ミナコアソビ

さりげなくプログラマのmina-coです。
会社では、セキュリティチームにいたりするので、
今日はJITECのセキュリティアドミニストレータなる試験を受けてまいりました。
これは、「企業でセキュリティ対策を行える技術を持っている」と認定する国家資格なんですが、
この試験問題の内容はだいぶ楽しいんです。

まず基本的に、問題文の中で困ったことが起きます(笑)
解答では、これを解決するための方法や、
文中の登場人物の対処のどこが悪いかを指摘するのです。
例えば･･･

・アンケート調査のデータ入力をある会社に依頼したら、数日後
　マンションのゴミ捨て場に、まさにその記入済みアンケート用紙が捨てられていた！
　原因を探ると、作業が間に合わないとIさんが自宅に持ち帰って作業を行っていたことが判明。
　作業を終えた後、家庭ごみと間違えてアンケート用紙を捨ててしまったという。
　顧客に対しては何をしたら良い？　そもそも、契約の段階で何が必要だった？

・最近、電子文書が流行っているから、ウチの会社も帳簿や技術資料を電子文書で残したい。
　ただ将来的に、そのファイルが開けなくなったりすると困るんだよね。
　しかも改ざんされたりして、正しいものかわからなくなると困るし･･･。
　どうしたらいいか考えて、まとめてよ。

・システム部の新人が怪しげなメールを「冗談が好きな人なんだな」と思いクリック。
　そのまま放っておいたら、取引先からウィルスが送りつけられたとクレーム発生。
　さぁ、あなたは何から対処する？

実際はもっと長文で問題も多いですし、事件の設定も細かく書かれてますけど、
意味合いとしてはこんな感じの問題です。次は何が起こるんだろうと、ドキドキします。

トラブったときに、自分だけで解決しようとして
余計に被害を広げてしまったB課長に「おぃおぃ」とツッコミをいれ、
出張先でノートパソコンをなくして、しかもそれが不正アクセスに使われちゃったX教授に同情し、
ICカードの導入で、逆に不便になってしまった部署を探して解決し、アルバイト教育を考えるという、
ジェットコースターのような午後の3時間(90分×2)でした。

午前中には選択式の知識問題もあるので、一日がかりの試験ですが、
私の所属する会社では、これに合格すれば 20万円いただけるとのことなので、
ちょっとがんばってきちゃいました。
結果は12月末です。さぁ、どうなるかなｖ