アカウント名:
パスワード:
根本的な問題は多分、IT資格のレベルの低さにあるはず。セキュリティに関して言えば、PCI DSSなどの近代的セキュリティー規格 [security.srad.jp]とか、scryptやLyra2などの近代的パスワード向けハッシュ [srad.jp]とか、zxcvbnなどの近代的パスワード強度判定 [security.srad.jp]とか、CoverityやUBSanやfuzzingなどの近代的コード解析ツールとか、様々な脆弱性検査ツールとか、リバースエンジニアリングとか、もっと様々な知識を問うべきでしょう。
資格のレベルが高い低いじゃなくて、資格の目的がまさにIT土方認定のためのものだからじゃない?資格体系そのものが建築作業と同じだもの。で、頭脳労働向け土方の数が足りないって言ってる。仕方ないから、本当は一番必要な最先端技術を、資格不問の外国人労働者から安く買いたたこうとしている。
請負契約でしか物事を考えられない国じゃ、これ以上無理だよ。
旧司法試験並に難しくて最先端な試験を用意すべきでしょうね。そうすれば技術者も地位が上がるはず。
単に難しい試験を課すだけではダメで、その資格が無いと仕事をできない、としなければ。司法試験も、そういう性格のものでしょ?
そこら辺はバランスですね。全部義務化しちゃうと試験を難しくできなくなりそうですし、当面は任意のままにするとか、金融業界だけ義務化するとか過渡期の政策が必要だと思います。
まあ、もちろんその辺りの調整は必要ですね。他の分野の資格義務化も参考になるんじゃないでしょうか。
しかしながら問題は、技術の枯れていない分野で、どのように試験を作るか、ってことじゃないでしょうか?資格の更新も必要になるでしょうし。
>どのように試験を作るかセキュリティ方面だと、セキュリティの確保、脆弱性の指摘 (物理的を含む)、コンピュータ・フォレンジクス [wikipedia.org]の実施あたりですかね。できれば複数の仮想環境で構成された環境で行う実技試験が欲しいところですね。技術の移り変わりが激しいので、試験対応書籍の内容量/更新費用はちょっと気がかりかも。
資格の更新については、どういうのが良いのか見当付かないですね。不要な気もするし、更新差分の簡易試験で良い気もするし、がっつりやるべきな気もするし…。
SANS GIAC GCED、GPPA、GCFAあたり?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
IT資格のレベルの低さが問題 (スコア:0)
根本的な問題は多分、IT資格のレベルの低さにあるはず。
セキュリティに関して言えば、PCI DSSなどの近代的セキュリティー規格 [security.srad.jp]とか、scryptやLyra2などの近代的パスワード向けハッシュ [srad.jp]とか、zxcvbnなどの近代的パスワード強度判定 [security.srad.jp]とか、CoverityやUBSanやfuzzingなどの近代的コード解析ツールとか、様々な脆弱性検査ツールとか、リバースエンジニアリングとか、もっと様々な知識を問うべきでしょう。
Re: (スコア:1)
資格のレベルが高い低いじゃなくて、資格の目的がまさにIT土方認定のためのものだからじゃない?
資格体系そのものが建築作業と同じだもの。
で、頭脳労働向け土方の数が足りないって言ってる。
仕方ないから、本当は一番必要な最先端技術を、資格不問の外国人労働者から安く買いたたこうとしている。
請負契約でしか物事を考えられない国じゃ、これ以上無理だよ。
Re: (スコア:0)
旧司法試験並に難しくて最先端な試験を用意すべきでしょうね。そうすれば技術者も地位が上がるはず。
Re: (スコア:2, すばらしい洞察)
単に難しい試験を課すだけではダメで、その資格が無いと仕事をできない、としなければ。
司法試験も、そういう性格のものでしょ?
Re: (スコア:0)
そこら辺はバランスですね。
全部義務化しちゃうと試験を難しくできなくなりそうですし、当面は任意のままにするとか、金融業界だけ義務化するとか過渡期の政策が必要だと思います。
Re: (スコア:1)
まあ、もちろんその辺りの調整は必要ですね。
他の分野の資格義務化も参考になるんじゃないでしょうか。
しかしながら問題は、技術の枯れていない分野で、どのように試験を作るか、ってことじゃないでしょうか?
資格の更新も必要になるでしょうし。
Re:IT資格のレベルの低さが問題 (スコア:0)
>どのように試験を作るか
セキュリティ方面だと、セキュリティの確保、脆弱性の指摘 (物理的を含む)、コンピュータ・フォレンジクス [wikipedia.org]の実施あたりですかね。できれば複数の仮想環境で構成された環境で行う実技試験が欲しいところですね。技術の移り変わりが激しいので、試験対応書籍の内容量/更新費用はちょっと気がかりかも。
資格の更新については、どういうのが良いのか見当付かないですね。不要な気もするし、更新差分の簡易試験で良い気もするし、がっつりやるべきな気もするし…。
Re:IT資格のレベルの低さが問題 (スコア:1)
SANS GIAC GCED、GPPA、GCFAあたり?