基本情報技術者や応用情報技術者の知識はどんなところに役立ちますか？

Question

セキュリティ関係のお仕事に就いている方に質問です。
(過去実際にされていた方でも可)
(｢資格も持ってないしエンジニアでもないけどあの資格は使えない｣などの答えはNGでお願いします)


私はセキュリティエンジニアなどとは全く異なる業務をしているバリバリの文系人です。

最近、会社の上司に情報処理安全支援士なるものの資格取得をそれとなく薦められているのですが、調べたところ基本情報技術者や応用情報技術者の越えた先にある、セキュリティに特化(？)したハイレベルな資格だと知り｢無茶言うな…｣となっています。

(資格取得を薦められる背景としては、会社内でネットやパソコンに強い人が少ないからと思われます。
過去にこれも上司の無茶ぶりでコンプティアのA+を取得した経歴はあります)


受ける、受けないは兎も角、色々調べていく事にはしたのですが、その手前での｢基本情報技術者｣などの資格は｢意味ない｣｢使えない｣という声が多いように思えました。

本屋で参考書を捲って読んだ感想としては、確かに学ぶ範囲が広すぎて｢これを取得したから何ができるのか？｣という感じで、非常に広く浅い知識の提供といった印象でした。

しかしエンジニアの方々の入門書であることは間違いなく、まったく役立たないというのも言い過ぎなのかなと感じています。


【質問】

実際にセキュリティ関係の仕事に従事し、実務をこなされている方の視点で見たとき、基本情報技術者や応用情報技術者、情報処理安全支援士などで学んだ知識の｢この辺は活かされているかも？｣と思うことがあれば教えてくださいませ。

【例】

稼働率の計算は実際に使うよ、とか
MIPSの出し方は使うよ、とか
論理演算はこんなときに使うよ、とか
考え方としてツリー構造はよく使うかな、とか

(素人目線なので上手い例がわかりません…すみません…)

あと、セキュリティエンジニアといっても企画や設計構築、運用や保守など色々あることは承知の上です。
回答者様が今携わっている業務の視点と参考書の知識を照らし合わせた上のご回答を頂けたら幸いです。

5S6 · Accepted Answer

一括りにITと言っても範囲がかなり広いですね

セキュリティ系の場合は正直資格は不要だと思います。
理由は秘密鍵、公開鍵の仕組みや、パスワードの強度など基礎的なことを覚えても
推測されにくいパスワードでしかも定期的に変更なんて、本人が覚えてられないよ！

実際の現場ではすごく単純なパスワードやメモが付箋でモニタに貼ってあったりです。
またこれはプログラムの話にもなりますが

if password = 'abcdefg'
正しいパスワードなので正解処理
else
エラーメッセージや、間違い回数のカウントで次の処理

こんなプログラムを書いているようでは、馬鹿というかプログラム内に答えが載っているので
ある程度知識ある人であればデバッグして、回答を出したり、正しくないのに正しい処理をさせる。
などの改造、改ざんが出来てしまいます。

こういうのは、試験に出ませんが実践的にはすごく重大です。

データベース、ネットワークともにIPAの試験でいいと思います。
シスコの資格は、シスコルーター専門なので、Ｃｉｓｃｏに就職する、あるいは
構築系の会社なら優遇されると思います。
いっぽうで近年というか私も、少し現場から離れてしまっているので最新の現状はわかりませんが
YAMAHAルーターもシェア拡大しています。
YAMAHAのほうが、わかりやすいです。日本語GUI操作が出来るから。
シスコはコマンドがメインで、覚えなくてはならず、このあたりがググっても難しいというか、
コマンド入力する順番もあるので、難しいです。
だから資格もあるのかもしれませんね。

・・・・このあたりはスマホを考えてみましょう。
スマホはwifi接続するときに、自動で付近のネットワークを検索して、タップすると
パスワード入力して接続できます。
場合によってはQRコードで一発です。

これが、wifiの暗号方式やらバンドなどごちゃごちゃ入力しなくちゃならない場合、
利用者にとって、難しくてやってられませんよね。
だからYAMAHAがシェア伸ばしたんだと思います。

ではネットワークのパケットを傍受してみよう！
実は簡単にできます。
私はこういうのに興味があり、学びました。

勉強もそうですが、日本の受験のように暗記型。
昔の古文や漢文、世界史、社会に出てから使うこともない微分や積分。
これらを受験のために勉強させてますが、社会に出てからは役に立ちませんよね。
将来、先生になる、講師になるとかなら別ですが。

動画編集に興味がある、スマホで撮った動画を編集しよう。
と言う場合やり方はたくさんありますよね。
本格的な編集ソフトから、スマホでも簡単にテロップ入れて、音楽入れて・・・
出来た動画の品質はともかく、どれぐらい再生されるか、購買意欲を誘うか？
たいしておいしくもない飲料のPR動画を作って２０億円売りました！
とかが重要です。
動画クリエーターの専門学校、大学などでプロモーション動画を学び・・・
とかより間違いなく、実績のある人を採用します。

伝えたいことは、これらの資格は本当に新卒や転職２０代までなら有効ですが
それ以上になると、実戦経験のほうが役立ち、資格の内容なんてほとんど役に立たないんです。

既に今いる会社のシステムの問題点を提案し、改善できるようなスキルを身につけた方がいいですよ。
ベンダー呼ぶにも、営業の話を鵜呑みにしないで、判断できる力を養いましょう。

5S6 · Answer

情報セキュリティアドミニストレータ
テクニカルエンジニア　データベース
２種情報処理技術者
IBM DB2試験
Oracle銀
その他
IT系の資格をを持っており、昔はそういう仕事もしてました。

またMSのバグを見つけ、MSに報告しMSから謝辞をもらい、WindowsUpdateで
不具合の世界配信をさせたりもしたことあります。

はっきり言うと、この手の問題に出てくる内容が解けるようになっても役に立ちません。
資格にかける程度で、新卒や２０代とかなら転職に有利ですが、それ以上は実力、実績です。

サイバーセキュリティの会社なんかだと、実際にパケットを傍受して、改ざんしたり
スマホからデータを奪い取る。とか実際に出来るような人でないと役に立たないし、稼げません。

どうやってこういう技術を身につけるか？となると実践しかありません。
はじめの頃はネットで検索して、こういうクラック方法があるんだ。
とか。

データベース知識は、３０年ぐらい前から変わらないので覚えておいて損はありません。
Select *　from・・・
クリエぐらいは最低出来ましょう。

構築については今は簡単にできるし、クラウドが主流なので、そういう仕事に就きたい場合は別として
覚えてもあまり意味はないですね。

昔、試験問題で１番最初に呼損率、アーランを求めよ。
とか出て、呼損率ってなんだ？って意味すらわかりませんでしたよ。
結論から言うと、調べてもらえばわかりますが、覚えたところで役立つことはまずありません。

情報処理技術者試験に限らず、資格を生かす職業に就かないと意味ありません。
医師国家試験に合格したのに、タクシードライバーにはなれません(別資格)
英検とかも新卒で履歴書に記入する分にはいいけど、３０過ぎればそんな資格持ってなくても、イギリスに５年ほど暮らしていて、マーケディングの仕事してました。とかのほうが採用されますよね。

OnneName · Answer

情報処理の基礎の基礎を勉強したという証くらいです。
履歴書にナンタラ小学校卒業と書くようなもの。

基本情報技術者や応用情報技術者の知識はどんなところに役立ちますか？

一括りにITと言っても範囲がかなり広いですね

情報セキュリティアドミニストレータ

情報処理の基礎の基礎を勉強したという証くらいです。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング