情報セキュリティ初級認定試験 | 資格hacker

「情報セキュリティマネジメント」試験の受験対策書。出題傾向分析に基づく合格直結ポイントを、盛りだくさんの新学習機能とオールカラー図解によって効率よくマスターすることができる基本テキストです。

はじめに

情報セキュリティマネジメント試験は，企業や組織での情報システムの利用部門において，情報セキュリティの確保，改善を統率できる能力をもつことを認定する試験です。業務で個人情報を利用する人や，管理部門で機密情報や個人情報の管理を担当する人，部門内での情報セキュリティ評価を担当する人などを対象として実施されます。

情報セキュリティマネジメント試験で扱う内容には「情報セキュリティ分野」と「関連分野」があります。「情報セキュリティ分野」は，情報セキュリティマネジメント試験のメインとなる分野で，情報セキュリティ管理を実践するための知識を扱います。「関連分野」は，情報セキュリティに関わる者として知っておくべきIT知識を扱う分野で，IT技術に関するテーマ(テクノロジ)，ITサービスマネジメントなどの管理に関するテーマ(マネジメント)，企業経営などの戦略に関するテーマ(ストラテジ)を扱います。

このような試験の内容をふまえ，本書では情報セキュリティ分野と関連分野を第1部と第2部に分け，第1部は「しっかり」，第2部は「すっきり」との方針で編集しました。

第1部「情報セキュリティ分野」は，初学者にも分かりやすいように基礎的な用語から順に図表をふんだんに使って「しっかり」説明しています。また，事例形式の学習を通して，学習した知識を具体的に活用するためのノウハウを習得できる章(第1部第4章)を設けていることも本書の大きな特徴です。この章をくり返し読むことで，午後試験問題を読み解く力をしっかり身につけることができます。

第2部「関連分野」は，学習者の負担とならないように合格に必須となる重点項目だけに絞り込んで編集してあります。覚える点を明確にするために，表形式で知識を分かりやすく「すっきり」とまとめました。

第1部は各章末に，第2部は最後にまとめて確認問題を掲載しています。確認問題は，過去の情報セキュリティマネジメント試験の午前試験で出題された問題を中心に再出題される可能性の高い問題を選定しました。巻末には令和元年秋試験の午後問題とその解答例を掲載してありますので，章末の確認問題と合わせて学習した知識の確認に利用してください。

このように，本書はみなさんが合格のための学習を効率よくできるように随所に工夫を凝らしてあります。本書が，皆さんの情報セキュリティマネジメント試験合格に役立てれば幸いです。

特別企画
はじめての情報セキュリティマネジメント試験
スタートアップ講座

総合ガイダンス
これから皆さんが目指すのは「情報セキュリティのエキスパート」でありながらも「マネージャとして部門のセキュリティを統率」できる人材です。

組織(会社)として情報セキュリティの維持に的確に取り組むことは喫緊の課題です。組織のトップがかけ声をかけても現場で実行に移さなければ効果はあがりません。業務の最前線の現場でセキュリティのエキスパートとしてグループや部門を統率できる人材が求められているのです。あなたの腕をふるうチャンスが目の前にあります!

情報セキュリティマネジメント合格教本 (情報処理技術者試験)

情報セキュリティマネジメント合格教本

岡嶋裕史 (著)

出版社 ‏ : ‎ 技術評論社、出典:出版社HP

「情報セキュリティマネジメント試験」のテキストです。情報セキュリィの第一人者による、試験範囲を網羅した詳細な解説と豊富なイラストで、最新のセキュリティの技術と考え方をバランスよく学べます。午前問題対策はもちろん、午後問題対策の項を設け、長文問題にも対応しました。付属の学習ソフト「DEKIDAS-Web」は、スマートフォン上で、6回分の午前問題の過去問＋午前問題の4回分の予想問題の計10回分の問題演習ができます。自己採点機能も付いて苦手克服や直前対策に役立ちます。巻頭には本試験で問われがちな最新のセキュリティ事情をピックアップ。傾向に合わせた内容と問題演習で合格に近づきます。

