頻出分野が特定された

　今まで情報処理技術者試験を受けてきて、ようやく高度試験にたどり着いた。ここまで来るのにかかった月日は結構長かったように思う。最初は大学の学部時代に初級シスアド（今風に言えばITパスポート）、その後数５年以上たってミドルレベルの基本情報と応用情報に合格した。基本情報の合格には時間がかかった。その一方、応用情報はすぐ合格できた。そういう意味で、基本情報FEの合格には壁があるようだとわかった。
　今回は、高度試験をまず１つ攻略する。セキュリティスペシャリスト試験の後継版である、情報処理安全確保支援士試験に臨むことにした（合格率は１５％程度、応募者は２万５千人程度）。この学習の記録をブログにする。これは、応用情報試験の勉強時に、ブログを作ったことが役に立ったからだ。ネット環境があればいつでもどこでも自分の書いた記事が見られることは、復習に非常に効果的だった。同じ間違いを犯すことを減らすことができた。なお、合格後はネットワークスペシャリストも狙うつもりでいる。

　自分の受験に関しては、今年H２９年度の秋の試験（１０月１５日（日曜日））に申し込んだので、残りあと２か月を切った。予定では春に受けるはずで、一通り勉強してネットで出願はしていたのだが、引っ越しの予定が入って受けることができなかった。勉強した内容もだいぶ忘れてしまったので、知識の整理と演習を行う必要がありそうに今感じている。なお、今年の春が、セキュリティスペシャリストから情報処理安全確保支援士に名称が変わってからの１回目の試験だったが、出題の傾向は以前と変わっていないようだ。


さて、内容に入ろう。
まず、全体像だが、

（午前I　　　５０分で３０問）
午前II　　  ４０分で２５問
午後I　　　９０分で３問中２問解答
午後II　　１２０分で２問中１問解答

の対策を行う。
なお、午前IはAP合格後２年間免除だ。つまりその後直近の試験４回で有効となる。例えば１６年春に合格した場合、１６年秋、１７年春、１７年秋（今回）、１８年春、の試験で免除可能ということになる。


午前IIはなんと、
セキュリティ分野とネットワーク分野のみ
の対策で大丈夫なようだ。過去問を分析すると、この分野が出題の８割を占めているためだ。しかも過去とほぼ同一の問題が６割を占める。つまり、対策としては、過去問の頻出問題を暗記するのが効果的になる。


午後Iは過去問的には頻出４分野があるようだ：
No1、情報セキュリティ管理
No2、暗号化技術・認証技術・公開鍵基盤（PKI）
No3、通信の制御と監視
No4、Webシステムのセキュリティ
あとは、セキュアプログラミング、電子メールのセキュリティ、ネットワークのセキュリティ、が重要分野と判明した。


午後IIは上記４頻出分野に加え、 
ネットワークのセキュリティ、認証基盤とアクセス制御
からの出題が目立つ。


 以上で、頻出分野が判明した。まずはこれを中心に進める。