1. はじめに

ITやセキュリティに興味はあるけれど、
「どんな分野があるのか」「自分は何を学べばいいのか」がまだ曖昧な人に向けて書きました。

この記事を読むと

※個人的な考えを含みます。

2. IT全体像をまず掴む

ITの仕事は、大きく「扱う資産」と「果たす役割」で分けられます。

ITは「利益を生み出す手段」ですが、セキュリティは「損失を防ぎ利益を守る仕組み」です。
攻撃や事故による損害を最小化するために存在します。

セキュリティ業務は、演習や実務で以下の色で分けられます。

※Green = Blue + Yellow（防御と構築の複合スキル）

下記は「役割 × IT資産」で見たスキルマップ例です。
自分が興味を持ってる役割と、得意・苦手を考えると進むべき方向が見えます。
あくまで沢山あるうちの例を簡単に記載しております。

役割 \ IT資産	ネットワーク	サーバー	アプリ	施設
レッド	NW脆弱性悪用	サーバ脆弱性悪用	XSS, CSRF	物理侵入
ブルー	パケット解析	フォレンジック解析	アクセスログ監視	アクセス制御
イエロー	VPN設計	OSセキュリティ設定	セキュア開発	物理環境設計

EC-Council

GIAC

CompTIA

OffSec

Security Certification Roadmap

ITSS

Special Thanks