情報処理安全確保支援士の（3 年毎の更新に必要な）IPA 実践講習の代わりに、特定講習として NRI セキュアテクノロジーズの「セキュア Eggs 応用編（Web アプリケーションセキュリティ）」をリモート受講しました。 www.nri-secure.co.jp サイトが年度毎のリ…

表題のとおり、本日登録セキスペ（情報処理安全確保支援士）の集合講習を受けてきました。 内容については、当然詳細は書けませんがググって出てくる情報と大きな相違はありませんでした。 （注：過去の開催経験を生かして、改善は進んでいると思います。） …

…GWにやるはずだったオンライン講習も手つかずで、登録セキスペどころかセキュリティの話も最近全然書いてなかった。 というわけで、久々に登録セキスペのページを見たら、 www.ipa.go.jp こんなこととか、 www.ipa.go.jp こんなこと、 www.ipa.go.jp そして…

2月のマイナンバー実務検定に続き、個人情報保護士の更新講習会にも行ってきました。 朝、車のタイヤ交換の予約をしてあったのと、疲れがたまって抜けなかったのとで、珍しくどこにも立ち寄ることなく、更新講習会に参加するためだけに大阪へ。 行って配布物…

久々の登録セキスペ（情報処理安全確保支援士）ネタですが、ようやく2年目のオンライン講習の受付が始まりました。 帰りが遅く昨日（16日）は申し込めませんでしたが、近いうちに申し込んで、GW中には終わらせる予定です。 昨年は早めに受験したおかげ？で、…

3つほど登録しました。 qiita.com といっても、1つの記事が長すぎるので3つに分けただけですが。 社員旅行（海外）→京博＆東博→JJUG CCC→北陸出張と続いて免疫力が低下したところで風邪を引き、週末家で休んでいる間に3本書き上げた（ついでに別エントリ1本…

受験したのがもう2年前になるのか。早い。 会場で、試験中に消火栓のベルを鳴らした輩がいて、試験を妨害されたことが思い出されます（同日、同会場で東京近郊の大学の一般入試も並行して行われていたので、受験生がかわいそうだった）。 www.my-number.or.j…

www.ipa.go.jp …あの、「午前Ⅱ試験免除」って、すごく微妙…。 どうせ午前Ⅱを免除にするのなら、他試験受験による午前Ⅰ免除権を持ってなくても午前丸ごと免除にしてあげられないのかな？ 午前Ⅰからスタートする人にとっては、中途半端な待ち時間が発生します…

気が付いたら終わっていました。 www.jitec.ipa.go.jp 試験問題を細かく読む気力がなかったので、ざっと斜め読み、です。 ・セマネ試験午後、難易度がどうかは別として、テーマは安定してきた模様。 ・パスワード定期変更が選択肢にたびたび登場。ネタか？ …

先週メールが届いていたのにしばらく確認していませんでしたが、情報処理安全確保支援士講習システムのURLが変更になったとのことなので、アクセスしてみました。 ※すでに今年の講習は済ませています。 ・URLに、Struts1を示す「.do」がなくなった ・以前指…

「情報処理安全確保支援士 講習」という文字が書かれた封書がやってきて、 「あれ？今年のオンライン講習は終わったし、まだ集合講習の年じゃないんだけど？」 と不思議に思ってよく見たら、オンライン講習の修了証でした。 但し、合格証などと違って、紙は…

登録セキスペの講習（オンライン／集合ともに）ですが…多くの方の予想通りでしょうが、全く話題になっていません。 日経BPのサイトの記事で取り上げられたので、少しはネタになるかと思いましたが。 この様子だと、Struts1のオンライン講習システムもしばら…

ここ↓で指摘した、登録セキスペのオンライン受講システムに存在した「処理がまずそうな部分」ですが、久しぶりにログインして確認した限りでは、（少し知識があればすぐに気づきそうな）目立つ箇所についてはすでに修正が完了した模様です。 hmatsu47.hatena…

↓の件について、かなり遅れて返事がきました。 hmatsu47.hatenablog.com といっても、「委託先に意図がうまく伝わっていなくてごめんなさい。あらためて返事するように伝えました」という趣旨が数日遅れて届いただけのことですが。 IPAとしての個別の見解は…

委託先からあらためて返事が来ました。 hmatsu47.hatenablog.com 思ったよりは早かったのですが…IPA側の見解は聞けずじまい、になりそうです。 Struts1については、予想通り「専門ベンダの独自サポートを受けている」とのことなので、Struts1自体の脆弱性が…

