close
プログラミング クラウド Microsoft Azure 情報処理資格 基本情報技術者 IT基礎 応用情報技術者 開発・設計方法 オブジェクト指向 内定者・新人研修 プログラミング基礎 アルゴリズム コンピュータ数学 内定者研修 新人研修 ヒューマンスキル プロジェクトマネジメント プレゼンテーション リーダーシップ 組織マネジメント ネゴシエーション ロジカルシンキング Java UI/UX HTTP JavaScript基礎 情報処理資格 ネットワークスペシャリスト ネットワーク インターネットルーティング応用 IPアドレス データベース応用 SQL応用 パフォーマンスチューニング データベース設計 ER図 概念設計(データベース) 論理設計(データベース) IT資格 Linux基礎 OS・システム基盤 セキュリティ TCP/IP OSI参照モデル データベースセキュリティ ファイアウォール 標的型攻撃 SQLインジェクション ネットワーク基本設計 CCNA Cisco プロジェクトマネジメント資格 情報処理資格プロジェクトマネージャ 情報処理安全確保支援士 人事給与 財務会計 管理会計 簿記 生産管理 在庫管理 ERP バランススコアカード 情報処理資格 ITアーキテクト 情報処理資格 ITストラテジスト 情報処理資格 ITサービスマネジメント 情報処理資格 システム監査 PMBOK® PMP® プロジェクト計画 WBS リスクコントロール ITIL ITサービスマネジメント 要求定義 要件定義 見積手法 ビジネスインダストリ 業種・業界知識 業務知識 提案力 ソフトウェアテスト基礎 情報処理資格 データベーススペシャリスト ハードウェア基礎 外部設計(基本設計) 内部設計(詳細設計) データベース基礎 SQL基礎 RDBMS 物理設計(データベース) C++ Ruby MVC基礎 Webアプリケーション開発 JavaEE Javaプログラミング応用 フレームワーク MVC応用 Spring フレームワーク ソフトウェアテスト応用 テスト手法 JUnit スマートフォンアプリ開発 Androidアプリ開発 C# 基礎 C# 応用 負荷テスト Javaプログラミング基礎 ソフトウェアテスト コーチング メンタリング HTML/CSS サーバー構築 仮想化技術 KVS (NoSQL) アジャイル スクラム ファシリテーション C言語 ITパスポート JSTQB データサイエンス 単体テスト ユニットテスト キャリアアップ インターネットルーティング基礎 パケット解析 LAN構築 データベース データサイエンティスト トレンド 障害対応 インフラ監視 HTTP/2.0 コンピュータサイエンス VPN ネットワーク物理設計 データベース障害 JavaScript モダンJS (Modern JavaScript) 応用 MVS応用 バックアップ/リカバリ 分散処理 Hadoop Hive Python AI 深層学習(DeepLearning) CentOS Linux応用 Zabbix シェルスクリプト Infrastructure as Code Windowsサーバー基礎 内部設計 Docker DevOps Windowsサーバー応用 NginX chef Ainsible ロジカルライティング R テスト自動化 Jenkins Git 継続的インテグレーション (CI) バージョン管理 Vagrant 要求分析 Redmine 継続的インテグレーション(CI) 継続的デリバリー (CD) ヒューマンリソース管理 Web API マイクロサービス コミュニケーション 業務知識/業界知識 マーケティング 語学 AWS 法務 IoT ビジネスマナー OJT 業務効率化 表計算ソフト オフィスソフト コンプライアンス フロントエンド Subversion PHP 関数型プログラミング