情報処理技術者試験まであと2か月。
あえて情報セキュリティスペシャリスト（SC）を受験しようと考えています。
たぶん秋試験はネットワークスペシャリストの方が確実ですが、セキュリティの仕事に関わっていてセキュリティのことをあまり知らんな、と感じたためいい機会だと。
が...思った以上に覚えることが多い。
ネットワークは純粋に技術を覚えていくことが主になりますが、セキュリティはそれに加え法律や規格に関する問題が絡んでくるのです。
これがまた分かりづらい...ISO/IEC27001（JIS Q 27001）に始まり、ISO/IEC 15408（JIS X 5070）、ISO/IEC 13335、JIS Q 15001など...。
何とか数字は覚えたけど、それぞれの規格がどんなものかについて正確に覚えていなければならないという難しさ。
...あと2か月で間に合うのか？（汗）
とりあえず今日午前Iの問題を解いたところ80%。合格ラインは60%なので今のところは大丈夫か？
明日からは午前IIをブラッシュアップします。9月までに午後問題に入りたい！