受験記

Offsec社のオマケ的な資格「KLCP」「OSWP」受験記

2024年7月4日

みなさんこんにちは。調査・監視部に所属する宮﨑です。

普段の業務ではブルーチームとして、SOC監視・調査やフォレンジック調査、マルウェア解析などを行なっています。

今回はOffsec社が提供するKLCPとOSWPという資格試験に合格したため、受験記としてブログでシェアします。

KLCP・OSWPとは

この2つはOffsec社がサブ的に提供している「Kali Linux」と「Wi-Fiクラック」に関する資格です。

・KLCP（Kali Linux Certified Professional）
・OSWP（Offsec Wireless Professional）

サブ的にという意味については、これら2種の資格については、Offsec社の資格の中では「オマケ」的な扱いをされているからです。その理由については、Offsec社の契約形態はいくつか存在しますが、その中で以下のプランを契約すると上記の資格へ挑戦可能です。

・Learn One（ひとつのコンテンツを1年間学習）
・Learn Unlimited（すべてのコンテンツを1年間学習）

このような背景やメインのコンテンツではないため、しばしば「オマケ」的な扱われ方がされている資格です。
しかし、必ずしも資格取得が「簡単」という訳ではありません。

実際に私の場合、KLCPに合格するまで2回不合格になったので、事前にしっかり準備する必要があります。

それでは、それぞれの資格について詳しく記載していきます。

KLCP（Kali Linux Certified Professional）

コンテンツ範囲

シラバスでは以下のような範囲を学習できます。読んでいただくと分かるようにKali Linuxに特化した学習コンテンツです。

そのため、実務に役立つかと言われると非常に微妙なレベルですが、知識として持っていればいつか役に立つ日がくるかもしれません。

はじめに
Linuxの概要、その歴史、そしてサイバーセキュリティにおける役割。

Kali Linuxについて
Kali Linuxディストリビューションの紹介、その目的、および特徴。

Kali Linuxの始め方
基本的なナビゲーション、コマンドラインインターフェース（CLI）の使用方法、および基本的なLinuxコマンド。

Kali Linuxのインストール
さまざまなインストール方法（仮想マシン、ベアメタルなど）とトラブルシューティングのヒント。

Kali Linuxの設定
Kali環境のカスタマイズ、ネットワーク設定、およびツールの更新。

自己解決とヘルプの取得
問題のトラブルシューティング方法、リソースの見つけ方、およびKaliコミュニティの活用。

Kali Linuxのセキュリティと監視
Kaliシステムのセキュリティを確保し、不正アクセスを監視するためのベストプラクティス。

Debianパッケージ管理
パッケージ管理システムの理解、ソフトウェアのインストール、更新、削除。

上級使用法
高度なコマンドラインテクニック、スクリプト作成、効率的なKali使用のためのカスタマイズ。

企業におけるKali Linux
プロフェッショナルな環境でのKali Linuxの利用、倫理的な考慮事項、および法的枠組み。

普段何気なく使っているKali Linuxでしたが、歴史的な背景や備わっているツールの詳細など、この学習を通して多くのことを学べました。

難易度

Offsec社の資格で設定されている難易度100 ~ 400のうち100にあたります。この数字のみ見ると「簡単なのでは？」と思えますが、後述する理由から非常に難しい試験です。

試験前に気をつけたいこと

Offsec社の試験で唯一、実技試験やレポートがない試験です。

では、何をするのかというと「Classmakerというサイトに用意された全80問の選択問題を90分で解答する」これが試験内容です。
以下に、この試験の難易度をグンと上げている原因を3つあげます。

1.問題と解答がすべて英語
2.問題文のコピーができない
3.チートシートの持ち込みや、検索行為は違反

■問題と解答がすべて英語

一番大きな障壁です。Offsec社の試験に挑戦するにあたり、これまですべて翻訳ツールを頼ってきたので、そのツケが今回まわってきました。

試験時間90分に対して英語の問題が80問なので、1問あたり1分ちょっとで解答する必要があり、本当にギリギリでした。
なお、「問題文をコピペすればいいのでは？」という疑問が出てくると思いますが、後述の「問題文のコピーができない」仕様があります。

■問題文のコピーができない

英語の問題だったので、「翻訳ツールを使えば大丈夫」と考えていましたが、文章選択ができないためコピーできず、英語のまま挑む必要がありました。
試験中は、文章全体を翻訳ツールに手で打ち込んでやるには時間が圧倒的に足りないので、意味が分からない単語などに絞り問題文の理解を深めていきました。

■チートシートの持ち込みや、検索行為は違反

他のOffsec社の資格は、チートシートや試験中に検索行為（生成AIなどの行為はNG）が可能ですが、この試験はそのような行為もNGです。
つまり、開けるのは「Classmakerのページのみ」です。※翻訳ツールの利用はOKでした

そのため、試験形式としては国内の「情報処理安全確保支援士」や「学校の試験」が近いです。
このような試験が私は非常に苦手（記憶力が悪い）なので、とても相性が悪い試験でした。

これら3つの要素によって私は、2回不合格で3回目で何とか合格できました。

試験形式と合格点

選択問題式の試験ですが、他の試験同様にカメラとディスプレイの監視があります。
試験に関する詳細情報は以下です。

・試験環境：ディスプレイとカメラの監視有り
・試験時間：90分
・問題数：80問
・試験形式：選択式（複数もあり）
・合格点：64点以上（80%以上）
・持ち込み：すべて不可
・試験結果：即時

不合格だった2回

私はLearn Unlimitedプランに加入しているため計3回、挑戦しました。そのため、ある意味でPay to Winだと感じています。
Learn Oneの場合は1回のみ挑戦可能なため、これはLearn Unlimitedの方が圧倒的に有利です。
ただし、実情としては「KLCP保持者は基本的に複数回の挑戦で合格している」ようです。これは不合格通知を受け取った際のメールに記されていました。

また、以下に不合格だった際の結果を共有します。

1回目：正解数49問正答率61.3%

合格まで15点足らずに不合格になりました。
また、試験時間を見て分かるように90分すべて使い切りました。

KLCPの場合、次の試験へ挑戦するためのクールタイムは1ヶ月ほど空くため、頭の片隅に残った記憶を頼りに教材の再確認を行いました。

2回目：正解数63問正答率78.8%

あと、1点足りていれば合格でした・・・

また、再受験可能な日時まで2ヶ月近くかかるため、それも含めて非常にショックでした。
再度、記憶の片隅に残った情報をもとに教材で勉強する日々が続きました。

3度目の正直で合格

3回目：正解数75問正答率93.8%

相変わらず試験時間ギリギリでしたが、比較的余裕を持って合格できました。
合格するとClassmakerとOffsec社から、それぞれ2つの合格証を即日でゲットできました。

Offsec社からいただいた合格証

Classmakerからいただいた合格証

Offsec社の認定証の方がデザインが洗練されていてカッコいいですね。

合格へのアドバイス

2回落ちた経験からアドバイスさせていただくと、英語の壁は非常に大きいです。
そして、試験についても毎回同じ80問が出題されるわけではなくランダムに80問のため、教材全体を勉強する必要があります。

最後に、Web Archiver上にKLCPの模擬試験のようなコンテンツも存在しますが、内容が非常に古くあまり役には立たなかったので、それをやるのであれば教材を勉強する時間に当てた方がよいと考えています。
一方で、4択問題の試験の雰囲気を知るにはよいと感じました。