【SC】情報処理安全確保支援士試験 Part158
レス数が950を超えています。1000を超えると書き込みができなくなります。
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
!extend:on:vvvvv:1000:512
情報処理安全確保支援士試験(SC)
[ Registered Information Security Specialist Examination ]
https://www.ipa.go.jp/shiken/kubun/sc.html
情報処理技術者試験センター
https://www.ipa.go.jp/shiken/
情報処理技術者試験・情報処理安全確保支援士試験 マイページ
https://itee.ipa.go.jp/ipa/user/public/
情報処理技術者試験 総合統一スレ 3
https://kizuna.5ch.net/test/read.cgi/lic/1484740145/
情報処理技術者試験 高度試験共通午前Ⅰ Part4
https://kizuna.5ch.net/test/read.cgi/lic/1675777374/
関連スレ
【RISS】情報処理安全確保支援士 Part27
https://kizuna.5ch.net/test/read.cgi/lic/1658154820/
・スレを立てる時には>>1の本文1行目行頭に『!extend:on:vvvvv:1000:512』を入れて立てて下さい。
前スレ
【SC】情報処理安全確保支援士試験 Part156
https://kizuna.5ch.net/test/read.cgi/lic/1681563913/
【SC】情報処理安全確保支援士試験 Part157
https://kizuna.5ch.net/test/read.cgi/lic/1688657200/
VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured 最近はエラー多いし更新もすぐに反映されなかったりするからしゃーない。 書き込んでエラーんなったら一度スレを更新してみればよい 書き込んでエラーんなったら一度スレを更新してみればよい 書き込んでエラーんなったら一度スレを更新してみればよい 質問いいすか？
春試験で合格して登録はしなかった
資格取得補助金のために会社に試験合格を報告したら
俺の社員情報に「情報処理安全確保支援士」って記入されてたんやが
これ詐称してることになる？ 会社側が登録とか登録料の仕組みを知らんのかもな。
他の社員が誤解する状況ならグレーな気がする。
第二十七条 情報処理安全確保支援士でない者は、情報処理安全確保支援士という名称を使用してはならない。 >>878
自分が言ってるわけじゃないから詐称にはならんと思うけど、支援士として登録されてしまったことを知っている上に"試験合格"の報告をしたことの証拠がない場合は面倒なことにはなりそう。
普通に試験合格のみで未登録の場合は支援士を名乗れない旨、担当部署に報告して訂正してもらった方がいいと思う。
社内システム上社員情報の資格欄の設定がプルダウンのみで支援士の欄しかない場合なんかは消してもらうしかないだろうね。
自分はまあ似たような状況でめんどくさいので登録してるんで、諦めて登録するのも選択肢ではあるｗ それ知らせる前にバレて会社が裏切ったらまためんどくさいことになるし早めに訂正したほうがいいと思う >>878
宅建も三日間の研修行かないと宅地ホンチャラ主任にはなれないんだっけね。(宅建士になったので今は違うかも)
「情報処理安全確保支援士合格」までが肩書きなのでしょうね。まぁ登録セキスペではない！って書き方もあるのかもしれないけども、知識がない会社には「おぅおぅ維持費出せるのか！」って聞くしかないかな？っつーかそこまで疎い会社は無視した方がよさそう。 >>878
資格補助金の対象が試験合格なんでしょ？
なら他の高度と同じく合格した試験名を記録してるってことで登録の有無は関係なさそうな 人事に確認した
「資格取得が支援金支給の条件だから、資格取れてないならシステムから抹消して奨励金返してね」って言われた
アホくさすぎ