はじめに

ITへの依存がますます深まっています。

情報化の進展は、もちろん巨大な恩恵を私たちにもたらします。2020年は新型コロナウイルス感染症が流行して移動が制限されましたが、それでもなんとか仕事や学校、生活を継続できたのも恩恵の一つです。一方で情報システムが止まったとき、誤作動したとき、悪用されたときの被害も大きくなります。

現在の情報システムは極めて横断的、連携的に作られています。Facebookのようなキラーサービスでアカウントを作っておけば、他のサービスでもう一度個人情報を入力する必要はなく、キラーサービスのアカウントをそのまま使って、必要な情報をそのサイトへ送れます。とても便利です。でも、キラーサービスが停止したり、悪用されたりした場合はどうでしょうか。

悪意を持ってサーバを攻撃し停止させるのは犯罪です。では、そのサーバが金融の中枢だったらどうでしょうか。交通制御の中枢だったら?原子力発電所の管理をしていたら?米国防総省は、サイバー空間を第五の戦場と定めました。上記のような攻撃はもはや戦争行為であり、報復には陸海空軍を動かす可能性があると示唆したのです。

このように生活が便利になるのと対をなすように、破綻したときのリスクもどんどん高まっています。私たちは都合の良いことを望んでいます。つまり、情報化の良いところだけを享受して、リスクは排除したいのです。そのための先兵となるべきセキュリティ管理者の数が、日本では圧倒的に足りないと言われています。ここに従事する人を育てるのが国の喫緊の課題であり、まさに情報処理技術者試験の「情報セキュリティマネジメント試験」合格者こそ求められている人材であるわけです。合格者は、企業で地域で家庭で、セキュリティを実現する中核的な役割を担うことになるでしょう。国を挙げて期待がよせられているのです。

足りないものはありがたがられます。セキュリティに興味のある方はもちろん、就職や昇格に役立てたい方にもおすすめしたい試験です。ITパスポート試験合格者の次のステップとしても最適です。是非、合格の栄冠を手にされ、社会のあらゆるシーンでご活躍いただければと思います。

巻頭特集1 時事問題で学ぶ情報セキュリティ
巻頭特集2 おさえておきたい頻出文書
受験の手引き

第1章情報セキュリティ基礎
1-1 情報のCIA
1-1-1 情報のCIA
試験問題を解いてみよう
1-2 情報資産・脅威・脆弱性
1-2-1 情報資産・脅威・脆弱性の関係
1-2-2 脅威の種類
1-2-3 脆弱性の種類
試験問題を解いてみよう
1-3 サイバー攻撃手法
1-3-1 不正アクセス
1-3-2 盗聴
1-3-3 なりすまし
1-3-4 サービス妨害
1-3-5 ソーシャルエンジニアリング
1-3-6 その他の攻撃方法
試験問題を解いてみよう
1-4 暗号
1-4-1 セキュリティ技術の広がり
1-4-2 暗号の基本
1-4-3 共通鍵暗号
1-4-4 公開鍵暗号
試験問題を解いてみよう
1-5 認証
1-5-1 認証の基本
1-5-2 ワンタイムパスワード
1-5-3 パスワードの欠点
1-5-4 バイオメトリクス
1-5-5 ディジタル署名
1-5-6 PKL
試験問題を解いてみよう

情報処理教科書出るとこだけ! 情報セキュリティマネジメントテキスト&問題集

橋本祐史 (著)

出版社 ‏ : ‎ 翔泳社、出典:出版社HP

初心者には難しい専門用語を丁寧に丁寧に説明し、合格に必要な最低限の知識に集中することで効率的に勉強することができます。
過去の問題点を分析することで、「出てくるところと出てこないところ」を特定し、「出てくるところだけ」を適度な量で掲載します。とにかく、合格点をとる!を目指したテキストになります。

はじめに

情報セキュリティの必要性は分かっていても，いざ試験勉強となると，気乗りしない人も多いでしょう。そこで，本書は，「初心者が挫折しない本」を目標にかかげ，次の点を心がけて執筆しました。