Laravel モダンJS (Modern JavaScript) 基礎 Android Studio 機械学習 iOSアプリ開発 ぷプログラミング React 次世代高度IT人材 共創 IPA Raspberry Pi Xamarin スクリプト言語 GoF CUI VBA 資格 ビジネス文書 jQuery 研修参加レポート マネジメント OSPF テーブル設計 アンガーマネジメント クリティカル・シンキング PDU 経営改善 Pマーク 問題解決技法 サイバー攻撃 エンジニア 参加してみた エンゲージメントマネジメント 労働関連法 新人育成 ネットワーク構築 情報セキュリティマネジメント デザインパターン リファクタリング マルチスレッドプログラミング ベンダーコントロール Modern JavaScript 冗長化 VLAN インフラエンジニア チームビルディング テストケース リーダブルコード セキュリティ入門 ネットワーク入門 Node.js npm gulp ビルドツール Python入門 冗長化入門 インフラ実機演習 プロジェクト管理 Active Directory ネットワーク管理 コンテナ 正規化理論 Haskell 品質管理 OpenStack シンギュラリティ DBA中級 プロトコル UX 基本設計 FinTech トラブルシューティング 並列処理 見える化 PMO ロジカルコミュニケーション Deep Learning インデックス設計 超上流工程 BGP Excel C-CENT Selenide プライベートクラウド アセンブラ コンピュータ基礎 工数見積 CCENT 法律知識 失敗から学ぶ プロジェクト失敗事例 PDCA プログラミング入門 非エンジニア向け 4Biz DNS セルフマネジメント 片付け術 サーバーダウン サーバー タイムマネジメント GO言語 プロダクトマネジメント プロダクトマネージャ LVS ロードバランサー 負荷分散 仮想通過 犯罪心理学 情報漏えい SEカレッジ導入事例 IT研修制度を聞いてみた CentOS7 開発環境構築 数字力 財務 IT人材 UI Machine Learning Go言語 (golang) データマイニング 統計学 新人教育 やり直し数学 RDB つながる工場 モチベーション WebSocket WebWorker HTML5 CSS3 Bootstrap 微分・積分 システム設計 決断力 LAMP環境 教育研修担当者向け ルーティング Linux入門 図解術 目標設定 試験対策 インタビュー技法 Vue.js ブロックチェーン DHCP 仕掛け学 BSC 財務諸表 自己分析 RIP スタティックルート バッファオーバーフロー DoS攻撃 システム開発 Wireshark パケットキャプチャ 管理職研修 部下育成 文章力 情報システム部門向け プロジェクトリーダー プロジェクトマネージャ 塗り絵 リスク管理 法改定 会社の仕組み Chainer AI人材 会話術 テスト技法 会社規模199名まで 会社規模49名まで 会社規模99名まで アプリ開発 サーバサイドJava 営業知識 Cloud 栄養学 基本コマンド ウォーターフォールモデル ヘルスケア 論理設計 ニューラルネットワーク ハンズオン UML 顧客ヒアリング マウスで学ぶ Apache EC2 Lightsail M5Stack DevSecOps プロジェクト成果 画像認識 チャットポット コマンド レビュー 基本用語 自動構築 LPIC-1 サーバーサイドJavascript キャリア形成 ワークライフバランス インバスケット テック用語 GitHub Windows エディタ 教養 令和時代 RESTful API 物理設計 会社規模300名以上 データモデリング サーバーサイドJava Webサーバー基礎 Webサーバー応用 Watson IBMWatson