《CCAKの合格者経験記》

2023年9月20日
三優監査法人
システム監査技術者、CCAK
堺 由美子

🔳CCAK取得の目的と経緯

クラウドセキュリティの監査について体系的に学ぶこと、「英語で勉強・英語で資格取得」に慣れることを主な目的として、新設されたCCAKに挑戦することを2021年春に決意。途中、別の資格試験を優先したり業務多忙で勉強を中断したりの後、2023年７月初旬にようやく受験、合格しました。

🔳どこからスタートだったか

• CCAKは「CCSKをベースにして、それを補完する内容」とされていますが、CCSKは未取得（未勉強）でした。
• システム監査やITガバナンス、情報セキュリティの知識、データセンター・クラウドの各種認証取得実務の経験がありました。
• 技術者ではありません。
• 英語は、読むのがそれほど苦ではない（何度も同じ単語を辞書で引いても折れずに読み続けられる）レベルでしたが、英語での勉強・受験は未経験でした。

🔳使用した教材

• CCAK Study Guide
• 諸角さんの講演資料（「クラウド監査人向けクラウドセキュリティ認定資格 CCAK(Certificate of Cloud Auditing Knowledge) 解説」, 2022年1月24日）。本資料はこちらからダウンロードできます。
• CCAK Questions and Answers Collection（200問の問題集）
• CSAおよびCSAジャパンの各種ドキュメント（セキュリティガイダンス v4.0他）
• UdemyやLinkedIn Learningの「XX入門」講座（DevOps等、そもそも不足していた知識の補強）
• また、会社（当時）でMicrosoft Azureの資格試験を受ける機会があったので、ボキャブラリ獲得と英語受験の練習としてMicrosoft Azure Fundamentals (AZ-900)を英語で勉強・受験しました。

🔳学習方法

当初はStudy Guideの目次と各章冒頭にあるOverviewで全体の構成を把握し、気になる箇所・知識不足の箇所を中心に読んでいこうとしましたが、”Governance”や”Compliance”がいろいろなところに出てきたりして構成があまり頭に入って来ず、捗りませんでした。

そこでQuestions and Answers Collectionに取組み、正答できなかったところをStudy Guideで確認、惨敗なところは一旦中断してCSAジャパンの翻訳資料を参照したり、Udemy等の入門講座をあたりました。Questions and Answers Collectionは3回くらい繰り返したと思います。

🔳CCAK取得に挑戦中/取得を検討中の方へのTIPS

• Study Guide
  • PDF版がおすすめです。ダウンロードで即入手できますし、わからない単語を調べたり翻訳したりが簡単です。（読み上げツールも試しましたが、起きていられませんでした。）
    とはいえ断然紙の方が勉強しやすいので、PDFファイルを好きなところで分割し、ネットのプリントサービスで製本して利用しました。
• Questions and Answers Collection
  • ブラウザで利用するので、ページの翻訳が使えます。英語で読んで英語で回答しないと試験対策になりませんが、解いた後の回答確認・解説は適宜翻訳して日本語で読み、脳の負担を減らしました。
  • 回答の解説は、残念ながら日本の情報処理技術者試験の問題集のようには全く充実していないです。
  • 購入すると12ヶ月間アクセス可能ですが、６ヶ月単位で延長できます（39ドルでした）。
• 受験申込み
  • 購入すると有効期限が12ヶ月あります。準備万端となっていなくても購入し、自分を追い込むのも一手です。（有効期限が近づくと「これをもう一回受けるのはイヤだ！（受験料も高いし円安だし）」が強烈なモチベーショとなり、壮絶なまでの締切効果を得て乗り切れました。）
• 受験当日（オンライン）
  • CCSKとは異なり、試験中は何も参照できません。
  • 試験官やカスタマーサポートも外国人で英語、本人確認に国内の免許証等は使えません。
  • （ISACAに旧姓で登録しているのにGovernment Issued ID Family Nameが空欄のままだったので、パスポートでも本人確認してもらえないことにチェックイン時になって気づき、試験直前に英語サバイバル訓練を余儀なくされてかなり消耗してしまいました。）
  • 早めにISACA Certificate Programs Exam Guideをよく読み準備しておくことをおすすめします。

🔳受験を終えて

以前から効率的な知識習得のために資格試験を利用していましたが、今回も「無知の知→勉強」を繰り返し、英語訓練もできたので、大変でしたが挑戦して良かったです。

CSAジャパンの豊富な翻訳資料・講演資料に大いに助けられました。どうもありがとうございました。

以上