●「初心者が挫折しない本」を目標に

・合格に必要な最低限の知識のみに絞る。また，深く説明し過ぎない。
・初心者にとって難解に見える「知ってて当然」の表現をなくす。
・記憶しやすくするために，似て非なる用語の違い・用語の語源を説明する。

また，午後問題は，「読めば分かる」という方法では通用しない，「読んでも分からない」問題が出題されます。対策しにくい午後問題が合格不合格の分かれ目です。そこで，本書では，午後問題を制するために，次の内容を盛り込みました。

●午後問題を制する

・[序章午後問題の対策](→p.035)で，出題者が，問題を難しくするために仕掛けたトラップ(罠)の特徴と事例をまとめて説明する。
・問題解説では，その問題で，出題者が実際に仕掛けたトラップを紹介する。トラップを見抜ければ，対策を打てるため。
・問題解説では，解答の根拠にとどまらず，その根拠の見つけ方・手がかりを説明する。それが分かれば，別の問題でも正解できるようになるため。

本書により，最短経路で，試験の合格を手にできることでしょう。

よくわかる情報セキュリティマネジメント

高橋麻奈 (著)

出典:出版社HP

まえがき

情報技術の発展に伴い，私たちの生活は便利なものとなっています。しかし，その一方で，ネットワークを介した不正なアクセスや，情報の漏洩・破壊などの脅威が身近な存在となっています。

今日，情報資産の安全を守ることは，社会において必須のものとなっています。情報システムの利用者も，情報セキュリティの知識を深め，情報資産の安全について考えていくことが求められています。

本書は，情報セキュリティマネジメント試験を受験しようとする読者の方々のために構成されました。試験勉強は，ただ書籍を読むだけでは身につません。本書は，読み，考えながら，試験内容を学べるようにしています。

本文では図を多く使い，読みやすくしています。具体例をとりあげ，重要事項を明確にし，試験の場で生かせるようにしています。
資格を取得することは，新しい道への出発点に立つことです。本書をきっかけに，読者の皆様が，新しい道を開かれますことを願っております。

らくらく突破情報セキュリティ初級認定試験公式テキスト

最新の情報セキュリティマネジメント試験（SG）テキストを確認する
Amazon　 RakutenThe post 情報セキュリティマネジメント試験（SG）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

情報セキュリティ初級認定試験のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Fri, 29 Nov 2019 11:07:26 +0000

情報セキュリティ初級認定試験の概要

企業の情報セキュリティはネットワーク技術者だけで守るのではなく、事務職・管理職の情報セキュリティの意識が大切になります。現に情報のほとんどは事務系の職場から漏洩されており、セキュリティ部門からの流出はわずかです。情報セキュリティ初級認定試験は、情報セキュリティに関しての知識を測定する試験で、事務系の業務に従事している人を対象としています。

最新の情報セキュリティ初級認定試験テキストを確認する
Amazon　 Rakuten

公式テキスト

公式テキストと問題集が販売されています。また、参考図書も複数推薦されているので、深く学習したい場合は活用するといいでしょう。ここでは公式テキストを中心におすすめのテキストをご紹介します。

情報セキュリティ初級認定試験のおすすめテキスト

1.「情報セキュリティ初級公式問題集」（泰文堂）

情報セキュリティ初級公式問題

全日本情報学習振興協会（著）

出版社:泰文堂;A5版（2016/9/30）、出典:amazon.co.jp

情報セキュリティ初級認定試験の合格に向けて、基礎から学べる問題集です。過去に出題された問題を精選していますので、繰り返し問題を解くことにより、各段に理解が深まります。詳しい解説が付いているので、難解な専門用語もすっきり理解できます。

2.「らくらく突破情報セキュリティ初級認定試験公式テキスト」（技術評論社）

五十嵐聡（著）

出版社:技術評論社（2012/12/26）、出典:amazon.co.jp

本書は、全日本情報学習振興協会が実施する「情報セキュリティ初級認定試験」の合格を目指す人のための公式テキストです。最新の出題範囲・出題傾向に対応し、試験にでやすい重要な技術や用語をわかりやすく解説。合格のために必要となる基礎力をしっかり身につけることができます。また、各章末および巻末に用意された豊富な演習問題、総合演習問題を繰り返し解くことで、得点力も確実にアップ！合格のための必携テキストです。