Learning Topics OS モバイル コンテスト トレーニング手法 アーキテクチャ 人材モデル インフラ CI/CD Infrastructure as a Code チーム開発 制度づくり Special_Intro AI市場分析 研修ロードマップ 仕事術 デジタルトランスフォーメーション 財務分析手法 情報整理 PowerPoint 新しい研修 オンライン研修 見どころ紹介 統計分析 ディープラーニング G検定 情報処理技術者試験 販売管理 C# テスト計画 Linuxサーバー WEBサーバ構築 http/2 Postfix イーサリアム プロジェクト・メンバ 正規化 パケット実験 作業分解 トラブル調査 ネットワーク設計 Windows server 2016 ネットワーク機器 DX 管理職 最新動向 ポストコロナ時代 IoTデバイス マイコンボード センサ サーバー仮想化 仮想ルータ WAN インターネットVPN 若手エンジニア ITプロジェクト 人事面談 DX人材育成 Java基礎 ZAP 脆弱性診断 NWサービス構築 イノベーション・マネジメント ネットワークセキュリティ ストレッチ Google Cloud Platform 不動産業界 テレワーク(WFH) ドリル GCP ( Google Cloud Platform ) システム業界 PMS テレワーク ビッグデータ NoSQL OWASP CentOS8 ネットワーク技術 データ分析 デザインシンキング 保険業界 会議リーダー システムエンジニア 段取り術 プロジェクト原論 文章書き換え術 ノーコード No Code MongoDB Redis Cassandra 運用管理 Windows10 仮想マシン リモートワーク 働き方 生産性 IPSec Office セキュリティマナー ソフトウェア・レビュー ライフハック 新しい働き方 エクササイズ ビジネスモデルキャンバス 状況認識 ストレス 必須コマンド Web 今日わかる きほん 状況把握 意思決定 心の健康 IT書籍 書籍紹介 営業マン 類推法 クラス プロセス指向 PdM 共用 ウェビナーレポート 地方創生 GraphQL CSS OWASP ZAP セキュリティマネジメント 問題解決 ソフトウェア 新技術 雑談力 テスト見積もり Scala Go Rust Relay Cloud AI Kaggle ITエンジニア フレッシャーズ 経営戦略 事業戦略 マインドフルネス 基本情報技術者試験 ニューノーマル プロジェクト会議 メソドロジ 講師インタビュー システム障害 販売管理システム VMware セキュリティ事例 ケーススタディ インターネット通信 ビジネスマン 品質向上 提案 ロジック図解術 バーチャルマシン 対策事例 アスリート 国の動向 アンチパターン リモートアクセス 脳ヨガ 自律神経 整え方 組み立て方 コミュニケーション術 リーダー 新人 知っておきたいこと 対人能力 洞察力 一文作成 サッカー業界 グループワーク マネジメント手法 IT業界 Octave セキュリティ管理 IT ネットワーク機器の特徴 ネットワーク機器の仕組み 基本のキ プレゼンテーションの組み立て方 伝え力 試験合格後 時短術 作成のコツ 導入事例 メンタルマネジメント メンタルヘルスケア DXプロジェクト プログラミング教育 プログラミング的思考 子供向けプログラミング データ定義言語 DDL モダンWebアプリケーション ドキュメント作成 Docker Compose Docker Hub AR VBAエキスパート試験 Azure メディア掲載 サーバーアーキテクチャ データ操作言語 DML NewSQL ソフトウェアセキュリティ 数学 VR アパレル業界 Kubernetes Power BI Android プロダクトオーナーシップ プロダクトオーナー 内製化 情報システム部門

