SANS Mentor Program について

SANS には SANS Mentor Program というものがあって、GIAC の試験を 85% 以上の正答率で合格すると、その人にメンバーにならないか、と、招待状が送られるようです。
例の如く、招待状が届いて初めてその存在をしりましたよ、 と。

SANS Mentor Program
https://www.sans.org/mentor/about.php

フルタイムで講師を務める道もありますよ、と、招待状にはそんなことも書いてありました。
日本では生徒が集まらないような...。

SANS って参加型の組織なんですね。

The GIAC Advisory Board について

SANS には The GIAC Advisory Board というものがあって、GIAC の試験を 90% 以上の正答率で合格すると、その人にメンバーにならないか、と、招待状が送られるようです。
招待状が届いて初めてその存在をしりましたよ、と。

GIAC Advisory Boards
http://www.giac.org/certified/board.php

真面目に勉強するとこんなこともあるんですね。

GIAC GSNA について

日本ではとっても知名度の低い、SANS Institute の GIAC Systems and Network Auditor (GSNA) を取得してみました。

勉強形態
独学

利用教材
SANS の研修教材のみ（ AUDIT 507 Auditing Networks, Perimeters, and Systems を SANS OnDemand にて受講）
1. レジュメ * 6冊
2. Work Book * 1冊
3. レクチャーの音声 * 6日分

勉強方法
1. 教材を見ながらレクチャーの音声を繰り返し聞く（SANSのサイトからレクチャーのライブ録音がDLできます）
2. 教材の読み込む（メモの部分も読む必要がありますよ！）
3. Work book の課題を実際にやってみる（教材にLinuxサーバ6台分のVMがラボ環境として含まれています）
4. 模擬試験（教材に2回分の模擬試験が含まれています）

費用
研修費用：AUD507: Auditing Networks, Perimeters & Systems ($3,268.00)
受験費用：GIAC Systems and Network Auditor - GSNA ($499.00)
教材発送費：Shipping Charges (Worldwide Expedited): $179.77 ← いくらなんでも高すぎ！
合計：Total: $3,946.77

勉強期間
2ヶ月（平日は仕事が終わってから、週末は土日とも一日中、ゴールデンウィークまで...。）

難易度
ネットワーク、Winodwsサーバ、UNIX系サーバ、全ての管理経験があれば、楽しく勉強できると思います。３つのうちどれかが掛けていると、必死で勉強する必要があるかもしれません。殊、Windowsサーバについては細かいところまで取り上げているな、という印象を持ちました。
SANS の監査系資格で一番難しいということになっている通り、簡単な試験ではないと思います。

試験問題
普通の英語で、題意はすぐにつかめるはずです（CISAのように問題を読み解く技術は必要ない、ということ）

注意点
試験は CBT なのですが、2010年春の時点では、日本で GIAC の試験を受験可能な場所はテンプル大学日本校のテストセンターのみです。また、受験可能日があらかじめ決まっており、それが月に１日だけ。さらに、月によっては試験日が平日に設定されていたりします。受験を思い立ったら、なによりもまず試験の日程確認＋予約を済ませるのが吉でしょう。

感想
例の如く、 取得費用は全額自腹。$4,000 近い投資を回収しようと意気込んで勉強を始めましたが、終わってみれば十分に元が取れたように感じています。システム監査、システム管理の実務に応用できる内容を多数身につけることができましたし、レクチャーの中でとりあげられていた実例や Tips も興味深いものでした。各種ツールを実際に試してみる Work Book の課題により、楽しいひと時を過ごすこともできましたしね。


次の資格コレクション、何にしようかな。システム系で行くなら、Windows Server 2008 関連の資格か GIAC Certified Enterprise Defender (GCED) あたりか。GIAC Certified Forensic Analyst (GCFA) は面白そうだけれど、今やっている仕事とちょっと離れすぎているからなぁ。あるいは CPA の勉強でもしようか。

ところで、日本人の GSNA ホルダーって何人くらいいるんでしょうかね。

参考
GIAC Systems and Network Auditor (GSNA)
http://www.giac.org/certifications/audit/gsna.php

AUDIT 507 Auditing Networks, Perimeters, and Systems
http://www.sans.org/security-training/auditing-networks-perimeters-systems-6-mid

CISSPについて 登録編

2008年9月に合格したCISSP試験の登録申請を本日(2009年10月15日)行いました。
いつ頃承認されるんでしょうかね。話だと1週間くらいだそうな。

メンバーシップパッケージ（CISSPの認定書やバッチ）はCISSP試験登録時の住所に送付されるそうなのですが、
受験時と現住所が違うため、ISC2 Japan に問い合わせ。