3.「情報セキュリティマネジメント合格教本」（技術評論社）

平成31年[春期]/01年[秋期]情報セキュリティマネジメント合格教本

岡嶋裕史（著）

出版社:技術評論社;第4版（2018/12/8）、出典:amazon.co.jp

合格率はやや高めの試験ですが、セキュリティの比較的高度な知識、最新事例など深く広く問われます。一発で合格するには、気を抜かず対策することが必要です。

4.「情報セキュリティマネジメント教科書」（インプレス）

徹底攻略情報セキュリティマネジメント教科書 2019年度

株式会社わくわくスタディワールド瀬戸美月（著）,齋藤健一（著）

出版社:インプレス（2018/12/26）、出典:amazon.co.jp

情報セキュリティ分野以外にも、テクノロジ系、ストラテジ系の関連度の高い周辺知識をていねいに解説。さらに直前対策に便利な頻出度リストやマークを掲載し、動画で補助解説を行うなど、初学者にも実務経験者にも使いやすい内容となっています。

最新の情報セキュリティ初級認定試験テキストを確認する
Amazon　 Rakuten

目次 – 情報セキュリティ初級公式問題集

情報セキュリティ初級認定試験について

Information Security Foundation

●情報セキュリティ初級認定試験とは
情報セキュリティ対策の基礎を体系的に理解し、実際の企業活動における情報セキュリティ面で支障なく企業活動を行うことができる知識と能力を認定する試験です。

●試験の日程
年に4回実施致します。詳しい日程については、一般財団法人全日本情報学習振興協会のホームページをご覧ください。
http://www.joho-gakushu.or.jp/

●試験概要

制限時間	60分
合格ライン	出題分野 I ~IV の正解が各々70%以上
合格発表	試験より約1ヶ月後にホームページ上で発表します。
検定料金	8,000円(税抜き)
受驗資格	国籍・年齢等に制限はありません。

●申し込み方法

当協会で交付する受験申込書に所定の事項を記入しお申込みいただくか、ホームページ上の所定のフォームにてお申込みください。

●出題内容

Ⅰ. 情報セキュリティ総論	・近年の情報セキュリティ事件・事故の例と企業責任
	・情報セキュリティの目的
	・情報セキュリティの3要素
	・情報に関する企業と個人の権利を守るには
	・情報の保護に関する法規制
	・その他の法規制
	・各種規格と認証・評価制度
	・情報セキュリティに関連する各種基準
	・情報セキュリティマネジメント
	・情報セキュリティ諸規定と組織
	・リスクマネジメント
Ⅱ. 脅威と情報セキュリティ対策1	・紙媒体の利用に関する脅威
	・紙媒体不正利用対策
	・社員・社内にいる部外者・協力会社などによる脅威
	・人的セキュリティ対策・設備機器の管理
	・モバイル機器利用に関する脅威
	・モバイル機器の管理
	・SNSの利用に関する脅威
	・SNS利用の管理
	・建物・部屋への侵入の脅威
	・不特定者の侵入対策
	・天災に関する脅威
	・大規模障害に関する脅威
	・天災と大規模障害対策

Ⅲ. 脅威と情報セキュリティ対策2	・コンピュータ利用上の脅威
	・コンピュータ不正利用等の対策
	・インターネットの利用に関する脅威
	・インターネット不正利用対策
	・電子媒体の利用に関する脅威
	・電子媒体不正利用対策
	・外部からの攻撃の脅威
	・ネットワーク攻撃対策
	・不正プログラム
	・その他サイバー攻撃手法
	・暗号化技術
	・公開鍵基盤
	・認証技術
	・利用者認証
	・その他の技術的セキュリティ対策
Ⅳ. コンピュータの一般知識	・OSに関する知識
	・アプリケーションに関する知識
	・ハードウェアに関する知識
	・スマートデバイスに関する知識
	・その他コンピュータに関する知識
	・通信・ネットワークに関する知識
	・データベースに関する知識
	・ビッグデータに関する知識

