情報処理技術者 | 資格hacker

応用情報技術者試験のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Tue, 01 Dec 2020 04:20:11 +0000

応用情報技術者試験（AP）の概要

応用情報技術者試験（AP）は、経済産業省が認定する国家資格である情報処理技術者試験の一つです。基本情報技術者試験の上位に位置する資格で、応用的技術・知識を求められる資格です。資格取得者にはクライアントの課題に対して、情報処理を活用した戦略を提供でき、システムの設計・開発を行い、信頼性・生産性の高いシステムを構築する役割を期待しています。

最新の応用情報技術者試験（AP）テキストを確認する
Amazon　 Rakuten

応用情報技術者試験の公式参考書・テキスト

公式テキストはありませんでした。コンピューター関連書籍を発行している技術評論社やインプレス、資格取得講座を開講しているTAC出版などがテキストを出版しています。参考書・問題集ともに充実しているので、自身の勉強スタイルに適した1本を選択できそうです。

応用情報技術者試験のおすすめ参考書

1.「徹底攻略応用情報技術者教科書平成30年度」（インプレス）

徹底攻略応用情報技術者教科書平成30年度

株式会社わくわくスタディワールド瀬戸美月（著）

出版社: インプレス（2017/11/10）、出典:amazon.co.jp

応用情報テキストの決定版！項目ごとに頻出度がわかるので、膨大な試験範囲を効率的に学習できます。ベテラン講師による丁寧な解説をベースに、随所に散りばめた問題＆解説と、章末の演習問題、巻末（29年度春）＋ダウンロード提供（29年度秋※＋直近6回分）の過去問題・解説で学習すれば、合格力アップ間違いなし！さらに購入者限定特典「スマホで学べる単語帳」と「本書全文の電子版（PDF）」も無料で利用できます。（特典の期間は、発売から1年となっています）

2.「キタミ式イラストIT塾応用情報技術者平成30年度」（技術評論社）

キタミ式イラストIT塾応用情報技術者平成30年度

きたみりゅうじ（著）

出版社: 技術評論社; 第2版（2017/12/23）、出典:amazon.co.jp

きたみりゅうじ氏による情報処理技術者試験本「キタミ式イラストIT塾」の応用情報技術者試験本です。「ITパスポート」，「基本情報技術者試験」同様キタミ式の特徴である、すべての解説をイラストベースで行っており、とてもわかりやすい解説となっているため、試験範囲が広く、かつ深い理解度が必要とされる応用情報技術者試験にとって、まず大切となる「試験範囲の内容をひととおり理解して、試験の内容を理解し対策すること」ができる書籍となっています。

3.「平成30・31年版ニュースペックテキスト応用情報技術者」（TAC出版）

ニュースペックテキスト応用情報技術者平成30・31年

TAC情報処理講座（著）

出版社: TAC出版; 平成30年・31年度版（2018/7/14）、出典:amazon.co.jp

学習しやすいと大好評のオールカラー！新学習機能を満載した基本テキストの内容を大幅にリニューアル！過去10年の出題を精査し、試験に出るところを新規追加。効率的な合格学習を可能にしました。あわせてカバーデザインも一新。

4.「応用情報技術者徹底合格テキスト 2018年版」（SBクリエイティブ）

応用情報技術者徹底合格テキスト 2018年版

高橋麻奈（著）

出版社: SBクリエイティブ（2017/12/21）、出典:amazon.co.jp

Amazon

楽天ブックス

応用情報技術者試験は、幅広い試験範囲の知識を、深く理解していることが求められます。過去問題の出題傾向から、よく出題される問題の知識を、読みやすい解説文と、イメージで理解できる図解で徹底解説し、深い理解と応用力につながるテキストになっています。各節末に用意している過去問題を解くことで、実際の問題になれるだけでなく、学んだ知識をどう問題の解法につなげるかの理解が進むようにしています。広い範囲の中で、よく出題される知識の入力と、問題を解く出力を繰り返すことで、合格への力がしっかりと身につけられます。

2021 応用情報・高度共通午前試験対策書 (試験対策書シリーズ)

はじめに

応用情報技術者試験及び高度共通午前I試験は,共通キャリア・スキルフレームワークをモデルとして,レベル3の基準を満たすかどうかを判定する試験です。出題範囲は技術全般の分野が含まれるテクノロジ系知識と,プロジェクトマネジメント,サービスマネジメントといったマネジメント系知識の他,システム戦略,経営戦略,企業と法務といったストラテジ系知識も含まれる幅広い分野になっています。

応用情報技術者の午前試験では,この広い範囲から出題される80問の60%以上を正解しなければいけません。また,高度試験でも,それぞれの専門分野に関する試験の他に,午前I試験として,応用情報技術者試験と同じ範囲から出題される30問の60%以上に正解しなければなりません。

全ての分野を得意としていることが理想ですが,技術系分野が得意な人,ストラテジ系分野が得意な人など,これだけの広範囲であれば,分野によって得意・不得意が出てくるのが普通です。本書は,各分野の出題ポイントを効率良く理解して,知識を習得できるよう,最新の出題内容を詳細に分析し,今後の試験での出題内容を予想した“午前試験対策書”の最新版として工夫をしています。

短時間で効率的に学習を進めるため,はじめに現状での各分野の理解度を測るために,ダウンロードして利用できる「学習前診断テスト」を用意しています。まず,このテストによって各分野の理解度を知ることで,重点的な学習が必要な分野を把握しましょう。次に,この書籍で出題ポイントを確認し,問題を解くことによって,その分野の問題を解くために必要な知識を効率的に学習し,定着させましょう。そのために,学習効果が高い問題を厳選し,関連事項も含めたポイントが理解できるように解説を工夫しています。

令和元年度秋期の応用情報技術者の午前試験では,得点が50~59点のため,午後試験の採点をされなかった人が約27%いました。本書は,こうした悔しい思いをしないために,直前の知識整理にも利用できるように工夫されています。上手に利用して学習に励まれ,合格の栄冠を手に入れられることを心よりお祈りしております。

2020年9月
アイテックIT人材教育研究部

2021 応用情報・高度共通午前試験対策書 (試験対策書シリーズ)

アイテックIT人材教育研究部 (著)

出版社 : アイテック (2020/9/25) 、出典:出版社HP

Amazon

Yahoo!

Rakuten

システムアーキテクト試験（SA）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Wed, 15 Jul 2020 06:57:29 +0000

システムアーキテクト試験（SA）の概要

システムアーキテクト試験（SA）は、ITストラテジストによる提案を受け、情報システム又は組込みシステムの開発に必要となる要件を定義し、実現のためのアーキテクチャを設計して、情報システムについては開発を主導する者にとっての試験です。また、経済産業省が認定する国家資格です。

最新のシステムアーキテクト試験（SA）テキストを確認する
Amazon　 Rakuten

システムアーキテクト試験（SA）の公式テキスト

公式テキストは存在していません。市販の参考書で勉強する場合は、技術評論社や翔泳社など情報処理技術者試験の参考書を発行している出版社のものを活用するとよいでしょう。ここでは、システムアーキテクト試験（SA）におすすめの参考書をご紹介します。

令和02年システムアーキテクト合格教本

はじめに

本書は、システムアーキテクト試験の受験参考書です。

システムアーキテクト試験は、名前のとおり、システムのアーキテクチャを設計する人材の能力を評価する試験です。システムアーキテクトが担当する業務の中核は、要件定義・外部設計・総合テスト・移行設計です(ただし、データベーススペシャリスト・ネットワークスペシャリスト・情報処理安全確保支援士が担当する部分を除く)。

いわゆるSE(システムエンジニア)の仕事であると解釈してもかまいません。ITベンダに勤務するエンジニアの多くは、基本情報技術者試験→応用情報技術者試験→システムアーキテクト試験の順に合格されるキャリアパスを想定していると思われます。その点を考慮すれば、システムアーキテクト試験は、ITベンダの係長職もしくは課長職である方々もしくはその候補者が受験する試験であるともいえます。

システムアーキテクト試験は、国家試験である性格上、特定のITベンダ(例えば、マイクロソフト社)の製品に関する問題は出題されません。したがって、広く一般的な要件定義・外部設計等に関する知識があれば十分に合格できます。ただし、この“広く一般的な”という点が、問題を難しくしている側面もあります。実務では、業務に必要な知識の範囲が狭く深く、ITベンダの製品に依存しているケースが多いからだと思われます。

そこで、本書は“広く一般的な”知識を要求される試験問題に焦点を合わせ、特に午前Ⅱ・午後I・午後Ⅱ試験に役立つ構成としました。

本書の特徴は、次の3点です。
①出題ジャンル別に試験問題を並べ替え、イメージが湧きやすくなるように配置しています。

②午後I(記述式)については、なるべく別解や間違った解答に関する解説も入れ、別解の許容範囲が理解できるようにしています。

③午後Ⅱ(論述式)については、論文を書く手順や守らねばならないルールを示し、わかりやすさを狙って、同じシステム開発事例に基づいた論文例を掲載しています。

本書の内容は、システムアーキテクト試験に合格するための必要知識・情報をほとんど網羅するものであり、多くの読者が合格されることを期待しています。

令和2年2月
著者　金子則彦

令和02年システムアーキテクト合格教本

金子則彦 (著)

出版社: 技術評論社; 第6版 (2020/3/16)、出典:出版社HP

Amazon

Yahoo!

Rakuten

2　販売・購買業務
2.1　レンタル契約システムの再構築
2.2　飲料製造会社の業務及びシステムの移行
2.3　ソフトウェア開発業務の委託管理システムの導入
2.4　売上・回収業務のシステム改善
2.5　購買管理システムの設計
2.6　仕入納品システムの変更

3　物流・在庫業務
3.1　物流システムの再構築
3.2　物流センタのシステム構築
3.3　化学品メーカの容器管理システムの開発

4　店舗管理業務
4.1　コンビニエンスストアにおける発注業務の効率改善
4.2　システムにおける災害対策

5　会計・人事業務
5.1　債券システムの設計
5.2　利益管理システムの改善
5.3　勤務管理システムの導入
5.4　市役所の人事給与パッケージ導入

6　移行
6.1　販売システムの移行設計

7　システム開発管理業務
7.1　システム開発のテスト計画
7.2　ソフトウェア開発の品質管理・進捗管理

8　その他
8.1　公的業務を行う団体の情報開示システムの構築
8.2　ETCサービス管理システムの構築
8.3　生命保険会社のマイナンバー制度導入
8.4　金融機関とのデータ連携システムの構築
8.5　問合せ管理システムの導入

午後Ⅱ問題
1　午後Ⅱ対策
1.1　出題傾向
1.2　問題選択のポイント
1.3　問題のスタイル
1.4　解答字数と解答時間の配分
1.5　試験場での問題選択

1.6　“論述の対象とする計画又はシステムの概要”の書き方
1.7　論文構成(下書き)の書き方
1.8　設問アの書き方
1.9　設問イ“分析・設計において工夫した点”の書き方
1.10　設問ウの書き方

1.11　論文構成(下書き)の書き方
1.12　論文例
1.13　採点基準と採点のポイント
1.14　演習方法
1.15　本文をもっと上手に書くコツ

2　要件定義
2.1　システム要件定義の準備
2.2　要件定義
2.3　業務要件の優先順位付け

3　システム間連携
3.1　システム間連携方式
3.2　複数のシステムにまたがったシステム構造の見直し

4　標準化・部品利用
4.1　フレームワークの利用
4.2　業務ソフトウェアパッケージの導入

5　外部設計・内部設計
5.1　ユーザビリティを重視したユーザインタフェースの設計
5.2　複数の業務にまたがった統一コードの整備方針の策定
5.3　柔軟性をもたせた機能の設計
5.4　障害時にもサービスを継続させる業務ソフトウェアの設計

6　テスト
6.1　システムテスト計画の策定
6.2　大規模システムの一部を改造した場合の全体テストの方法

7　移行
7.1　移行計画におけるタイムチャートの事前確認
7.2　システムの段階移行

ダウンロードサービスのご案内
午前問題演習「DEKIDAS-Web」について
高度試験対策の姉妹書
索引

本書に記載されている会社名製品名などは、それぞれ各社の商標登録商標、商品名です。なお、本文中にTMマーク、®️マークは明記しておりません。本書に記載されたURL等は予告なく変更される場合があります。

令和02年システムアーキテクト合格教本

金子則彦 (著)

出版社: 技術評論社; 第6版 (2020/3/16)、出典:出版社HP

Amazon

Yahoo!

Rakuten

試験ガイダンス

1　システムアーキテクト試験の概要

システムアーキテクト試験
システムアーキテクト試験は、平成7~20年に実施されたアプリケーションエンジニア試験の後継版であり、主にシステムエンジニア(いわゆるSE)向けの試験です。システムアーキテクト試験では、アプリケーションエンジニア試験では問われなかった組込みシステムの関連問題が出題され、それが両者の大きな違いになっています。

対象者像、役割と業務
システムアーキテクト試験の対象者像、役割と業務(組込みシステムを除く)は、下表のとおりです。

対象者像

高度IT人材として確立した専門分野をもち、ITストラテジストによる提案を受けて、情報システム又は組込みシステム・loTを利用したシステムの開発に必要となる要件を定義し、それを実現するためのアーキテクチャを設計し、情報システムについては開発を主導する者

役割と業務

・情報システム
情報システム戦略を具体化するための情報システムの構造の設計や、開発に必要となる用件の定義、システム方式の設計及び情報システムを開発する業務に従事し、次の役割を主導的に果たすとともに、下位者を指導する。
①情報システム戦略を具体化するために、全体最適の観点から、対象とする情報システムの構造を設計する。
②全体システム化計画及び個別システム化構想・計画を具体化するために、対象とする情報システムの開発の必要となる用件を分析、整理し、取りまとめる。
③対象とする情報システムの要件を実現し、情報セキュリティを確保できる、最適なシステム方式を設計する。
④要件及び設計されたシステム方式に基づいて、要求された品質及び情報セキュリティを確保できるソフトウェアの設計・開発、テスト、運用及び保守についての検討を行い、対象とする情報システムを開発する。なお、ネットワーク、データベース、セキュリティなどの固有技術については、必要に応じて専門家の支援を受ける。
⑤対象とする情報システム及びその効果を評価する。

出題形式と試験時間
システムアーキテクト試験の出題形式などは、下表のとおりです。

試験区分	午前Ⅰ	午前Ⅱ	午後Ⅰ	午後Ⅱ
試験時間	9:30~10:20 (50分)	10:50~11:30 (40分)	12:30~14:00 (90分)	14:30~16:30 (120分)
出題形式	多肢選択式 (四肢択一)	多肢選択式 (四肢択一)	記述式	記述式 (小論文)
出題数と解答数	30問出題から30問解答	25問出題から25問解答	4問出題から2問解答	3問出題から1問解答

午前I試験の免除制度
平成30年度秋以降の応用情報技術者試験合格者・いずれかの高度試験合格者・いずれかの高度試験の午前I試験で基準点以上の成績を得た者は、令和2年度のシステムアーキテクト試験を受験する場合、午前I試験を免除されます。

応募者数・受験者数・合格者数など
平成24~令和元年度のシステムアーキテクト試験の応募者数などは、下表のとおりです。

	H24	H25	H26	H27	H28	H29	H30	R01
応募者	9,901	9,346	8,814	8,181	8,157	8,678	9,105	8,341
受験者	6,683	6,113	5,735	5,274	5,363	5,539	5,832	5,217
合格者	965	864	860	697	748	703	736	798
合格率	14.40%	14.10%	15.00%	13.20%	13.90%	12.70%	12.60%	15.30%

試験区分別の得点分布
令和元年度の試験区分別の得点分布は、下表のとおりです。

得点	午前Ⅰ	午前Ⅱ	午後Ⅰ
90点~100点	24名	87名	71名
80点~89点	211名	847名	314名
70点~79点	468名	997名	711名
60点~69点	556名	1,322名	860名
50点~59点	461名	481名	643名
40点~49点	271名	354名	370名
30点~39点	108名	72名	132名
20点~29点	19名	29名	49名
10点~19点	4名	3名	8名
0点~9点	2名	0名	5名
合計	2,124名	4,192名	3,163名

上表の特徴の1つに、午前I免除者の数の多さがあります。受験者数5,217-午前Ⅰの合計人数2,124 = 3,093人が午前I免除者の人数であり、3,093人+4,192人 = 73.8%が、午前Ⅱ受験者に占める午前I免除者の割合です。午前Iの試験範囲は広く、対応しづらいので、まず午前I免除者になってから、その次にシステムアーキテクト試験の受験対策をするのが得策です。

2　午前I対策

午前I試験は、高度系試験と呼ばれる”ITストラテジスト”や”ネットワークスペシャリスト”などの共通試験です。したがって、システムアーキテクトのためだけの午前I試験対策はありません。本書は、基本的に午前1対策を対象に含めていませんので、午前1対策を真正面から取り組みたい読者は、他書を参照してください。ここでは、午前I対策の概要と午前Ⅱ対策を考えるうえでのヒントになる事項を取り上げます。

出題形式・試験時間など
午前I試験では、30問の四肢択一問題が出題され、9:30~10:20の50分間で解答します。したがって、平均解答時間は、50分÷30間=1.7分/間です。

令和02年システムアーキテクト合格教本

金子則彦 (著)

出版社: 技術評論社; 第6版 (2020/3/16)、出典:出版社HP

Amazon

Yahoo!

