情報処理技術者試験の情報セキュリティスペシャリストはどういった職業で役に立ちますか？ また情報処理技術者以外でも結構で…

Question

情報処理技術者試験の情報セキュリティスペシャリストはどういった職業で役に立ちますか？
また情報処理技術者以外でも結構ですがIT関連で実用性のある資格を教えてください。

Answer 1

情報セキュリティスペシャリストの範囲を見たところサーバーに対してのセキュリティホールをいかに少なくするかを重点に
出題されているように思います。

サーバーは、ＷＥＢ、メール、ＤＢ、ファイル、ＤＮＳなど各種サーバーがあります。

これらのセキュリティ強化の無難なやり方を学習します。

これらは、特に、インターネット（ＷＡＮ）やイントラネット（ＬＡＮ）のからある端末にアクセスする際にいかに、適切な設定を施すかに重点が置かれております。

また、ＪＡＶＡ言語やＣ＋＋、ＰＥＲＬ、ＰＨＰ、ＥＣＭＡスクリプト（ＪＡＶＡＳＣＲＩＰＴ、ＪＳＣＲＩＰＴ、ＡＣＴＩＯＮＳＣＲＩＰＴ）などの技術を利用する際に、各種プログラミングで、バリデーション、リファラー、サニタイジングなどを行いセキュリティ対策を施す無難（安全）なやり方などを出題しています。

これらは、サーバ側の設定ファイル、プログラムファイルなどの作成の仕方や設計方法を重点的に行なっているように思います。
これがセキュリティ・テクノロジーです。

また、ルータ側の設定などもこの範疇におかれます。（ただし大部分はネットワークスペシャリストで行なっている）
また、サーバー（サービス全体）の最適な管理・設定などは（ＩＴサービスマネージャ）にて行なっています。

またセキュリティポリシーの策定など、セキュリティアドミニストレータ側で出題されていた範囲を取り込みましたので、
法令に関する仕事にも役立つと思われます。
法令に関する主な業務は、会計監査の支援業務であるシステム監査業務の一分野としてセキュリティ監査があります。
経済産業省のシステム監査企業台帳に、システム監査法人が登録されています。
警視庁特別捜査官のコンピュータ犯罪対策にセキュリティスペシャリストなどの採用があります。
ただし難易度ほど階級が認められているとは思えません。

企業では、個人情報や企業情報を管理していないと、死活問題になります。（ウン千万などが損害賠償にかかり倒産するってこと）
プライバシーポリシーの取得に奔走している企業が多いです。

セキュリティ技術は、どのような、ＷＥＢサイトにもありますので、とくに普及してきています。
現在、大中企業ではＷＥＢセキュリティは監査項目のひとつなので、徹底的に技術を導入しています。

そんななかで、セキュリティ技術の専門化が起こっています。
セキュリティスペシャリストの範囲は、かなり専門的です。ＣＣＮＰ、ＬＰＩＣ－ＬＶ４、オラクルゴールドは合格していて当然みたいに出題してきます。またファシリティ（設備）についての出題もあります。

Answer 2

この情報セキュリティスペシャリスト試験は、企業の情報管理課のリーダーを想定して作られています。
なので社内の情報管理を行う職で役に立ちます。

また、プログラミング・データベース・ネットワーク・監査など幅広く問題が出題されていますので、開発系やインフラ系でも役に立つかと思います。

>>また情報処理技術者以外でも結構ですがIT関連で実用性のある資格を教えてください

開発系ならオラクルマスター、ネットワークエンジニアならCCNPが役に立ちます。

Answer 3

IT業界はもちろんのこと、様々な業種でのIT関連部門で役に立ちます。

以下はitecからの転載です。http://www.itec.co.jp/style/sc/

情報セキュリティスペシャリストの対象者像は
情報セキュリティポリシに準拠したセキュリティ機能の実現の支援や
情報システムのセキュリティ基盤を整備する者となります。

セキュリティ機能の企画、要件定義、開発、運用、保守業務や
情報システム基盤を整備する業務に従事し、
情報システムの脅威・脆弱性の分析や回避、
セキュリティ管理業務の技術的支援、
セキュリティ管理部門の支援を行います。

IT関連で実用性のある資格といえば、多種多様です。
私の勤務する会社(IT系)での推奨資格の一例を記載しておきます。

Office製品のスキルを証明するマイクロソフト オフィス スペシャリスト
http://mos.odyssey-com.co.jp/index.html
マイクロソフト製品の実践的スキルや幅広い知識を認定するマイクロソフト認定プロフェッショナル (MCP)
http://www.microsoft.com/japan/learning/mcp/mcp/default.mspx
オラクル技術者の証ORACLE MASTER
http://www.oracle.com/jp/education/certification/index-172250-ja.html
ITサービスマネジメントの技能を認定するITIL
http://it.prometric-jp.com/testlist/exin/index.html