CISSPも取ろうと思ってたけどやめよ 会社が登録料とか毎月の資格手当を用意してないなら登録しないほうがいいよね。 会社がシステム理解してないポンコツなのは分かったけど、奨励金だか報奨金貰ったんなら貴方にもちゃんと説明する義務があると思うけどな
まぉ士業としての登録が必須なら追加でカネ出させたらいいじゃん >>882
文系大卒
まぁ言っちゃうと船乗り
数年ずっと船乗ったからそろそろ陸上勤務がしたくなったんだ >>890
外部から採用予定の支援士がお前と同レベルのセキュリティ人材のわけないだろ
例えば俺みたいな文系非IT企業の資格持ち（予定）が応募したとしても門前払いよ >>886
人事への説明をミスってる気がするがどのみち手遅れか その辺ナアナアにして報奨金貰った以上は自分にも落ち度はあるしね >>886
他のIPA試験で合格のみでもらえるならSCでも合格を以て貰えないとおかしい旨（SCのみ資格取得でないともらえないことが特記事項として明記されていないことを）つついて奨励金返還はなかったことにすればいい。 船乗りの人材不足はIT人材より大分ヤバいからな
せっかく船乗れる人間をIT部門に移すよりはITできる人間を他所から引っ張ってくるというのは正しい判断 確かに誰でも取れる支援士よりも社内の専門仕事できる人の方が大切だわな 船乗りと支援士だと船乗りの方が集めるの大変そう
乗船履歴とか必要なんだよね？ >>886
しょうもない企業だな
説明も悪かったかもしれんが（資格試験合格はしてるけど、という話をまずすべきだった）
たかが奨励金のお金でモチベ減らすとか 船員の航海士とか機関士とかそこまで専門特殊技能あると畑違いの資格持ちくらいじゃ人事コース変えてはくれないだろうな
そこまでの即戦力は本人の意志とか適性は差し置いても組織がその道で絶対手放したくないだろう >>886
報奨金 ＞ 登録料 → 俺なら登録だけする。更新はしない。
>「資格取得が支援金支給の条件だから、資格取れてないならシステムから抹消して奨励金返してね」
そりゃそうだろな。
ご愁傷さま >>886
情報処理安全確保支援士の登録が有料で、奨励金が登録料をカバーしない場合、その制度が合理的でないと感じることは理解できます。このような事例では、資格取得と登録に関する費用や要件についての意見や提案を会社の人事部門に伝えることが重要です。
提案を行う際に、他のIPA資格が合格だけで奨励金が支給されることを参考に、情報処理安全確保支援士についても同様の対応が検討されるべきであることを示唆できます。また、資格の受験料や登録料、奨励金に関するデータや比較を用意し、提案を裏付ける情報を提供することも役立つでしょう。
会社の内部規則やポリシーに基づく決定であるため、会社の方針に従うことが必要ですが、提案や意見を通じて制度の改善を促進する努力は行うべきです。情報セキュリティのエキスパートとしての専門知識を活かし、有益な提案を行ってみてください。 自分もやましい気持ちがあるから胸張って言えないだけだぞ
心当たりあるでしょ、ワザとじゃないにしろ単なるコミュニケーションエラーの類だと思うけど
だから面倒くさいだのアホくさくなっただのと言う言葉が出てきたんでしょ その程度の調整できない奴がセキスペSさんになれるわけねえな >>905
ChatGPTとしか思えないけどどうなん？ｗ あんま関係ないけど質問
量子鍵配送についてなんだが
OTPで暗号化するデータって、元データ(個人情報等)or共通鍵どっち？
TLSではDiffie-Helmanで"共通鍵"を共有して、"元データ"を暗号化するよね？
俺はてっちり、量子鍵配送でも共通鍵(耐量子のもの)を共有するものかと思ってた…
てかそうしないと通信量やばくね？OTPって元データよりもデータ量でかいんだよな？
でもNICTの論文見てると元データそのものをOTPで暗号化してるっぽい？
俺の解釈が間違ってたのか、それとも実験段階だから大容量の元データを用意して、大容量のOTPをQKDで共有してるのか？ >>911
量子鍵配送でセキュアに鍵を配送し、その鍵でデータを暗号化するってことでしょ
暗号化対象のデータ量に応じて鍵のサイズも大きくなるので大容量データで実験してんじゃないかな >>911
