アカウント名:
パスワード:
講習料が高いのではなく、セキュリティ技術者はそれに見合う価値があるってことなんだよ！
実際そうなんじゃないの？実際の業務に役立つ内容になっているだろうし、知識の更新を強制させてるから知識が古びることもない。ベンダー資格とかはもっと高いし、それに近い内容を目指していると期待して良いんじゃないかと。流石に自腹で受けようとは思わないけど、会社が金を出してくれるなら、受けてみたくはあるなぁ。
SCの試験うかったけど、その辺のプログラマに毛が生えた知識で簡単にとれる全然高度ではないなぁ
会社がほしいのは、インシデントハンドリングできる人間でしょいわゆるコミュ力がある人
そういう資格、試験にすればいいのに
SCだとまだ浅いよね。暗号処理の実装やコードのセキュリティチェックをできるようなレベルじゃないPCI DSSにしたがって下さいね〜と注意できくらいのものじゃないかなぁ
いま正にセキュリティ関係の仕事してるけど、専門的な知識を要するのはすべて外注になりつつある。アラートを飛ばす先とか、ログ解析とかみーんな外注。ちょい昔はすんげー高かった(ログ解析1GB100万とか)、splunkにデータつっこんで定型クエリ流すだけでだぞｗ
今は外注の価格破壊がおきてる。フィリピンの会社とかにログ解析頼むとかなり安い(いくらかは忘れた。1/10くらいだったかな)
いわゆるSOC的な仕事は全部外注ですむ会社が欲しいのは、何かあったときに関係各所と連携し交渉できる能力(CSIRTの能力)なんちゃら支援士資格ではその能力は計れないだろ
splunkのライセンス料自体が高額だし。
ログ解析なんか機密情報に類するものなんだから、外注するのは自力解析の限界を超えたときくらいなもの。身元が確認できないような海外の会社に格安で発注するとか、もうその時点でセキュリティ上の問題があると思うよ。
見積もりとっただけで依頼はしていないけど確かに海外への発注は抵抗あるわ
結局おれがErosticsearch使って解析し一部問題解決したが、全く評価されてないorz
この事故を受けて、某会社のセキュリティコンサル頼んだら人月300万とかwそんな金あるならおれに払えよ・・
ログ解析は詳しくないけどエロそうな業界っすね…
お前はSCの位置づけを理解できてないだけ。あれはそういうプログラミングや技能の試験じゃない。
実際のところSCは難しくないとは思うが、その辺のプログラマに毛が生えた程度じゃダメだろ。プログラマとは仕事の内容全然違うしな。プログラマに毛が生えた程度で簡単に取れると思ってる君は、さては本当は受かってないんだろ？
試験受かったけど×試験受けたけど○
ってことだよね。
>試験受かったけど×>試験受けたけど○
意味がわからん日本語でおｋ
セキュリティスペシャリストの仕事は、「プログラマとは仕事の内容全然違う」とは思うが試験はプログラムが出題される。あとITに関する一般常識。「一般常識」と「プログラマに毛が生えた程度」のプログラムの知識があれば、午後の問題は簡単。
君はあの問題むずかしかったのか？？IT業界考えなおした方がいいと思うぞ・・
日本語に不自由なくらいだから、やっぱ試験「受けた」だけの人だね。「受けた」と「受かった」は意味が違うよね。
「受けた」は合格、不合格のどちらも含む。「受かった」っていうのは合格のみ。
SCが難しいとは一言も言ってない。プログラマの仕事とは全然違うから、それじゃ無理だって言ってるだけ。SCの試験は簡単だが、専ら魚屋の仕事をしているだけの人に毛が生えただけじゃ合格できないだろ？わかりやすくするために程度の差を大きくして説明したが、そういう論理だ。
この程度の簡単な日本語がわからないってことは、SC受かるの無理だろ。問題文を読んで理解できないだろうしな。そんなに無理して「受かった」って嘘つかなくていいよ。
うーん、話が通じない日本人じゃなかったのかクニへ帰れw
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
コンピュータは旧約聖書の神に似ている、規則は多く、慈悲は無い -- Joseph Campbell
逆に考えろ (スコア:0)
講習料が高いのではなく、セキュリティ技術者は
