情報セキュリティマネジメント | 資格hacker

「情報セキュリティマネジメント」試験の受験対策書。出題傾向分析に基づく合格直結ポイントを、盛りだくさんの新学習機能とオールカラー図解によって効率よくマスターすることができる基本テキストです。

はじめに

情報セキュリティマネジメント試験は，企業や組織での情報システムの利用部門において，情報セキュリティの確保，改善を統率できる能力をもつことを認定する試験です。業務で個人情報を利用する人や，管理部門で機密情報や個人情報の管理を担当する人，部門内での情報セキュリティ評価を担当する人などを対象として実施されます。

情報セキュリティマネジメント試験で扱う内容には「情報セキュリティ分野」と「関連分野」があります。「情報セキュリティ分野」は，情報セキュリティマネジメント試験のメインとなる分野で，情報セキュリティ管理を実践するための知識を扱います。「関連分野」は，情報セキュリティに関わる者として知っておくべきIT知識を扱う分野で，IT技術に関するテーマ(テクノロジ)，ITサービスマネジメントなどの管理に関するテーマ(マネジメント)，企業経営などの戦略に関するテーマ(ストラテジ)を扱います。

このような試験の内容をふまえ，本書では情報セキュリティ分野と関連分野を第1部と第2部に分け，第1部は「しっかり」，第2部は「すっきり」との方針で編集しました。

第1部「情報セキュリティ分野」は，初学者にも分かりやすいように基礎的な用語から順に図表をふんだんに使って「しっかり」説明しています。また，事例形式の学習を通して，学習した知識を具体的に活用するためのノウハウを習得できる章(第1部第4章)を設けていることも本書の大きな特徴です。この章をくり返し読むことで，午後試験問題を読み解く力をしっかり身につけることができます。

第2部「関連分野」は，学習者の負担とならないように合格に必須となる重点項目だけに絞り込んで編集してあります。覚える点を明確にするために，表形式で知識を分かりやすく「すっきり」とまとめました。

第1部は各章末に，第2部は最後にまとめて確認問題を掲載しています。確認問題は，過去の情報セキュリティマネジメント試験の午前試験で出題された問題を中心に再出題される可能性の高い問題を選定しました。巻末には令和元年秋試験の午後問題とその解答例を掲載してありますので，章末の確認問題と合わせて学習した知識の確認に利用してください。

このように，本書はみなさんが合格のための学習を効率よくできるように随所に工夫を凝らしてあります。本書が，皆さんの情報セキュリティマネジメント試験合格に役立てれば幸いです。

特別企画
はじめての情報セキュリティマネジメント試験
スタートアップ講座

総合ガイダンス
これから皆さんが目指すのは「情報セキュリティのエキスパート」でありながらも「マネージャとして部門のセキュリティを統率」できる人材です。

組織(会社)として情報セキュリティの維持に的確に取り組むことは喫緊の課題です。組織のトップがかけ声をかけても現場で実行に移さなければ効果はあがりません。業務の最前線の現場でセキュリティのエキスパートとしてグループや部門を統率できる人材が求められているのです。あなたの腕をふるうチャンスが目の前にあります!

情報セキュリティマネジメント合格教本 (情報処理技術者試験)

情報セキュリティマネジメント合格教本

岡嶋裕史 (著)

出版社 ‏ : ‎ 技術評論社、出典:出版社HP

「情報セキュリティマネジメント試験」のテキストです。情報セキュリィの第一人者による、試験範囲を網羅した詳細な解説と豊富なイラストで、最新のセキュリティの技術と考え方をバランスよく学べます。午前問題対策はもちろん、午後問題対策の項を設け、長文問題にも対応しました。付属の学習ソフト「DEKIDAS-Web」は、スマートフォン上で、6回分の午前問題の過去問＋午前問題の4回分の予想問題の計10回分の問題演習ができます。自己採点機能も付いて苦手克服や直前対策に役立ちます。巻頭には本試験で問われがちな最新のセキュリティ事情をピックアップ。傾向に合わせた内容と問題演習で合格に近づきます。