基本的に、量子鍵配送は共通鍵を生成・配送する手法。この共通鍵は、その後、OTPやほかの暗号アルゴリズムで個人情報とかの元データを暗号化するのに使う。
TLSとDiffie-Hellmanも共通鍵を生成するプロセスがある。生成された共通鍵で元データを暗号化するのと同様に、QKDも最終的には共通鍵を生成して元データを暗号化する。
読んでないけとNICTの論文には、実験向けの設定があるのかもしれない。大容量の元データに大容量のOTPを適用するというのは、まだ実験段階である可能性が高いかも。普通、QKDは共通鍵の生成・配送に使って、その共通鍵で元データを暗号化するけど、OTPは元データと同じサイズの鍵が必要なので、通信量は多くなる可能性はありそう。
QKDでOTPを用いる場合、その主な目的は耐量子暗号性を確保することで、共通鍵を安全に配送することに主眼がある。 ちょっと前に話題に出てた、社内での資格登録名がどうのって話
まだ合格前だけど、うちの会社がどうなってるか調べてみたら
・情報処理安全確保支援士(SC)
・情報処理安全確保支援士(登録セキスペ)
のプルダウンから選べるようになってた
試験合格の場合は前者、登録したら後者で申請しろってことなんだろうけど
登録してないのに前者の名称使うのはセーフなのか？ 履歴書に書くとしたら
情報処理安全確保支援士試験 合格
だな 自分も気になったから報奨金について聞いてみたら、登録しないと支給対象にならないって言われた
登録費用と講習受講費用が会社持ちにならないなら、報奨金もらってもマイナスなんだが 東京都ICT職の中途採用だと、登録まで求められている。 まぁ結局、対して普及しない知名度も低いゴミ資格なんだよな
世の中の流れが変わるまで登録は控えておくつもり ネスペもだけどIPAの試験は高度といってもたいしたことない
医師免許や弁護士の足元にも及ばない
せいぜい第1級アマチュア無線技師くらいか こんな資格勉強しただけのやつに命や人の人生預けられますか？って聞かれたら絶対Noだもんなw
そりゃぁ医師免許や弁護士よりは重みが全然違うわ 実技ないから仕方ないね
でも錯覚資産にはもってこい 履歴書の見栄えもいいし 資格板に来て他の資格出して貶して来る奴って結構見かけるけどどういう心理でやっているのか本音を1度聞いてみたい
特に全く関係ない分野の資格と比べる奴 >>925
他の資格勉強も並行でやっててある程度肌感として難易度分かってる状態で違和感あるレスに釣られることは良くある でもITエンジニアが医師免許持ってたってなんにもならないじゃん(弁護士資格は便利そうだけど)
ITエンジニアとしてもっとも"使える"資格郡のひとつなのは間違いないよ >>925
自分はIPAの他にも危険物とか消防設備士とか一陸技とか電通主任とか電工とか色々持ってるけど、異分野になると適性の方が難易度感に大きく影響あると感じるから、少なくとも持ってる資格しか言及しないようにしてるわ。
というか持ってもない資格を挙げてああだこうだ言うのは普通に恥ずかしいｗ 他の資格出すまでもなくSCはゴミ資格だから仕方無いね
合格こそしたが、登録する旨味がないどころか報奨金も出なかった
自分のキャリアパスに適用できる場面が思い当たらない
IPAが頑張ったり企業側が感心持たないとこればかりはどうしょうもないが まあITエンジニア的にはTOEIC800くらいといい勝負くらいだろ 以下の資格をランキングすると、
どういう順番になりますか？
電気通信主任技術者（伝送交換）
第一級陸上無線技術士
工事担任者（総合通信）
基本情報技術者
応用情報技術者
情報処理安全確保支援士
ネットワークスペシャリスト >>933
全部持ってる（担任者のみ名前変更前のAI・DD総合種だ）けど、合格だけなら
ネットワークスペシャリスト＞情報処理安全確保支援士、応用情報≧第一級陸上無線技術士≧基本情報、電気通信主任技術者（伝送交換）＞工事担任者（総合通信）
全部理解するなら
第一級陸上無線技術士＞＞ネットワークスペシャリスト＞情報処理安全確保支援士≧応用情報＞基本情報、電気通信主任技術者（伝送交換）＞工事担任者（総合通信）
かな。同一の場所に書いてある奴は難易度がどっこいくらいということで。
情報にしろ情報通信にしろその中で各人向き不向きあるだろうから参考程度で。 >>930