それに見合う価値があるってことなんだよ！
Re: (スコア:1)
実際そうなんじゃないの？
実際の業務に役立つ内容になっているだろうし、知識の更新を強制させてるから知識が古びることもない。
ベンダー資格とかはもっと高いし、それに近い内容を目指していると期待して良いんじゃないかと。
流石に自腹で受けようとは思わないけど、会社が金を出してくれるなら、受けてみたくはあるなぁ。
Re:逆に考えろ (スコア:0)
SCの試験うかったけど、その辺のプログラマに毛が生えた知識で簡単にとれる
全然高度ではないなぁ
会社がほしいのは、インシデントハンドリングできる人間でしょ
いわゆるコミュ力がある人
そういう資格、試験にすればいいのに
Re: (スコア:0)
SCだとまだ浅いよね。
暗号処理の実装やコードのセキュリティチェックをできるようなレベルじゃない
PCI DSSにしたがって下さいね〜と注意できくらいのものじゃないかなぁ
Re:逆に考えろ (スコア:1)
いま正にセキュリティ関係の仕事してるけど、専門的な知識を要するのはすべて外注になりつつある。
アラートを飛ばす先とか、ログ解析とかみーんな外注。
ちょい昔はすんげー高かった(ログ解析1GB100万とか)、splunkにデータつっこんで定型クエリ流すだけでだぞｗ
今は外注の価格破壊がおきてる。
フィリピンの会社とかにログ解析頼むとかなり安い(いくらかは忘れた。1/10くらいだったかな)
いわゆるSOC的な仕事は全部外注ですむ
会社が欲しいのは、何かあったときに関係各所と連携し交渉できる能力(CSIRTの能力)
なんちゃら支援士資格ではその能力は計れないだろ
Re:逆に考えろ (スコア:1)
splunkのライセンス料自体が高額だし。
ログ解析なんか機密情報に類するものなんだから、外注するのは自力解析の限界を超えたときくらいなもの。
身元が確認できないような海外の会社に格安で発注するとか、もうその時点でセキュリティ上の問題があると思うよ。
Re: (スコア:0)
見積もりとっただけで依頼はしていないけど
確かに海外への発注は抵抗あるわ
結局おれがErosticsearch使って解析し一部問題解決したが、全く評価されてないorz
この事故を受けて、某会社のセキュリティコンサル頼んだら人月300万とかw
そんな金あるならおれに払えよ・・
Re: (スコア:0)
ログ解析は詳しくないけどエロそうな業界っすね…
Re: (スコア:0)
お前はSCの位置づけを理解できてないだけ。
あれはそういうプログラミングや技能の試験じゃない。
Re: (スコア:0)
実際のところSCは難しくないとは思うが、その辺のプログラマに毛が生えた程度じゃダメだろ。
プログラマとは仕事の内容全然違うしな。
プログラマに毛が生えた程度で簡単に取れると思ってる君は、さては本当は受かってないんだろ？
試験受かったけど×
試験受けたけど○
ってことだよね。
Re: (スコア:0)
>試験受かったけど×
>試験受けたけど○
意味がわからん
日本語でおｋ
セキュリティスペシャリストの仕事は、「プログラマとは仕事の内容全然違う」とは思うが
試験はプログラムが出題される。あとITに関する一般常識。
「一般常識」と「プログラマに毛が生えた程度」のプログラムの知識があれば、午後の問題は簡単。
君はあの問題むずかしかったのか？？
IT業界考えなおした方がいいと思うぞ・・
Re: (スコア:0)
日本語に不自由なくらいだから、やっぱ試験「受けた」だけの人だね。
「受けた」と「受かった」は意味が違うよね。
「受けた」は合格、不合格のどちらも含む。
「受かった」っていうのは合格のみ。
SCが難しいとは一言も言ってない。
プログラマの仕事とは全然違うから、それじゃ無理だって言ってるだけ。
SCの試験は簡単だが、専ら魚屋の仕事をしているだけの人に毛が生えただけじゃ合格できないだろ？
わかりやすくするために程度の差を大きくして説明したが、そういう論理だ。
この程度の簡単な日本語がわからないってことは、SC受かるの無理だろ。
問題文を読んで理解できないだろうしな。
そんなに無理して「受かった」って嘘つかなくていいよ。
Re: (スコア:0)
うーん、話が通じない
日本人じゃなかったのか
クニへ帰れw