昨日、情報処理技術者試験がありました。
（今、サイトにアクセスしたら「Service Temporarily Unavailable」という表示が・・・。アクセスが集中しているのでしょうか）
すでに午前問題の解答などはお昼ぐらいにサイトで確認することができましたので早速自己採点してみました。午前の問題は四択問題なので、わからない問題でも四分の一の確率で正解になるのですが、それらはクジ運が悪いのか、ことごとく外していたと思います（苦笑）。

さて、そもそもWeb制作会社での営業や制作ディレクション、販促等のプランニング等を経験してきた自分にとってはあまり縁の無い資格試験で一切興味もないジャンルでした。
何故受験しようとしたのかと言えば、たまたま入った会社がそういう資格の取得を推奨しており、システム関係の職種が多い職場環境であるということからやってみよう、と思ったところがあります。

ちょうどシステム関係の知識は明るくない、というよりも「よくわからない」部分であり、自分の知識としても専門性が低い分野です。
しかし、逆に言えばその自分の弱い部分を底上げしておけば、今後、話が出来る範囲が広がる（仕事の範囲が広がる）可能性があります。
そういった意味ではちょうどこの試験を締切と線を引いて、ある程度の勉強を積み重ねるのに良い機会でした。幸運なことにタイミングよく土曜終日の専門学校に通うこともあり、短時間で学ぶ機会にも恵まれました。

受験した科目は情報セキュリティアドミニストレータ試験（SU）です。
記述式の問題の演習も学校で何度かやりましたが、やればやるほど「そういう考え方があったのか！」と自分が今まで知らなかった世界、考え方を知ることが出来ます。
今回のテストでも通販会員向けのポータルサイトでフィッシング詐欺を行うフィッシングサイトの出現と時を同じくしてそのサイトにクロスサイトスクリプティングの脆弱性があると指摘する内容が掲示板に書き込まれる、というシチュエーションが出てきました。

なかなかそういったシチュエーションに出会うことは幸いありませんが、逆にこれらを防ぐためにどういう社内体制が必要で、逆に起きてしまった後はどういう対応をしていくのが良いのか、それらを考えるトレーニングにも今回の試験勉強で役だったのではないかと思います。

もし受験をしなければ、一生そのことを知らないまま突然トラブルに巻き込まれ、冷静に対処できない自分がいたかもしれません。
今後もWeb系の仕事を続けていくと思いますし、どんどんセキュリティに対する意識も高まってきます。その中で今回学んだことを活かして職場でも力を発揮したいと思います。

最後に今回、受験する機会をいただいた会社、教えてくれた上司、職場の同僚に感謝したいと思います。