●問い合わせ先一般財団法人全日本情報学習振興協会ホームページ http://www.joho-gakushu.or.jp/ 電話番号 03-5276-0030

情報セキュリティ初級公式問題

全日本情報学習振興協会 (著)

泰文堂; A5版 (2016/9/30)、出典:出版社HP

らくらく突破情報セキュリティ初級認定試験公式テキスト

●本書をお読みになる前に

●本書は、2008年発売の『らくらく突破情報セキュリティ検定試験 3級公式テキスト』(技術評論社) をもとに、新試験の内容に合わせて加筆・修正を行った書籍です。

●本書は、情報セキュリティ初級認定試験の学習用教材です。著者および技術評論社が、本書の使用による試験への合格を保証するものではありません。

–

●本書の記載内容については、正確な記述に努めましたが、著者および技術評論社は、本書の内容に基づくいかなる試験の結果にも一切の責任を負いません。

●本書の内容は、2012年11月末現在のものを掲載しております。インターネットのURL、ソフトウェア/サービスの画面等は、バージョンアップなどの要因によって、本書での説明と異なってしまうことがあります。ご了承ください。

●本書の内容に関するご質問は、最終ページに記載された宛先まで、FAXまたは書面にてお送りください。電話によるご質問は受け付けておりません。

以上の注意事項をご承諾いただいた上で、本書をご利用ください。注意事項を読まずにお問合せいただいた場合、技術評論社および著者は対応いたしかねます。あらかじめご承知おきください。

● 本文中に記載されている社名、商品名、製品等の名称は、関係各社の商標または登録商標です。
● 本文中にTM、B、C は明記していません。

目次 – らくらく突破情報セキュリティ初級認定試験公式テキスト

はじめに

最近では、インターネットをはじめとするネットワークの使用が日常化し、大量のデータを格納したデータベースからはいつでも必要なときに情報を引き出せるようになりました。しかし、このように便利になった反面、情報の漏えいや不正アクセスといった事故や事件も増え続けており、新聞やテレビなどでセキュリティにかかわる報道をよく目にします。セキュリティに関する事故や事件は即、社会的な信用の低下につながります。そのため、今やセキュリティ対策を考えない企業や団体はほとんどないといってよいでしょう。

情報セキュリティとは、私たちの周辺にあふれている情報をさまざまな脅威から適切に守ることです。現在、多くの企業や団体、あるいは個人が情報セキュリティの脅威を感じ、その対策に時間やコストをかけています。ただし、情報セキュリティの対策には完全なものはありません。また、情報セキュリティのレベルに関する明確な指針がない場合に、あいまいな知識でセキュリティ対策を行うと、大切な情報が危険にさらされることになってしまいます。

情報セキュリティに従事している人、あるいは興味がある人は、情報セキュリティに関する知識を体系的に学び、理解する必要があります。資格や検定試験の取得はそのための手段の1つといえるでしょう。本書では、管理と技術の両面から情報セキュリティの脅威と対策をわかりやすく解説しています。「情報セキュリティ初級認定試験」の合格を目指す人だけに限らず、情報セキュリティに関して基礎から中級程度の知識を体系的に学習したい人も、本書を存分に活用することができます。

本書が読者のみなさまの情報セキュリティに関する学習の一助となることを心から願います。

2012年12月
五十嵐聡

五十嵐聡 (著)

技術評論社 (2012/12/26)、出典:出版社HP

らくらく突破情報セキュリティ初級認定試験公式テキスト

Chapter Ⅰ　情報セキュリティ総論
I-1 情報セキュリティの概要
I-2 情報セキュリティの3要素
I-3 情報に関する個人の権利と企業責任
I-4 情報セキュリティ対策の概要
I-5 情報セキュリティに関する法規、ガイドライン、認定制度など
演習問題

Chapter Ⅱ　情報資産に対する脅威と対策①
Ⅱ-1紙媒体の利用に関する脅威
II-2 紙媒体の不正利用の対策
II-3 物理的脅威と人的脅威
II-4 物理的脅威と人的脅威への対策
II-5 災害・大規模障害に関する脅威
II-6 災害・大規模障害に関する脅威への対策
演習問題