はじめに

ITへの依存がますます深まっています。

情報化の進展は、もちろん巨大な恩恵を私たちにもたらします。2020年は新型コロナウイルス感染症が流行して移動が制限されましたが、それでもなんとか仕事や学校、生活を継続できたのも恩恵の一つです。一方で情報システムが止まったとき、誤作動したとき、悪用されたときの被害も大きくなります。

現在の情報システムは極めて横断的、連携的に作られています。Facebookのようなキラーサービスでアカウントを作っておけば、他のサービスでもう一度個人情報を入力する必要はなく、キラーサービスのアカウントをそのまま使って、必要な情報をそのサイトへ送れます。とても便利です。でも、キラーサービスが停止したり、悪用されたりした場合はどうでしょうか。

悪意を持ってサーバを攻撃し停止させるのは犯罪です。では、そのサーバが金融の中枢だったらどうでしょうか。交通制御の中枢だったら?原子力発電所の管理をしていたら?米国防総省は、サイバー空間を第五の戦場と定めました。上記のような攻撃はもはや戦争行為であり、報復には陸海空軍を動かす可能性があると示唆したのです。

このように生活が便利になるのと対をなすように、破綻したときのリスクもどんどん高まっています。私たちは都合の良いことを望んでいます。つまり、情報化の良いところだけを享受して、リスクは排除したいのです。そのための先兵となるべきセキュリティ管理者の数が、日本では圧倒的に足りないと言われています。ここに従事する人を育てるのが国の喫緊の課題であり、まさに情報処理技術者試験の「情報セキュリティマネジメント試験」合格者こそ求められている人材であるわけです。合格者は、企業で地域で家庭で、セキュリティを実現する中核的な役割を担うことになるでしょう。国を挙げて期待がよせられているのです。

足りないものはありがたがられます。セキュリティに興味のある方はもちろん、就職や昇格に役立てたい方にもおすすめしたい試験です。ITパスポート試験合格者の次のステップとしても最適です。是非、合格の栄冠を手にされ、社会のあらゆるシーンでご活躍いただければと思います。

巻頭特集1 時事問題で学ぶ情報セキュリティ
巻頭特集2 おさえておきたい頻出文書
受験の手引き

第1章情報セキュリティ基礎
1-1 情報のCIA
1-1-1 情報のCIA
試験問題を解いてみよう
1-2 情報資産・脅威・脆弱性
1-2-1 情報資産・脅威・脆弱性の関係
1-2-2 脅威の種類
1-2-3 脆弱性の種類
試験問題を解いてみよう
1-3 サイバー攻撃手法
1-3-1 不正アクセス
1-3-2 盗聴
1-3-3 なりすまし
1-3-4 サービス妨害
1-3-5 ソーシャルエンジニアリング
1-3-6 その他の攻撃方法
試験問題を解いてみよう
1-4 暗号
1-4-1 セキュリティ技術の広がり
1-4-2 暗号の基本
1-4-3 共通鍵暗号
1-4-4 公開鍵暗号
試験問題を解いてみよう
1-5 認証
1-5-1 認証の基本
1-5-2 ワンタイムパスワード
1-5-3 パスワードの欠点
1-5-4 バイオメトリクス
1-5-5 ディジタル署名
1-5-6 PKL
試験問題を解いてみよう

情報処理教科書出るとこだけ! 情報セキュリティマネジメントテキスト&問題集

橋本祐史 (著)

出版社 ‏ : ‎ 翔泳社、出典:出版社HP

初心者には難しい専門用語を丁寧に丁寧に説明し、合格に必要な最低限の知識に集中することで効率的に勉強することができます。
過去の問題点を分析することで、「出てくるところと出てこないところ」を特定し、「出てくるところだけ」を適度な量で掲載します。とにかく、合格点をとる!を目指したテキストになります。

はじめに

情報セキュリティの必要性は分かっていても，いざ試験勉強となると，気乗りしない人も多いでしょう。そこで，本書は，「初心者が挫折しない本」を目標にかかげ，次の点を心がけて執筆しました。