講師インタビュー 村上 博 「現場の実例で受講者の脳を刺激する」


2021-07-15 更新

研修で「何を学ぶのか」も重要ですが、 「誰から学ぶのか」も重視される時代。SEプラスの研修で登壇する講師がどんなことを思いながらコースを実施しているのか、講師にインタビューしています。

今回は SEカレッジではセキュリティを中心に、 KOUDO では情報処理安全確保支援士対策でも登壇する 村上 博 さんです!

単なる知識を解説する座学ではなく「現場の実例で受講者の脳を刺激する」と話す村上さんに、研修へのこだわりを中心にお話を伺いました!

講師紹介
村上 博
SI企業にてネットワーク、セキュリティの構築、設計の業務に携わる。
現在は情報処理安全確保支援士としてセキュリティ監査、脆弱性診断などのセキュリティ支援活動に従事。
著書は「ポケットタイム要点整理 情報セキュリティマネジメント」(翔泳社刊行)他多数。

インタビュアー: SEプラス 寺井 彩香

高度情報処理技術者を取得したら仕事の幅が広がった

―― SEカレッジでは主にセキュリティ、 KOUDO でも情報処理安全確保支援士の対策研修の講師として登壇されていますが、学生時代からそういった研究をされていたのですか?

いえ、大学では文学部・国文学を専攻していた文系中の文系なので、まったく IT に縁はなく、将来は国語を教える教師をやりたかったんです。

―― それは意外です。どういう経緯があって IT 業界に入られたのですか?

就活していた当時はちょうど氷河期だったので、教師の仕事はなく、色々な業界・職種を見ていました。その中でも「何かしら専門性を持ちたい」という気持ちがあって、見ていた中では、この IT 業界だけが経験や知識不問でした。

そこで IT ならゼロから勉強しても技術を身につけられて仕事にできそうと思って就活すると、縁があり、電話交換機のシステム開発を行う企業に入社できました。

―― 電話交換機のシステムですか??

わからないですよね(笑)。今はモバイルが中心なので固定電話機の仕事は少ないと思いますが、ネットワーク同様に、電話機も繋ぐシステムが必要なんですね。そのシステムの開発をしていました。

―― そんなシステムがあるとは知らなかったです(笑)。当時はどういったスキルアップをしていたのですか?

会社に資格取得を支援する制度があって、情報処理技術者試験やベンダー資格を使って知識を身につけていました。その中でも、ネットワークに関連する仕事をしていたこともあって、特に情報処理技術者試験の高度区分 ネットワークスペシャリスト(当時は テクニカルエンジニア[ネットワーク] という呼称)を取得したいと思っていたのですが、これが大変苦労しました。

―― 今では試験対策講師をされる村上さんでも難しかったんですか?

そうですね、 3 回不合格になりました(笑)。年 1 回の試験なので 3 年勉強していたことになりますね。

―― 3 年とは大変ですね。最終的にはどのような勉強をして合格されたのですか?

同じ試験合格を目指す仲間同士で勉強会を開いて、そこにボランティアで教えにきてくれた講師がいたんですね。そこで知識が身につけられたことが大きかったです。

その講師の方は、今でも私の講師のお師匠さんとも言える方で、その方から「下の世代に学んだことを伝えるのが必要だよ」と言われたのが、私が講師になったきっかけの 1 つになっています。

―― なるほど、当たり前ですが、試験合格には知識が必要なんですね

今も対策研修でお伝えしているのですが、高度情報処理技術者になると、実務で仕事をしているだけでは合格できないんですね。一方で、知識だけを勉強しても合格するのは難しくて、私の場合は、勉強会で知識を学びながら、関連する仕事をしていたので、それがとても役に立ちました。

―― そんな難しい高度情報処理技術者を取得して変わったことはあったのですか?

資格取得できると、仕事の幅が広がりました。仕事でも試験対策で得た知識で視野が広がりましたし、社内や社外での評価も変わりました。また、高度情報処理技術者を取得していないとできない仕事があるので、それが今のセキュリティ監査の仕事にも繋がっています。

自分が経験した現場の実例で、受講者の脳を刺激する

―― では、村上さんと言えば「セキュリティ」ですが、取り組まれるようになったきっかけを伺えますか?

インターネットやメールが定着し始めた 2003 年ごろからコンピュータウイルスなどのニュースが新聞に載るようになって、ちょうどその 2003 年には個人情報保護法が施行されたんです。

それで IT の色々な技術の中でも、セキュリティは新しい分野だと興味を持って、 2004 年に新設された情報セキュリティ大学院大学に入学して、仕事をしながら夜間に研究するようになったんです。

―― 仕事をしながら大学院で研究とは、すごい突き詰め方ですね

就職当時から思っていた「専門性を持ちたい」という想いの現れかも知れないですね。

ただ、ネットワークの仕事をしながら、夜間に情報セキュリティを研究するのは本当に大変だったんです。それでもどうにかセキュリティを突き詰めたいと思っていたので、仕事を変えられないか模索するようになりました。

―― 普通は仕事ではなく勉強を犠牲にするのに、それだけセキュリティを究めたかったんですね

セキュリティは次から次へとトピックが出てくるので、突き詰めがいがありました。そうした中、人づてに日本工学院八王子校で非常勤ながらネットワークやセキュリティの講師をする仕事を紹介してもらい、研究を継続できて、大学院を修了できました。

―― そこで講師になられたんですね

そうですね、もともと教師になりたいという気持ちがあったので、その紹介はありがたかったですね。

―― それから講師となられて、今では SEカレッジ、 KOUDO などでも登壇いただいていますが、村上さんが研修を実施する際、こだわってらっしゃることは何かございますか?