Rakuten

情報処理教科書システムアーキテクト 2020年版

はじめに

システムアーキテクト(SA)試験は、情報処理技術者試験の一つです。

SA試験には、午前I,午前II,午後I,午後IIの時間区分があり、午前I試験は、高度試験(SAを含む)及び情報処理安全確保支援士試験に共通の問題が出され、所定の条件を満たすと申請により免除される制度があります。午前II・午後I・午後IIの試験は、SAに固有の問題が出されます。

本書は、午前Ⅱ・午後I・午後Ⅱの試験対策に特化して執筆しています。日々の忙しい業務の合間を縫って勉強している方々が短時間で効率よく受験勉強ができるように、各時間区分の試験の攻略法と過去問題の解答・解説を中心としたコンパクトな内容にしました。午前I試験の対策には『情報処理教科書高度試験午前I・Ⅱ 2020年版』をご利用ください。

今は、通勤や旅行、銀行,ショッピング等々、仕事でもプライベートでも、コンピュータシステムが必要不可欠な世の中になっています。つまり、コンピュータシステムが存在しないことには人々の日常生活に支障を来す,水や電気などと同じような社会インフラの一つとなっているのです。

この大切な社会インフラを具体的にどのように作るかを考えるのが、システムアーキテクトの仕事だと考えています。そして、システムアーキテクト試験は、この仕事が迷行できる能力を測る唯一の試験であると考えます。

本書に記載してある各テーマにおけるポイント,過去問題の解答や論文事例などが、試験対策だけでなく、みなさまの知識の向上,ノウハウの一助となれば幸いです。みなさまの試験の合格と、IT業界でのご活躍をお祈りしています。

著者代表　松田幹子

情報処理教科書システムアーキテクト 2020年版

松田幹子 (著), 松原敬二 (著), 満川一彦 (著)

出版社: 翔泳社 (2020/3/17)、出典:出版社HP

Amazon

Yahoo!

Rakuten

1.6　システム開発技術
1.6.1　システム要件定義
1.6.2　システム方式設計
1.6.3　ソフトウェア要件定義
1.6.4　ソフトウェア方式設計・ソフトウェア詳細設計
1.6.5　ソフトウェア構築
1.6.6　システム結合システム適格性確認テスト
1.6.7　受入れ支援
1.6.8　保守・廃棄

1.7　ソフトウェア開発管理技術
1.8　システム戦略
1.9　システム企画

第2部　午後Ⅰ対策
第1章　午後Ⅰ試験の攻略法
1.1　午後I試験攻略のポイント
1.1.1　午後I試験の出題形式
1.1.2　午後I試験の出題傾向

1.2　午後Ⅰ問題の解き方
1.2.1　問題文の構成
1.2.2　問題の解き方の例
1.2.3　IPAによる出題趣旨・採点講評・解答例・解答の要点

第2章　午後I演習(情報システム)
演習1　サービスデザイン思考による開発アプローチ
演習2　レンタル契約システムの再構築
演習3　システムの改善
演習4　情報開示システムの構築
演習5　ETCサービス管理システムの構築

演習6　生命保険会社のシステムの構築
演習7　生産管理システムの改善
演習8　ソフトウェアパッケージ導入
演習9　仕入れ納品システムの変更
演習10　問合せ管理システムの導入

演習　売上・回収業務のシステム改善
演習12　データ連携システムの構築
演習13　業務及びシステムの移行
演習14　業務委託管理システムの導入

第3章　午後Ⅰ演習
演習1　IoT、AIを活用する自動倉庫システムの開発
演習2　IoT、AIを活用する海運用コンテナターミナルシステムの開発
演習3　IoT、AIの利用を目指した農業生産システムの開発)
演習4　生活支援ロボットシステムの開発
演習5　災害監視用小型無人航空機システムの開発

第3部　午後Ⅱ対策
第1章　午後Ⅱ試験の攻略法
学習の前に

1.1　午後Ⅱ試験攻略のポイント
1.1.1　午後I試験の出題形式
1.1.2　論文の記述方法

1.2　過去問題分析
1.2.1　情報システムの問題
1.2.2　組込みシステムの問題

1.3　論文作成例
1.3.1　設問ア
1.3.2　設問イ
1.3.3　設問ウ
1.3.4　IPAによる出題趣旨と採点講評

第2章　午後Ⅱ演習(情報システム)
演習の前に
演習1　システム適格性確認テストの計画
演習2　業務からのニーズに応えるためのデータを活用した情報の提供
演習3　業務ソフトウェアパッケージの導入
演習4　非機能要件を定義するプロセス
演習5　柔軟性をもたせた機能の設計

演習6　業務要件の優先順位付け
演習7　情報システムの移行方法
演習8　新システム方式設計
演習9　業務の課題に対応するための業務機能の変更又は追加
演習10　出口業務プロセスの見直しにおける情報システムの活用

第3章　午後Ⅱ演習(組込みシステム)
演習の前に
演習1　組込みシステムのデバッグモニタ機能
演習2　組込みシステムのAI利用、IoT化などに伴うデータ量増加への対応
演習3　IoTの進展と組込みシステムのセキュリティ対応
演習4　組込みシステムにおけるオープンソースソフトウェアの導入
演習5　組込みシステム製品を構築する際のモジュール同インタフェースの仕様決定

付録　システムアーキテクトになるには
索引

情報処理教科書システムアーキテクト 2020年版

松田幹子 (著), 松原敬二 (著), 満川一彦 (著)

出版社: 翔泳社 (2020/3/17)、出典:出版社HP

Amazon

Yahoo!

Rakuten

本書の構成・使い方

本書は、システムアーキテクト試験の午前II問題を扱う第1部,午後I問題を扱う第2部と、午後II問題を扱う第3部の三部構成となっています。基本的には,第1部から順に学習することを想定していますが、第2部や第3部から学習することも可能です。

●第1部：午前Ⅱ対策
第1部は、午前Ⅱ試験(多肢選択式)対策にご利用ください。
第1章……午前Ⅱ問題を試験要綱の出題分野に沿って分類し、出題頻度や重要度の高いものを中心に、100問を選定して収録しています。また、分野ごとの出題数の推移と出題傾向を掲載しています。

●第2部：午後I対策
第2部は、午後I試験(記述式)対策にご利用ください。
第1章……出題形式出題傾向を分析し,過去問1問を取り上げて問題の解き方を詳しく説明しています。
第2,3章……第1章で学んだ問題の解き方を確実に身につけるための演習問題です。出題の新しいものから順に掲載しています。Web提供についての詳細は「読者特典ダウンロード」をご覧ください。

章	問題の分野	書籍掲載問題数	Web提供問題数	合計
第１章・第２章	情報システム	15問	18問	33問
第３章	組込システム	5問	6問	11問

●第3部：午後II対策
第3部は、午後II試験(論述式)対策にご利用ください。
第1章……論述式の午後II試験の出題形式と,攻略のポイントを説明しています。
続いて、「論述すべき事項は問題文に書いてある」という考えに基づき,具体的な問題を使いながら迷うことなく小論文を作成できるようになる方法を紹介します。試験対策に十分な時間を割けない読者も,この章の内容だけは理解してから試験に臨むことをおすすめします。

第2,3章……第1章で学んだ論文作成方法を確実に身につけるための演習問題です。

章	問題の分野	書籍掲載問題数	Web提供問題数	合計
第１章・第２章	情報システム	11問	11問	22問
第３章	組込システム	5問	6問	11問

●付録：システムアーキテクトになるには
出題範囲や出題形式などの試験概要,統計情報,受験方法などについてまとめています。

情報処理教科書システムアーキテクト 2020年版

松田幹子 (著), 松原敬二 (著), 満川一彦 (著)

出版社: 翔泳社 (2020/3/17)、出典:出版社HP

Amazon

Yahoo!

Rakuten

2020 徹底解説システムアーキテクト本試験問題 (本試験問題シリーズ)

刊行にあたって

情報処理技術者試験は,共通キャリア・スキルフレームワークをモデルとして,各試験に対応するレベルを満たしているかどうかを判定するもので,高度情報処理技術者試験(以下,高度試験)はこの中の最高レベルの試験として、午前I,午前II,午後I,午後IIの4試験に分けて実施されます。

午前I試験は,これまで同時期に実施される応用情報技術者の午前試験から選ばれた問題が他の高度試験と共通の問題として出題され、解答には幅広い知識の理解が必要です。続く午前II試験は、試験区分ごとに異なる専門分野の問題を中心に出題され、午後の試験で出題される事例を理解し解答する上で重要な知識になります。

なお,令和2年春期試験から,全ての高度試験でセキュリティ分野が重点出題分野に指定され,一部試験を除き,最高難度のレベル4の問題まで出題されることになりました。午前試験では,実務に必要な基本的な知識が多く出題されており,試験対策で学習した知識の量が成績として確実に反映されると言えます。

一方,午後I,午後II試験は,もっている知識を事例に適用し,決められた時間内で解答を記述する能力が要求されます。具体的には、問題文の事例や説明を読んで背景や状況・条件を理解し,必要な知識を組み合わせて解答するという応用力を身に付ける必要があり,そのためには,午前試験で学習する知識を断片的なものではなく,事例と結び付け,体系的な知識・技術として理解することが重要になります。

午前試験では、半数以上が過去に出題された問題や,一部の内容が修正された問題です。また、午後の試験でも,問題内容は変わっても過去に出題された設問内容の主旨を引き継いだ問題も多いため,過去の試験問題を解くことは重要で,そのための演習用問題集として,本書は最適です。

この本試験問題シリーズでは,受験をする際に,最近の出題傾向を理解するために重要な3期分の本試験問題とその詳細な解答解説を収録しました。問題を解いた後は、必ず解説を読んで出題内容と関連事項を理解してください。特に午後問題は正解を確認するだけでなく,問題を実際の事例としてとらえ,解答を導く過程を理解することが非常に大切です。

合格を目指す皆さまが,この本試験問題シリーズを十分に活用し,栄冠を勝ち取られますよう、心よりお祈り申し上げます。

2020年2月
アイテックIT 人材教育研究部

2020 徹底解説システムアーキテクト本試験問題 (本試験問題シリーズ)

アイテックIT人材教育研究部 (著)

出版社: アイテック (2020/3/16)、出典:出版社HP

Amazon

Yahoo!

Rakuten

ALL IN ONE パーフェクトマスターシステムアーキテクト 2020年度 (情報処理技術者試験)

はじめに

本書は、システムアーキテクト試験に、最短時間と最少労力で合格するための試験対策本です。

学習にあたっては、何を(What)、どのように(How to)学習するのかが重要です。そのため、本書はまず本試験問題を徹底的に分析し、学習するべき内容(What)を精査しました。次にその内容をどのように学習するかの方法論(How to)を、TACが講義において長年培ってきた解法スキルを、ビジュアルに展開しています。

効率の良い学習方法は、「第0部試験の分析と突破法」で解説しているように、午前1、午後I、午後IIの各試験に特化した学習を行うことです。本書「第1部システムアーキテクトの知識-午前II試験対策」では、出題頻度の高いキーワード、キーフレーズについて、意味内容を効率良く習得できるよう、解説しています。

「第2部午後I試験対策」では、TACならではの解法スキルとして「三段跳び法」について解説しています。Hop→Step→Jumpの3段階で問題を解いていくと、短時間で、設問趣旨に沿った解答を導き出すことができるようになります。

「第3部午後II試験対策」では、合格答案を書くため多種多様な方法について解説しています。合格答案とは、「設問要求の充足度」「内容の妥当性」「論述の具体性」の3要素を満たした答案で、そのための答案作成方法として、「ユニット法」「ステップ法」について解説しています。また、解答(論述)を自由に展開するための「自由展開法」や「“そこで私は”展開法」「“最初に次に”展開法」などを提示しています。これらの方法を駆使すれば、試験時間内に合格答案を書くことができるようになります。

さらには、各試験対策として、過去問題を使用した「確認問題」を設けています。出題頻度の高い問題を厳選していますので、本文解説と確認問題で繰り返しトレーニングを行い、受験知識・答案方法を確実に定着させてください。

以上、本書は、各試験突破に特化した、最も効果的な学習方法を提供いたします。本書を活用して、試験に合格されることを心から願っております。

2020年2月　TAC情報処理講座

ALL IN ONE パーフェクトマスターシステムアーキテクト 2020年度 (情報処理技術者試験)

TAC情報処理講座 (編集)

出版社: TAC出版; 2020年度版 (2020/2/23)、出典:出版社HP

Amazon

Yahoo!

Rakuten

システムアーキテクト試験概要

●試験日:10月〈第3日曜日〉
●合格発表:12月中旬
●受験資格:特になし
●受験手数料:5,700円

出題形式

試験区分	午前Ⅰ	午前Ⅱ	午後Ⅰ	午後Ⅱ
試験時間	9:30~10:20 (50分)	10:50~11:30 (40分)	12:30~14:00 (90分)	14:30~16:30 (120分)
出題形式	多肢選択式 (四肢択一)	多肢選択式 (四肢択一)	記述式	記述式 (小論文)

合格基準

時間区分	配点	基準点
午前Ⅰ	100点満点	60点
午前Ⅱ	100点満点	60点
午後Ⅰ	100点満点	60点
午後Ⅱ		Aランク

※論述式試験の評価ランクと合否関係

評価ランク	内容	合否
A	合格水準にある	合格
B	合格水準まであと一歩である	不合格
C	内容が不十分である
D	出題の要求から著しく逸脱している

免除制度
高度試験午前I試験については、次の条件1~3のいずれかを満たせば、その後2年間受験を免除する。
条件1:応用情報技術者試験に合格する。
条件2:いずれかの高度試験又は支援士試験に合格する。
条件3:いずれかの高度試験又は支援士試験の午前I試験で基準点以上の成績を得る。

試験の対象者
対象者像
高度IT人材として確立した専門分野をもち、ITストラテジストによる提案を受けて、情報システム又は組込みシステム・IoTを利用したシステムの開発に必要となる要件を定義し、それを実現するためのアーキテクチャを設計し、情報システムについては開発を主導する者

業務と役割
[情報システム] 情報システム戦略を具体化するための情報システムの構造の設計や、開発に必要となる要件の定義、システム方式の設計及び情報システムを開発する業務に従事し、次の役割を主導的に果たすとともに、下位者を指導する。

①情報システム戦略を具体化するために、全体最適の観点から、対象とする。

②全体システム化計画及び個別システム化構想・計画を具体化するために、対象とする情報システムの開発に必要となる要件を分析、整理し、取りまとめる。

③対象とする情報システムの要件を実現し、情報セキュリティを確保できる、最適なシステム方式を設計する。

④要件及び設計されたシステム方式に基づいて、要求された品質及びセキュリティを確保できるソフトウェアの設計・開発、テスト、運用及び保守についての検討を行い、対象とする情報システムを開発する。なお、ネットワーク、データベース、セキュリティなどの固有技術については、必要に応じて専門家の支援を受ける。

⑤対象とする情報システム及びその効果を評価する。

〔組込みシステム・IoTを利用したシステム] 組込みシステム・IoTを利用したシステムの要件を調査・分析し、機能仕様を決定し、ハードウェアとソフトウェアの要求仕様を取りまとめる業務に従事し、次の役割を主導的に果たすとともに、下位者を指導する。

①組込みシステム・IoTを利用したシステムの企画・開発計画に基づき、対象とするシステムの機能要件、技術的要件、環境条件、品質要件を調査・分析し、機能仕様を決定する。

②機能仕様を実現するハードウェアとソフトウェアへの機能分担を検討して、最適なシステムアーキテクチャを設計し、ハードウェアとソフトウェアの要求仕様を取りまとめる。③汎用的なモジュールの導入の妥当性や開発されたソフトウェア資産の再利用の可能性について方針を策定する。

期待する技術水準
システムアーキテクトの業務と役割を円滑に遂行するため、次の知識・実戦化力が要求される。

[情報システム]

①情報システム戦略を正しく理解し、業務モデル・情報システム全体休てを検討できる。

②各種業務プロセスについての専門知識とシステムに関する知識を有し、双方を活用して、適切なシステムを提案できる。

③企業のビジネス活動を抽象化(モデル化)して、情報技術を適用できる形に再構成できる。

④業種ごとのベストプラクティスや主要企業の業務プロセスの状況、同一業種の多くのユーザ企業における業務プロセスの状況、業種ごとの専門知識、業界固有の慣行などに関する知見をもつ。

⑤情報システムのシステム方式、開発手法、ソフトウェアパッケージなどの汎用的なシステムに関する知見をもち、適切な選択と適用ができる。

⑥OS、データベース、ネットワーク、セキュリティなどにかかわる基本的要素技術に関する知見をもち、その技術リスクと影響を勘案し、適切な情報システムを構築し、保守できる。

⑦情報システムのシステム運用、業務運用、投資効果及び業務効果についさて、適切な評価基準を設定し、分析・評価できる。

⑧多数の企業への展開を念頭において、ソフトウェアや、システムサービスの汎用化を検討できる。

[組込みシステム・IoTを利用したシステム] ①組込みシステム・IoTを利用したシステムが用いられる環境条件や安全性などの品質要件を吟味し、実現すべき機能仕様を決定できる。

②対象とするシステムの機能仕様に基づき、ハードウェアとソフトウェアの適切な組合せを設計し、それぞれの要求仕様としてまとめることができる。

③リアルタイムOSに関する深い知識と汎用的なモジュールに対する知識を有し、システムアーキテクチャの合理的な設計、ソフトウェア資産の再利用可能性の検討、適切な活用ができる。

ALL IN ONE パーフェクトマスターシステムアーキテクト 2020年度 (情報処理技術者試験)

TAC情報処理講座 (編集)

出版社: TAC出版; 2020年度版 (2020/2/23)、出典:出版社HP

Amazon

Yahoo!