●「初心者が挫折しない本」を目標に

・合格に必要な最低限の知識のみに絞る。また，深く説明し過ぎない。
・初心者にとって難解に見える「知ってて当然」の表現をなくす。
・記憶しやすくするために，似て非なる用語の違い・用語の語源を説明する。

また，午後問題は，「読めば分かる」という方法では通用しない，「読んでも分からない」問題が出題されます。対策しにくい午後問題が合格不合格の分かれ目です。そこで，本書では，午後問題を制するために，次の内容を盛り込みました。

●午後問題を制する

・[序章午後問題の対策](→p.035)で，出題者が，問題を難しくするために仕掛けたトラップ(罠)の特徴と事例をまとめて説明する。
・問題解説では，その問題で，出題者が実際に仕掛けたトラップを紹介する。トラップを見抜ければ，対策を打てるため。
・問題解説では，解答の根拠にとどまらず，その根拠の見つけ方・手がかりを説明する。それが分かれば，別の問題でも正解できるようになるため。

本書により，最短経路で，試験の合格を手にできることでしょう。

よくわかる情報セキュリティマネジメント

高橋麻奈 (著)

出典:出版社HP

まえがき

情報技術の発展に伴い，私たちの生活は便利なものとなっています。しかし，その一方で，ネットワークを介した不正なアクセスや，情報の漏洩・破壊などの脅威が身近な存在となっています。

今日，情報資産の安全を守ることは，社会において必須のものとなっています。情報システムの利用者も，情報セキュリティの知識を深め，情報資産の安全について考えていくことが求められています。

本書は，情報セキュリティマネジメント試験を受験しようとする読者の方々のために構成されました。試験勉強は，ただ書籍を読むだけでは身につません。本書は，読み，考えながら，試験内容を学べるようにしています。

本文では図を多く使い，読みやすくしています。具体例をとりあげ，重要事項を明確にし，試験の場で生かせるようにしています。
資格を取得することは，新しい道への出発点に立つことです。本書をきっかけに，読者の皆様が，新しい道を開かれますことを願っております。

資格の大原は、短時間での効率学習をしたい方にオススメ

最新の情報セキュリティマネジメント試験（SG）テキストを確認する
Amazon　 RakutenThe post 情報セキュリティマネジメント試験（SG）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

情報セキュリティマネジメント試験のおすすめ通信講座、人気4社を比較!口コミは?

bun — Fri, 09 Jul 2021 04:45:48 +0000

ここでは、情報セキュリティマネジメントのおすすめの通信講座4社のそれぞれの概要と特徴について紹介していきます。

１．資格の大原

資格の大原は、一発合格主義を掲げている資格スクールです。会計・法律・経営から情報や医療などさまざまな分野の資格の講座を開講しています。また、資格スクールの中でも大手のグループであるため、受講者の信頼が厚いです。

大原のコースを確認する

講座の概要

資格の大原の情報セキュリティマネジメント講座は、上期と下期の2種類の受験対策に分けられています。値段や内容は同じで、開講時期が異なります。

「情報セキュリティマネジメント　総合本コース Web通信」
学習スタイル：Web通信
開講時期：2021年8月～（下期は秋開催予定）
対象者：学習経験者・独学者・IT学習未経験者
受験年度：2022年上期受験対策
回数：全10回
一般価格：24,400円（税込）
※大原グループの講座（通学・通信）に初めてお申し込みの方は、受講料の他に入学金6,000円（税込）が必要です。

教材は、テキスト・演習ドリル・板書まとめノート・ミニテスト・過去問題集を1冊ずつ、模擬試験が1回分用意されています。

カリキュラムのイメージとしては、IT一般の知識を固めたあとにセキュリティ分野を学習します。その後、午前・午後対策をして、最後に本番の予行演習として模擬試験を1回行います。

講座のメリット

①豊富な教材
テキストや問題集などの教材が非常に充実しています。解説が分かりやすいというだけでなく、試験の出題範囲を網羅しています。戦略的に合格を目指すのではなく、情報セキュリティマネジメントの知識を満遍なく身に付けることができる講座となっています。また、復習にも最適な板書まとめノートも用意されているという点もポイントです。

