最近は別のブログに記事を書くことが多くなっています。そのあたりを含めた近況報告です。
とはいえ、このブログをやめるつもりはありません。Mediumやnoteに合わない記事は、引き続きここに書いていきます。
徳丸基礎試験（正式にはウェブ・セキュリティ基礎試験）のベータ試験を、コワーキングスペース茅場町 Co-Edoで受けてきました。この試験は、徳丸浩さんの書かれた『体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践』（通称・徳丸本）を主教材に、Webセキュリティの基礎知識を問う内容です。本番試験の開始は、2019年12月の予定です。
今回のベータ試験の主眼は、本番試験に向けた出題内容のブラッシュアップです。その義務感からか、ぼくは出題内容へのフィードバックをまとめながら解き進めてしまい、脳ミソがちょっと忙しい印象でした。すべて解き終えてからフィードバックをまとめるのが得策だったと思います。ちなみに試験時間は60分で、問題数は40問でした（すべて4択）。ただし、本番も同じかどうかはわかりません。
もはや言わずもがなかもしれませんが、徳丸本はWebセキュリティの基礎を学ぶのにうってつけの教材です。第2版はXXE対策や脆弱性診断の項が追加されているなど、大幅に改訂されています。初版を読まれた方でも、読む価値は充分あるはずです。徳丸基礎試験を受けるべきかどうかは人それぞれでしょうが、試験の存在によって本書の認知度が上がるのであれば、喜ばしい話だと思います。
合格通知が届きました。同梱のレポートによると、正答率97.5%で、最高得点とのことです。間違えた1問が悔しい。
統計検定2級のCBT試験を東京パソコンアカデミー府中校で受験し、100点満点中68点で合格しました。が、合格はまぐれです。完全に勉強不足で、勘で答えた問題が何問もありました。
ぼくの事前知識は、通信制大学で確率論を少し学んだのち、統計検定3級に合格した程度でした。いずれも5年前の話です。
その程度の知識なら、2級の受験準備に数ヶ月はかけるべきだったと後悔しています。勢いだけで、7月7日に20日後の試験を申し込んでしまいました。いつも勢いで行動して後悔するタイプなんですよね…。合格の自信は最後まで得られませんでした。
以下は使った教材と、ぼくの評価です。挫折したものも含め、勉強した順に並べています。
これから勉強する方は、数ヶ月かけて、以下の順番で勉強するのが効率的なのではないかと思います。
ちなみに、ぼくの過去問の正答率は6割前後です。すべて解けるようになりたいなあ。