Rakuten

はじめに
システムアーキテクト試験概要

第0部試験の分析と突破法―本書の特徴
1試験の分析
1.1システムアーキテクト試験全体の分析
1.2システムアーキテクト試験の突破法

2午前II試験の分析と突破法
2.1午前II試験の分析
2.2午前II試験の突破法

3午後I試験の分析と突破法
3.1午後I試験の分析
3.2午後I試験の突破法

4午後II試験の分析と突破法
4.1午後II試験の分析
4.2午後II試験の突破法

第1部　システムアーキテクトの知識/午前II試験対策
1システム設計
1.1システム設計
1.2設計技法
1.3オブジェクト指向アプローチ
1.4設計レビュー
確認問題

2開発、運用、保守
2.1プログラミング
2.2プログラムテスト
2.3システム運用と保守
確認問題

3システム開発管理
3.1システム開発管理
3.2システム戦略
3.3企業活動
確認問題

4システム技術
4.1コンピュータシステム技術
4.2システム構成技術
4.3データベース技術
4.4ネットワーク技術
4.5セキュリティ技術
4.6AI
4.7IoT
4.8ビッグデータ
4.9ブロックチェーンとRPA
確認問題

第2部　午後I試験対策
1午後I試験の概要と解き方
1.1午後I試験の概要
1.2記述式問題の解き方

2問題文の読解トレーニング　二段階読解法
2.1全体像を意識しながら問題文を読む-概要読解
2.2アンダーラインを引きながら問題文を読む-詳細読解
2.3トレーニングとしての二段階読解法

3設問の解き方一正解発見の三段跳び法
3.1三段跳び法
3.2ステップの繰り返しが必要な場合
3.3テクニックが目指す先

4記述式問題の解き方の例
具体例食品製造業の基幹システムの改善(H25問3)

5記述式問題の演習
問1生命保険会社のシステムの構築(出題年度:H29問1)
問2ソフトウェアパッケージ導入(出題年度:H29問3)
問3仕入れ納品システムの変更(出題年度:H28問1)
問4業務委託管理システムの導入(出題年度:H27問3)
問5物流センタのシステム構築(出題年度:H26問2)

問6情報開示システムの構築(出題年度:H30問2)
問7問合せ管理システムの導入(出題年度:H28問2)
問8業務及びシステムの移行(出題年度:H27問2)
問9勤務管理システムの導入(出題年度:H26問3)
問10銀行のATM(現金自動預払機)サービス(出題年度:H25問2)
問11ETCサービス管理システムの構築(出題年度:H30問3)
問12サービスデザイン思考による開発アプローチ(出題年度:R元問1)

第3部　午後II試験対策
1午後II試験の概要と解き方
1.1午後II試験の概要
1.2ユニット法
1.3ステップ法
1.4自由展開法
1.5“そこで私は”展開法
1.6“最初に、次に”展開法
1.7テクニックの目指す先

2合格論文の作成例
作成例1要件定義について(H21問1)
作成例2業務の変化を見込んだソフトウェア構造の設計について(H24問1)
作成例3要求を実現する上での問題を解消するための業務部門への提案(H25問1)

3論述式問題の演習
問1.非機能要件を定義するプロセスについて(出題年度:H29問1)
問2業務要件の優先順位付けについて(出題年度:H28問1)
問3システム方式設計について(出題年度:H27問1)
問4データ交換を利用する情報システムの設計について(出題年度:H26問2)
問5障害時にもサービスを継続させる業務ソフトウェアの設計について(出題年度:H24問2)

問6設計内容の説明責任について(出題年度:H25問2)
問7業務の課題に対応するための業務機能の変更又は追加について(出題年度:H27問2)
問8業務プロセスの見直しにおける情報システムの活用について(出題年度:H26問1
問9業務ソフトウェアパッケージの導入について(出題年度:H30問2)
問10ユーザビリティを重視したユーザインタフェースの設計について(出題年度:R元問1)

「第1部システムアーキテクトの知識」索引

ALL IN ONE パーフェクトマスターシステムアーキテクト 2020年度 (情報処理技術者試験)

TAC情報処理講座 (編集)

出版社: TAC出版; 2020年度版 (2020/2/23)、出典:出版社HP

Amazon

Yahoo!

Rakuten

2020 システムアーキテクト「専門知識+午後問題」の重点対策 (重点対策シリーズ)

まえがき

令和2年春期情報処理技術者試験の中止が決まった1週間後に,このまえがきを書いています。

コロナウィルスの終息が見えない状況で,筆者のモチベーションは低下しています。筆者が担当している、システム監査技術者試験,プロジェクトマネージャ試験の試験対策講座の受講者に対して,合格を鼓舞する言葉が出ませんでした。

知人の研究者によると,ノロウィルスは人間のゲノムの100万倍の速さで進化するそうです。コロナウィルスの進化も同様に速そうです。SARS-CoV-2というコロナウィルスの名称から,新しいバージョンのコロナウィルスが現れることが推測できます。

コロナウィルスの影響で、私のように仕事が減った方も多くいます。これは危機です。危機はチャンスに変えるしかありません。しかし,人間のゲノムの進化スピードはウィルスに負けます。ここで,人類滅亡を回避するためには,人間の可能性のスピードは、ウィルスの進化スピードに負けるわけにはいかないと考えるべきです。

コロナウィルスの影響を受けた,受けないにかかわらず,今は,自らの個体の進化スピードを上げましょう。来るべき時に備えて、自ら学習して個体を進化させましょう。コロナウィルスの影響によって仕事が減ったことや,テレワークの推進などによって生じた時間がある方は,なおさらです。

本書は,コロナウィルスの影響により筆者のモチベーションが下がる前に書き終えています。したがって,本書によって、みなさんのモチベーションが下がることはありません。上がること,間違いありません。

システムアーキテクト試験を今秋初めて受験する方は,本書を活用して学習し自らを進化させることで,一発合格しましょう。再チャレンジする方は,過去の成功体験を、いったん心にしまい込んで,本書を読んで自らを進化させることで,新たなパワーを身に付けましょう。

最後に,毎年,新人研修をさせていただいているJ社と,添削済み論文の提供を快諾してくださった皆様に感謝します。

2020年4月
岡山昌二

2020 システムアーキテクト「専門知識+午後問題」の重点対策 (重点対策シリーズ)

岡山昌二 (著)

出版社: アイテック (2020/5/1)、出典:出版社HP

Amazon

Yahoo!

Rakuten

本書の使い方

本書は、システムアーキテクト試験の午後対策を重点的に効率良く学習できよう書籍の構成を工夫しています。また,初めて受験する方にも再挑戦する方にも学習効率が上がるような構成になっています。

第1部試験の概要と対策
試験の出題傾向と試験対策の知識,筆者のつぶやき付!

第2部午前 II (専門知識)試験の重点対策
午後試験につながる専門知識を重点分野に絞って解説!

第3部午後I試験の重点対策
出題される四つの主要業務パターンの理解+段階的に身に付ける解法テクニック!

第4部午後 II 試験の重点対策
論述テクニック＊論文設計ワークシートによる演習+もう少しがんばろう論文掲載!

※巻末付録「論文設計ワークシート」
1切り取って使える!(A3 に拡大コピーして下さい)
2分かりやすい記入例付!

書籍の構成の工夫
理解度の確認と進捗管理がしやすい構成
①各部の扉裏にある「学習スケジュール」で、長期的な学習スケジュールをイメージし、「各章の学習進捗表」で,学習予定と進捗を管理しましょう。

②各節の「学習目標」のレを使い,学習目標の達成度をチェックし,確実に実力をアップしましょう。

③第2部の午前 II 問題は,問題ごとにある CHECKボックスを利用して理解度を記録し,効率良く繰り返し学習ができます。

④第3部の午後1問題で使用するダウンロードサービス「配点付き午後1解答用紙」には、コメント欄が付いています。復習の効率を上げるため,採点時に気づいたポイントをメモしておきましょう。

⑤巻末資料の「本書掲載問題一覧」を利用して,学習の進捗と見直しが必要な問題を一覧で管理しましょう。

学習者が間違えやすい事例とコメントを掲載し、なぜ得点が伸びないかを理解し、得点力がアップする構成
①第3部第4章では,学習者が書いてしまいがちな「サンプル解答」と IPA 発表の「正解例」を比較し,何が足りないのかコメントしています。

②第4部第5章では,「もう少しがんばろう論文」の事例+コツがわかる添削コメント」を掲載しています。実際の受講者が書いた論文から注意すべき点,見習うべき点を理解することで,論述力をアップします。

2020 システムアーキテクト「専門知識+午後問題」の重点対策 (重点対策シリーズ)

岡山昌二 (著)

出版社: アイテック (2020/5/1)、出典:出版社HP

Amazon

Yahoo!

Rakuten

第4部　午後II試験の重点対策
第1章合格に向けて「筆者と一緒にがんばろう」
第2章解法テクニック
第3章論文設計ワークシート活用の演習
第4章解法テクニック応用の演習
第5章「もう少しがんばろう論文」から学ぶ
論述のコツ!

巻末資料　本書掲載問題一覧
索引

2020 システムアーキテクト「専門知識+午後問題」の重点対策 (重点対策シリーズ)

岡山昌二 (著)

出版社: アイテック (2020/5/1)、出典:出版社HP

Amazon

Yahoo!

Rakuten

システムアーキテクト　合格論文の書き方・事例集　第５版 (情報処理技術者試験対策書)

はじめに

筆者が仕事として初めて文章を書いたのは,1980年のことです。

当時はワープロなどもまだ普及しておらず,手書きの文章を何度も書き直して上司にレビューをお願いしました。書類を見たときの上司の顔,短い文章にもかかわらずコメントするまでの時間の長さは,今でも忘れられません。

情報処理技術者試験対策のセミナーの案内を見て, システム監査技術者試験の受験勉強を始めたのは，今から30年ほど前です。添削用の論文を 1 本書けばよいのに3本も書いて講師を困らせていました。

その後,ワープロが普及し，「おまえは字が汚いから書類はワープロで書け」と上司に言われ,システム本部に1台しかないパソコンを占有して仕事をしていました。

日本語を知らない,あるいは，字が汚いにもかかわらず,論文対策の講義や, 論文の書き方の本を出版するという仕事がいただけるのは,情報処理技術者試験のおかげです。試験勉強は,情報処理に関する能力の向上にとどまらず,日本語力や他人を納得させる力も併わせて向上させ，社外における人間関係も広がりました。このような効果は筆者だけでなく,他の受験者にもいえます。毎年,情報処理技術者試験をきっかけにして勉強が好きになり,上級の試験に合格した方からメールをいただいています。

近年,情報処理技術者試験の受験者数が低下しています。この試験によって社会に出てからの勉強の楽しさを知った者にとって,この傾向は残念なことです。情報処理技術者試験の受験者数の減少傾向については,筆者の力の及ぶところではありませんが,論述式試験のもつイメージの敷居を低くすることによって,既に情報処理技術者試験に合格している方に，更に上級の試験にチャレンジしてもらいたいと考え,この本を執筆しています。

上級の情報処理技術者試験の合格者が増え，合格者が組織で活躍することによって,必ずこの試験が見直され，受験者数の減少傾向が反転します。読者と情報処理技術者試験に携わる全ての人が幸せになることを願っています。

字がきれいに書けない方も安心してください。筆者の講師経験から100.人中98人は，筆者よりも読みやすい字を書きます。ワープロを使って手書きで文章を書くことに慣れていない方も安心してください。この本は作文を書くことから始めています。この本に書かれた訓練を繰り返すことによって，合格レベルの論文が書けるようになります。

この本は，通勤時などの電車内での学習を考慮し,必要な章だけを切り離して読んでも支障がないように,重要なポイントを各章で繰返し書いています。また,本試験問題に対応した,専門の先生方による論文事例を収録しています。一つの問題に対して専門知識や経験をどのように表現すればよいか,ぜひ参考にしてください。

この本を出版するに当たって,論文事例を執筆してくださった先生方,並びにアイテックIT人材教育研究部の皆様に感謝します。

2018年5月吉日
岡山昌二

システムアーキテクト　合格論文の書き方・事例集　第５版 (情報処理技術者試験対策書)

岡山昌二 (著), 樺沢祐二 (著), 鈴木久 (著), 長嶋仁 (著), 北條武 (著), 満川一彦 (著)

出版社: アイテック; 第5版 (2018/6/1)、出典:出版社HP

Amazon

Yahoo!

Rakuten

第1部　合格論文の書き方
第1章　本書を手にしたら読んでみる
1.1 効果を出すことに急いでいる方は読んでみる
1.2 大人の学習を後押しする理由をもってみる
1.3 情報処理技術者試験のマイナスイメージを払拭してみる
1.4 “小論文なんて書けない”について考えてみる
1.5 本書の第一印象を変えてみる

第2章　論述式試験を突破する
2.1 論述式試験とは何なのか
2.2 採点者を意識して論述する
2.3 論述式試験突破に必要な要素を明らかにする
2.4 論文を評価する

第3章　基礎編
3.1 五つの訓練で論文が書けるようになる
3.2 【訓練1】「作文」や「論文ふう」の文章を書く
3.3 【訓練2】トピックを詳細化して段落にする

第4章　論文を作成する際の約束ごとを確認する
4.1 試験で指示された約束ごとを確認する
4.2 全試験区分に共通する論述の約束ごとを確認する

第5章　論文を設計して書く演習をする
5.1 【訓練3】問題文にトピックを書き込む
5.2 【訓練4】ワークシートに記入する
5.3 【訓練5】ワークシートを基に論述する

第6章　書き直してみる
6.1 添削を受けて論文を書き直す

第7章　午後I問題を使って論文を書いてみる
7.1 問題の出題趣旨を確認する
7.2 論述式問題を確認する
7.3 論文ネタの収集演習をする
7.4 論文ネタを確認する

第8章　本試験に備える
8.1 2時間で論述を終了させるために決めておくこと
8.2 試験前日にすること
8.3 本試験中に困ったときにすること

第9章　受験者の問題を解消する
9.1 学習を始めるに当たっての不明な点を解消する
9.2 学習中の問題を解消する
9.3 試験前の問題を解消する
9.4 不合格への対策を講じる

第2章　論文事例
第1章　要件定義
平成29年度問1
非機能要件を定義するプロセスについて
論文事例1：岡山昌
論文事例2：北條武

平成28年度問1
業務要件の優先順位付けについて
論文事例1：岡山昌二
論文事例2：長嶋仁

平成26年度問1
業務プロセスの見直しにおける情報システムの活用について
論文事例1：岡山昌二
論文事例2：長嶋仁

平成25年度問1
要求を実現する上での問題を解消するための業務部門への提案について
論文事例1：岡山昌二
論文事例2：長嶋仁

第2章　開発(機能の設計)
平成29年度問2
柔軟性をもたせた機能の設計について
論文事例1：鈴木久
論文事例2：満川一彦

平成 27 年度問1
システム方式設計について
論文事例1：岡山昌
論文事例2：鈴木久

平成27年度問2
業務の課題に対応するための業務機能の変更又は追加について
論文事例1：岡山昌二
論文事例2：満川一彦

平成25年度問2
設計内容の説明責任について
論文事例1：岡山昌二
論文事例2：満川一彦

第3章　開発(ソフトウェアの設計)
平成 26年度問2
データ交換を利用する情報システムの設計について
論文事例1：岡山昌二
論文事例2：満川一彦

平成 24年度問1
業務の変化を見込んだソフトウェア構造の設計について
論文事例1：満川一彦
論文事例2：長嶋仁

平成 24年度問2
障害時にもサービスを継続させる業務ソフトウェアの設計について
論文事例1：岡山昌二
論文事例2：満川一彦

第4章　システムテスト・システム移行
平成 28年度問2
情報システムの移行方法について
論文事例1：岡山昌二
論文事例2：鈴木久

第5章　組込みシステム
平成29年度問3
IoTの進展と組込みシステムのセキュリティ対応について
論文事例1：長嶋仁
論文事例2：北條武

平成 28年度問3
組込みシステムにおけるオープンソースソフトウェアの導入について
論文事例1：北條武
論文事例2：満川一彦

平成 27 年度問3
組込みシステム製品を構築する際のモジュール間インタフェースの仕様決定について
論文事例1：北條武
論文事例2：満川一彦

平成26年度問3
組込みシステムの開発における機能分割について
論文事例1：鈴木久
論文事例2：樺沢祐二

平成 25年度問3
組込みシステムの開発における信頼性設計について
論文事例1：鈴木久
論文事例2：樺沢祐二

平成 24年度問3
組込みシステムの開発プロセスモデルについて
論文事例1：岡山昌二
論文事例2：樺沢祐二

事例作成者の紹介と一言アドバイス
参考文献
巻末ワークシート

システムアーキテクト　合格論文の書き方・事例集　第５版 (情報処理技術者試験対策書)

岡山昌二 (著), 樺沢祐二 (著), 鈴木久 (著), 長嶋仁 (著), 北條武 (著), 満川一彦 (著)

出版社: アイテック; 第5版 (2018/6/1)、出典:出版社HP

Amazon

Yahoo!

