情報セキュリティスペシャリストの資格取得について質問です。

Question

情報セキュリティスペシャリストの資格取得について質問です。春から大学生です。
将来、セキュリティエンジニアとして働く際にセキュリティスペシャリストの資格を取得しておきたいなと思うのですが、そこで質問があります。

セキュリティスペシャリストをネットワークの知識がほぼ無い中で、一からセキュリティスペシャリストを目指すより、段階を踏んでCCNAなどの資格を取得してから、後々目指そうと思うのですが、自分の考えでよろしいのでしょうか？

セキュリティスペシャリストを一から目指すべきだ。とか、そういう資格は就職してからの方がいい。などの意見があれば教えていただきたいです。

Answer 1

概ね間違ってないと思います。

セキスペ保持者（業界経験１５年選手）ですが、ネットワーク系の資格、特にネスペと相性のよい資格かと思います。

というよりセキュリティはほぼネットワークとセットで考える必要があります。とした時ネスペは非常に有用かと。

ただCCNAはネットワークを知ってる前提で、シスコ製品を専門に扱うエンジニア向けの資格なので、求められる知識が少し違います（どちらかというと製品に関する実技寄りです）。

いわゆる試験対策ではなく実技を踏まえてネスペを取れれば、セキスペも大半は理解は進んでるといってもいいです。

（真の敵は応用技術者試験の午前問題です。こっちは完全に暗記物なので。ISOなんたらがどう、、、とか現場で覚えてる必要はないものばかり、、、）

Answer 2

すでに情報セキュリティマネジメントは取得しているのでしょうか？もし持っていなければ、そこからだと思います。すでに持っているなら応用情報を取得したほうがいいと思います。応用情報に出題されるネットワークのレベルはセキュリティスペシャリストとほぼ同等です。

Answer 3

いろんな考え方があるのでしょうけど、、、、
例えば、建設業界ですと有資格者でないと行えない仕事はありますけどIT業界では、そのようなことはない。だから、IT業界では資格を重視しない場合はありますけど、、、
ただ、セキュリティエンジニアだけを目指すなら、資格を取得していることは、それを証明していることにはなる。

ITパスポートの出題範囲には疑問を感じているが、セキュリティスペシャリストを目指すならCCNAよりも先に取得しても無駄だとは思わない。

Answer 4

特にセキュリティ関連は試験のための勉強ではなく、
いろんなこと（特に最新の情報）にいつも注意を払っておく
必要があります。
また、その手の情報はほぼ英文なので、英語がとても重要です。

セミナーやイベントなど、可能な限りいろんな分野に
興味を持って、自分から調査・研究しましよう。
＃その分野はあなたに聞けば良い・・と思われるくらいに

資格なんてそれからでも遅くない・・・