登録申請のメールの中でその旨書いてみては？とのことでした。

CIAについて 認定編

2009年5月末に前パート合格したCIA試験ですが、本日(2009年7月29日)認定書が到着。
思いのほか、早く認定書が届きました。

ふー。

CIAについて Part3 試験合格編

5月9日に公認内部監査人(CIA)試験の Part3 試験に合格しました。

今回は制限時間内に全ての問を解ききれず、計算問題を2問解き残してしましました。
感触としては
70問程度：たぶん正答
20問程度：間違っているかもしれないない
5問程度：何を聞きたいのか分からない
2問：解き残し。
といった結果で、自信たっぷりで時間切れを迎えました。
特別時間のかかる問題が多かった、というわけではなく、集中力の問題です...。
Part1合格時には3月中に合格したいと書きましたが、財務会計、ファイナンス、管理会計で
えらく時間がかかってしまい、5月までずれこんでしまいました。

*ピアソンVUE　の試験会場について*
今回の試験は麹町会場にて受験したのですが、今回の会場は室温、湿度が共に高めでキツかったです。
あそこで３時間弱はちと苦しい。
CIA試験を受験するなら木場のテストセンターがお勧めですね。

CIAについて Part1 試験合格編

2月11日に公認内部監査人(CIA)試験の Part1 試験に合格しました。

今回の自分勝手採点は
80問：たぶん正答
20問：間違っているかもしれないな
といった結果。

当初パート毎に受験していく予定だったのですが、IIAへの試験申し込みから試験OK通知到着まで
１ヶ月以上を要したため、
11月 - 12月下旬 Part1 の学習
12月下旬 - 1月末 Part2 の学習
1月中旬 試験OK通知到着
1月31日 Part2 受験
2月11日 Part1 受験
のような道のりでここまできていますが、3月中には Part3 に合格したところです。


*ピアソンVUE　の試験会場について*
今回の試験はWAVE新宿校にて受験したのですが、小部屋の隣が喫煙所となっていて、
空調を通じて試験会場内にタバコの煙が充満していました。

喫煙者ではない貴方は避けた方が無難な試験会場でした。

WAVEライセンスセンター
http://www.mswave.co.jp/wlc/testroom/test_sinjuku.htm

プロメトリック で MCSE 関連の試験を受験した際にもタバコに燻されたことがあって、
下記の試験会場には近寄らないことにしています。

日本電子専門学校
http://www.jec.ac.jp/licentiate/support/

CIAについて Part2 試験合格編

1月31日に受験してきました、公認内部監査人（CIA）試験 Part2。
結果は合格でした。

Gleim の Test prep CD で CIA 試験の過去問部分だけを選んでキチンと勉強していれば
難なくクリアできるな、というのが今回の感想です。

テスト終了ボタンを押す前の自己採点（？）の結果は
75問：正答の自信有り
25問：ひょっとしたら間違っているかも + 答えがしぼれない

というようになり、ドキドキすることなく結果を確認できました。


試験所入室時、試験監督さんの持っている受験者一覧（のようなもの）の内容がチラッと
見えたのですが、20名強の名前が載っていて、英語受験は私一人でした。
監査用語を学ぶよい機会だと思うんですけれどね...。

CIAについて 受験計画編

どうやら CIA 認定のための業務経験要件を満たしているようなので受験してみようかと。

以下 CIA 取得にあたっての実行計画。

• 勉強期間
• 11/2008 - 03/2009
• 利用教材
  
  • CIA Model Exam Questions 2004 - IIA
  • CIA Test Prep CD-Rom, Books - Gleim
• 受験費用
  
  • 教材費
    Model Exam $73 (Book $35 + shipment $38)
    Gleim $280 (Book + CD $69.95 * 3 Part + shipment $70.15)
  • 受験登録料 ¥8,400
  • 受験料 ¥17,850 * 4 Part = ¥71,400
  • 合計 ¥120,000
    
• 勉強方法
  
  1. Gleim の本で各章のサマリ ＋ Practice Advisory のサマリを読む
  2. サマリを読んでパッとこないところは本文を読む
  3. Gleim の Test Prep CD で CIA の過去問のみを解く
  4. 教材を確認のうえ、親しみの持てるパートから受験する
• 備考
  
  • CIA も英語で勉強受験する
  • Part4 については CISA の認定を利用し、免除を受ける
  • CPE を原則 CISA や CISSP のものと合わせて取得できそう
  • 勉強量の見積もりは教材の実物を見てから （勉強期間の修正もありうる）
  • CIA Model Exam Questions 2004 の内容が Gleim のTest Prep CD に収録されていました...。
    # 全ての問が収録されているわけではありませんが。
    
  • Gleim の本を読み込む方が、過去問の解説を読み込むよりも効率よさげ。
    サマリの内容は過去問と密接にリンクしていて使いやすい。

09/22/2008 教材費の詳細追加

11/04/2008 Test Prep CD の人柱になった件を追記

01/19/2009 勉強期間、勉強方法修正

ITIL Foundation Bridge

ITIL についての知識と資格をアップデートするため、HPさんの研修に行ってきました。

ITIL Foundation Bridge
http://h50146.www5.hp.com/services/education/teiki/seihin/HE785S.html