Rakuten

最新のシステムアーキテクト試験（SA）テキストを確認する
Amazon　 RakutenThe post システムアーキテクト試験（SA）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

ITパスポート試験（IP）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Tue, 07 Jul 2020 03:32:08 +0000

概略 – ITパスポート試験（IP）

ITパスポート試験（IP）はITに関する基礎的な知識が証明できる国家試験である情報処理技術者試験の中の一つです。2009年度から始まったITパスポート試験の応募者数は年々増加傾向にあり、2017年度は9万人を突破するなどますます注目度が高まっています。試験問題はストラテジ系、マネジメント系、テクノロジ系の3分野から構成されており、100問の問題を120分の試験時間で解かなければなりません。試験はコンピューターを利用して実施するCBT方式（Computer Based Testing）で、随時試験を受けることができます。

公式サイトには、公開問題を疑似体験できるCBT疑似体験ソフトウェアがダウンロードできるので、試験を受ける前に一度やってみると本番でも操作に手こずる心配もなくなりそうです。合格点の目安として、1000満点のうち総合評価点で600点以上、かつ分野別評価点でも300点以上をとる必要があります。また、合格率は累計で47.6％（2018年11月20日現在）となっています。IT知識が仕事をする上で必要不可欠になっている近年では、業界を問わず取得しておきたい資格の一つでしょう。

最新のITパスポート試験（IP）テキストを確認する
Amazon　 Rakuten

試験に出題される問題

出題範囲(シラバス)と出題傾向

ITパスポート試験に出題される問題は、大きく次の3つの分野に分類されており、分野ごとに出題される問題数や試験問題に出題傾向があります。

●ITパスポート試験に出題される問題の分野
分野
ストラテジ系
簡単にいうと経営者の仕事に関する内容。ストラテジとは「戦略」のこと。この分野から企業活動や法務、経営戦略、システム戦略などに関する問題

マネジメント系
簡単にいうと管理職の仕事に関する内容。この分野からは、開発技術やプロジェクトマネジメント、サービスマネジメントなどに関する問題

テクノロジ系簡単にいうとコンピュータの仕組みに関する内容。この分野からは、コンピュータの基礎理論やコンピュータシステム、技術要素(データベースやセキュリティなど)に関する問題

●分野ごとの出題内容(公式のシラバスの内容)
ストラテジ系
・企業と法務
・経営戦略
・システム戦略

マネジメント系
・開発技術
・プロジェクトマネジメント
・サービスマネジメント(システム監査など)

テクノロジ系
・基礎理論(アルゴリズム、プログラミングなど)
・コンピュータシステム(ソフトウェア、ハードウェアなど)
・技術要素(データベース、セキュリティなど)

まずは「ITパスポート試験では、テクノロジ系以外のことも出題される」ということを覚えておいてください。ITパスポート試験が情報処理技術者試験の一区分であることから、「ITパスポート試験=テクノロジ関係の試験」という風に思っている人が多いのですが、これは誤りです。

過去問題の傾向を分析すると、「テクノロジ系以外のことも出る」ではなく、「テクノロジ系以外の問題のほうが多く出題される」ことがわかります。ITパスポート試験では法務、財務、マネジメントといった、一見するとITには関係なさそうなこともたくさん出題されます。

昨今急速に重要度が増している「セキュリティ」に関する問題が突出して多く出題されていることに加え、「企業活動」や「法務」に関する問題が多く出題されていることがわかります。
ITパスポート試験に効率よく、最短で合格するためには、こういった出題傾向を把握しておくことが大切です。ITパスポート試験の出題範囲はとても広いため、無策のまま、ただひたすら暗記していく勉強方法は効率がよいとはいえません。

もう少し詳しく!の100問中8問は捨て問題?

ITパスポート試験の出題数は100問ですが、合否判定の総合評価は92問で行い、残りの8問は今後出題する問題を評価するために使われます。つまり、おおよそ10問に1問は見たこともない用語が出題されます。そういった用語を見たら「これは採点されない問題だな」という気持ちで割り切って、次の問題に進んでください。

ITパスポート試験の効果的な学習方法・勉強スケジュール

ここでは、定番テキストとなっているいちばんやさしいITパスポートより、本書をベースとした、標準的なペース(1ヶ月)でのスケジュール / 計画例となります。お仕事などの関係で2ヶ月感でのペースや２週間でやる時などはそれぞれのやる場所を1/2や2倍にして行ってみましょう。

全目次 - いちばんやさしいITパスポート

00-01 ITパスポート試験とは
00-02 試験に出題される問題
00-03 効果的な学習方法

第1章企業活動
01-01 株式会社と経営理念
01-02 株主総会の役割と企業の責任
01-03 経営資源
01-04 経営組織
(出る順! 過去問&完全解説)
01-05 業務分析と業務計画
01-06 経営者の意思決定と問題解決手法
01-07 損益分岐点
01-08 財務諸表と6つの利益
(出る順!過去問&完全解説)

第2章法務
02-013つの知的財産権
02-02 産業財産権とその他の権利
02-03 セキュリティ関連法規
02-04 労働関連法規と取引関連法規
(出る順!過去問&完全解説)
02-05 その他の法律
02-06 標準化
(出る順! 過去問&完全解説)

第3章経営戦略マネジメント
03-01 経営戦略とSWOT分析
03-02 PPM (Product Portfolio Management)
03-03 経営戦略に関する重要用語
(出る順! 過去問&完全解説)
03-04 事業戦略と経営管理システム
(出る順! 過去問&完全解説)

第4章
技術戦略マネジメント
04-01 技術開発戦略の立案・技術開発計画
04-02 ビジネスシステム
04-03 エンジニアリングシステム
04-04 生産管理の計算問題
04-05 e-ビジネス
04-06 IoTシステム・組込みシステム
(出る順! 過去問&完全解説)

第5章
システム戦略
05-01 情報システム戦略
05-02 業務プロセス
05-03 業務プロセスを改善する方法
05-04 ソリューションビジネス
(出る順! 過去問&完全解説)
05-05 システムの活用促進と評価
05-06 システム企画
05-07 企画プロセスと要件定義プロセ
05-08 調達計画・実施
(出る順!過去問&完全解説)

第6章
開発技術
06-01 システム開発技術
06-02 システム要件定義
06-03 システム設計
06-04 プログラミング
06-05 テストとソフトウェア受入れ
06-06 運用プロセスと保守プロセス
06-07 ソフトウェアの開発モデル
(出る順! 過去問&完全解説)

第7章プロジェクトマネジメント
07-01 プロジェクトマネジメントと3つの制約
07-02 PMBOKとは
07-03 プロジェクトタイムマネジメント
07-04 プロジェクト人的資源マネジメント
07-05 プロジェクトコミュニケーションマネジメント
07-06 プロジェクトリスクマネジメント
(出る順!過去問&完全解説)

第8章サービスマネジメントとシステム監査
08-01 サービスマネジメントとITI
08-02 サービスデリバリ
08-03 サービスサポート
(出る順! 過去問&完全解説)
08-04 ファシリティマネジメント
08-05 システム監査
08-06 内部統制
(出る順! 過去問&完全解説)

第9章基礎理論とアルゴリズム
09-01 数値の数え方
09-02 集合と論理演算
09-03 データの単位
(出る順!過去問&完全解説)
09-04 データ構造
09-05 アルゴリズムとフローチャート
09-06 コンピュータ言語
(出る順! 過去問&完全解説)

第10章コンピュータシステム
10-01 処理形態によるシステムの分類
10-02 利用形態やシステム構成による分類
10-03 ハードディスクの多重化 (RAID)
10-04 システムの評価指標
10-05 システムの信頼性
10-06 直列システムと並列システム
(出る順! 過去問&完全解説)

第11章ハードウェア
11-01 コンピュータの種類
11-02 コンピュータの5つの役割
11-03 演算と制御
11-04 記憶装置
11-05 入力と出力
11-06 入出力インタフェース
(出る順!過去問&完全解説)

第12章ソフトウェア
12-01 OSの役割と4つの機能
12-02 データ管理とファイルシステム
12-03 バックアップ
12-04 アプリケーションソフトウェア
12-05 ヒューマンインタフェースとソフトウェアの権利
(出る順! 過去問&完全解説)

第13章データベース
13-01 データベースの基本
13-02 関係データベース
13-03 データベース設計
13-04 データベース管理システムとSQL
(出る順! 過去問&完全解説)

第14章ネットワーク
14-01 LANEWAN
14-02 ネットワーク機器
14-03 通信プロトコル
14-04 インターネットの仕組み
14-05 インターネットサービス
(出る順!過去問&完全解説)

第15章　情報セキュリティ
15-01 情報セキュリティの脅威
15-02 リスクマネジメント
15-03 情報セキュリティマネジメント
15-04 暗号技術の基本
15-05 ディジタル署名と認証局
15-06 脅威への対策
(出る順! 過去問&完全解説)
寝る前10分&試験直前に効果的! 重要用語を総復習!
索引

1週目

第1章企業活動
第2章法務
第3章経営戦略マネジメント
第4章技術戦略マネジメント
第5章システム戦略

2週目

第6章開発技術
第7章プロジェクトマネジメント
第8章サービスマネジメントとシステム監査
第9章基礎理論とアルゴリズム
第10章コンピュータシステム

3週目

第11章ハードウェア
第12章ソフトウェア
第13章データベース
第14章ネットワーク
第15章情報セキュリティ

4週目

総復習 – 特に上記にも記載のセキュリティなどの単元を含むテクノロジ系
問題集
過去問の解答

いちばんやさしいITパスポート絶対合格の教科書+出る順問題集

高橋京介 (著)

出版社: SBクリエイティブ (2019/2/9)、出典:出版社HP

Amazon

Rakuten

00-01 ITパスポート試験とは
00-02 試験に出題される問題
00-03 効果的な学習方法

第1章企業活動
01-01 株式会社と経営理念
01-02 株主総会の役割と企業の責任
01-03 経営資源
01-04 経営組織
(出る順! 過去問&完全解説)
01-05 業務分析と業務計画
01-06 経営者の意思決定と問題解決手法
01-07 損益分岐点
01-08 財務諸表と6つの利益
(出る順!過去問&完全解説)
第2章法務
02-013つの知的財産権
02-02 産業財産権とその他の権利
02-03 セキュリティ関連法規
02-04 労働関連法規と取引関連法規
(出る順!過去問&完全解説)
02-05 その他の法律
02-06 標準化
(出る順! 過去問&完全解説)

第15章
15-01 情報セキュリティの脅威
15-02 リスクマネジメント
15-03 情報セキュリティマネジメント
15-04 暗号技術の基本
15-05 ディジタル署名と認証局
15-06 脅威への対策
(出る順! 過去問&完全解説)
寝る前10分&試験直前に効果的! 重要用語を総復習!
索引

いちばんやさしいITパスポート絶対合格の教科書+出る順問題集

高橋京介 (著)

出版社: SBクリエイティブ (2019/2/9)、出典:出版社HP

Amazon

Rakuten

図解超入門　3分でわかるITパスポート試験対策教科書　プロジェクト・リーダーを目指すITエンジニアの極意のすべて

藤井智比佐 (著)

出版社: TOM PUBLISHING (2014/4/1)、出典:出版社HP

Amazon

Yahoo!

Rakuten

【図解超入門　3分でわかるITパスポート試験対策教科書　プロジェクト・リーダーを目指すITエンジニアの極意のすべて】の中身も確認する

The post ITパスポート試験（IP）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

情報処理安全確保支援士試験（SC）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Fri, 26 Jun 2020 04:41:14 +0000

情報処理安全確保支援士試験（SC）の概要

情報処理安全確保支援士試験は、経済産業省が認定するサイバーセキュリティの国家資格です。情報処理安全確保支援士は、企業・組織における安全な情報システムの開発・運用を支援、サイバーセキュリティ対策の評価・調査を行い、結果に基づき適切な指導を行う者です。

最新の情報処理安全確保支援士試験（SC）テキストを確認する
Amazon　 Rakuten

情報処理安全確保支援士試験（SC）の公式テキスト

公式テキストはありませんでした。参考書・問題集はコンピューター関連書籍を発行している出版社を中心に多く販売されています。合格率が16.7%、難易度がレベル4と難しい試験ですので、参考書・問題集を活用して対策する必要があります。

情報処理安全確保支援士試験のおすすめ参考書

1.「情報処理教科書情報処理安全確保支援士 2019年版」（翔泳社）

情報処理教科書情報処理安全確保支援士 2019年版

上原孝之（著）

出版社:翔泳社（2018/11/19）、出典:amazon.co.jp

翔泳社の情報処理教科書シリーズは、受験セミナーの人気講師や第一線で活躍する現役技術者など各分野のエキスパートが、合格に必要な知識についてポイントを絞って解説しているため、効率よく学習することができます。

2.「徹底攻略情報処理安全確保支援士教科書 2019年度」（インプレス）

徹底攻略情報処理安全確保支援士教科書 2019年度

株式会社わくわくスタディワールド瀬⼾美⽉（著）,齋藤健⼀（著）

出版社:インプレス（2018/10/26）、出典:amazon.co.jp

新試験開始後に出題傾向を徹底分析して書き下ろされた、セキスペ対策書の決定版！基本から応用までを網羅した解説と、随所に登場するミニ問題や章末の演習問題で、インプットとアウトプットが捗る構成。巻末には平成30年度春期の過去問解説を収録。H29春、H29秋、H30秋の解説もダウンロード提供（H30秋は発売後に提供）。その他「本書全文のPDF」やWebアプリ「でる語句200」も用意（特典利用についてはインプレスの無料読者会員システム「CLUB Impress」への登録が必要になります。特典の提供予定期間は発売から1年間となります）。

3.「平成30年度[春期][秋期]情報処理安全確保支援士合格教本」（技術評論社）

平成30年度【春期】【秋期】情報処理安全確保支援士合格教本

岡嶋裕史（著）

出版社:技術評論社;第2版（2017/12/13）、出典:amazon.co.jp

難関試験「情報処理安全確保支援士」対策の参考書。注目が高まるセキュリティ分野の幅広い知識を、NHKでおなじみの岡嶋裕史氏が解説。平易な言葉で分かりやすい午前知識解説に、豊富な午後問題の実例と午後問題対策必須のネットワークの詳細解説を掲載、強力な問題対策に仕上がっています。付属CD-ROM収録の学習ソフトでは、午前I・II問題を用意、自己採点機能も付いて、苦手克服や直前対策に役立ちます。

4.「ポケットスタディ情報処理安全確保支援士」（秀和システム）

ポケットスタディ情報処理安全確保支援士（情報処理技術者試験）

村山直紀（著）

出版社:秀和システム（2017/3/25）、出典:amazon.co.jp

2016年10月、情報セキュリティスペシャリスト試験は情報処理安全確保支援士試験へと引き継がれました。本書は、情報処理安全確保支援士試験の試験対策テキスト&問題集です。プロの講師陣が執筆するポケットスタディシリーズの最新版として、得点のとりこぼしをなくす「鉄則」「要暗記」、および減点を防ぎ「もう1点」を可能にする記述試験のツボを伝授します！本体サイズが小さいので通勤・通学のすきま時間で学習できます！

情報処理教科書情報処理安全確保支援士

はじめに

本書を手に取っていただき,ありがとうございます。私が情報セキュリティ関連の仕事を始めたのは,Windows95の発売や大手ISPのサービス開始を契機にインターネットが急速に普及しつつあった1996年のことでした。当時のセキュリティ対策といえば、アンチウイルスやファイアウォールが代表格であり、私の最初の仕事は、ファイアウォールやサーバの脆弱性を検査する製品の技術サポートと、それを用いて主なファイアウォール製品を評価したレポート記事の寄稿でした。

1999年頃からコンサルティングの仕事が増え始めるとともに,執筆や講演活動を通じて情報セキュリティ分野の人材育成に携わるようになりました。それから間もなく2001年に情報セキュリティアドミニストレータ試験(SU)が創設されたのを機に、この情報処理教「科書シリーズの執筆を担当することとなったのです。

情報セキュリティの分野は変化が激しく、その後も2006年にテクニカルエンジニア(情報セキュリティ)試験(SV)の創設,2009年にはSUとSVが統合されて情報セキュリティスペシャリスト試験(旧SC)となった後,2017年春からは情報処理技術者試験の枠を飛び出し、登録・更新制度を備えた「情報処理安全確保支援士(登録情報セキュリティスペシャリスト)」として生まれ変わることとなりました。

SU,SV.旧SCが約15年間で輩出した合格者の数は延べ7万人を超えており、国内の情報セキュリティ人材の育成に大きく貢献してきたことは間違いありません。しかしながら、経済産業省が2016年6月に公表した「IT人材の最新動向と将来推計に関する調査結果」によれば、国内における情報セキュリティ人材の数は2016年の時点で約13.2万人不足しており,2020年には19.3万人不足するとのことです。

この20年間でITは目覚ましい発展を遂げ、インターネットの利用環境は1996年とは比べものにならないほど便利で快適なものとなりました。一方で、サイバー攻撃の件数は増加し続けており、攻撃の手口はより巧妙かつ多様化し、インシデントによる被害はより深刻なものとなっています。

このような状況において、情報処理安全確保支援士に対する期待は大きく担うべ割は非常に重要なものとなるでしょう。とはいえ、この試験に合格しさえすれば社会から求められる情報セキュリティ人材になれるというわけではありません。試験を通じて情報セキュリティの考え方や全体像を習得するとともに、継続的な自己研鑽に努めることで、脅威,脆弱性,組織,環境,業務,情報システム等に応じた対策を導き出したり、突発的なインシデントに対応したりできる人材となることが期待されていると考えます。

本書は、そのための基礎をしっかりと身に付けていただくことを狙いとしています。
本書の執筆に際しては、数多くの良書,有用なWebサイト等を参考にさせていただきました。それらの著者、編集者をはじめ、関係者の皆様にこの場を借りてお礼を申し上げます。ありがとうございました。

また,本書の発刊に当たり、多大なるご尽力をいただいた翔泳社の皆様にお礼申し上げます。
本書が,情報セキュリティについて学び、その確保や向上に取り組む皆様にとって少しでもお役に立てたなら、こんなに嬉しいことはありません。著者上原孝之

本書の活用方法

情報処理安全確保支援士試験の出題範囲は多岐にわたるため、本書も相当なページ数になっている。本書を手にされた方の中には、そのボリュームゆえ、どう使えばよいのか戸惑う方もいらっしゃることだろう。
そこで、私が考える本書の活用方法について簡単に述べさせていただく。もちろん、学習方法は人それぞれであり、この使い方がベストといったものがあるわけではない。あくまでも一つの例として,参考としていただければと思う。
●本書の狙い
試験に合格することはもちろん最重要だが,合格さえすればよいということではなく,その結果として、業務等に生かすための基礎的な能力を身に付けていることが重要と考える。そのため、本書は「セキュリティの基本的な考え方」を,学習の過程でしっかり身につけていただくことを大きな狙いとしている。
本書の第1章では、「情報セキュリティの基本的な考え方」について述べている。こうした部分は、ともすればさらりと読み飛ばされそうにも思われるが、実はこうした考え方をしっかりと理解することが非常に重要である。
これができていれば、試験であまり知らない分野や未知の用語などが出てきたとしても,出題者の意図を読み解きながら解答を導き出せることが少なくない。