GW明けの今日、思ったより早く回答がやってきました。 hmatsu47.hatenablog.com てっきり「詳細は後日」かと思ったら…斜め方向（でもギリギリ想定内）からの回答が記されていました。 こちらの指摘が正しかったのかどうかも、よくわからず。 仕方がないので…

これ↓の話です。 hmatsu47.hatenablog.com 同じStrutsなら1より2のほうが怖いだろうとか、WAFや外部サポートがあればまあまあ大丈夫、そもそも盗られて困る重要情報なんてないじゃん、ということを思わないわけでもないのですが。 倫理の単元を履修したこと…

登録セキスペ（情報処理安全確保支援士）のオンライン講習のうち、最後に残していた倫理分野の2単元を一気に終えました。 倫理分野はなかなか勉強会等で意識して話を聞くこともないので、それなりに勉強になりました。 ただ、一部URLで参照している資料に古…

突発性難聴再発後、音の聞こえは改善したものの低音耳鳴りが続いて調子が今一つだったので、進みが急に遅くなりましたが、やっと登録セキスペ（情報処理安全確保支援士）のオンライン講習A・4単元目が終了しました。 なお、伏せる必要も特にないと思いますが…

今月18日に受講を開始した登録セキスペのオンライン講習Aですが、昨日、3単元目を終了し、折り返し地点に到達しました。 3単元目の確認テストで初めて間違えて再テストになったので、試しに何度かやってみたところ、毎回出題が違いました。 全体の問題数はそ…

18日に受講を開始した登録セキスペのオンライン講習Aですが、1単元目を2日に分けて受講し、先ほど確認テストを終えました。 hmatsu47.hatenablog.com 確認テストは「途中でやめたらまた最初からやってね」と脅されるので、覚悟を決めてスタートしたら、問題…

昨日の振込に対する入金確認と、ログイン情報が記されたメールがやってきました。 いよいよ、登録セキスペのオンライン講習、受講開始です。ここまで微妙に長かった（気がするだけ）。 で、ログイン情報のURLを見ると…その末尾には、燦然と輝く（いや、輝い…

予告通り、情報処理安全確保支援士（やっと空でキータイプできるようになりました）のオンライン講習の開講のお知らせ（受付開始）メールがやってきたので、受講を申し込みました。 なお、決済方法が銀行振込しかないので、振込手数料分が費用総額に追加され…

今回の情報処理技術者試験＋情報処理安全確保支援士試験問題が公開されたので、データベーススペシャリスト試験と情報処理安全確保支援士試験の午後問だけ流し読みしてみました。 ※今年は身近に応用情報以上を受けた人がいなかったのと、遠方へ桜巡りに出か…

私がQiitaに記事を登録する際、テーマ選定の一番のポイントは「すき間」（ニッチともいう）です。 といっても、一定のPV数を獲得することを狙ったニッチ戦略ではなくて、過去に他の方が書かれたニッチなテーマの記事に助けられてきたから、というのが理由で…

先週、4/10にメールが届くよ、と予告されていましたが、昨日（4/10）届いたのは受付開始、ではなくて受付開始日のお知らせでした。 1週間後の4/17(月)に受付開始だそうです。 それにしても、メールの差出人が「情報処理安全確保士講習受付センター」って…一…

昨日の昼間、忙しかったので、Webサイトが更新されたのとオンライン研修のメールが届いていたのに気づきませんでした。 Webで検索できるのかと思っていたら、PDF形式での公開とは。意表を突かれました。 www.ipa.go.jp 申請者4,175名に対して登録されたのが4…

年初に登録申請のために必要書類を送付していましたが、本日、無事に登録証がやってきました。 ※ちょうど、外出先から戻ったところに郵便局の配達員さんがやってきました。 いつもの（情報処理技術者試験の合格証が入っているのと同じような）封筒の中には、…

情報セキュリティ試験バブルも小休止、でしょうか。 www.ipa.go.jp これまでの傾向と逆転し、情報セキュリティ分野の2試験のみ（前年同期比で）志願者が減り、他区分は増えています。 特に、情報処理安全確保支援士（登録セキスペ）試験については、資格の維…

…だそうです。 www.ipa.go.jp 旧セスペ試験1.3～1.5回分の合格者数ぐらいでしょうか。 意外と多い気がします。 勤務先からの補助がある人は、どの程度いるんでしょうかね？ ※私は最初から打診もしてないですが。勤務先非公開で申請してます。 とりあえず、「…