ITIL Ver.2 から Ver.3 への大きな変更点というと次のようなカンジです。

• サービスサポート、サービスデリバリにとどまらず、戦略策定から日常運用まで広く規定
• Ver.2では主にインハウスのIT部門が対象だったのに対し、Ver.3 ではアウトソーサーが対象

Ver.2 では Service Support, Service Delivery に話が終始していたのが Ver.3 では Service Strategy, Service Design, Service Transition, Service Operation, Continual Improvement と サービスのライフサイクルを網羅するように変更となっています。よって基本的に覚え直し...。
研修内容の充実度は目を見張るものがありますよ（笑）

ちなみに、ITIL Foundation Bridge の試験、あれ、普通に落ちるみたいです。
# 半分くらい落ちるんじゃないかな？もっと？

CIAについて とりあえず始めてみました編

本日 から CIAの勉強を開始しました。
年内の取得を目標にやってみようかと。

教材である Gleim の Test Prep CD の内容とファーストインプレッション

1. 各パートをそれぞれ10個の項目に分けて学習するスタイル
   学習内容の区切りで10項目、分量はそれぞれでかなり違う。
   
2. それぞれの問いに十分な解説がついており、リファレンスの必要性を感じない
   CISAの問題集と比較するとかなり丁寧な解説であると感じる。
   
3. 収録問題数はたくさん（苦笑）、演習不足の心配をすることはなくなると思われる
   全部しっかりこなせばほぼ間違いなく合格することでしょう。
   
4. 各問題の出典が明示されている
   CIAの問題（過去問？）からの出典分のみ解く予定です。全体の約4/7くらい？
   
5. 問題、解説を印刷可能
   全部片面印刷すると本の問題集よりも厚くなり...。
   
6. 付属の学習用ソフトがなかなか秀逸
   マークしたもの、間違ったもの、最初に間違ったものを見直すなど、類似品に比べ使いやすい。
   

CISAについて 認定完了編

首を長くして待っていたCISAの認定、10月27日に受理のお知らせが届きました。
9月10日にISACAに届いてから約5週間での認定プロセス完了でした。

上司の元に問い合わせのメールが飛んでいて 、それがspamだと判断されていて、
既に跡形もなかったらどうしよう、という不安がようやく解消されました ;)

めでたしめでたし。

cccure の Quizer にある問題の数

Access Control: over 250
Telecommunication: over 250
Information Security: 109
Application: 125
Crypt: 181
Security Architecture: 158
Operations: 93
BCP DRP: 113
legal: 87
physical: 72

参考：
2008年8月くらいに cccure から quizer リニューアルのお知らせがあった際には
「2000問以上の問題があるんだよ」 と宣伝していました。

TOEICで900点

そんなわけで、TOEIC 2008年9月試験の結果発表がありました。
１年半ぶりの受験で自己ベスト更新。
L:480 R:420 T:900

日常的に英語を使っていれば特別準備しなくてもスコアがとれるものなんですね。
# Shon Harris の DVD 万歳といったところ？

なんだかんだ、約３年で９００点までいきました。
リーディングの自己ベストを考えると９３０点までは、と、欲がでる。

CISAとCISSPとMCSE

なんとなく無理矢理な比較してみました。

• 試験の難易度
  CISSP > MCSE > CISA
• 資格認定における実務経験要求度
  CISSP > CISA >> MCSE
  
• 受験用教材の充実度
  MCSE >> CISSP > CISA
• 受験用教材の使える度
  MCSE > CISSP >> CISA
• 受験用教材の日本語難解度
  CISA > CISSP = MCSE
  
• 事務処理プロセスの迅速度
  CISSP > CISA > MCSE
• 合否発表の迅速度
  MCSE >> CISSP >> CISA
  
• 年間試験回数
  MCSE >> CISSP > CISA
• 試験時間（各試験）
  CISSP > CISA > MCSE
• 試験時間（総計）
  MCSE > CISSP > CISA
  
• 受験料
  MCSE >> CISSP > CISA
  
• 試験英語の難易度
  CISA > CISSP > MCSE
  
• 試験終了後の疲労度
  CISA >> CISSP > MCSE
  
• 日本における認知度
  MCSE >> CISA > CISSP
  
• 日本における取得者人数
  MCSE >> CISA > CISSP
  
• 日本の求人市場における求人数
  MCSE >> CISA > CISSP
• 受験者の平均年齢（外見ベース）
  CISA > CISSP > MCSE

CISSPについて 結果発表編

2008年9月14日試験の結果が本日(2008年9月25日)届きました。
１回の試験で合格。

もう一度6時間の試験を受けなくてもよい／受験料を払わなくてもよいというだけでも万々歳。
CISA同様、合格後の開放感がたまらない試験でした。

さーて、エンドースメントをどうしようか...。

CIAについて 受験の流れを整理編

ピアソンVUEで勝手に予約して...というわけじゃないようです。

• 受験の流れ
  1. IIAにCIAの受験申請
  申込書一式
  http://www.iiajapan.com/system/entryform.htm#code
  2. 申請が受理された後、ピアソンVUEで試験予約
  3. 受験
  4. Part1からPart3まで合格後、Part4の免除申請
  5. CIAとして認定
  