●本書の構成と概要
第1~4章:基礎固めをしつつ、得意/不得意分野を確認
第1章では情報セキュリティの基本的な考え方、第2章,第3章では,何が危なくて、それをどのように守るべきか、を中心に述べている。そして第4章では,第1~3章で学んだことを,リスクマネジメントや情報セキュリティマネジメントの観点で考える内容となっている。第5章以降では,認証,暗号といった対策技術やシステム開発におけるセキュリティ対策,法制度など、より具体的で詳細な内容となっているが,これらを確実に理解するためにも,前半の第1~4章をしっかりと押さえておくことが重要である。

また、こうした基礎固めのための学習は、午後の記述式の試験対策としても有効である。各章は節に分かれており,各節の最後には「重要項目のチェックリスト(Check!)」と「確認問題」がある。これらを活用し、まずは自分の苦手な箇所を洗い出してそこを集中的に学習するというように、メリハリをつけることが効率のよい学習につながる。
第5~9章:各種セキュリティ対策技術の目的や効果を理解する
第5章から第8章では様々なセキュリティ対策技術について詳しく解説しているが、ここでは個々の対策技術の目的や実施による効果,運用における課題などを知り,それによって,どのように脆弱性を減らしていくかを理解することが重要である。

セキュリティ対策製品なども数多く出てくるが、「何のためにこの対策があって、その結果どういうリスクがどのようにコントロールできるのか」といった整理ができれば、実際の利用場面を想定しながら、その必要性なども正しく理解できる。そうなれば、試験においても,登場するセキュリティ対策や発生している状況について同様に整理することができる。

セキュリティの基本的な考え方をしっかりと身につけることで,問題を点ではなく、面で理解できるようになる。これは試験問題だけでなく、実務においても同様で、何か情報セキュリティに関わる問題が起きた場合に、全体を俯職して、状況を正確に分析し、切り分けできるようになることが期待できる。これが身につけば、いざ実際にインシデントが発生した場合の実践的な対応力となるだろう。そのためにも、本書前半の基本の理解が不可欠である。

●試験に向けた学習の進め方
試験に向けた学習を始める時期としては、個人的な感覚では4か月前あたりが良いと考えている。もちろんもっと前から周到に準備するやり方もあるが,それだけの長期間学習意欲を持続させるのは容易なことではないので、途中で息切れしてしまうことがないように留意する必要がある。試験に向けた学習の進め方の例を次に示す。
<序盤>
第1~4章を読んで基礎を固めつつ、試験や情報セキュリティの全体像を把握する
過去問題を解いて大まかな傾向を把握しながら、自分の苦手分野を知る
<中盤>
・自分の得意分野の強化苦手分野の底上げを図る
午後試験(記述式)に向け、文章を書くトレーニングを進める
<終盤>
*本番で出るかもしれない重要なトピックや最新トレンドの把握と整理
・これまでの学習で分かった自分の苦手分野や頻出・重要分野の反復学習
最新動向やトレンドを把握するには、日常生活や業務の中で常にアンテナを立てておくのが有効である。インターネット上にはセキュリティ関連の情報があふれているので、SNSなども活用し、専門家や関連組織・団体等の活動,発信内容を普段からウォッチしておくとよい。また,自分の所属している組織の課題などにも関心を持っておくことも重要である。
学習には、「試験合格のための短期的な学習」と「実務を通じたより実践的な知識や経験の蓄積」の二つ段階がある。将来にわたり,情報セキュリティ分野のエキスパートとして活動していくには、前者だけでなく、後者に継続的に取り組んでいくことが必要だろう。

●記述式問題への対応
十分な知識があっても記述式問題がそつなくこなせるとは限らない。記述式問題では、「分かっているのに,実際に書いてみるとうまく書けない」「書けたが,解答例とはずれた内容になってしまった」といったことが起こりがちである。
記述式問題については、繰り返し解いて書くこと自体に慣れ、制限字数内で題意に沿った解答文をまとめられるように調練するしかない。
記述式問題は、解答の内容自体は実に当たり前のことである場合が多い。無理に上手な文章を書こうとするよりも,題意をできるだけ正確に把握して,素直に解答するように心がけよう。
また,いわゆる「ひっかけ問題」はまず出ない。問題文の中にヒントが散りばめられていて、それを見つけることができれば解答できるような素直な出題が多いので、そのヒントに気づけるかどうかが重要である。これも問題の数をこなすうちに自然と見えてくるようになるだろう。
記述式問題に取り組むうちに、必ず自分の癖が見えてくる。問題を解くたびに「なぜヒントに気付かなかったのか?」「分かっていたのに、なぜ題意を取り違えてしまったのか?」といった振り返りを行うことで,自分の良い点を伸ばし、悪い点を直していくことができる。

目次 -情報処理教科書情報処理安全確保支援士

本書の活用方法
情報処理安全確保支援士試験とは
情報処理安全確保支援士の登録について
午後I・午後Ⅱの解答テクニック
受験の手引き
本書の使い方

第1章情報セキュリティ及び IT の基礎
1.1 情報セキュリティの概念
セキュリティと情報セキュリティ
物理的セキュリティと論理的セキュリティ
1.2 情報セキュリティの特性と基本的な考え方
情報セキュリティの三つの特性
情報セキュリティの付加的な特性
情報セキュリティ対策の機能。
情報セキュリティ対策における基本的な考え方
1 .3情報セキュリティマネジメントの基礎
情報セキュリティマネジメントにおける PDCA
ISMS に関する規格及び制度の概要
ISMSの確立と運用における主な作業内容
1.4 TCP/IPの主なプロトコルとネットワーク技術の基礎
TCP/IPプロトコルの概要
IPの概要
TCPとUDP
ICMP
電子メールの仕組み
DNSの主な機能
HTTP で用いられている基本的な技術
スイッチとVLAN
1.5 クラウドコンピューティングと仮想化技術
クラウドコンピューティングの概要
シンクライアントと VDI

第2章情報セキュリティにおける脅威
2.1 脅威の分類と概要
脅威の分類
災害の脅威
障害の脅威
人の脅威
サイバーセキュリティ情報を共有する取組み
主なサイバー攻撃手法
2.2 ポートスキャン
ボートスキャンの目的と実行方法
ボートスキャンの種類と仕組み
ポートスキャンへの対策
2.3バッファオーバフロー攻撃
BOF 攻撃の仕組み
setuid/setgid 属性を悪用した BOF 攻撃
BOF 攻撃による影響
BOF 攻撃への対策
2.4パスワードクラック
パスワードクラックの種類と実行方法
パスワードクラックへの対策、
リバースブルートフォース攻撃
パスワードリスト攻撃
2.5セッションハイジャック
セッションハイジャックの概要
セッションハイジャックの種類と実行方法
セッションフィクセーションの実行方法
セッションハイジャックへの対策
2.6 DNS サーバに対する攻撃
DNSサーバに対する攻撃の種類と実行方法
DNS サーバに対する攻撃への対策
2.7DoS攻撃
DoS攻撃の種類と対策
DoS攻撃への総合的な対策
2.8Webアプリケーションに不正なスクリプトや命令を実行させる攻撃,
不正なスクリプトや命令を実行させる攻撃の種類、
クロスサイトスクリプティング
SQL インジェクション
OSコマンドインジェクション
HTTPヘッダインジェクション
メールヘッダインジェクション
ディレクトリトラバーサル攻撃
2,9マルウェアによる攻撃
マルウェアの種類
コンピュータウイルス、ワーム
マルウェアへの対策
トロイの木馬、
悪意あるモバイルコード
スパイウェア
ボット
ランサムウェア
ドロッパ
Gumblar
標的型攻撃
ファイルレス攻撃
仮想通貨マイニングとクリプトジャッキング
マルウェアを検出する手法

第3章情報セキュリティにおける脆弱性
3.1 脆弱性の概要
脆弱性とは
効果的な情報セキュリティ対策の実施方法、
3.2 ネットワーク構成における脆弱性と対策
ネットワーク構成における脆弱性
ネットワーク構成における脆弱性への対策,
3.3 TCP/IPプロトコルの脆弱性と対策
TCP/IPプロトコル全般における共通の脆弱性
TCP/IPプロトコル全般における共通の脆弱性への対策
3.4電子メールの脆弱性と対策
SMTP の脆弱性
SMTP の脆弱性への対策。
POP3 の脆弱性
POP3 の脆弱性への対策
3.5 DNS の脆弱性と対策
DNS の脆弱性
DNS の脆弱性への対策
512 オクテット制限への対応
3.6 HTTP 及び Webアプリケーションの脆弱性と対策
HTTPとWebアプリケーションの仕組み
セッション管理の脆弱性と対策
HTTPプロトコル)の仕様による脆弱性と対策
Webサーバの実装や設定の不備による脆弱性と対策
Webアプリケーションの仕様や実装による脆弱性と対策

第4章
情報セキュリティマネジメントの実践
4.1 リスクの概念とリスクアセスメント
投機的リスクと純粋リスク
リスクの構成要素と損失
リスクアセスメントの概要
詳細リスク分析・評価の手順
4.2 リスクマネジメントとリスク対応
リスクマネジメントのプロセス
リスク対応の概要
リスク対応手法の種類
4.3 情報セキュリティポリシの策定
情報セキュリティポリシの概要
情報セキュリティポリシ策定における留意事項
4.4 情報セキュリティのための組織
組織のあるべき姿と役割の例
4.5情報資産の管理及びクライアントPCのセキュリティ
情報資産の洗出しと分類
情報資産の取扱い方法の明確化
クライアントPC の管理及びセキュリティ対策
4.6 物理的・環境的セキュリティ
災害や障害への物理環境面の対策
物理的な不正行為への対策
4.7人的セキュリティ
人的セキュリティ対策実施の要点
4.8 情報セキュリティインシデント管理
情報セキュリティインシデント管理の流れと留意事項
4.9事業継続管理
BCP, BCM の概要
BCP策定,BCM 確立における要点
4.10 情報セキュリティ監査及びシステム監査、
情報セキュリティ監査の必要性と監査制度の概要
システム監査制度の概要

第5章情報セキュリティ対策技術(1) 侵入検知・防御
5. 1情報セキュリティ対策の全体像
情報セキュリティ対策の分類。
5. 2 ホストの要塞化
ホストの要塞化の概要
要塞化の主な実施項目
5. 3脆弱性検査
脆弱性検査の概要
脆弱性検査の実施
ファジングの概要
5 .4 Trusted OS
Trusted OS の概要
5. 5 ファイアウォール
ファイアウォールの概要
ファイアウォールの基本的な構成
フィルタリング方式から見た FW の種類,
ファイアウォールのアドレス変換機能
ファイアウォールで防御できない攻撃
ファイアウォールの拡張機能。
5 .6侵入検知システム(IDS)
侵入検知システムの概要
IDSの種類と主な機能
IDSの構成例
IDS導入上の留意点
IDSの機能上の限界及び運用上の課題
IDS の拡張的な機能
5 .7侵入防御システム(IPS)
IPS の概要
IPS の主な機能
IPS の構成例
IPS の機能上の限界及び運用上の課題,
5. 8Webアプリケーションファイアウォール(WAF)
Webアプリケーションファイアウォールの概要
WAFの種類と主な機能
WAF の構成例
WAF の機能上の限界及び運用上の課題
5.9 サンドボックス
サンドボックスの概要
サンドボックス製品の種類と構成
サンドボックス製品の機能上の限界及び運用上の課題

第6章情報セキュリティ対策技術(2) アクセス制御と認証
6 .1 アクセス制御、
アクセス制御の概要
アクセス制御の実施、
6 .2認証の基礎
認証とは
認証の分類
6.3 固定式パスワードによる本人認証
固定式パスワードによる認証方式の特徴。
6.4 ワンタイムパスワード方式による本人認証
ワンタイムパスワード方式とは
チャレンジレスポンス方式による OTP認証システム
トークン(携帯認証装置)による OTP認証システム
6.5 バイオメトリクスによる本人認証
バイオメトリック認証システムの概要
バイオメトリック認証システムの性質及び機能
主なバイオメトリック認証システムの特徴
6.6 ICカードによる本人認証
ICカードのセキュリティ機能
ICカードの脆弱性
6.7認証システムを実現する様々な技術
RADIUS
TACACS/TACACS+
Kerberos
ディレクトリサービス
EAP,
6.8 シングルサインオンによる認証システム
SSO の概要
SSO を実現する仕組み

第7章情報セキュリティ対策技術(3) 暗号
7.1 暗号の基礎
暗号の概念。
主な暗号方式,
ハッシュ関数,MAC, フィンガプリント
Diffie-Hellmarn 鍵交換アルゴリズム
7.2 VPN
VPN の概要
7.3IPsec
IPsec の概要
IPsec VPN における二つの暗号化モード
IPsec によって提供される機能
IPsec を構成するプロトコルや機能の概要
7.4 SSL/TLS
SSL/TLS の概要
SSL/TLS におけるセッション及びコネクション
SSL/TLS における鍵生成及び送信データ処理
SSL/TLS によるインターネット VPN(SSL-VPN)
7.5 その他の主なセキュア通信技術
IP-VPN
SSH
PPTP
54 L2TP
S/MIME
PGP,
7.6無線 LAN 環境におけるセキュリティ対策
無線 LAN のセキュリティ機能及び脆弱性
無線 LAN のセキュリティ強化策,
7.7 PKI
PKI の概要,
ディジタル証明書、
ディジタル証明書による認証基盤を構成する要素。
ディジタル署名
電子文書の長期保存のための技術
7.8 ログの分析及び管理
ログ分析の概要
ログ分析による効果及び限界
7.9 可用性対策,
二重化/冗長化
稼働状況監視。
RAID
クラスタリングシステム
データのバックアップ

第8章システム開発におけるセキュリティ対策
8.1 システム開発工程とセキュリティ対策
システム開発におけるセキュリティ対策の必要性
システム開発工程におけるセキュリティ対策の実施例
8.2 C/C++ 言語のプログラミング上の留意点
BOF を引き起こす関数
各関数の脆弱性及び対策
8.3 Java の概要とプログラミング上の留意点
Java の概要
Javaのセキュリティ機構の概要
Javaのセキュリティ上の留意点
8.4 ECMAScript の概要とプログラミング上の留意点
ECMAScript の概要
ECMAScript の基本的な記述方法と規則,
グローバル変数とローカル変数の取扱い
クッキーの取扱い
ECMAScript に関連した各種技術

第9章情報セキュリティに関する法制度
9.1 情報セキュリティ及び IT サービスに関する規格と制度
情報セキュリティに関する規格や制度の必要性
ISO/IEC 15408
CMMI
PCI DSS
ISO/IEC 20000 及び ITIL
9.2 個人情報保護及びマイナンバーに関する法律と制度
個人情報保護に関する法律とガイドライン
マイナンバーに関する法律とガイドライン
JIS Q 15001とプライバシーマーク制度
GDPR
9.3 情報セキュリティに関する法律とガイドライン
コンピュータ犯罪を取り締まる法律
サイバーセキュリティ基本法、
サイバーセキュリティ経営ガイドライン
電子署名法
通信傍受法。
特定電子メール法
9.4 知的財産権を保護するための法律
知的財産権、
特許法、
著作権法
不正競争防止法
9.5 電子文書に関する法令及びタイムビジネス関連制度等
電子文書の取扱いに関する法令
タイムビジネスに関する指針,制度など
9.6 内部統制に関する法制度
内部統制と会社法
SOX法
IT 統制とCOBIT
参考資料
索引

情報処理安全確保支援士試験とは
「情報処理安全確保支援士試験」(通称:登録情報セキュリティスペシャリスト試験)とは、従来の情報セキュリティスペシャリスト試験(旧 SC)をベースに、定期的に実践的な能力を確認する更新制を導入するとともに,登録者の情報を公開することで、情報セキュリティ人材の質の担保と可視化を図る,新たな国家資格制度である。同制度の実施に先立ち,サイバーセキュリティ基本法及び情報処理の促進に関する法律の一部が改正された。
このように、試験制度は大きく改正されることとなったが、試験の内容自体は旧 SCをほはそのまま踏襲したものとなる。

●情報セキュリティ関連試験の沿革
「世界最先端のIT国家」実現に向けて,2001年に政府が公表した「e-Japan 戦略」に基づき、組織の現場サイドで情報セキュリティマネジメントを推進できる知識や技術をもった人材を育成することを目的として同年に情報セキュリティアドミニストレータ試験(SU) が創設された。SUは2008年秋までの8年間で約2万5,000人の合格者を輩出した。
続いて、経済産業省所管の産業構造審議会情報セキュリティ部会「情報セキュリティ総合戦略」(2003年10月)の答申を受け、情報システム開発を担う専門家に対して日的やインセンティブを与え,社会的地位を明確にするため,2006年にテクニカルエンジニア(情報セキュリティ)試験(SV)が創設された。SVは2008年春までの3年間で約 5,000人の合格者を輩出した。

その後、ベンダ側人材にもユーザ個人材にも同等レベルの知識・技能が求められることを踏まえ、2009年よりSUとSVを統合し,旧SC が開始された。2016年春までの旧 SCの合格者数は約4万人である。
さらに,2016年春より、組織内で情報セキュリティマネジメントを推進する人材を対象とした「情報セキュリティマネジメント試験」(SG)が開始され,2017年春までの試験で約4 万人が合格している。

