徳丸さんにご推薦を頂いて光栄です。立命館大学の上原です。 私からも補足を。 セキュリティの分野で今、最先端で活躍しておられる方の中には、少なからず「大学でも専門学校でもセキュリティのことを学ばなかった」方がおられます。中には、そもそも高校を出てすぐこの世界に入ってこられ、全くの独学で大変高い技術を身につけられた方もいらっしゃいます。なので、「セキュリティエンジニアは技術さえあれば学歴は関係ない」と言われるのだと思います。 ですが、こういう先達の方々はご自分で大変努力されていること、また、セキュリティの問題がそれほど複雑でなかった時代から、複雑化した現代までの経過をずっとリアルタイムで追ってこられたという、言わば「産まれた時代が良かった」という点は見逃せないと思います。これからセキュリティエンジニアを目指す方がその境地追いつくのは大変です。そのためには、基礎からきっちりと体系立てて学ばれることが（回り道に見えるかもしれませんが）重要でしょう。その方がきっと、後で加速度的に技術の理解が早くなります。 セキュリティに関しては変化と進化も大変早いので、今役立つ技術を学んだとしても将来あまり役に立たないかも知れません。そこでお勧めするのは (1)まずはきっちりと、セキュリティの前に「情報科学」「計算機工学」の基礎を身につけて、変化に対応できる知識を身につけておく (2)常に情報収集と自学自習を怠らないクセを早くから身につけておく ことです。 (1)のためには専門学校より大学をお勧めします。大学を選ぶときにはカリキュラムを良く見て、計算機のハードウェアやソフトウェアの基礎から教えてくれるところを選ぶ方が良いでしょう。学部時代はまず、セキュリティのことは意識はするにせよ片隅に置いておいて、基礎力を身につけることに集中した方が良いと思います。また、大学は学ぶきっかけと環境、一緒に学べる仲間やいつでも教えてくれる先生を与えてくれるところで、講義だけで身につけられるものは初歩に過ぎませんので、自学自習はとても大切です。注意深く講義を受けていれば、習ったことが世の中のセキュリティ事案の理解に大変役立つことに、すぐに気づくと思います。そうすればしめたもので、自分で勉強することが楽しくなるはずです。 (2)のためには、いまのうちに出来るだけ仲間を作り、またいろいろなことを教えてくれる人と知り合いになって、刺激を受けるとよいと思います。自分の周りにセキュリティ好きの仲間がいるなら、お互いに勉強会などを開いてもいいでしょう。また、セキュリティ関係のコミュニティに参加することをお勧めします。関西にはまっちゃ139という、若い人にセキュリティについていろいろ刺激を与えてくれるコミュニティがあります。学生にはサポートもありますので、是非参加をお勧めします。 http://www.matcha139.jp/ 加えて、セキュリティキャンプへの参加をお勧めします。大変勉強になり、刺激になり、一緒に学べる仲間も得られるはずです。全国大会への参加が理想ですが、難しいようであれば、来年2～3月をメドに京都での地方大会を企画していますので、こちらへの参加をお勧めします。 http://www.security-camp.org/ 最後に質問へのお答えですが、Q1,Q2については徳丸さんと同意見です。 Q3ですが、今のところセキュリティを強く打ち出した学部カリキュラムを持つ大学は関西圏にはないと思います。が、来年度から立命館大学では情報理工学部に「ネットワーク＆セキュリティコース」を設ける予定です（まだ広報は始まっていません）。ここには、セキュリティに強い先生が複数所属されます（ネットワークセキュリティの毛利公一先生、暗号の佐竹賢治先生、システムセキュリティとフォレンジックの上原ほか）ので、是非検討して下さい。なお、学部はもうセキュリティのことは置いておいて情報科学の基礎力をつけ、大学院から考える手もあるでしょう。そうすると兵庫県立大や奈良先端大など、大学院にのみセキュリティの専門がある大学も候補に加わります。いずれにせよ、どの大学に行くか、と同じくらい「どの先生を目指すか」も大切だと思います。セキュリティに強い先生のリストは、例えば東邦大の金岡先生が作られたこのリストが参考になります。 http://researchmap.jp/jopbd3chs-16769/ 専門学校については私も深く知っている訳ではありませんが、京都コンピュータ学院や、神戸電子専門学校は、専門職大学院が併設されているため、情報科学やセキュリティに関して専門性の高い先生が多くおられる印象です。調べてみて下さい。