さらに、ミニテストや模擬試験によって、インプットした知識をしっかりとアウトプットすることができます。

②いつでもどこでも学べる
2021年度の情報セキュリティマネジメント講座はオンラインでの学習スタイルのため、いつでもどこでも学習をすることができます。スマホやタブレットでの視聴も可能なため、忙しくても隙間時間を見つけて勉強することができます。

③質問できる
大原では、個別相談をすることができます。試験内容における疑問点だけでなく、受講や学習の進め方に関する質問なども丁寧なアドバイスや対応をしてもらうことができます。

大原の評判・口コミ

「Web通信や専用アプリで効率よく学習！不明点は質問でしっかり解決！」
職場でICT担当に任命されたことをきっかけにトライすることを決めました。
Web通信で受講しましたが、講義動画が単元ごとに分かれていて学習しやすかったです。
また、専用のアプリを使って動画をダウンロードできるのも便利でした。
分からないところを質問したらすぐに回答を得られたのでとても助かりました。

引用：https://www.o-hara.jp/course/joho/casestudy

大原のコースを確認する

資格の大原は、短時間での効率学習をしたい方にオススメ

２．LEC東京リーガルマインド

知識も経験も豊富な元エンジニアが講師を務める、LECの情報セキュリティマネジメント講座となります。

講座の概要

受験形態：通信
受講料：18,700円（Web＋スマホ＋DL）、20,900円（DVD）
実施回数：全27回（1コマ60分×23回/付録付予想問題1コマ90分×2コマ/過去問演習1コマ90分×2コマ）
使用教材：①「徹底攻略情報セキュリティマネジメント教科書令和3年度(インプレス)」②「徹底攻略情報セキュリティマネジメント過去問題集令和3年度春期(インプレス)」
※LECでは販売していない、別売り

東京リーガルマインドのコースを確認する

講座のメリット

①比較的費用が安い
情報セキュリティマネジメントの通信講座の相場と比較すると、費用は安いです。手を出しやすい講座ともいえます。

②講義形態を選べる
LECの通信講座には「Web」と「DVD」の2種類の受講形態があります。「Web」では、いつでもどこでも学習することができ、「DVD」では受講期間が過ぎてしまっても再び学習のために視聴することができます。

③反復学習ができる
早聞き機能がついているため、学習を反復そして学習時間を短縮することができます。

東京リーガルマインドのコースを確認する

３．TAC

情報セキュリティマネジメント試験で出題される重点分野と関連分野において、メリハリをつけて効率よく進められるカリキュラムが実現されています。オリジナルテキストとTACの模試問題集をセットにして、試験合格を目指します。

講座の概要

対象者：初学者
回数：[本科生]全11回 [本科生B]全8回
受講料：25,500円
受講形態：オンライン
教材：テキスト1冊、問題集1冊、本試験問題集3冊、実力テスト2冊、午後対策実力テスト1冊、公開模試1冊、議事録

講座のメリット

①倍速機能
講義を倍速に設定して視聴することができるため、学習時間を削減することができます。忙しくても、隙間時間の効率のよい学習のサポートとなります。

②予習・復習がしやすい
講義を繰り返し視聴することができるため、予習としても復習としても利用することができます。苦手分野の繰り返しによって、知識の定着が図れます。

③質問できる
疑問点を解消するために、講師にメールで質問をすることができます。

４．iTEC

自身の学習スタイルに合わせて、学習方法を選ぶことができます。合格テクニック満載の教材を利用して、試験合格へナビゲートしてくれます。基本から応用まで、しっかりとサポートしてくれる講座です。

講座の概要

プラクティスコース
カリキュラム：問題演習中心、参考書の書籍なし、模試は選択
受講費用：12,100～15,400円
対象者：ITの基礎知識は持っている方、再受験の方、苦手分野を中心に学習したい方

スタンダードコース
カリキュラム：基礎からしっかり、書籍、問題演習、模試まで
受講費用：16,500円
対象者：初学者の方、試験合格だけでなく情報セキュリティの知識を身に付けたい方

