参考書

参考書は、この書籍（まさる本）が圧倒的にわかりやすいです（他の本は分厚すぎて、読む気にならなかったです）。

午前2対策

午前2対策は、「過去問道場」で十分です。
過去の問題をスマホで解くことができます。解説も付いています。
無料にも関わらず、様々な機能が付いており、非常にありがたいサイトです。
PWAなので、スマホにインストールして、隙間時間に問題をどんどん解きましょう。

私は令和元年までさかのぼって、何度も解きました。
午前2は過去問対策さえ十分にできていれば、合格できます。

午後対策ですが、私が調べた限り、有効な対策方法はありません。
セキスペ以外の高度区分にも言えることですが、過去問がそのまま出ることはないです。
なので、過去問を解くことに加えて、プラスアルファの対策が必要になります。
以下、それぞれ説明します。

過去問は、IPAや過去問道場のサイトから、無料でPDFで入手できます。
ただし、解説は付いておりません。

以下の書籍（左門本）ならば、詳しい解説が載っているのでおすすめです。
令和4年の分まで出版されています。

私はTACのチャレンジパックに申し込みました。
午後の予想問題が収録されていたのが良かったです。
収録されていた問題が試験に出たわけではないですが、午後試験の形式に慣れることができました。

また、公開模試が含まれています。
デフォルトで自宅受験になっているので、会場受験に変更することをお勧めします。
チャレンジパックに申し込まない人でも、公開模試は受けたほうが良いです。実際の時間配分の感覚を掴みやすいです。（CBT後でも筆記試験でやるのだろうか？）

チャレンジパックには、直近3回分の本試験の解説が付いており、左門本と重複してしまうので、申し込む人は注意すると良いです。

過去問の、午後のプログラミング問題では、あの手この手でXSSやCSRFを仕掛けようとしていて、逆に感心しました
特に、令和5年秋の午後の問1で、他人のセッションIDを、無理やりプロフィールのアイコン画像に埋め込んでアップロードさせる手口が一番印象に残りました。

この資格は、登録料や更新料が高額と言われてますが、登録しなければその費用はかかりません。登録しなくても合格した事実は一生残り、後から登録できます。宅地建物取引士と同じです。

某ビール会社や某オフィス通販会社が受けたサイバー攻撃で深刻な被害が発生しており、今後セキュリティの価値はますます高まっていくと思います。