テック講師が発見した「LPI Security Essentials」認定資格の価値

LPI Security Essentialsが教えてくれたこと

10年以上前、私は初めてIT系の認定試験（それがたまたまLPIC-1でした）を受験しようと準備していたとき、認定試験というものについて新たな気づきを得ました。当時の私は教育の世界に馴染みがないわけではありませんでした。というのも、それまで20年間、高校の教員や管理職として働いていたからです。しかし、Linux管理者として求められる数多くの学習目標に一つひとつ取り組んでいくうちに、私は次第に理解しました。認定試験に向けた努力の本質は、試験そのものに合格することではなく、Linux管理者として必要なスキルやツールを確実に身につけ、自分自身の能力を高めることにあるのだと。

ITプロフェッショナルは、しばしば数百万ドル規模の設備や、企業の重要な業務プロセスを守る責任を担っています。次々と発生する脅威に対応し続けることは、優秀な管理者であっても容易ではありません。では、「優秀な管理者」はどこでそのスキルを学べばよいのでしょうか。

私の知る限り、IT管理者を専門的に育成する大学の専攻やブートキャンプはほとんど存在しません。高額な失敗を経験し、その復旧作業を通じて痛みを伴いながら学ぶこともできます。しかし、もう一つの方法があります。それが、よく設計された認定試験のカリキュラムを学ぶことです。そして、それを提供しているのがLPIなのです。

私がWiley/Sybexから出版された『The LPI Security Essentials Study Guide』と、Udemyで提供している『Complete LPI Security Essentials Exam Study Guide』コースの執筆を引き受けたとき、正直なところ、最初は試験の出題範囲にいくつか疑問を抱いていました。

• 主な対象者がシステム管理者ではなく一般のテクノロジー利用者であるにもかかわらず、なぜ特定の暗号化アルゴリズムやTCP/IPアドレッシングといった比較的複雑な内容を理解することが求められているのか。
• なぜ、イベントログの分析など、管理者にとって重要な実践的セキュリティスキルが出題範囲に含まれていないのか。
• この認定資格を取得することで、受験者は具体的に何ができるようになるのか。Essentials認定には、ITセキュリティ分野でのキャリアを十分に築けるほどの高度な技術内容は含まれていないように思えました。

しかし、自分自身の書籍やコース教材を作成する過程で学習目標を一つひとつ確認していくうちに、最初の疑問に対する答えが見えてきました。そして、この認定資格が持つ非常に大きな価値についても、より深く理解できるようになったのです。

私たちの個人データ、スマートフォン、ノートPC、オンラインアカウント、そして個人のアイデンティティが侵害される方法は、実に数え切れないほど存在します。こうした脅威を分類ごとに最低限理解していなければ、攻撃の兆候にすら気づくことはできません。

また、自分自身を守るためのツールも数多く存在し、その多くは無料で利用できます。しかし、それらがどのように機能するのかをある程度理解していなければ、いつ、どのように活用すべきかを判断することも難しいでしょう。

例えば、Wi-Fiネットワーク、Webブラウザ、メールクライアントで利用されている暗号化技術のようなテーマは、内容を単純化しすぎると本質を見失ってしまいます。じっくり考えてみた結果、私は、この試験の学習目標は対象となる受験者にとって非常にバランスよく設計されていると確信するようになりました。

もちろん、RSAとAESの違いを理解することは、少し専門的すぎると感じるかもしれません。しかし、それらの知識にも現実的な活用場面がきちんと存在しています。

では、システム管理者に必要な情報が一部含まれていないことについてはどうでしょうか。

LPI Security Essentialsは、ITセキュリティの専門家を育成するために設計された認定資格ではありません。しかし、もし受験者がITセキュリティ分野への道に進みたいと考えるのであれば、その第一歩を踏み出すための道しるべにはなり得ます。

実際、この認定資格の学習目標は、日々の業務の中で遭遇する可能性のある幅広いテーマを、浅くではあっても非常に広範囲にカバーしています。

これは、LPICのLinux管理者向け試験が、私自身が管理者として働く中で一度も使わなかったツールまで出題範囲に含めているのと似ています。しかし、実際に使うことになったツールについては、その存在を知っていたことに大いに助けられたと断言できます。

だからこそ今、私は以前にも増して確信しています。よく設計された学習目標は、試験に向けて費やす時間や費用に十分見合う価値があるのです。試験を終えて手にする認定証は、その成果に添えられる「おまけ」のようなものに過ぎません。

そして私は、自信を持ってこう言えます。LPI Security Essentialsは、まさにそのようによく設計された認定資格なのです。

<< 本シリーズの前の記事を読む