講座のメリット

①目的に合わせてコースを選べる
iTECではプラクティスコースとスタンダードコースの2種類のコースがあります。苦手を中心に克服したいという方は問題演習が中心のプラクティス、基礎からしっかりと学びたいという方はスタンダードコースを選んで効率よく学習することができます。

②質問ができる
スタンダードコースを受講すると、経験豊富な講師陣に質問をすることができます。疑問点を洗い出せるため、苦手をそのままにせずに次に進めることができます。

③実力チェックができる
過去問演習や模擬試験を通して、インプットした知識の定着を図ることができます。本番前の実力チェックになるため、自分がどの程度の実力を身に付けられたのかの確認になります。

まとめ

本記事では、情報セキュリティマネジメント試験の通信講座4社を紹介しました。

情報セキュリティマネジメント試験の資格取得を目指して、ぜひ通信講座の受講を検討されてみてはいかがでしょうか。

The post 情報セキュリティマネジメント試験のおすすめ通信講座、人気4社を比較!口コミは? first appeared on 資格hacker.

情報セキュリティマネジメントと情報処理安全確保支援士の違いは?

bun — Fri, 09 Jul 2021 04:30:58 +0000

情報処理推進機構（IPA）が運営するITの国家資格は、現在13種類あります。その中でも、セキュリティに関する資格は2つです。

1つが「情報セキュリティマネジメント試験」、もう1つが「情報処理安全確保支援士試験」です。

ここでは、情報セキュリティマネジメント試験と情報処理安全確保支援士試験、この2つの資格の違いについて紹介していきます。

情報セキュリティマネジメント試験とは?

情報セキュリティマネジメント試験とは、セキュリティ全般の知識を問う入門レベルの試験です。情報セキュリティマネジメントの計画・運用・評価・改善を通して組織の情報セキュリティ確保に貢献し、継続的に脅威から組織を守る基本的スキルを認定します。スキルフレームワークのレベルは2、基本情報技術者試験と同等です。

	午前	午後
試験時間	90分	90分
出題形式	多肢選択式（四肢択一）	多肢選択式
出題数	50問	3問
解答数	50問	3問

午前、午後の2つに分けられています。合格率は50～70%ほどです。

情報処理安全確保支援士試験とは?

情報処理安全確保支援士試験とは、セキュリティのスペシャリストを想定したハイレベルな試験です。サイバーセキュリティに関する専門的な知識やスキルを活用して組織内の安全な情報システムの企画・設計・開発・運用を支援し、サイバーセキュリティ対策の調査・分析・評価を行う実践的なスキルを認定します。スキルフレームワークのレベルは4、その他の高度情報処理資格と同じレベルです。

	午前Ⅰ	午前Ⅱ	午後Ⅰ	午後Ⅱ
試験時間	50分	40分	90分	120分
出題形式	多肢選択式（四肢択一）	多肢選択式（四肢択一）	記述式	記述式
出題数	30問	25問	3問	2問
解答数	30問	25問	2問	1問

午前2科目、午後2科目となっています。合格率は15～20%ほどです。

スキルレベルと合格率からも分かる通り、情報セキュリティマネジメント試験の方が圧倒的に難易度は低いです。

どういう人におすすめ?

これらの2つの資格は、どのような人におすすめか以下にまとめました。

情報セキュリティマネジメント試験
・ITパスポート試験合格からステップアップしたい方
・情報セキュリティの知識やスキル全般を身に付けたい方
・業務で個人情報を扱う方

情報処理安全確保支援士
・セキュリティエンジニアやセキュリティコンサルタントを目指す方
・セキュリティ部門や管理職の方

入門レベルのセキュリティ知識を身に付けたいという方は「情報セキュリティマネジメント試験」、仕事でセキュリティを専門に扱っている、あるいは目指したいという方は「情報処理安全確保支援士」がおすすめです。

まとめ

本記事では、IPAの国家資格である情報セキュリティマネジメント試験と情報処理安全確保支援士試験の違いについて解説してきました。

情報化社会で生きていく上で、情報セキュリティの知識は必要不可欠です。自身のレベルや目標に合わせて、情報セキュリティマネジメント試験あるいは情報処理安全確保支援士試験の受験を目指してみてはいかがでしょうか。

The post 情報セキュリティマネジメントと情報処理安全確保支援士の違いは? first appeared on 資格hacker.

