セキュリティを知り、また勉強するには

Question

自分は今セキュリティ関係(ハッカー系)に興味があって少し手をつけて勉強してみたいと思っているのですが、そもそも何をしたらいいのかわかりません。

今はなんとなく競技プログラミングをしていますが自分の興味のある分野につながる気がしません。なんだか受験数学と似ている気がしてあまり面白くないのです。

一応基礎的な知識はつけようと基本情報技術者試験を受けて受かったので何にもしていない人よりは多少コンピュータ系の知識はあるとは思いますが、そこからどうすれば関心のある領域に繋がるのか全くわからないのです。
自分で資格など調べてみましたが色々ありすぎて何からしたらいいか見当もつきません。全部やるわけにはいかないでしょうし...

どなたか何かいい本だとかサイトだとか勉強に役立つ資格だとか教えていただけないでしょうか

Answer 1

情報セキュリティに興味があるのであれば、この分野での定番書「体系的に学ぶ 安全なWebアプリケーションの作り方」を読んでみてはどうでしょうか。

体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践
https://wasbook.org/

また、情報セキュリティ系の資格はいくつかあるのですが、どれにするか迷っているのであれば、とりあえず国家資格の「情報セキュリティスペシャリスト試験」を取っておけば良いかと思います。

情報セキュリティスペシャリスト試験
https://www.jitec.ipa.go.jp/1_11seido/sc_28.html

---

情報セキュリティの分野は結構地味ですし、質問者さんのイメージする「ハッカー系」とはちょっと違うかもしれません。

また、本を読むだけではなく、実際に自分でWebサービスを開発して、一般公開するのが一番知識が増えると思います。

Answer 2

ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習 という本が最近評判いいようです。

Answer 3

そもそも何をしたらいいのかわかりません。

自分でインターネット上に公開するサーバを立てて管理してみましょう。公開サーバは、置いておくだけで不正アクセスの試みが行われてしまいますので、自分で管理するだけでもかなりの実力になるかと思います。