「現場での話を伝える」ことにはこだわっています。知識を解説するだけの座学だと、脳に刺激が入らず聞いて終わりになってしまうんですね。そこで、いかに脳に刺激を与えるか、私の場合は自分が現場で体験した事例を伝える、ということを行っています。

例えば、私は仕事で情報セキュリティ監査をしていて、官庁・企業など様々な団体に伺って脆弱性診断をしているのですが、そこで起こったことや実例などを、守秘義務を守った上で、話しているんですね。

―― なかなか緊張感のあるお話が伺えて、受講者にとっては知識が必要な場面がイメージしやすいですね。ちなみに講師の一方でそういったセキュリティ監査もされているんですか?

情報処理安全確保支援士の資格を取得したんですが、そうすると情報セキュリティ監査人になる条件や講習などを一部パスできて、セキュリティ監査業務に携わることが出来るんですね。高度情報処理技術者に合格して仕事の幅が広がったものの 1 つです。

その監査をしていると、ランサムウェアなどサイバー攻撃がどんどん巧妙化していることを感じます。毎年同じことが教えられないぐらい変わっています。

―― それぐらいですか! ということは同じコースでも時期によって内容が異なっているんですか?

そうですね、半年単位でも内容は変わっています。最近ではハッカーやサイバー犯罪集団の心理状態と実際のサイバー攻撃に様々な面で相関が見えるので、心理学を交えたコースも進めています。

―― 心理学とセキュリティ、とてもミステリアスな組み合わせですね

犯罪心理学をイメージするとわかりやすいかも知れません。セキュリティ心理学とも呼ばれる分野ですね。

高度情報処理技術者の攻略をショートカットできるようにするのが講師の役目

―― セキュリティに続き、高度情報処理技術者の対策研修についても伺いたいと思います。試験対策ならではの特徴はありますか?

私も経験しましたが、高度情報処理技術者は仕事しながら資格対策をするのが本当に難しいんですね。高度情報処理技術者を受験する層となると、現場で一定以上の責任を持っている方が多いので、それだけ忙しい。

かといって、試験の 1 ヶ月前から勉強しても合格は難しい。なので、 高度情報処理技術者対策には何より “効率性” と “効果” が求められるんですね。

―― 確かに高度になると現場でバリバリ活躍している IT エンジニアが対象ですものね。どういうことを教えられているのですか?

私が担当する情報処理安全確保支援士では、午前Ⅰ (応用情報レベルの 4 択問題) / 午前Ⅱ (専門分野の 4 択問題) / 午後Ⅰ・午後Ⅱ (専門分野の長文問題) とあるうち、午前Ⅱの対策勉強の効率が悪いんです。

―― 午後かと思いきや午前なんですか?

セキュリティはとにかく範囲が広く、覚えることが多いんです。そこには何かテクニックがある訳ではなく、地道に覚えるという積み重ねが必要なんですね。

なので、いかにスキマで学習するのか、知識を定着させる時期はいつかなど、勉強法を伝えています。

そして実は、その午前Ⅱで覚えた知識がそのまま午後対策にも使えます。

―― 午前の知識がそのまま午後対策でも使えるとは、知りませんでした

繰り返しになりますが、高度情報処理技術者受験される方は普段の仕事で忙しいのですから、私たちのような講師が受験者に代わってショートカットできる対策・勉強法を探り続けなければなりません。

他にも “国語力” など様々な対策がありますので、忙しくされている受験者ほど参加していただきたいですね。

―― 村上さんの研修へのこだわりが伺えますね。今日はありがとうございました!

ありがとうございました

村上さん(左)とインタビュアーの寺井(右)

午前免除 FAQ

タグ一覧