情報セキュリティマネジメント試験は就職・転職に役に立つ?

bun — Fri, 09 Jul 2021 04:25:42 +0000

資格を取得する上で、就職活動に有利に働くかどうかは受験を検討する1つのポイントになります。

IPAの国家資格である情報セキュリティマネジメント試験は、果たして就職において役に立つのでしょうか。

ここでは、情報セキュリティマネジメントが就職・転職に役に立つのかについてご紹介していきます。

情報セキュリティマネジメントとは?

情報セキュリティマネジメント試験とは、情報セキュリティ関連の知識を問う試験です。IPAが運営する国家資格のうちの1つで、誰でも受験することができる資格です。

試験は午前と午後の2つに分けられていて、それぞれ試験時間は90分となっています。午前は知識問題、午後は長文形式の問題で、全て選択問題となっています。

就職に役に立つの?

結論として、情報セキュリティマネジメントは就職に役に立ちます。情報セキュリティの基本が身についていることの証明にもなりますし、国家資格を取得することができたということから、勉強に対する熱意に関しての評価を得ることができます。そのため、面接官に好印象を与えることができます。

しかし、基本情報や応用情報技術者試験よりも難易度が易しい試験であるため、あくまで入門レベルが身についているという判断材料となります。

求人の条件になっているって本当?

情報セキュリティマネジメントの資格取得が必要あるいは推奨されている求人があります。情報セキュリティマネジメント資格を持っていれば、就職や転職の幅が広げたり面接に合格できる可能性を高めたりすることができると言えます。

また、併せてITパスポートも応募条件となっている企業もあります。

そのため、就職や転職の際にこういったITの国家資格を取得していると、場合によっては有利に働くと言えるでしょう。

IPAの他の資格はどうなの?

情報セキュリティマネジメント試験以外に、IPAではさまざまなIT試験があります。難易度別にこちらにまとめていきます。

試験名	略称	難易度
ITパスポート試験	IP	レベル1
情報セキュリティマネジメント試験	SG	レベル2
基本情報技術者試験	FE	レベル2
応用情報技術者試験	AP	レベル3
ITストラテジスト試験	ST	レベル4
システムアーキテクト試験	SA	レベル4
プロジェクトマネージャ試験	PM	レベル4
ネットワークスペシャリスト試験	NW	レベル4
データベーススペシャリスト試験	DB	レベル4
エンベデッドシステムスペシャリスト試験	ES	レベル4
ITサービスマネージャ試験	SM	レベル4
市捨て鵜監査技術者試験	AU	レベル4
情報処理安全確保支援士試験	SC	レベル4
情報処理安全確保支援士	登録セキスペ	レベル4

情報セキュリティマネジメント試験は、レベル2に相当します。レベル3以上の資格を有していれば、即戦力として高く評価を得られるでしょう。

上位資格を目指すためにも、基本となるレベル1/2の試験範囲の勉強は必要不可欠となってきます。

まとめ

ここでは、情報セキュリティマネジメント試験が就職に役に立つかについて紹介しました。
合否に直結しなくても、確実に好印象を与えることができます。

また資格取得を通じて得た知識は、今後の生活に役立てていくことが重要です。情報セキュリティ関連の知識は、IT業界に努めていなくても、あらゆる業界そして日常生活に役立ちます。

そこまで難易度の高い試験ではないので、情報セキュリティを学びたいと考えている方はぜひ受験を検討してみてはいかがでしょうか。

The post 情報セキュリティマネジメント試験は就職・転職に役に立つ? first appeared on 資格hacker.

