はじめに

2025/04/20に情報処理安全確保支援士試験を受けた感想を書いておきます

結果

最初に結論ですが、午後が惨敗でした！
なので、何も役に立たない記事かもですが、自身の為にアウトプットしておきます。

午前1免除の権利があるうちに何か一つ高度資格を取得しておきたいなと思い、全てのジャンルで必ず必要になるセキュリティーが良いのではと思い受験しました。

私自身はセキュリティーの実務はほぼありません。

バックエンドエンジニアとして、試験の一環でowasp zapを使った脆弱性診断したり、認証系（OIDC）の開発をする程度の関わりです。

こちらは簡単でした。

定番の過去問道場を通勤時間などの空き時間に消化するのみで問題ないです。

落とした１問は「sha512/256」について答える問題でしたが、ぶった切るようなことをすると、ハッシュ値が衝突してしまうのでは？と思い、違う選択肢を選んでしまいました。

最初の10分で、解く問題を選ぼうかと思ったのですが、正直どれ解いていいかさっぱりでした。

問３がマルチテナントというテーマや、Authorizetionヘッダのお話が出てたので、ジャンル的にはマッチしてそうってことで選択。

問４は消去法で選びました。

問１はCI/CDでジャンル的にはぴったりだけど、最初の設問セキュリティ・バイ・デザインについての設問が不明だったので避けてしまった。

問２はEPSS値が分からず回避。

問３，４いずれも難しかったのですが、途中で選択問題を変えることは午後対策本でダメと書いてあったので、何とか回答を書くところまでは対応しました。

結果、問題選択でだいぶ焦ってしまって、解ける問題を逃したところが痛かったです。

以下のようなところは冷静になれば分かっていたはずで、ここが解けていればギリギリ受かってたかも。

敗因についても考えてみました。

やはりここに尽きると思います。

午後対策本によると、IPAは過去問を攻略すれば6割は取れる仕組みになっているみたいなことを書いていましたがその通りだと思います。

今回は難化したとか、出題傾向が変わったなどの意見が多く、その通りかなとは思いますが、６割は過去問や午後対策本の知識で何とかなるレベルなのではと思います。

前回セキュアプログラミングの試験が出て、私が買った午後対策本もかなりの割合でページが割かれていたですが、今回は出題なし。

で、また今回の試験内容をピックアップした対策をすると、また次に別な分野からの出題、、ってことになりそうです。

おそらくIPAの以下のような記事にも目を通しておくことが必要なのかなと思いました。

パッと見ただけで試験で出たキーワードの記事が2024年に投稿されています。

ここらに目を通しておけば、問題の理解につながりそうです。

シンプルなミスなのですが、時計が会場に無くて時間配分できませんでした。

次からスマートウォッチじゃない時計買おう。。

結果は残念だけど、これだけセキュリティに詳しくなれたのは良かったことだと思っています。

全然あきらめていないので、7月以降また頑張る！