• 備考
  1. 受験申請は、任意のPart毎に可能
  2. 複数Partの受験をまとめて申請した場合もPart毎に分けて受験可能
  3. IIAへの受験申込の有効期間は登録完了日より180日間。有効期間中にピアソンVUEにて当該試験を受験
  # 一括で全パート分の受験申請を行った場合、半年以内に全ての試験に合格しなければならない、ということ。
  4. 職務経歴書、推薦状は受験申請時に提出する事も可能
  # 転職を考えている人に親切な仕組みですね。
  

09/22/2008 追記
受験申請はCertification Candidate Management System(CCMS) を使用してオンラインでも可能
http://www.theiia.org/certification/certified-internal-auditor/certification-candidate-management-systems/

CISAについて 認定手続編

8月初旬には準備できていた書類をようやく送付できました。
小さなころから、郵便物の投函は不得意で(笑)

1. 申請書のPDFを印刷し、必要事項を記入する
   署名欄以外については Acrobat を使って入力しても OK
   逆に署名欄は 必ず 青色のボールペン又は万年筆で自筆のこと
   http://www.isaca.org/cisaapp
2. 上司に職務経歴の確認をもらう
3. EMS で ISACA に申請書を送付する
   郵便局で EMS を利用したい旨伝えるとエクスパックのようなケースと送付伝票を渡してくれる
   # 輸送中にどんな扱いを受けても平気なように、申請書はクリアファイルに入れて送りましょう
4. ISACA から 申請書受領のメールが届く <= 今ココ
   送付から約１週間で受け取ったよ、との確認メールが ISACA からやってきました
   実際の確認作業はこれから、とのこと
5. 職務経歴の確認をしてくれた上司のところに ISACA から確認のメールがくる (optional)
   全員ではないのでしょうけれど。
6. 晴れて CISA に認定される

On benefit of the professional certifications

It seems that one of the most important aspects is facing unexperienced situations as a preparation for the  exam. This process includes not only to absorb new concepts, procedures, how-to-something, but also to consider how may I handle the situations if I were in the middle of the fire.

These experiences help me ready for the critical situations in which I hope I don't get involved.

CISSPについて 教材/勉強法編

教材には定番のものを使用しています

1. CISSP Certification All-in-One Exam Guide, 4th Ed. (AIO)
   http://www.amazon.com/CISSP-Certification-All-One-Guide/dp/0071497870/
2. Shon Harris CISSP DVD Tutorial
   https://www.cccure.com/cissp/shon-harris-cissp-dvd-tutorial/prod_2.html
3. Free practice exams for the CISSP, CISA, SSCP, GSEC
   http://www.freepracticetests.org/quiz/home.php
   

ざっくりとしたスケジュールは下記のとおり

1. AIOで馴染みの薄い分野の学習 1月から4月
2. DVDで全体の学習 6月中頃から7月
3. cccureのquizerで試験対策 8月から9月中旬

勉強方法は下記のとおり

1. AIO の各ドメインのまとめの部分、練習問題だけを全ドメイン読み進める
2. AIO にて馴染みの薄かった分野を学習
3. DVD の教材にて全ドメインをにて学習
4. cccure の quizer でひたすら問題を解き、解説を読む
   

Shon Harris の DVD の内容ですが、AIO を CISSP の試験で "合格点" を確保することに
特化させたダイジェスト版といった趣の内容のようです。かなりの部分が quizer の内容と
リンクしているのでそういうことなのでしょう。

DVD内のスライドをプリントアウトし音声をipodで聴く、というスタイルで使用しています。
音声の方は通勤時やウォーキング時に大活躍。

AIOとDVDの教材をこなした時点で各ドメイン25問づつquizerの問題を解いてみると、
半分のドメインで70%以上、もう半分は80%以上...。
# quizerでコンスタントに8割以上とれるようになれば合格という話があります。

"資格取得" という点だけを考えるとあまりパフォーマンスがよくない受験対策となっていますが、
学んだ内容は既に実務でも役に立っているので、行動を変えるための勉強、という点からの評価は
かなり高いものとなりました。全てはAIOの内容の素晴らしさと、あの本の厚さにめげなかった勉強
開始時のおかしなテンションのお陰です。