情報セキュリティマネジメントの午後試験は難しい?内容と対策について

bun — Fri, 09 Jul 2021 03:58:16 +0000

情報セキュリティマネジメント試験は午前・午後試験と2つに分かれていますが、対策のポイントはおさえられていますか？

情報セキュリティマネジメントは午前よりも午後試験の難易度の方が高く、得点するのが難しい形式となっています。

そのため、午後試験の形式や特徴を知り、しっかりと対策を取る必要があります。

ここでは、情報セキュリティマネジメント試験の午後試験について、その特徴と対策について紹介していきます。

情報セキュリティマネジメントとは?

情報セキュリティマネジメント試験とは、IPAが運営するITの国家資格の1つです。内容としては、情報セキュリティ全般の知識が問われます。2016年から始まった、比較的新しい資格試験です。

受験資格はなく、誰でも受験することが可能です。受験料は5,700円(税込)、試験は午前と午後に分かれています。それぞれ試験時間は90分間、合計で180分間です。

午前と午後試験はどう違う?

それでは、午前と午後試験の形式や内容の違いを見ていきましょう。情報セキュリティマネジメント試験の試験概要を以下にまとめました。

【試験形式】

	午前	午後
試験時間	90分	90分
出題形式	多肢選択式（四肢択一）	多肢選択式
出題数	50問	3問
解答数	50問	3問

午前は4択、午後は多肢選択式です。また、午後試験は長文形式の問題となっています。

【出題範囲】
①午前

重点分野	情報セキュリティ全般	機密性・完全性・可用性、脅威、脆弱性、サイバー攻撃手法、暗号、認証など
	情報セキュリティ管理	情報資産、リスク、ISMS、インシデント管理などの各種管理策、CSIRT など
	情報セキュリティ対策	マルウェア対策、不正アクセス対策、情報漏えい対策、アクセス管理、情報セキュリティ啓発など
	情報セキュリティ関連法規	サイバーセキュリティ基本法、個人情報保護法、不正アクセス禁止法など
関連分野	テクノロジ	ネットワーク、データベース、システム構成要素
	マネジメント	システム監査、サービスマネジメント、プロジェクトマネジメント
	ストラテジ	経営管理、システム戦略、システム企画

②午後
業務の現場における情報セキュリティ管理の具体的な取組みである情報資産管理、リスクアセスメント、IT 利用における情報セキュリティ確保、委託先管理、情報セキュリティ教育・訓練などのケーススタディ

午後は実践的な知識を想定しているため、基本知識をしっかりと身に付けて応用させる力が必要です。

午後の対策について

①基本をおさえる
まずは、基礎を固めることが重要です。用語の意味を理解し、インプットした知識を使える知識にしていきましょう。このように午前試験対策のための勉強が、午後の試験対策にもつながります。

まずは、参考書等で知識をインプットしながら午前問題を解き進めていきましょう。ある程度知識が吸収出来たら、午後の過去問演習に入りましょう。

②形式に慣れる
午後の問題は長文形式になっています。1問につき数ページにわたる問題文・設問文が登場します。そのため、解答を導くためには文章読解力が必要となってきます。そしてその読解力以前に、文章に出てくる用語の意味を把握する必要があります。

基本用語を理解し、過去問演習を繰り返して問題形式に慣れるとよいでしょう。

①と②をしっかりと行うことで、午後試験で6割以上得点できるような知識が身に付きます。

まとめ

ここでは、情報セキュリティマネジメントの午後試験の特徴と対策について紹介しました。

午後試験は、読解力が問われる長文形式となっています。英語の長文問題と同じように、まず問題形式に慣れることが大切です。

用語の意味をしっかりとおさえること、文章読解力を高めるために過去問演習を行うこと、この2点が午後の対策としておすすめです。

情報セキュリティマネジメント試験は、しっかり対策すれば合格は難しくありません。セキュリティの知識を身に付けるためにも、ぜひ情報セキュリティマネジメント試験の取得を目指してみてはいかがでしょうか。

The post 情報セキュリティマネジメントの午後試験は難しい?内容と対策について first appeared on 資格hacker.

情報セキュリティマネジメント試験の勉強時間の目安は?おすすめの対策まで

bun — Fri, 09 Jul 2021 03:53:31 +0000

「情報セキュリティマネジメント試験の合格のためにどれくらいの勉強時間が必要なのか」、資格取得を目指す上で気になるポイントになりますよね。

ここでは、情報セキュリティマネジメント試験の勉強時間と勉強法について紹介していきます。

情報セキュリティマネジメントとは?