Chapter Ⅲ　情報資産に対する脅威と対策②
Ⅲ-1 コンピュータ利用上の脅威
Ⅲ-2 コンピュータの不正利用と事故などの対策
Ⅲ-3 インターネット利用上の脅威
Ⅲ-4 インターネットの不正利用と事故などの対策
Ⅲ-5 外部からの攻撃
Ⅲ-6 電子媒体の利用に関する脅威
Ⅲ-7 電子媒体の不正利用の対策
演習問題

Chapter Ⅳ　コンピュータの一般知識
IV-1 ソフトウェアに関する知識
IV-2 ハードウェアに関する知識
IV-3 OSとアプリケーションに関する知識
IV-4 ネットワークに関する知識
演習問題

Chapter V　総合演習問題
V-1 情報セキュリティ総論
V-2 情報資産に対する脅威と対策①
V-3 情報資産に対する脅威と対策②
V-4 コンピュータの一般知識

索引

情報セキュリティ初級認定試験について

情報セキュリティ初級認定試験は、財団法人全日本情報学習振興協会によって実施される検定試験です。ここでは、情報セキュリティ初級認定試験の概要について説明します。

情報セキュリティ初級認定試験とは
情報セキュリティに関する知識として要求される範囲は、年々広がっています。また、従事する業務により、求められるスキルも多種多様となっています。しかも、こうした傾向はこれからも一層強まることは確実です。

ITが必須となっている現代では、業種・業務を問わず企業におけるすべての社員が、情報セキュリティについて断片的な知識にとどまらずに理解を深める必要があります。

情報セキュリティ初級認定試験は、財団法人全日本情報学習振興協会によって実施される検定試験です。

情報セキュリティ初級認定試験では、企業ニーズに即し、個人レベルで身につけるべき情報セキュリティの概要と、情報に内包されるさまざまな脅威と求められる対策、ソフトウェア/ハードウェアの知識を問います。これにより、情報セキュリティ対策に関する基礎知識を有することを認定します。

試験の日程
情報セキュリティ初級認定試験は、年に4回実施されます。詳しい試験日程については、財団法人全日本情報学習振興協会の Webサイトを参照してください。

URL: http://www.joho-gakushu.or.jp/

試験の概要
情報セキュリティ初級認定試験の制限時間、合格ライン、合格発表、検定料金は次のとおりです。

制限時間	60分
合格ライン	出題区分I~IVのそれぞれの正解が70%以上
合格発表	試験より約1ヵ月後にWebサイト上で発表
検定料金	8,400円(税込)

出題内容
情報セキュリティ初級認定試験の出題内容は次のとおりです。

出題区分	内容
I. 情報セキュリティ総論	●情報セキュリティ事件・事故を知る
	●情報セキュリティの三分野の基礎
	●情報に関する企業と個人の権利と企業責任の基礎
	●情報の保護に関する法律の基礎
	●情報セキュリティ対策の基礎
II. 情報資産に対する脅威と対策1	●大規模障害に関する脅威とは
	●紙媒体の利用に関する脅威とは
	●社内の部外者による脅威とは
	●建物・部屋への侵入の脅威とは
	●紙媒体利用時に気をつけること
	●設備機器利用時に気をつけること
	●不特定者の侵入に関する注意点
	●天災に関する脅威とその対策
II. 情報資産に対する脅威と対策2	●コンピュータ利用上の脅威とは
	●インターネットの利用に関する脅威とは
	●電子媒体の利用に関する脅威とは
	●外部からの攻撃に関する脅威とは
	●コンピュータ利用時に気をつけること
	●インターネット利用時に気をつけること
	●電子媒体利用時に気をつけること
IV. コンピュータの一般知識	●ソフトウェア・ハードウェアについての基礎
	●OS・ネットワークについての基礎

申し込み方法
受験に際し、国籍や年齢などの制限はありません。受験会場と時間は、申し込み後に全日本情報学習振興協会から通知されます。
申し込み方法は次のとおりです。

