はじめに
「たった一つのさえたやり方」は恥ずかしながらまだ読んだことありません。
やれといわれた勉強ほどやりたくないものです。学生時代を思い出してください。勉強しなさいといわれれば言われるほど勉強のやる気がなくなったことありましたね？私は勉強があまり苦ではなかった質なので、言われる前に自分で勉強したのでその気持ちはわかりません。
てめぇ喧嘩売ってんのかといわれそうです。とりあえず何が言いたいかと言いますと、学生時代はよくわからなかった「やれといわれるとやる気がなくなる」現象をキチンと自分のこととして昨日初めて理解したということでございます。
先日会社の研修を受けていると、「徳丸試験を8月までに受けてね」といわれました。心の底から思いました。「だりぃ！！！」多くの人が思ったでしょう。私だけじゃないことを望んでいます。弊社を擁護しますが、たぶん取らなくてもあんまり何も言われないと思います。
研修自体を受けたのは6月くらいだったと思いますが、言い訳に言い訳を重ねているうちに8月は半ばになってしまいました。これはいかんと思い、とりあえず日付だけ決めてやる気を出そうと思ったものの、前日くらいまで何もやりません。これはいかんと思い、頑張って何とか合格したので、本記事では省エネで何とか合格する方法を伝授したいと思います。
あと「やれといわれるとやる気がでなくなるよね」ってことを共有したくて書きました。
どれくらいの勉強量で受かったん？
勉強に値するものはおそらく3つあったと思います。
- セキュリティの学部に在学してた時の勉強
- 一か月かけて一回通して読んだ
- 前日と当日にきちんと勉強した
とりあえず他の人にはないアドバンテージとしてセキュリティの学部出身というクソデカアドバンテージはありますが、ほとんど覚えてなくて、XSSとかCSRFの名前は覚えているくらいだったので、あんまりアドバンテージではないような気もしてきています。
とりあえず一か月くらいかけて、一回読みましたが、読んだ後に覚えていることはほぼゼロでした。寝る前20分くらい毎日読んでて細切れだったので、これはやらなくてもほぼ変わらないですね多分。
ので、結局ちゃんと勉強したのは前日と当日の午前中くらいだと思います。時間にすると多分4時間くらいですかね？もっと短いかもしれません。これはほぼ一夜漬けに近いので、きちんと理解するという試験の存在意義的にはあんまりよくないとは思います。
なのでしぶしぶとるくらいのメンタリティの人がどうやったら合格するかに焦点を当ててみます。きちんと理解する必要がある人はきちんと理解して、望んでくださいね。（あたりまえ体操）
何をすればいいか
この記事を参考にすればいいと思います（丸投げ）
全部あってますので、参考にすれば多分間違いないです。
僭越ながら、私が試験受けてすべきだなと思ったことは、以下です。
- 4章,5章だけ対策で何とかなる
- 各脆弱性の原因、攻撃方法、対策、影響範囲を言えるようにする
4章,5章だけで33問出題されるそうです。40問あるうちの7割を取ればいいので、33問正解できれば十分合格できます。他の分野はなんとなくわかるような問題もあったりしますので、省エネで行くなら4,5章だけで十分でしょう。
4章,5章だけ？余裕やん！と思うかもしれませんが、こいつらが本の半分は言い過ぎまでも1/3は間違いなく占めています。結構大変なので、勉強する場所を絞りたいです。あんまり言いすぎると、中身言っちゃいけない制約に引っかかるのが嫌なので詳細にいうことは避けますし、今から言うことは一般論です。
一般的に重要だからこそ名前が付くのです。名前がつかないものはあまり重要な脅威とみなされていない可能性は十分考えられます。そして7割強が受かる試験は難しい問題があまり出ないと考えられます。すると一般的にどういう問題が出るかは考えられると思います。
この指針に沿った脆弱性などは必ず攻撃方法、原因、対策、影響範囲を暗で言えるようになれば合格は近いと思います。
5章の勉強方法は知りません！というか私自身解いている中でどれが5章の問題なのかよくわかりませんでした。馬鹿なので。なので頑張ってください。
まとめ
とりあえずまとめとしては
4章の内容を原因、攻撃方法、対策、影響範囲を言えるようにし、5章を頑張って勉強する
こんな所じゃないでしょうか。言うのを忘れていましたが、800/1000で筆者は受かりました。
重ねることになりますが、あんまり褒められたことじゃありません。きちんと全部理解して、100点を目指すべきです。ただその重要性と同じくらい、面倒なことに時間を取られるよりやりたいことをやったほうが人生全体を通しての幸福度は高いという自論があるので、本記事を執筆するに至りました。
自分で受けようと思っている人はこんな意見参考にしないで100点取ってください。きちんとやれば全然取れると思います。
まとめでいうことではないですが、この記事の対象者は別にやりたかないけど徳丸試験とっとけと言われたから取るくらいのモチベーションの人です。 いう必要はないと思いますが、それ以外の人はちゃんとやったほうが健全だと思いますよ。
浮いた時間を是非人生を幸福にするための時間にしていただければ、私の幸せです。