そして、2017年春より、旧 SC を引き継いだ「情報処理安全確保支援士試験」が開始された。旧 SC, SV 及び情報処理安全確保支援士の合格者による登録者数は、2018年10月 1日付で合計 17,360 名となっている。

情報処理教科書情報処理安全確保支援士 2019年版

上原孝之（著）

出版社:翔泳社（2018/11/19）、出典:amazon.co.jp

セキュリティ技術の教科書第2版 (教科書シリーズ)

これから“セキュリティ技術”を学ぶ方へ

『セキュリティ技術の教科書』の執筆コンセプト

本書は,次のような方を想定読者として執筆しました。
・これから社会人になり、ITパーソンとして活躍しようと志している学生の方
・既にITパーソンとして実務を行いながら、セキュリティ技術全般を学習しようとする方
・情報処理安全確保支援士試験の午前II試験におけるセキュリティ分野の専門知識を効率的,かつ,しっかりと理解したい方

セキュリティに係わるIT・パーソンは、ホワイトハッカー (3.1.2参照)と呼ばれるようなセキュリティプロフェッショナルと,その他の様々な領域のITプロフェッショナルに分類されます。後者の“様々”というのは、プログラマやシステムアーキテクト, ネットワークエンジニアや基盤系エンジニア,フィールドエンジニア, データベースエンジニアや組込みエンジニア, ITコンサルタントやプロジェクトマネージャ,サービスマネージャやシステム監査人などです。

セキュリティに係わるITパーソンのうち,95%は後者だと言われています。職種が多いので当然です。重要なポイントは、セキュリティプロフェッショナルはもちろん、他のいずれの領域で活動するにしても、セキュリティ技術の知識が必要だということです。

このような多様なITパーソンの方向けに,ITSS (ITスキル標準)レベル3~4のセキュリティ技術全般の基礎を整理しました。そのため, ITSSレベル2(基本情報技術者)のIT知識をもっている方がより知識を深めるのに最適です。

執筆に当たって
本書は,情報処理安全確保支援士試験の対策セミナー向けのレジュメをベースに制作しました。レジュメに対する典型的なご意見は、「コンパクトでよくまとまっているけど、読んだだけでは分からない部分があります」でした。書籍として制作する機会を得て,「読んで分かる」を目指して再構成・加筆しました。

IT技術全般と同様、セキュリティ技術の学習では,目に見えない概念的(論理的)な内容を理解することが必要です。そこで、本書では図解を心がけています。理解を定着させるためには,自分で図を描いてみることをお勧めします。

本書を学習して十分に理解したセキュリティ技術の基本が,現場におけるセキュリティ実践
の礎として役立つことを期待しています。

第2版について
第2版は,第1版のマイナーチェンジ版で全体の構成は変わりません。変更点は次のとおりです。

・第1版へのご意見や技術の動向を考慮して、文章表現や説明内容を見直しました。
・第1版の出版後に情報処理安全確保支援士試験で出題された,DMARCやFIDOといった重要技術を追加しました。
・例題演習の問題を3割入れ替えました。

2020.3 著者長嶋仁

セキュリティ技術の教科書　第2版

長嶋仁 (著)

出版社: アイテック (2020/3/18)、出典:出版社HP

Amazon

Yahoo!

Rakuten

本書の構成と使い方

(1) 本書の構成と使い方
11章に分類したセキュリティ技術の説明と,各章の大きな節ごとの例題演習で構成しています。例題は,情報セキュリティスペシャリスト試験や応用情報技術者試験の午前問題です。インプットとアウトプットを組み合わせるのが効果的です。例題の解答解説は、全体をまとめて第12章に記載しています。

(2) 英字の略号のルビについて
ルビを付けているのは,アルファベット読みではないものです。読み方は唯一ではないものもあります。本書では代表的なものを掲載しています。
例 ARP “エーアールピー”ではなく“アープ”なのでルビを付けています。
TLS “ティーエルエス”なのでルビを付けていません。

(3) 法令,規格, ガイドラインについて
法令、規格,ガイドラインなどは、出版後に改正される可能性がありますので、必要に応じて最新の情報を確認してください。

Pick up ―情報処理安全確保支援士試験とは―
前述のとおり,本書は情報処理安全確保支援士試験の学習にもご活用いただけます。そこで、簡単に試験の概要を紹介します。※以下、IPAホームページ(https://www.jitec.ipa.go.jp/)より要約

(1) 「情報処理安全確保支援士」の創設
サイバー攻撃の急激な増加により、企業などにおけるサイバーセキュリティ対策の重要性が高まる一方、サイバーセキュリティ対策を担う実践的な能力を有する人材は不足しています。そこで、サイバーセキュリティに関する実践的な知識・技能を有する専門人材の育成と確保を目指して,国家資格「情報処理安全確保支援士」制度が創設されました。

「情報処理安全確保支援士」はサイバーセキュリティに関する専門的な知識・技能を活用して企業や組織における安全な情報システムの企画・設計・開発・運用を支援し、サイバーセキュリティ対策の調査・分析・評価やその結果に基づく指導・助言を行います。

(2) 登録のメリット
・国家資格「情報処理安全確保支援士」の資格名称を使用ができる。
・情報セキュリティに関する高度な知識・技能を保有する証になる。
・毎年の講習受講により、情報セキュリティに関する最新知識や実践的な能力の維持ができる。

(3) 情報処理安全確保支援士試験
「情報処理安全確保支援士」制度の創設に伴い、従来の情報セキュリティスペシャリスト試験は廃止され,平成29年4月から新たに情報処理安全確保支援士試験が実施されています。情報処理安全確保支援士試験の合格者は、登録をすることによって、独占的に「情報処理安全確保支援士」の資格名称を使用することができます。

試験に関心をもたれた方、受験を考えている方は,IPAのWEBサイトで詳細情報をご確認ください。支援士資格の登録、講習の受講などに関するFAQも掲載されていまのすので、こまめに確認しておきましょう。
https://www.ipa.go.jp/siensi/index.html

セキュリティ技術の教科書　第2版

長嶋仁 (著)

出版社: アイテック (2020/3/18)、出典:出版社HP

Amazon

Yahoo!

Rakuten

11.2 情報セキュリティ関連規格,ガイドライン,制度
11.2.1 CRYPTREC
11.2.2 ISO/IEC 27000シリーズ
11.2.3 その他の関連規格・基準
11.2.4 情報セキュリティ関連ガイドライン
11.2.5 情報セキュリティ関連制度
11.2.6 例題演習 11.3 情報セキュリティ関連法規

11.3.1 サイバーセキュリティ基本法
11.3.2 刑法
11.3.3 不正アクセス禁止法
11.3.4 知的財産権関連法規
11.3.5 個人情報保護法
11.3.6 その他の情報セキュリティ関連法規
11.3.7例題演習

第12章　例題演習の解答・解説

用語 INDEX
参考文献/URL

セキュリティ技術の教科書　第2版

長嶋仁 (著)

出版社: アイテック (2020/3/18)、出典:出版社HP

Amazon

Yahoo!

Rakuten

ポケットスタディ情報処理安全確保支援士

はじめに

本書の狙い
筆者の村山直紀と申します。プロの講師陣が執筆する,秀和システム『ポケットスタディ』シリーズ (通称ポケスタ),その「情報処理安全確保支援士試験(情報セキュリティスペシャリスト試験)」(以下,SC試験)対応版を,お届けします。

本書は,旧試験で大反響を得た定番書籍「ポケットスタディ情報セキュリティスペシャリスト[第2版]」の,正統な後継。その書籍が,日本におけるサイバーセキュリティの普及啓発の一翼を担う書籍として社会に広く普及した事,そしてSC試験への合格という形で幾多の幸福に貢献できた事,筆者としてとても嬉しく思います。

さて本書。SC試験の合格に必要十分な知識と解答テクニックを御覧の通りの手頃なサイズに濃縮。そして「わかりやすさ」「がめつさ」「セミナー会場の臨場感」も御期待通り。また「出題のライフサイクル®」分析を踏まえ,皆様の素朴で切実な疑問「では,どう出す?どう答える?」への筆者からの回答「書くべき着眼点は,こうだ!」も,午後のスペシャルテクニック「速効サプリ®」として本書に結実しました。

合格するなら『ポケスタ』
本書は,解答テクニックを速修したい“現場のプロ”の強い味方。そしてSC(または相当)試験の合格者の,継続学習にも対応。本書は,企業等の人材育成担当者様,大学等の教職員様の,教育活動のネタ本としても御支持を頂く,ツボを押さえた割り切り設計です。

受験予定者はSC試験の実施機関(以下,IPA)がWebサイト上で無償公開する過去問題・解答例・シラバス等を入手し,本書と過去問題の精読で解法のツボを押さえ,必要ならばスマホ等で検索し,専門書の併読を。

やがて学習が進み,他の厚手のSC試験対策書も一通りこなされた頃には, 本書は通勤・通学・試験会場での総チェックにと,どこにでもお供します。本書は当落線上の読者様の“背中を最後に一押し”します。

自己啓発にも「ポケスタ」
そして「SC試験に合格」では終わらせないのが昨今の政策。本書は情報処理安全確保支援士(登録セキスペ)の維持に不可欠な,更新制度への備えにも最適です。過去にSC試験に合格された多忙な“現場のプロ”のフォローアップにも,本書の「速効サプリ」は役立ちます。

試験の合格率

上図はH24春期~H28秋期の,SC試験の通過率(延人数ベース,以下同じ)です。受験者の過半数を占める「午前I」免除者や,途中帰宅等によって図との差異は生じますが,受験者総数に占める合格者総数の率・平均合格率は約14.46%です。なお合格者総数の,「午前Ⅱ」受験者総数(「午前I」免除者+同・通過者)に占める率は約18.21%,不受験者を含む応募者総数に占める率は約9.63%です。

H28春期・情報セキュリティマネジメント(SG)試験の合格者の多くが,次のステップとして同年秋期・旧SC試験を受験し,「午前I」受験者数は半年で2,739名の増加。ですが「午前I」通過者数は,むしろ202名の減少。SG試験に合格ホヤホヤの人,歯が立っていません。そこで,「午前I(共通知識)」通過には,赤いボケスタ『高度試験共通』,青いポケスタ『応用情報技術者』,これらの最新版を併用して下さい。

本書でお伝えしたい事
本書の見開き番号1～80番は,知識と“答の軸”の獲得が中心,そして 81番は「午後I・II」記述式試験の魔道書「速効サプリ®」。

また,IPA公表の公式解答例に沿わないと合格できない実状を鑑み,本書は「解答例至上主義」を徹底。出題者が「こう答えて欲しい!」と示すヒント等,“その解答例こそが正しい”の論拠も,本書は明確です。

そして本書の目的は「午前II (専門知識)」当然の通過と,「午後I・II」への知識・テクニックの投入。その強力な助っ人が,次の仕掛けです。

・ついでに覚える! 関連知識へのリンク【→[見開き番号]】
・解答テクの即チャージ! これが噂の「速効サプリ」【→81】
・くすぐるあなたの達成感,80問の腕試し「Point check」
・見開き番号毎の「Key Word」は“調べ学習に効果を発揮!
・視野も広がる「コラム」, 心に刻め!「鉄則」「要暗記」
・ポカミス予防! 大反響「漢字かきとりテスト」【→59コラム】
・全問題に出題年・問番号を併記,信頼の証! 参考文献名も明示

H26秋期SC試験。当時の本書で学んだ2名の中学生が合格され,合格の最年少記録を更新しました。推薦の言葉を頂いております。

【合格時中学1年】井上勢大様
本番での発想を素早く,確信を持って文章にできるようになる一冊。

【合格時中学2年】青山昂生様
問題を「試験時間内」に解き切る為に必須の一冊。

読者様も筆者も,負けていられません。

情報処理講師
村山直紀(むらやま,なおき)

ポケットスタディ情報処理安全確保支援士情報処理安全確保支援士試験

村山直紀 (著)

出版社: 秀和システム (2017/4/1)、出典:出版社HP

Amazon

Yahoo!

Rakuten

はじめに
受験手続きから合格までの流れ
情報処理安全確保支援士試験の出題範囲

第1部テクノロジ系
第1章技術要素
1 セキュリティ
1 暗号化技術①
2 暗号化技術②

3 認証技術①　ディジタル署名
4 認証技術②　時刻認証,ハッシュ関数
5 認証技術③　ワンタイムパスワード
6 認証技術④　ゼロ知識証明
7 認証技術⑤　PKI, その他

8 「暗号化・認証」出題ポイント①
9 「暗号化・認証」出題ポイント②

10 リスクの種類①　クラウド環境下のリスク
・IoT「5つの指針」出題予想①【分析】
11 リスクの種類②　仮想環境下のリスクー
12 リスクの種類③　OSとリスク
13 リスクの種類④　「なりすまし」出題対策
・コピったROMでPINを知る

14 リスクの種類⑤　漏えい時の対応
15 リスクの種類⑥　DNS
16 リスクの種類⑦　盗聴
17 リスクの種類⑧　パスワードクラック
18 リスクの種類⑨　不適切な認証

19 ISMS,情報セキュリティポリシ①
20 ISMS,情報セキュリティポリシ②

21 リスクマネジメント①　用語
22 リスクマネジメント②　出題ポイント
23 リスクマネジメント③　各種対策
・善かれと思って報告されても
24 リスクマネジメント④　リスク対応

25 BCP, コンティンジェンシープラン
26 情報セキュリティ関連機関
・IoT「5つの指針」出題予想②【方針】

27 アクセス制御①　役割と権限
28 アクセス制御②　アクセス制御
・IoT「5つの指針」出題予想③【設計】
29 「ログの管理」出題ポイント

30 ディジタルフォレンジックス①　解析の手法
31 ディジタルフォレンジックス②　アンチフォレンジックス

32 技術評価①　評価方法,評価指標
33 技術評価②　CC(コモンクライテリア)

34 人的対策①　ソーシャルエンジニアリング
35 人的対策②　利用者への対策
36 人的対策③　規則,その他

37 技術的対策①　「暗号化」出題ポイント
38 技術的対策②　サーバへの対策
39 技術的対策③　ボット対策
40 技術的対策④　マルウェア対策
41 技術的対策⑤　認証

42 技術的対策⑥　ファイアウォール
43 技術的対策⑦　フィルタリング
44 技術的対策⑧　WAF,IDS,IPS
45 技術的対策⑨　防御の手法
46 技術的対策⑩　電子メール①
47 技術的対策⑪　電子メール②

48 物理的セキュリティ対策
・奥義!言葉のパレート分析
49 実装技術①　セキュアプログラミング
50 実装技術②　IoT
・loT「5つの指針」出題予想④【構築・接続】
51 実装技術③ その他

2 ネットワーク
52 データ通信と制御①　WAN
53 データ通信と制御②　LAN
・インシデントの例

54 通信プロトコル①　SDN
55 通信プロトコル②　IPv6
56 通信プロトコル③　IPv4
57 通信プロトコル④　ICMP (ping)
・「できる」の判断基準
58 通信プロトコル⑤　DNS

59 通信プロトコル⑥　TCP, UDP
・漢字かきとりテスト[サイバーセキュリティ編] 60 通信プロトコル⑦　その他
61 ネットワーク管理

62 電子メール①　電子メールでの認証
63 電子メール②　「メール」出題対策
64 電子メール③　その他

3 データベース
65 データベース①　データ操作
66 データベース②　データベース応用
・「である」に潜む「する」の出題価値

第2章開発技術
4 システム開発技術
67 システム開発技術①　テスト技法,XML
68 システム開発技術②　オブジェクト指向

5 ソフトウェア開発管理技術
69 ソフトウェア開発管理技術①　プロセス
70 ソフトウェア開発管理技術②　知財
・記述問題の採点基準例
71 ソフトウェア開発管理技術③　脆弱性対策
・「所与」について

第2部マネジメント系
第3章サービスマネジメント
6 サービスマネジメント
72 サービスマネジメント①　ITIL
73 サービスマネジメント②　ITILのプロセス
74 サービスマネジメント③　高信頼性設計
75 サービスマネジメント④　ファシリティマネジメント

7 システム監査
76 システム監査・情報セキュリティ監査①
77 システム監査・情報セキュリティ監査②
78 内部統制
・IoT「5つの指針」出題予想⑤【運用・保守】

79 関連法規①
80 関連法規②
・文字数削減の極意

第3部午後試験対策
第4章午後対策
●午後のスペシャルテクニック
81 「速効サプリ」こんな特効薬が欲しかった!

索引
練習用解答用紙

ポケットスタディ情報処理安全確保支援士情報処理安全確保支援士試験

村山直紀 (著)

出版社: 秀和システム (2017/4/1)、出典:出版社HP

Amazon

Yahoo!