うちの会社は報奨金出たし維持費も登録経費も全部会社負担だけどお前さんの会社の問題だろそれ 結局、支援士の制度ができて一番潤っているのは、IPAと特定講習提供業者？
IPAは、オンライン講習だけで毎年4億円（2万人✕2万円）は確実に入ってくる。
特定講習提供業者は、法律に基づいて確実に需要のある講座を買ってもらえる。
受かってたら個人負担でも登録しようかなと思ってたけど、大したメリットがなければ、IPAと業者にお布施するのも癪だよなあ。 官公庁の案件にアサインするかもしれないけど、この場合だけは登録した方がいいのかな >>935
ふん、資格で認められなくても腕を買われて雇われてるから別にいいもーん
超絶ホワイトだし
SCが認められないのは、結局のところ会社にとって取るに足らない存在だからだよ
セキュリティベンダや官公庁ならまだ存在意義あるかもね、くらい 税理士みたいに法人や個人企業にはほぼ契約必須になるような法改正があれば良い
で、顧問料2万とか3万とかで何十件か顧客持てれば良い小遣い稼ぎが出来る
何年か前まではIPA斡旋で4回指導して20万弱とかそんな事業が有ったんでしょ？ 名称がダサい。ハム・ソーセージ・ベーコン製造技能士の次くらいにダサい。 何かあったらLANケーブル抜いて上司に報告します
攻撃されたとして、この資格持ってても現実にできることってこの程度だろ 支援士ならみんな感染後にフォレンジックできて当たり前だよねえ？ そんなのあたりまえだろ。
用意しておいたHDにメモリダンプだして、シンボルとか適当に設定して解析する。 >>943
電気通信主任技術者は基本情報レベルかと・・・ >>948
インシデントハンドリングとかかな
医者の医療行為みたいに、攻撃されて死にそうなサーバが目の前にあっても無資格は指示がないと手を出せない >>949
さすがに基本情報技術者よりは難しいかと 基本情報ｗｗｗｗｗｗｗｗｗｗｗｗ
ハライテｗｗｗｗｗｗｗｗｗｗｗｗ ネスペとセキスペ合格してるけど錯覚資産には有効だよ
みんなから褒めてもらえる 錯覚資格はSTだろ
俺の方が優秀なのにSTもってるだけでちやほやされてる後輩いてうざいわ >>958
たまたま早慶文系卒の非IT業だけと高度情報ってそんなに難しい資格じゃないぞ
一部のやつだけかもしれんけどIT業のやつはIT資格の難易度を過大評価しがち STはマジでそう思うな
あれ受かってる人で、仕事辞めて勉強に専念とか見たことがない 仕事の合間に勉強して受かってる感じ
公認会計士と同等とか、本気で思ってる人がいたら勘違いも甚だしいとこ
高度情報もそうで、当方は国立文系だけどセキスペと簿記一級持ってて簿記一級のほうが3倍以上勉強した 同じか簿記一級のほうが下に扱われてるのはいつもおかしいと思う どっかのサイトによればネスペは獣医師と同じ偏差値だからすごい(^^) 偏差値の意味知ってたらあんな表でたらめだと分かるでしょ 中小企業企業士スレだと内容被るSTは診断士よりは簡単って意見多しな
STを最大評価しても精々行政書士や社会保険労務士のラインってとこじゃないかな >>964
行政書士なんて先代からの地盤、看板もしくはずば抜けた営業能力がないと食えんよ
司法書士ですらスタートラインは年収300～400で独立しなけりゃ一生貧乏とか言われてるのに STは他の論文系高度持ちが受けてそれでも合格率15%とかなんよね
午後1も難解だし午後2も字数埋めるだけのモジュール用意するだけでしんどい >>962
本当にあれはひどいよな。
偏差値の計算方法なんて理解しておらず、印象だけで適当に70〜30あたりの数字を当てはめているだけだろ。
個人がネタでやるならまだしも、資格学校のブログみたいなのにも出てくる。校内でチェックは入らないのかね？ そんなに高難易度資格欲しいなら宇宙飛行士資格かF1のスーパーライセンスでも取れば良いわ
多分資格難易度や資格保持者数的にはこの辺りが世界最高難易度だろうし
これより厳しい資格ってあるかな？ そこまでトップの肩書だと全冠レベルでなければ対抗できん気がする。Offensive Security全冠とかCCIE全冠なら比肩しそう。GSE、情報処理技術者試験全冠、AWS認定全冠、Ph.D.あたりはワンランク落ちるか? レス数が950を超えています。1000を超えると書き込みができなくなります。
