セキュリティプログラムを選択すべきかについて考える
２０１７．０１．１０ 時点）
私は情報セキュリティスペシャリスト午後Ⅰのセキュアプログラムは、選択しません。必ずセキュアプログラム以外の２問を選択しています。なんのこと？という方は、過去問の午後Ⅰの問１～３を見てみてください。「セキュアプログラムの問題が１問、その他が２問」となっています。
２０１７．０８．１３ 追記）
Ｈ２９春の情報処理安全確保支援士試験は、傾向が変わったなと感じました。今までは午後Ⅰの設問１がセキュアプログラムの問題だったので午後Ⅰの設問１を避けていれば済んでいたのですが、今回のセキュアプログラムは設問２だったと思います。なので今回わたしは、設問１と３を選択しました。また、最近（Ｈ２８秋くらいから）の傾向としては、場所を問わずセキュアプログラムの内容がちょっとずつ出てくるようになったと思います。なので午前Ⅱで必要なレベルのセキュアプログラムの知識は勉強しておく必要がありそうです。
２０１８．０２．１０ 追記）
Ｈ３０秋の情報処理安全確保支援士試験は、ついに問２のセキュアプログラムを選びました。理由は、仕事でWebアプリケーションのセキュリティ脆弱性対策を担当したので強制的に勉強することになったからです。しかも仕事では言語がＪａｖａ＋Ｊｓｐだったので今回の問題は６割以上は正解できました。問１はガッツリ本文を読んで状況を把握しないと何問も連続で間違えてしまう系だったので選択しませんでした。
話を戻します・・・
やることとやらないことを決めて質を上げる
私は早く合格するために、やらずに済むことはやらないように徹底してます。
「セキュアプログラムの設問を選択しない」は、以下の方にオススメします。
● プログラミングができない・得意でない方
● プログラミングは出来るけど、セキュアなコーディング知識がない方
該当する方は、セキュアプログラムは見切って、その他２問を解けるように集中すべきだと思います。
え？選択肢の中から少しでも有利そうな問題を選んで回答した方が良いんじゃないの？ と思うかもしれませんが、問２と問３の得点を少しでもあげることに集中するというのも、戦略としてはありだと思います。これは山を当てるという話とは違います。
以上です。