・全日本情報学習振興協会が交付する受験申し込み書に所定の事項を記入して申し込むか、同協会の Web サイト(http://www.joho-gakushu.or.jp/)上の所定のフォームで申し込みます。
・受験票には、上半身、正面脱帽の写真(1年以内に撮影、縦4センチ×横3センチ、裏面に氏名を記入)を貼付し、受験当日に持参します。
・申し込みは先着順に受け付けられます。定員に達した場合には、申し込み期間内でも受け付けられない場合があります。
・申し込みの受け付け後は、試験施行中止などの事情がない限りキャンセルは
できません。
・受験票は試験実施日の10日前までに届くよう郵送されます。10日前になっても届かない場合は、全日本情報学習振興協会まで電話で連絡してください。

NOTE NOTE
全日本情報学習振興協会では、団体受験の申し込みや試験対策セミナーの申し込みも受け付けています。詳細については、後述の問い合わせ先を参照して、全日本情報学習振興協会に問い合わせてください。

合格発表
合否については、試験より約1ヵ月後に全日本情報学習振興協会のWebサイトで発表されます。試験の合否や成績などについて、電話での問い合わせは受け付けられません。また、答案や解答の公開または返却は行われません。

認定証書と認定カードの交付
合格発表後約1ヵ月後に、全日本情報学習振興協会から認定証書と認定カードが交付されます。認定カードの有効期限は、2年です。有効期限後は、所定の手続きで更新(有料)することができます。

問い合わせ先
財団法人全日本情報学習振興協会
Webサイト：http://www.joho-gakushu.or.jp/
電話番号：03-5276-0030

本書について

本書は、財団法人全日本情報学習振興協会によって実施される情報セキュリティカ級認定試験の公式テキストです。ここでは、本書の構成や本書を利用した学習方法について説明します。

本書の対象読者
本書は次の読者を対象としています。
・情報セキュリティ初級認定試験の受験者
・情報セキュリティについて基礎知識を体系的に学びたい人

本書の構成
本書は次の5つの Chapter から構成されています。

Chapter I 情報セキュリティ総論
情報セキュリティの定義、必要性、関連法規について説明します。
Chapter Ⅱ 情報資産に対する脅威と対策1
紙媒体の利用の脅威とその対策、物理的・人的脅威とその対策、災害・大規模障害に関する脅威とその対策について説明します。
Chapter III 情報資産に対する脅威と対策2
コンピュータ利用上の脅威とその対策、インターネット利用上の脅威とその対策、外部からの攻撃、電子媒体の利用の脅威とその対策について説明します。
Chapter Ⅳコンピュータの一般知識
情報セキュリティの維持に必要なコンピュータの基本知識を学びます。
Chapter V総合演習問題
Chapter I ~Vで学んだ知識をもとに、演習問題に取り組みます。

各Chapterは、複数の節から構成されています。
各節では、情報セキュリティについて図や表を用いてわかりやすく説明しています。また、本文の解説を補足するため、次のものを用意しています。

–

演習問題
本書では、各Chapterの最後および Chapter Vに演習問題を用意しています。演習問題には、オリジナルの演習問題に加え、実際の試験で過去に出題された問題の一部を引用しています。

演習問題では、各Chapterで学習した内容に加え、押さえておきたい重要な用語や概念についても出題しています。演習問題を通じて学ぶ用語もありますので、学習の際には、各Chapterの最後および Chapter V の演習問題を解き、解説を読みましょう。これにより、情報セキュリティに関する知識を網羅し、理解をさらに深めることが可能になります。

学習のポイント
本書を利用して情報セキュリティ初級認定試験を受験する場合には、次のポイントに注意して学習することをお勧めします。
・情報セキュリティに関する概念や、用語とその意味、プライバシーマーク制度やISMSなどの認証制度、関連法規、各種ガイドラインについて理解する
・情報セキュリティの対象となる情報資産と脅威について理解する。
・情報セキュリティの対策について基本知識を学ぶ。
・情報セキュリティ対策に必要なコンピュータの基本知識を学ぶ。

五十嵐聡 (著)

技術評論社 (2012/12/26)、出典:出版社HP