Rakuten

受験手続きから合格までの流れ

試験のスケジュール

・試験名
情報処理安全確保支援士試験(SC)

・試験日(通例)
春期試験：4月第3日曜日　秋期試験：10月第3日曜日

・試験時間
午前I：9:30～10:20(50分,途中退室不可) 四肢択一 30問必須
午前II：10:50～11:30(40分,途中退室不可) 四肢択一 25問必須
午後Ⅰ：2:30～14:00(90分) 記述式3問出題2問解答
午後II：14:30～16:30(120分) 記述式2問出題1問解答
注1：「午前I免除」が認められた受験者は「午前II」からの受験が可
注2：時間は監督員の時計が基準,開始20分前までに着席

出願について
・出願期間
例年,春期試験は1月中旬,秋期試験は7月中旬からの約1ヶ月間です。詳しくは,情報処理技術者試験センターのWebサイト等でご確認下さい。一定の基準を満たせば,出願時の明示的な申請により「午前I免除」を適用できます。

・Webサイトからの出願
情報処理技術者試験センターのWebサイトから,指示に従って情報を入力するだけで出願できます。受験手数料は5,700円(本稿執筆現在),最新の値は都度ご確認下さい。

・案内書・手書きによる願書の入手先
①情報処理技術者試験センター　②全国主要書店
案内書は,情報処理技術者試験センターのWebサイトからもダウンロードできます(この場合,願書は付いていません)。

・受験票の到着
通例,試験実施当月の初頭に,受験票が郵送されます。届かない場合や, 受験票の記載事項に問題がある場合は,情報処理技術者試験センターに問い合わせる必要があります。

試験当日の注意
当日の交通機関は休日ダイヤです。また,試験時間中の携帯電話の使用・着信(含・バイプレータ)は即退場(=不合格)であり,ボールペンでの答案記入も使用可能な筆記具の規定に反します。その他詳細は,受験票および会場係員の指示に従ってください。

点数配分,お勧めの労力配分
「午前I」「午前II」「午後I」「午後II」の全てが「満点の60%以上」で合格です。午後の試験(記述式)は,まずは設問から目を通すのが鉄則。本文中の不自然な会話・注記・「だが」といった逆接表現など“妙にひっかかる”部分こそが,出題者からのヒントだと肝に銘じて下さい。

午前Ⅰ試験（9:30~10:20）	3.4点×30問点数の上限は100点（平均100秒/問）	全て同じ点数です。「脊髄反射」で解ける、得意分野で短い文の出題からの着手が得策です。
午前Ⅱ試験（10:50~11:30）	4点×25問（平均96秒/問）	「初めてみた」出題なら昼休みに要サーチ。その用語が当日の「午後」に出る可能性も。
午後Ⅰ試験（12:30~14:00）	50点×2問（問1~3から選択）	全設問の2回読込みで、後ろの方の設問（高得点の長文）を書く自信がない1問を捨ててください。
午後Ⅱ試験（14:30~16:30）	100点×1問（問1~2から選択）	10分かけて2問の比較・吟味。本文中に「ここは設問n（と関係あり）」等、残り60分で丁寧に答案を埋める進行がお勧め。

合格発表
発表日は,おおむね試験日の2ヶ月後です。その後,合格者にのみ,合格証書が発送されます。受験票は失くさず,合格証書到着まで保管しておいて下さい。

※試験制度に関する詳細や最新の情報は「情報処理技術者試験センター」Webサイトをご参照下さい。

ポケットスタディ情報処理安全確保支援士情報処理安全確保支援士試験

村山直紀 (著)

出版社: 秀和システム (2017/4/1)、出典:出版社HP

Amazon

Yahoo!

Rakuten

情報処理安全確保支援士試験の出題範囲

●午前の試験

●午後の試験
1　情報セキュリティシステムの企画・要件定義・開発・運用・保守に関すること
情報システムの企画・要件定義・開発,物理的セキュリティ対策, アプリケーション(Webアプリケーションを含む)のセキュリティ対策, セキュアプログラミング, データベースセキュリティ対策,ネットワークセキュリティ対策, システムセキュリティ対策など

2　情報セキュリティの運用に関すること
情報セキュリティポリシ, リスク分析, 業務継続計画, 情報セキュリティ運用・管理,脆弱性分析,誤使用分析,不正アクセス対策,インシデント対応,ユーザセキュリティ管理,障害復旧計画,情報セキュリティ教育, システム監査(のセキュリティ側面), 内部統制など

3　情報セキュリティ技術に関すること
アクセス管理技術,暗号技術,認証技術, マルウェア(コンピュータウイルス,ボット,スパイウェアなど)対策技術,攻撃手法(ソーシャルエンジニアリング,サイバー攻撃など), セキュリティ応用システム(署名認証,侵入検知システム, ファイアウォール, セキュアな通信技術(VPNほか),鍵管理技術,PKIなど。また,周辺機器も対象とする),監査証跡のためのログ管理技術など

4　開発の管理に関すること
開発ライフサイクル管理,システム文書構成管理, ソフトウェアの配布と操作,人的管理手法 (チーム内の不正を起こさせないような仕組み),開発環境の情報セキュリティ管理,脆弱性情報収集管理など

5　情報セキュリティ関連の法的要求事項などに関すること
情報セキュリティ関連法規,国内・国際標準,ガイドライン,著作権法, 個人情報保護,情報倫理など

『情報処理技術者試験情報処理安全確保支援士試験試験要綱 Ver 3.0』より作成

ポケットスタディ情報処理安全確保支援士情報処理安全確保支援士試験

村山直紀 (著)

出版社: 秀和システム (2017/4/1)、出典:出版社HP

Amazon

Yahoo!

Rakuten

令和02年【春期】【秋期】情報処理安全確保支援士合格教本

はじめに

「情報処理安全確保支援士」は極めて有望な資格です。

日本が今後,経済の発展やプレゼンスの強化を狙うのであれば,国民全体のITリテラシの底上げや,ITに従事する人材の育成は避けて通れません。ITのインフラ化, 社会のITへの依存を考えると,IT教育の重要性は増すことはあっても,減ることはほぼ考えられません。高度な能力を持つ人材は引く手あまた,いくらいても足りない状況です。

IoTやAIなど,便利である反面,セキュリティ面で極めてセンシティブなシステムも激増します。その中核を担う情報処理安全確保支援士は,この分野での仕事を志す方は是非取得しておくべき資格です。キャリアパスを考えるときに,極めて大きなアドバンテージになるでしょう。

情報処理技術者関連資格では初めての名称独占資格,CCSFレベル4相当の高いプレミアム性があり,資格を取得した受験者は高い信頼と稀少価値を獲得できます。

そのプレミアム性に相応しい難しい試験ですが,臆する必要はありません。情報処理安全確保支援士のシラバスは,連綿と続いた情報セキュリティスペシャリスト試験 (廃止)などのセキュリティ系資格をベースにしており,その対策ノウハウや解答テクニックは長期間に渡って積み重ねられてきました。

本書を使って,安心して試験対策を進めてください。また,過去問演習はとても役に立ちます。本書特典のWebアプリや過去問の書籍にも目を通すと得点力が更に増します。

セキュリティの個別技術を問うというより,受験者のこの分野に対するポテンシャルや全体を俯瞰してセキュリティデザインを考える能力を見ることに主眼がおかれているため,実践的でないという批判もある試験ですが,高度なセキュリティ人材を多く育てていきたいという目標にはうまく合致した試験です。

注意しておきたいのは,情報処理安全確保支援士への登録です。登録や維持に高額の費用が必要なので,これを個人が負担し続けることはストレスになるでしょう。試験合格だけでも能力の証明になりますので,特に会社にお勤めの場合は,維持費補助などの制度をよく調べて登録するとよいでしょう。是非試験に合格して,キャリアパスを次のステージに移行させてください。

岡嶋裕史

令和02年【春期】【秋期】情報処理安全確保支援士合格教本

岡嶋裕史 (著)

出版社: 技術評論社 (2019/12/14)、出典:出版社HP

Amazon

Yahoo!

Rakuten

1.13 DoS攻撃
1.13.1 サービス妨害とは
1.13.2 TCP SYN Flood
1.13.3 Connection Flood
1.13.4 UDP Flood
1.13.5 Ping Flood(ICMP Flood)
1.13.6 Ping of Death
1.13.7 DDoS攻撃
1.13.8 分散反射型 DoS攻撃
1.13.9 その他のDoS攻撃
1.13.10 サービス妨害の法的根拠
もっと掘り下げるボット

1.14 Webシステムへの攻撃
1.14.1 Webビーコン
1.14.2 フィッシング
1.14.3 ファーミング
1.14.4 MITB(Man In The Browser)

1.15 スクリプト攻撃
1.15.1 クロスサイトスクリプティング
1.15.2 クロスサイトリクエストフォージェリ
1.15.3 SQLインジェクション
1.15.4 OSコマンドインジェクション
1.15.5 HTTPヘッダインジェクション
1.15.6 キャッシュサーバへの介入

1.16 DNSキャッシュポイズニング
1.16.1 DNSキャッシュポイズニングとは
1.16.2 DNS Changer

1.17標的型攻撃
1.17.1 標的型攻撃とは
もっと掘り下げる APT

1.18 その他の攻撃方法
1.18.1 ソーシャルエンジニアリング
1.18.2 ランサムウェア
1.18.3 スパムメール
1.18.4 ファイル名の偽装
1.18.5 スパイウェア
1.18.6 メール爆撃
1.18.7 ルートキット

1.19 マルウェア
1.19.1 マルウェアの分類
もっと掘り下げるダークネット,サーフェスウェブ,ディープウェブ,ダークウェブ
1.19.2 マルウェアの感染経路①媒体感染
1.19.3 マルウェアの感染経路②ネットワーク
1.19.4 マクロウイルス

1.20 マルウェアへの対策
1.20.1 セキュリティ対策ソフト
1.20.2 セキュリティ対策ソフトの限界と対策
1.20.3 ネットワークからの窓断
1.20.4 感染後の対応
1.20.5 マルウェア対策の基準
理解度チェック・解答

■ 第2章　セキュリティ技術　対策と実装
2.1 ファイアウォール
2.1.1 ファイアウォールとは
2.1.2 レイヤ3フィルタリング(IPアドレス使用)
2.1.3 レイヤ4フィルタリング(+ポート番号, プロトコル種別)
もっと掘り下げるポート攻撃
2.1.4 ルータとの違い
2.1.5 レイヤクフィルタリング
2.1.6 ルールベース作成の注意
2.1.7 パーソナルファイアウォール
2.1.8 コンテンツフィルタリング

2.2 シングルサインオン
2.2.1 プロキシサーバ
2.2.2 リバースプロキシとシングルサインオン
2.2.3 その他のシングルサインオン

2.3 WAF
2.3.1 WAF とは

2.4 DMZ
2.4.1 公開サーバをどこに設置するか
2.4.2 第3のゾーンを作る-DMZ

2.5 リモートアクセス
2.5.1 リモートアクセス技術
2.5.2 PPP
2.5.3 PPPの認証技術

2.6 VPN
2.6.1 VPNの基本構成
2.6.2 VPNの種類
2.6.3 VPNの2つのモード
2.6.4 VPNを実現するプロトコル
2.6.5 ネットワーク仮想化

2.7 IPsec
2.7.1 IPsecとは
2.7.2 SA
2.7.3 AHとESP

2.8 IDS
2.8.1 IDSとは
2.8.2 IDSのしくみ

2.9 IPS
2.9.1 IPSとは
2.9.2 IPSの配置
2.9.3 IPSとファイアウォールの関係

2.10 不正データの排除
2.10.1 サニタイジング
2.10.2 エスケープ処理

2.11 プレースホルダー
2.11.1 プレースホルダとは

2.12 信頼性の向上①RASIS
2.12.1 RASIS

2.13信頼性の向上②耐障害設計
2.13.1 耐障害設計の考え方
2.13.2 フォールトアボイダンス
2.13.3フォールトトレランス
2.13.4 耐障害設計の手法
2.13.5 性能管理

2.14 信頼性の向上③バックアップ
2.14.1 バックアップとは
2.14.2 バックアップ計画
2.14.3 バックアップ方法
2.14.4 バックアップ運用

2.15 信頼性の向上④その他のバックアップ技術
2.15.1 NAS
2.15.2 SAN
もっと掘り下げるデータ爆発

2.16 ネットワーク管理技術
2.16.1 syslog
2.16.2 NTP
2.16.3 管理台帳の作成
2.16.4 SNMP

2.17 セキュア OS
2.17.1 Trusted OS
2.17.2 セキュア OS

2.18クラウドとモバイル
2.18.1 クラウド技術の弱性と対策
2.18.2 クラウドサービスの種類
2.18.3 モバイル機器の脆弱性と対策

2.19人的セキュリティ対策
2.19.1 アカウント管理
2.19.2 アクセス管理
2.19.3 IDの制限
理解度チェック・解答

■ 第3章　セキュリティ技術 -暗号と認証
3.1 セキュリティ技術の基本
3.1.1 セキュリティ技術とは
3.1.2 セキュリティ技術の種類

3.2 暗号①暗号化の考え方
3.2.1 盗聴リスクと暗号化
3.2.2 暗号の基本と種類
3.2.3 暗号を評価する団体

3.3 暗号②共通鍵暗号方式
3.3.1 共通鍵暗号方式
3.3.2 共通鍵暗号方式のしくみ
3.3.3 共通鍵暗号方式の実装技術
3.3.4 秘密鍵の管理

3.4 暗号③公開鍵暗号方式
3.4.1 公開鍵暗号方式
3.4.2 公開鍵暗号方式のしくみ
3.4.3 公開鍵暗号の実装技術

3.5 認証①認証システム
3.5.1 アクセスコントロールと認証システム
3.5.2 パスワード認証

3.6 認証②ワンタイムパスワード
3.6.1 ワンタイムパスワードとは
3.6.2 S/KEY
3.6.3 時刻同期方式

3.7 認証③パスワード運用の注意
3.7.1 パスワード認証の運用
3.7.2 パスワード作成上の要件
3.7.3 パスワード作成要件の矛盾
3.7.4 ユーザーID発行上の注意
3.7.5 クッキーによる認証

3.8 認証④認証の強化方法
3.8.1 バイオメトリクス認証
3.8.2 その他の認証強化方法

3.9 認証⑤ディジタル署名
3.9.1 ディジタル署名とは
3.9.2 ディジタル署名のしくみ
3.9.3 メッセージダイジェスト,ハッシュ値
3.9.4 ディジタル署名と公開館時号の使われ方
3.9.5 電子メールのエンコードと暗号化

3.10 認証⑥PKI(公開鍵基盤)
3.10.1 ディジタル署名の弱点
3.10.2 PKI
3.10.3 ディジタル証明書の失効
3.10.4 ディジタル証明書が証明できないもの
3.10.5 PKIで問われる関連技術
3.10.6 タイムスタンプ

3.11 認証⑦認証サーバの構成
3.11.1 認証サーバとは
3.11.2 RADIUS
3.11.3 Kerberos(ケルベロス)

3.12 認証⑧SSL/TLS
3.12.1 SSL
3.12.2 SSLの通信手順

3.13 認証⑨新しい認証方式
3.13.1 事物による認証
3.13.2 ICカードの認証プロセス
3.13.3 ICカードの問題点
3.13.4 多要素認証
3.13.5 RFID
3.13.3 ICカードの問題点
理解度チェック・解答

令和02年【春期】【秋期】情報処理安全確保支援士合格教本

岡嶋裕史 (著)

出版社: 技術評論社 (2019/12/14)、出典:出版社HP

Amazon

Yahoo!

Rakuten

■ 第4章　セキュリティマネジメント
4.1情報セキュリティポリシー
4.1.1 情報セキュリティポリシとは
4.1.2 法律との違い
4.1.3 JIS Q 27000とISMS
4.1.4 情報セキュリティポリシの種類
4.1.5 他の社内文書等との整合性
4.1.6 情報セキュリティポリシを具体化する組織（CSIRT,SOC）

4.2 ISMSの運用
4.2.1 ISMS運用のポイント

4.3 ISMS 審査のプロセス
4.3.1 ISMS適合性評価制度の審査
4.3.2 ISMS審査の手順

4.4 セキュリティシステムの実装
4.4.1 セキュリティ製品の導入
4.4.2 ペネトレーションテスト(弱性検査)の実施

4.5 セキュリティシステムの運用
4.5.1 セキュリティパッチの適用
4.5.2 ログの収集
4.5.3ログの監査

4.6 サービスマネジメント
4.6.1 サービスマネジメントとは
4.6.2 サービスレベルアグリーメント(SLA)
4.6.3 JIS Q 20000
4.6.4 サービスデスク
4.6.5 ファシリティマネジメント

4.7 セキュリティ教育
4.7.1 ユーザへの教育
4.7.2 セキュリティ技術者・管理者への教育
4.7.3 セキュリティ教育の限界

4.8 リスクマネジメント
4.8.1 リスクとは
もっと掘り下げる受容水準
4.8.2 JIS Q 31000シリーズ

4.9リスクアセスメント①取組み方法の策定
4.9.1 リスクアセスメントとは
4.9.2 取組み方法の種類

4.10 リスクアセスメント②リスク評価の実際
4.10.1 リスクの識別と分析
4.10.2 リスク評価
4.10.3 リスク評価の方法
4.10.4 リスクの受容水準

4.11 リスク対応
4.11.1 リスク対応の手段
4.11.2 リスク対応の選択
4.11.3 リスク対応のポイント

4.12 セキュリティインシデントへの対応
4.12.1 セキュリティインシデントの対応手順
4.12.2 初動処理
4.12.3 影響範囲の特定と要因の特定
4.12.4 システムの復旧と再発防止
4.12.5 ディジタルフォレンジックス
4.12.6 BCP
4.12.7 BCM

4.13 システム監査
4.13.1 システム監査とは
4.13.2 監査基準
4.13.3 監査の種類
4.13.4 監査人の選定
4.13.5 監査の流れ
4.13.6 監査活動のステップ
4.13.7 被監査者側が対応すべきこと
4.13.8 システム監査の今後
もっと掘り下げる覚えておきたいその他の文書
理解度チェック・解答

■ 第5章　ソフトウェア開発技術とセキュリティ
5.1 システム開発のプロセス
5.1.1 システム開発の流れ
5.1.2 システム開発の基本的骨格

5.2 ソフトウェアのテスト
5.2.1 視点による分類
5.2.2 プロセスによる分類
5.2.3 結合テストの手法
5.2.4 テストデータの作り方
5.2.5 脆弱性チェックツール

5.3 システム開発技術
5.3.1 個々のプロセスの進め方
もっと掘り下げるペアプログラミング
5.3.2 システム設計のアプローチ方法
5.3.3 開発を取り巻く環境
5.3.4 JIS X 25010 システム及びソフトウェア品質モデル
もっと掘り下げる入出力データの管理