情報セキュリティマネジメント試験とは、IPAが運営する情報処理の国家資格の1つです。情報セキュリティの知識が問われる試験で、受験資格はなく誰でも受験することができます。

試験は午前と午後に分かれており、それぞれ試験時間は90分です。午前と午後、どちらも60点以上取得できないと合格することはできません。

また、令和2年度からはCBT方式で実施されているため、全国のテストセンターで受験することができます。

試験の出題範囲

情報セキュリティマネジメントの午前と午後試験、それぞれの出題範囲について以下にまとめていきます。

・午前

重点分野	情報セキュリティ全般	機密性・完全性・可用性、脅威、脆弱性、サイバー攻撃手法、暗号、認証など
	情報セキュリティ管理	情報資産、リスク、ISMS、インシデント管理などの各種管理策、CSIRT など
	情報セキュリティ対策	マルウェア対策、不正アクセス対策、情報漏えい対策、アクセス管理、情報セキュリティ啓発など
	情報セキュリティ関連法規	サイバーセキュリティ基本法、個人情報保護法、不正アクセス禁止法など
関連分野	テクノロジ	ネットワーク、データベース、システム構成要素
	マネジメント	システム監査、サービスマネジメント、プロジェクトマネジメント
	ストラテジ	経営管理、システム戦略、システム企画

午前試験では基本的な知識力が問われます。

・午後
情報資産管理
リスクアセスメント
IT利用における情報セキュリティ確保
委託先管理、情報セキュリティ教育・訓練

午後試験ではケーススタディによる出題で長文形式なので、知識だけでなく読解力も試される試験となっています。

勉強時間の目安

情報セキュリティマネジメント試験を合格するのに必要な勉強時間は、一般的に「200時間」と言われています。しかし、これは初学者の場合の数字なので、事前知識がある方やITパスポートを取得している方などは50～100時間程度で十分です。

ただ個人差もあるため、30時間程度、つまり1週間ほどの勉強で合格されている方もいます。

勉強方法

・午前
知識を問われる問題なので、まずは参考書を利用して知識をインプットしましょう。ある程度知識が身に付いたら、定着度を確かめるために過去問演習でアウトプットを繰り返しましょう。

IPAの公式サイトに無料で過去問が配布されているので、そちらの利用がおすすめです。

・午後
こちらも午前試験と同様に、過去問を演習しましょう。多肢選択式ではありますが、長文問題になっています。長文問題に慣れることが非常に重要なので、3回分ほどはしっかりと演習するとよいでしょう。

まとめ

ここでは、情報セキュリティマネジメント試験の勉強時間について紹介しました。

情報セキュリティマネジメントは、2か月～3か月程度で合格を狙えます。また比較的難易度の易しい試験なので、モチベーションを保ちながら学習を進めることができます。

情報セキュリティマネジメント取得のために、隙間時間を上手く活用して、効率よく勉強に取り組んではいいかがでしょうか。

The post 情報セキュリティマネジメント試験の勉強時間の目安は?おすすめの対策まで first appeared on 資格hacker.

情報セキュリティマネジメント試験とは?難易度や合格率まで

bun — Fri, 09 Jul 2021 03:48:24 +0000

近年、情報セキュリティ対策は重要性を増しています。情報セキュリティの知識やスキルを持つ人材は、さまざまな企業から求められている存在でもあります。

こうした情報セキュリティに関わる人材育成のための試験が「情報セキュリティマネジメント試験」です。

ここでは、情報セキュリティマネジメント試験の難易度や合格率についてご紹介していきます。

情報セキュリティマネジメント試験とは?

情報セキュリティマネジメント試験とは、情報セキュリティの知識を問うIT国家資格です。情報処理推進機構(IPA)が運営し、2016年からスタートした比較的新しい資格です。

“Information Security Management Examination”の略称で「SG」と書かれることもあります。

この試験に受験資格はなく、誰でも受験することができます。