回に分けて紹介します。 セキュリティ資格は多くの種類があり、その数も増えつつあります。国が制度として実施しているものもあれば、ベンダーが展開しているセキュリティ資格もあります。中間に位置するものとして、団体が提供するセキュリティ資格もあります。 さらに、日本国内のみならず、海外

この記事は何？ タイトルの通り、2021年の統計検定1級試験を受験し統計数理に合格してきたので、記憶が鮮明なうちに勉強してきた内容をメモしておこうと思います。ちなみに、統計検定は私にとって今回が（級によらず）初めての受験でした。 対策・勉強した内容以外の、当日の受験体験記は以前に公開していますので、そちらもご興味あればぜひ併せてご覧ください。 taro-masuda.hatenablog.com 免責 あくまで個人的な方法論であるため、本記事の情報が必ずしも今後の試験においてそのまま有効であるとは限りませんのでご注意ください。損失等をこうむられた場合であっても、筆者は一切の責任を負いかねます。 TL;DR 久保川先生の教科書『現代数理統計学の基礎』の2~8章の章末問題(（＊）印は飛ばす) + 統計数理は過去問を仕上げました。過去問は1ヶ月以上前からやるのがお勧めです。 現代数理統計学の基礎

問題 「Amazonの採用面接」と「高度情報処理技術者試験の午後Ⅱ論述問題」の共通点は何か。15字以内で答えよ 解答例 STAR形式で問われる（11字） 解説 Amazonの採用面接には「行動に基づく面接」が含まれています。応募者は自身の経験を「どのような状況で、どのようなタスクを引き受け、どのような行動をし、どのような結果を得たのか」という順序で具体的に説明しなければなりません。 一方、高度情報処理技術者試験の午後Ⅱ論述問題では下記の構成の出題がよく見られます。 設問ア　あなたが携わった個別システム化構想の策定において、背景となった事業目標、事業戦略に掲げられている変革の概要、関係するステークホルダについて、業務特性とともに800字以内で述べよ。

こんにちは。 MAD事業部のきんじょー(@joe-king-sh)です。 AWS認定資格取得を目指す皆さんへ朗報です。 本番試験前の腕試しに、あるいは学習開始時に試験概要の把握のために、 公式のトレーニングセンターからAWS認定資格の模擬試験を受ける方も多いと思います。 これまでの模擬試験は1回受けるのに2000円〜4000円かかり、試験結果は分野ごとの正答率のパーセンテージだけで、どの問題を間違えたのか、正解はなんだったのかがわかりませんでした。 そんな中、AWS Skill BuilderからAWS認定無料版模擬試験が、AWS Certified Advanced Networking - Specialty を除く10資格について、解説付きでリリースされたとのことなので、早速受けてみました。 模擬試験を受けてみた AWS SkillBuilderでトレーニングの登録 AWS Cert

小西秀和です。 私は2020年5月に当時12個あったAWS認定をすべて取得していたことで、2020 APN ALL AWS Certifications Engineerと2020 APN AWS Top Engineerに選出していただくことができました。 ※この記事の投稿後、2021、2022、2023年のJapan AWS All Certifications Engineer(旧称：APN ALL AWS Certifications Engineer)、Japan AWS Top Engineer (Services)(旧称：APN AWS Top Engineer)にも選出していただけました。 その後も再認定やバージョンアップされた新規認定を取得し、2022年4月末時点で受験できる12個と廃止されたが有効期限のある2個の合計14個のAWS認定を保有しており、今後も再認定と新規認