応用情報を飛ばして情報セキュリティスペシャリスト

質問

応用情報技術者試験(AP)を取得せずに情報セキュリティスペシャリスト試験(SC)に挑戦するのは無謀でしょうか？

会社で応用情報を受けずに情報セキュリティスペシャリストに合格した上司の方がいます。
その人の努力によるところが大きいと思いますが、APの学習をせずにSCの学習に取り組んで合格は可能なのかご意見を伺いたいです。

甘い考えかもしれませんが、APは広い知識が問われる。SCはセキュリティの深い知識について問われるという印象があるためSCのが勉強しやすいのではないかと思っています。(まだ試験概要等はあまり把握していません。)

ちなみに基本情報はアルゴリズムがとても苦手で他の分野でフォローしてなんとか合格しました。

よろしくお願いします。

回答No.1

hue2011 · ベストアンサー

応用情報を受けずに情報セキュリティスペシャリストに合格した、ということと、APの学習をせずにSCの学習に取り組んで合格可能、というのは同じことではありませんよ。
受験しないだけでAPの学習はしているのが普通だからです。

時代が違うのでべつの名前になりますが、昔は第二種、第一種、という情報処理の試験がありました。今で言う基本と応用です。
私は第二種を受けないで第一種をいきなり受けて合格しました。
これは、基礎を勉強しないで応用に合格が可能だったという意味にはなりません。受けたら第二種も受かっていたはずです。
この理屈はおわかりでしょう？　
基礎は雑多な知識が多い一方、応用の方はシステムとして深いから、基礎よりも勉強がしやすい、なんていう錯覚はあり得ません。

SCの場合、アプリケーションの脆弱性やセキュリティホールと言うものとAPの知識は表裏一体です。
試験に出てくる問題の答えを暗記することはできても、APのバックボーンがなければ理解できませんから、合格不可能とはいいませんが、使い物になる資格にはならないでしょう。

ちゃんと勉強をしましょう。

お礼

ご回答ありがとうございます。
今後のために応用を学んで合格してから高度にチャレンジします。

回答No.2

pringlez

>応用情報技術者試験(AP)を取得せずに
>情報セキュリティスペシャリスト試験(SC)に挑戦するのは無謀でしょうか？

そこだけをいえば別に何も無謀なことではありません。「英検3級をとらずに英検2級を受けるのは無謀ですか」と聞いているようなものです。必要のない低いレベルの試験などわざわざ受ける必要はありません。

ただ、応用情報が取れないような人が情報セキュリティをとることは極めて困難だと思います。「英検3級がどうしても受からないのですが、英検2級を受けるのは無謀ですか」というのと同じようなものです。

応用情報が広く浅くというのは、間違った認識ではないとは思いますが、応用情報程度の内容は最低限身につけていなければ、情報セキュリティを勉強する意味はないでしょう。

結論を言えば基本情報すらやっと受かったというレベルの人が、情報セキュリティを受験するのは無駄だと思います。最低限、応用情報くらいとりましょう。

お礼

ご回答ありがとうございます。
基本の時は合格を再優先で捨ててしまった分野もあったので
応用をしっかり学習するようにして、合格してから挑戦しようと思いました。