まこTech

現役インフラエンジニアの、趣味や依頼のエンジニアリング日記

CompTIA Security+の勉強方法

はじめに

2021/2/13、CompTIA Security+の501試験に合格しました。
f:id:mshirakawakun:20210702124005j:plain 受験した理由としては、インフラエンジニアとしての業務でシステムのセキュリティを意識することが多く、興味からセキュリティの体系的な知識を身に着けたいと思ったからです。
しかし記事執筆時点では国内でも新しいバージョンの601試験を受けられるそうで、これから受験を考えている方は601試験を受けるものと思いますが、後述する理由により501試験を受けたほうがいいかもしれません。
私が受験した試験は最新のものではありませんが、一度不合格になっている経験もあるため勉強方法についてここで簡単にアドバイスできればと思います。

501と601の差異について

まず私が受験した501試験と最新の601試験の出題範囲についてです。

www.comptia.jp

CompTIAの公式サイトには以下のように比較されています。
f:id:mshirakawakun:20210702124204j:plain 見た感じは思ったよりも大きく変更があったようにみえますね…

受験方法

以下リンク先にも記載がありますが、受験はピアソンVUEのページから申し込み、ピアソンのテストセンターで受験を実施します。
受験チケットが税込みで¥46,000以上と高いです。もっと安くなって。

www.comptia.jp

また、私はテストセンターで受験しましたが自宅でのオンライン受験も可能なようです。
パソコンの性能やネットワーク速度が十分かの確認と思われますが、システムテストが必要なようです。
詳しくは以下のリンク先で確認してみてください。

www.pearsonvue.co.jp

勉強方法

私は昨年の2020年11月にも501試験を受験しその時は70点ほど足らず不合格となっています。
その時の勉強方法は以下のようなものでした。

  • TACの参考書を読み込む
  • TACの問題集をひたすら解く

f:id:mshirakawakun:20210702133634j:plain

私が受験した時期にはこの試験の日本語参考書・問題集が少なく、実質上記のものしか選択肢がありませんでした。
参考書は平日は業務後の30~40分、休日は60分ほど読み込み1か月ほどで読了しました。結構分厚いよね…
問題集は参考書に比べるとかなり薄く、少しずつ進めても2週間で終わります。
問題集を9割以上、完璧近くになるまで回しましたが実は問題の数が少ない上に実試験では問題集に載っていない問題が出ます。
ほぼ完璧と思える状態で受験して落ちた&¥46,000以上の受験費用が無駄になったのでショックは大きかったです。
そこでググってみるとTACの「Security+ Web模擬試験」なるものがあることを知りました。
ググった感じ受験者の評判も良いようで、これで受かるならと受講期間2か月(¥6,800)のWeb模擬試験を申し込みました。
やっているだけで「あ、試験で意味わからなかった問題だ…」となり大変手応えを感じます。

www.tac-school.co.jp

結果2回目の試験で合格することができました。

失敗を踏まえてTACの問題集はいらなかったなと個人的に感じます。
これから勉強する人は

  • TACの参考書を読み込み知識理解
  • TACのSecurity+ Web模擬試験で正答率を9割以上

が効率的かなと思います。

TACのSecurity+ Web模擬試験

しかしこの模擬試験、現在501試験にしか対応していないようです。
601試験対応のものが出ればそちらを買えばよいですが、今は501対応のものしかないので、参考書と共に501試験に向けて準備したほうが良いのかな…

www.tac-school.co.jp

最後に

以上、CompTIA Security+合格に向けての勉強方法をまとめてみました。
試験のバージョンや対応書籍は更新されるので、最新の情報を確認しつつ参考にしていただければと思います。
ここで詳しくは書きませんが、セキュリティ初心者の私が資格のおかげもありセキュリティエンジニアの内定をいくつかいただいたくらいなので、セキュリティに興味のある方はぜひ取って損はない資格だと思います。
(ほかにやりたいことがあり結局セキュリティエンジニアにはなりませんでしたが…)
資格取得を考えている方は頑張ってください!応援しています。