直接的な回答
サイバーセキュリティの学習は、他の技術分野と同じように難しいです - YouTubeの動画を週末に見るのではなく、数ヶ月間にわたる継続的な努力が必要です。しかし、成人が成功裏に学習している多くのことと比べて、知的に難しいわけではありません。数学オリンピック並みに難しいわけではなく、天才レベルの適性も必要ありません。実際に人々をつまずかせるのは、単一の概念の本質的な難しさではなく、広さと専門用語です。
私はIT背景を持たない完全な初心者や、セキュリティに横異動する経験を積んだシステムアドミニストレーターを教えてきました。シスアドは最初の方が習得が早いです。なぜなら、ネットワーキングと Linux はすでに理解できているからです。しかし、3～4ヶ月間継続する初心者は、基本を習得すれば、「サイバーセキュリティ」のほとんどが論理的に相互に構築されるコンセプトのセットであるため、追いつきます。
本当に難しいこと対単に難しく見えるだけのこと
| 本当に難しいこと | 説明されれば難しくないけど難しく見えること |
|---|---|
| 数ヶ月間の学習で一貫性を保つこと | 専門用語（CVE、IOC、横展開など） |
| 何か破損したときに自分のホームラボをデバッグすること | ログファイルを1行ずつ読むこと |
| 深い専門分野 - マルウェアのリバースエンジニアリング、高度なエクスプロイト開発 | OSIモデルやDNSの仕組みを理解すること |
| 長期的に新しい攻撃技術に対応すること | Security+のようなエントリーレベルの認定試験に合格すること |
何度も何度も見かけるパターンは、人々が素材が難しすぎるから辞めるのではなく、ネットワーキング、Linux、クラウド、オフェンシブセキュリティ、3つの認定資格を並行して一度に学習しようとしていて、燃え尽きてしまうことです。1つのレーン（英国でサイバーセキュリティ業界に参入する方法を参照）を選べば、難易度はかなり低下します。
学生に伝えていること
私が本当に答えている誠実な回答は、学生がこれを尋ねるたびです。サイバーセキュリティは散在する無料リソースから1人で学習するのは難しく、構造を持って学習する方が簡単です。人々が報告している「難しさ」のほとんどは、素材自体ではなく、何の順序で学習するか分からないため、ネットワーキングコース、ハッキングのYouTubeチャネル、認定資格シラバスの間で跳ね回り、各断片を吸収して、一貫した基礎を構築していないことです。
また、学生に「30日で認定を取得した」とオンラインに投稿している人と自分を比較するのをやめるよう指摘しています。そのような投稿のほとんどは、強力な既存のIT背景を持つ人々からの生存者バイアスであるか、実際に1日に何時間費やしているかについて正直ではありません。フルタイムの仕事をしながら学習している人の現実的なペースは、1週間に数時間の堅実な学習であり、数ヶ月間継続すること - スプリントではありません。
もう1つの誠実な指摘は、本当に他の人より難しいと感じる人もいるということです。そしてそれは問題ありません。抽象的なコンセプト（パケットが実際にネットワークを通過する仕方）対具体的なコンセプトに苦労している場合、最初の1～2ヶ月がより遅く感じることが予想されます。理解できます。続ける人には常に理解できます。
現実的な難易度チェックリスト - 自分に正直に
- コマンドラインの使用に慣れていますか、それとも他のすべての内容と一緒に学習する必要がありますか？（どちらでも問題ありません。時間を予算化するだけです。）
- ネットワーキングの背景が全くありませんか、基本的なホームルーターのトラブルシューティングでも？
- 毎週数時間継続的にコミットできますか、それとも時折のバーストだけですか？
- キャリア転換のために学習していますか、それとも一般的な興味からですか？動機はどちらかで重要で、難易度の感覚はどちらに応じて異なります。
- 質問するために誰かがいますか、それとも完全に無料リソースに依存していますか？これは、それがどれほど「難しい」かに影響する単一の最大の要因です - メンターがスタートをどのようにスピードアップするかを参照してください。
実際の背景を考慮して、この特定のパスがあなたにとってどれほど難しいかについて直接評価を希望する場合は、トライアルレッスンを予約してください - これは汎用的なアドバイスから推測する代わりに、誠実な回答を得る最速の方法です。
FAQ
サイバーセキュリティを学習するために数学が上手である必要はありますか？
いいえ。ほとんどのエントリーレベルとSOCトラック職には必要ありません。いくつかの専門分野（暗号化研究、特定のエクスプロイト開発作業）はより数学的な傾向がありますが、日常的な防御セキュリティ作業は高度な数学より論理的推論とパターン認識に近いです。
どのくらい学習すれば難しく感じなくなりますか？
ほとんどの学生が6～8週間の継続的な学習後に顕著なシフトを報告しています。基本（ネットワーキング、基本的なLinux/Windows、基本的な用語）が一緒にクリックし始めた後です。サイバーセキュリティを学習するのにどのくらい時間がかかりますかで詳細なタイムラインを参照してください。
プログラミングを学習するより難しいですか？
難しいか簡単かではなく、異なります。サイバーセキュリティはスクリプティングといくつかのプログラミング概念と重なりますが、特にエントリーレベルで、ほとんどの防御セキュリティロールで成功するためにソフトウェアデベロッパーである必要はありません。
人々が諦める最大の理由は何ですか？
計画なしに並行して多くのことを学習しようとし、数週間以内に燃え尽きることです。1つのレーンと1つの認定を選択して、それに固執することで、ほとんどの問題が解決されます。
