このページの内容
練習する質問
Tell me about an incident you looked into. What happened, and what did you do?
調べたインシデントについて教えてください。何が起きて、何をしましたか？
質問の意図実際の問題にどう向き合うかを、手順ごとに知りたいと考えています。
4つの部分で話すと伝わりやすいです。見たこと、確認したこと、したこと、結果です。「we」だけでなく「I」も使います。例：「We saw strange logins at night. I checked the logs and locked two accounts.」
What did you check yourself during that incident?
そのインシデントで、ご自分では何を確認しましたか？
質問の意図チーム全体ではなく、ご自分の役割を知りたいと考えています。
ログ、ユーザーアカウント、アラートなど、確認したものを具体的に挙げます。分かったことも伝えます。「first」「then」「after that」の順で短く話します。
How did the incident end? What changed after it?
インシデントはどう終わりましたか？ その後、何が変わりましたか？
質問の意図結果と、ご自分やチームが学んだことを聞きたいと考えています。
「No data was lost.」のように、結果をはっきり伝えます。そのあとに、新しいルール、新しいアラート、スタッフ向けの追加研修など、学びや変化を1つ加えます。
How would you explain a security risk to a manager who is not technical?
技術に詳しくないマネージャーに、セキュリティのリスクをどう説明しますか？
質問の意図アナリストは、専門用語を知らない人と話す場面が多いからです。
身近なたとえを使います。例：「Not updating this server is like leaving a door unlocked.」そのうえで、データを失う、お金を失う、仕事が止まるなど、会社に起こりうることを伝えます。
Can you say that again without technical words?
専門用語を使わずに、もう一度言ってもらえますか？
質問の意図相手に合わせて言葉を変えられるかを見ています。
聞かれても心配はいりません。ゆっくり話し、日常の言葉と、生活の中のたとえを1つ使います。最後に、起こりうることと、おすすめの対応を伝えます。
How do you stay current with new threats?
新しい脅威の情報を、どのように追いかけていますか？
質問の意図セキュリティの世界は変化が速いため、学び続けているかを知りたいと考えています。
実際の習慣を1つか2つ挙げます。例：毎朝セキュリティのニュースを読む、練習用ラボに取り組む、短いオンライン講座を受ける。どのくらいの頻度かも伝えます。
How do you share what you learn with your team?
学んだことを、チームにどう共有していますか？
質問の意図自分だけでなく、周りの人も助けてくれる仲間かどうかを知りたいと考えています。
実際の例を話します。大事なニュースをチームのチャットで共有する、短いメモを書く、チームの会議で新しい脅威を説明する、などです。
Tell me about a time you worked with others on a security problem.
セキュリティの問題に、ほかの人と一緒に取り組んだ経験を教えてください。
質問の意図セキュリティの仕事の多くは、チームワークと分かりやすい伝え方が大切だからです。
誰と働き、ご自分の役割は何だったかを話します。周りにどう状況を伝えたかも説明します。最後に結果を伝えます。正直に、具体的に話します。
What do you do when you are not sure about an alert?
アラートについて確信が持てないとき、どうしますか？
質問の意図慎重に考え、必要なときに助けを求められるかを見ています。
手順を説明します。情報を追加で確認し、普段の動きと比べ、それでも迷うときは同僚やマネージャーに相談します。アラートを真剣に受け止める姿勢も伝わります。
Why are you interested in this security analyst role?
このセキュリティアナリストの仕事に、なぜ関心がありますか？
質問の意図志望の理由と、チームに合う人かどうかを知りたいと考えています。
問題を見つける、人を守るなど、好きな仕事について話します。そのうえで、インシデント、リスクの説明、学びといった、この仕事の内容とつなげます。正直に、短く話します。
Let me think of a good example.
よい例を考えさせてください。
Clara
AIのコーチ
Leo
AIのコーチ
使ってみるフレーズ
Let me think of a good example.
よい例を考えさせてください。
First, I noticed… Then I checked… After that, I…
まず、…に気づきました。次に、…を確認しました。その後、…しました。
In simple words, the risk is that someone could get into our systems.
簡単に言うと、リスクは誰かが私たちのシステムに入り込めてしまうことです。
It is like leaving a door unlocked.
ドアの鍵をかけずにおくようなものです。
I keep learning by reading security news and doing practice labs.
セキュリティのニュースを読んだり、練習用ラボに取り組んだりして、学び続けています。
Could you repeat the question, please?
質問をもう一度お願いできますか。
よくある質問
大きなインシデントの経験がないときは、どうすればよいですか？
小さなインシデントでも大丈夫です。あやしいメール、ロックされたアカウント、いつもと違うアラートなどです。大切なのは、見たこと、確認したこと、したこと、結果を分かりやすく話すことです。よく知っている話を選び、2分以内で話せるようにしておきます。
答えに専門用語を使ったほうがよいですか？
役立つ場面では使ってかまいませんが、簡単なものにします。マネージャーから、やさしい言葉での説明を求められることもあります。ドアの鍵のような身近なたとえを1つ練習しておくと、誰にでもリスクを説明できます。分かりやすい言葉は、内容をよく理解している印象にもつながります。
考える時間がほしいときは、どうすればよいですか？
それは自然なことです。「Let me think of a good example.」と言えます。あわてた答えより、短い間のほうが安心です。質問をもう一度言ってもらうこともできます。速さより、落ち着いた分かりやすい答えが大切です。