5.4セキュアプログラミング①C/C++
5.4.1 C言語はなぜ施弱か
5.4.2 C言語で安全なプログラムを書く方法
5.4.3 代表的なC/C++の脆弱性

5.5 セキュアプログラミング②Java
5.5.1 サンドボックスモデル
5.5.2 クラス
5.5.3 パーミッションの付与方法

5.6 セキュアプログラミング③ECMAScript
5.6.1 ECMAScript
5.6.2 ECMAScriptによるエスケープ処理
理解度チェック・解答

■ 第6章　ネットワーク
6.1 ネットワークの基礎
6.1.1 プロトコル
6.1.2 OSI 基本参照モデル
6.1.3 OSI基本参照モデルの詳細
6.1.4 パケット交換方式
6.1.5 コネクション型通信とコネクションレス型通信

6.2 TCP/IP
6.2.1 IPとTCP/IPプロトコルスイート
6.2.2 IPの特徴
6.2.3 IPヘッダ
6.2.4 IPバージョン6(IPv6)
6.2.5 TCP
6.2.6 UDP
6.2.7 トランスポート層のプロトコルとポート番号

6.3 IPアドレス
6.3.1 IPアドレス
6.3.2 ネットワークアドレスとホストアドレス
6.3.3 IPアドレスクラス
6.3.4 プライベートIPアドレス
6.3.5 MACアドレス

6.4 ポート番号
6.4.1 トランスポートの役割
6.4.2 ポート番号
6.4.3 ポート番号の使われ方

6.5 LAN間接続装置①物理層
6.5.1 リピーター
6.5.2 ハブ
6.5.3 LANの接続

6.6 LAN間接続装置②データリンク層
6.6.1ブリッジ
6.6.2 スイッチングハブ

6.7 LAN問接続装置③ネットワーク層
6.7.1 ルータ
6.7.2 L3スイッチー
6.7.3 VLAN

6.8 その他のネットワーク機器
6.8.1 loT
6.8.2 プロトコルアナライザ
6.8.3 LANその他の間接続機器

6.9 アドレス変換技術
6.9.1 NAT
6.9.2 IPマスカレード
6.9.3 NAT, IP マスカレードの注意点
6.9.4 UPnP

6.10 アプリケーション層のプロトコル①DNS
6.10.1 アプリケーション層の役割
6.10.2 DHCP
6.10.3 DNS

6.11 アプリケーション層のプロトコル②メールプロトコル
6.11.1 メールプロトコル
6.11.2 その他のメールプロトコル
6.11.3 セキュアなメールプロトコル

6.12アプリケーション層のプロトコル③HTTP その他
6.12.1 HTTP
6.12.2 HTTPS
6.12.3 FTP
6.12.4 Telnet
6.12.5 SSH

6.13 無線LAN
6.13.1 無線LAN
6.13.2 無線LANの規格
6.13.3 無線LAN のアクセス手順
6.13.4 WEP暗号
6.13.5 WPA/WPA2
6.13.6 IEEE 8021X認証の導入
理解度チェック・解答

■ 第7章　国際標準・法務
7.1 国際標準とISMS
7.1.1 ISO/IEC 15408
7.1.2 OECDプライバシーガイドライン
7.1.3 ISMS標準化の流れ
7.1.4 PCI DSS

7.2 国内のガイドライン
7.2.1 政府機関の情報セキュリティ対策のための統一基準
7.2.2 情報セキュリティ監査制度
7.2.3 情報システム安全対策基準
7.2.4 コンピュータウイルス対策基準
7.2.5 システム監査基準
7.2.6 コンピュータ不正アクセス対策基準
7.2.7プライバシーマーク制度
7.2.8 個人情報保護に関するコンプライアンス
7.2.9 SLCP-JCF2013
7.2.10 クラウドサービス利用のための情報セキュリティマネジメントガイドライン
7.2.11 サイバーセキュリティ経営ガイドライン
7.2.12 組織における内部不正ガイドライン
7.2.13 重要インフラのサイバーセキュリティを向上させるためのフレームワーク

7.3 法令
7.3.1 コンピュータ犯罪に対する法律
7.3.2 個人情報保護
7.3.3 知的財産保護
7.3.4 電子文書
7.3.5 サイバーセキュリティ基本法
7.3.6 プロバイダ責任制限法
7.3.7 派遣と請負
理解度チェック・解答

第Ⅱ部　長文問題演習 -午後Ⅰ・Ⅱ問題対策-
午後問題の出題
午後問題で知っておくべきネットワーク

■ 午後I　問題の対策
1 ソフトウェアの脆弱性対策
解答のポイント
2 標的型攻撃
解答のポイント
3 スマホアプリのセキュリティチェック
解答のポイント
4 パブリッククラウドサービス
解答のポイント
5 SSL/TLSを用いたサーバの設定と運用
解答のポイント
6 情報セキュリティ対策の強化
解答のポイント

■ 午後Ⅱ　問題の対策
1 セキュリティインシデントへの対応
解析のポイント
2 公開サーバの情報セキュリティ対策
解析のポイント
3 スマホを利用したリモートアクセス環境
解析のポイント
4 IoTシステムのセキュリティ対策
解析のポイント

索引
午前問題演習「DEKIDAS-Web」について

令和02年【春期】【秋期】情報処理安全確保支援士合格教本

岡嶋裕史 (著)

出版社: 技術評論社 (2019/12/14)、出典:出版社HP

Amazon

Yahoo!

Rakuten

受験のてびき

■情報処理安全確保支援士試験とは
情報処理安全確保支援士試験とは,情報処理技術者試験とともに,経済産業省が主催する国家試験です。CCSFレベル4相当となる難易度の高い試験で,これに合格すれば,名実ともにセキュリティの専門家としてのキャリアを踏み出すことになります。

多肢選択式の午前試験と記述式の午後問題によって知識と実務経験がバランスよく試されます。実務経験は必須ではありませんが,あった方が得点しやすいでしょう。ベンダ側,ユーザ側両方の業務への理解が問われることも特徴です。近年の実業務では両者の相互理解が必須であることを考慮すれば当然の傾向といえます。

情報処理安全確保支援士試験の合格者に期待される業務と役割,技術水準はシラバスに示されていますが,2020年4月の試験で改訂がかかりました。情報セキュリティ全般を業務ドメインとする専門家であることはもちろんなのですが,その役割がややマネジメント, コンサルティングよりにシフトしています。リスクアセスメントやインシデント発生時の証拠収集・分析への言及も増えました。過去問に当たるときに留意してください。

■試験実施日
情報処理安全確保支援士試験は,春・秋の年2回の実施となります。

試験実施日　4月第3日曜日/10月第3日曜日
受験申込み手続きや試験の注意事項等については,必ず情報処理技術者試験センターのホームページ等でご確認ください。
【試験センター】 https://www.jitec.ipa.go.jp/

■出題形式,試験区分
情報処理安全確保支援士試験は,午前Iと午前II,午後Iと午後IIの試験区分に分かれます。午前試験は,期待される技術水準に達しているかどうかの「知識」を問うことで受験者の能力を評価するもの,午後試験は,課題発見能力,抽象化能力,課題解決能力などの「技能」を問うことで受験者の能力を評価するものとされています。

試験区分	午前Ⅰ	午前Ⅱ	午後Ⅰ	午後Ⅱ
出題形式	多肢選択式（四肢択一）高度試験共通問題	多肢選択式（四肢択一）	記述式	記述式
出題数と必要解答数	30問出題/30問解答	25問出題/25問解答	3問出題/2問解答	2問出題/1問解答

■シラバス,人材像の変更など
2020年春試験よりシラバスが変更になります。主にセキュリティ系の強化やAI・IoT等の新技術の追加であり,午前の試験範囲は基本的には変わりませんが,午後はマネジメント寄りに強化されています。詳しくはp.578を参照してください。

また,情報処理安全確保支援士試験の対象者像のうち,「業務と役割」「期待する技術水準」は大きく変わりましたので,以下のURLより新しい「試験要項 Ver4.4」をご確認ください。
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_hanni_skill.html

■合格基準点と多段階選抜方式
情報処理安全確保支援士試験の午前Ⅰ,午前II,午後Ⅰ,午後II試験には,それぞれ基準点が設けられています。基準点はそれぞれ,100点満点中の60%となっています。

また,各試験で基準点に達しない場合は,以下のとおり以降の試験の採点が行われずに不合格となります。

・午前I試験の得点が基準点に達しない場合,午前II・午後I・午後II試験の採点を行わずに不合格とする。
・午前II試験の得点が基準点に達しない場合,午後I・午後II試験の採点を行わずに不合格とする。
・午後I試験の得点が基準点に達しない場合,午後II試験の採点を行わずに不合格とする。

■午前I免除制度
情報処理技術者試験の高度試験と情報処理安全確保支援士試験に共通する知識を問う午前I試験では,以下の1～3の条件のいずれかを満たしていれば,その後2年間の受験が免除されます。

条件1：応用情報技術者試験に合格する
条件2：いずれかの高度試験または支援士試験に合格する
条件3：いずれかの高度試験または支援士試験の午前I試験で基準点以上の成績を得る

なお,高度試験とは,以下の8つの試験を指します。
・ITストラテジスト試験
・システムアーキテクト試験
・プロジェクトマネージャ試験
・ITサービスマネージャ試験
・システム監査技術者試験
・ネットワークスペシャリスト試験
・データベーススペシャリスト試験
・エンベデッドシステムスペシャリスト試験

■午前Ⅱ免除制度
2017年11月1日より情報処理安全確保支援士の午前II試験の免除制度がスタートしました。これはIPAより午前II免除の認定を受けた教育機関の学科の課程を修了した者は,課程修了2年以内に受験する午前II試験の免除が受けられるというものです。認定の対象となる教育機関は

1.大学院
2.大学(短期大学を除く)
3.専門学校(高度専門士の称号が付与されるものに限る)

で,認定の対象となる学科等は「情報セキュリティに関する知識を専門的に修得するための研究科,研究科の専攻,学部学科又はこれらに相当する課程」となります。詳しくは https://www.jitec.ipa.go.jp/1_81menjo/_index_sc_am2menjo.html
を参照してください。

■情報処理安全確保支援士の登録制度について,
情報処理安全確保支援士試験がこれまでの情報セキュリティスペシャリスト試験と大きく異なるのは,試験合格者が国家資格「情報処理安全確保支援士」の登録対象になることです。

情報処理安全確保支援士は登録制の名称独占資格で,2016年10月21日から制度が開始されました。登録事務は独立行政法人情報処理推進機構(略称：IPA)が行います。資格の登録可能対象者を以下に参照します。

・情報処理安全確保支援士試験合格者
・情報処理安全確保支援士試験合格者と同等以上の能力を有する方
情報処理の促進に関する法律施行規則第一条の規定に基づき,以下に該当する方が対象となります。
・経済産業大臣が認定した方 (警察,自衛隊,内閣官房,情報処理安全確保支援士試験委員のうち,所定の要件を満たす方)
・経済産業大臣が情報処理安全確保支援士試験の全部を免除した方 (IPAの産業サイバーセキュリティセンターが行う中核人材育成プログラムを修了した方)

登録者には,氏名,生年月日等を記載した「情報処理安全確保支援士登録簿」が作成され,経済産業省に備えられます。「情報処理安全確保支援士登録簿」には公開必須事項として,「登録者の登録番号」「登録年月日」「情報処理安全確保支援士試験に合格した年月」「講習の修了年月日」があり,IPAのWebサイトにて公開されます。その他にも,「氏名」「生年月」「資格試験合格証書番号」「自宅住所」「勤務先名称」「勤務先住所」という項目がありますが,これらの情報公開は本人の任意です。

■登録申請に必要な書類
資格登録に必要な書類は以下の通りです(詳細は「登録の手引き」https://www. ipa.go.jp/files/000063891.pdf を参照ください)。

1. 登録申請書(PDFに入力して印刷し署名押印登録免許税の収入印紙(9,000円)・登録手数料(10,700円)の振込を証明する書類が必要)
2. 現状調査票(1.と同じPDFに入力して印刷)
3. 誓約書(PDFを印刷し,記入,署名押印)
4. 登記されていないことの証明書(法務局等で取得,原本を提出)
5. 身分証明書(本籍地の市区町村役所などで取得,原本を提出)
6. 情報処理安全確保支援士試験の合格証書のコピー又は合格証明書の原本
7. 戸籍の謄本若しくは抄本又は住民票の写し(市区町村役所等で取得,原本を提出)
8. 登録事項等公開届出書(PDFを印刷し,記入,署名押印)
9. 登録申請チェックリスト(PDFを印刷し,記入)

■登錄申請期間
資格の登録申請はIPAが随時受け付けています。登録簿への登録は,以下の年2回実施します。
・4月1日【申請締切:1月31日(当日消印有効)】
・10月1日【申請締切:7月31日(当日消印有効)】

■資格を維持するための講習制度
また情報処理安全確保支援士は登録すれば完了,ではなく資格を維持するために講習の受講が義務付けられています。IPAがサイバーセキュリティに関する有料講習(知識・技能・倫理)を継続的に実施します。受講上の義務に違反した者は取消し又は資格名称の使用停止となることがあります。資格の有効期間は3年間で14万円の費用がかかります。以下に講習の詳細について参照します。

①オンライン講習：登録日を起点とし,年1回(6時間)受講
②集合講習：登録日を起点とし,3年目に1回(6時間)受講
③4年目以降は,①と②を3年サイクルで繰り返す

ただし,試験合格日から登録日までの期間が3年を超過している場合は,登録日を起点として1年以内に「オンライン講習」「集合講習」の受講が義務付けられ,2年目以降,①から③のサイクルに準じて受講する必要があります。

■情報処理安全確保支援士の通称名
経済産業省では,情報処理安全確保支援士が社会全体で活用され,企業などにおけるセキュリティ対策を進めるため,通称名を設けています。以下に,法律上の名称に加え,通称名を記します。

法律名：情報処理安全確保支援士
通称名：登録情報セキュリティスペシャリスト(登録セキスペ)
英語名：Registered Information Security Specialist (RISS)

■問合せ先
独立行政法人情報処理推進機構
IT人材育成センター国家資格・試験部
登録・講習グループ
TEL:03-5978-7561
受付時間：10:00～12:30, 13:30～17:00(土日・祝日,年末年始(12月29日~ 1月3日)は休業) MAIL：riss-grp@ipa.go.jp(添付ファイル不可)

令和02年【春期】【秋期】情報処理安全確保支援士合格教本

岡嶋裕史 (著)

出版社: 技術評論社 (2019/12/14)、出典:出版社HP

Amazon

Yahoo!

Rakuten

最新の情報処理安全確保支援士試験（SC）テキストを確認する
Amazon　 RakutenThe post 情報処理安全確保支援士試験（SC）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

ネットワークスペシャリスト試験（NW）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Wed, 24 Jun 2020 03:43:03 +0000

ネットワークスペシャリスト試験（NW）の概要

ネットワークスペシャリスト試験（NW）とは、ネットワークシステムの開発・運用・保守に従事し、クライアントに対して安全かつ効率的な企画、運用を行う人の試験です。経済産業省が認定する国家資格であり、情報処理技術者試験でも難易度の高い試験です。

最新のネットワークスペシャリスト試験（NW）テキストを確認する
Amazon　 Rakuten

ネットワークスペシャリスト試験の公式テキスト

公式テキストはありませんでした。情報処理技術者試験の参考書を多く出版してきた音プレス、技術評論社などからテキスト・問題集が発行されています。難易度が高く、合格率も13.6%と低いので参考書や問題集での対策が必要となります。ここでは、ネットワークスペシャリスト試験(NW)におすすめの参考書をご紹介します。

ネットワークスペシャリスト試験（NW）のおすすめ参考書

1.「徹底攻略ネットワークスペシャリスト教科書平成30年度」（インプレス）

徹底攻略ネットワークスペシャリスト教科書平成30年度

株式会社わくわくスタディワールド瀬戸美月（著）

出版社:インプレス（2018/3/1）、出典:amazon.co.jp

ネットワークスペシャリスト（NW）合格の王道テキスト＆問題集！　合格力が「超」効率的に身につく解説＋小テストの「テキスト＆問題集」方式で、4年連続売上ナンバー1！　各章末には腕試しの「演習問題」、巻末付録として「平成28年度試験」の過去問題解説を掲載。さらに、平成27年から平成23年の過去問解説をWebダウンロードにて提供。

2.「平成30年度ネットワークスペシャリスト合格教本」（技術評論社）

平成30年度ネットワークスペシャリスト合格教本（情報処理技術者試験）

岡嶋裕史（著）

出版社:技術評論社; 第14版（2018/3/9）、出典:amazon.co.jp

「ネットワークスペシャリスト」試験対策のテキストです。幅広い午前問題の出題範囲をカバー。文面だけでは理解しづらい技術の仕組みなどは豊富な図解で解説しています。難関の午後問題対策として，問題文の分析とポイントのつかみ方を徹底解説。過去問の中でも重要テーマからの出題を題材に長文問題への対応力を身に付けられます。見落としがちな午前I分野の確認用として，試験対策問題集を別冊で添付しました。付属の学習ソフト「DEKIDAS-2」（CD-ROM）は，午前I・IIの両方の問題を用意。自己採点機能も付いて苦手克服や直前対策に役立ちます。

3.「情報処理教科書ネットワークスペシャリスト 2018年版」（翔泳社）

情報処理教科書ネットワークスペシャリスト 2018年版

ICTワークショップ（著）

出版社:翔泳社（2018/3/14）、出典:amazon.co.jp

本書は、ネットワークスペシャリスト試験の受験対策書です。出題傾向を分析した、解答テクニックやプロセスはもちろん、難関の午後問題を攻略するための様々な対策を提供します。

4.「2019 データベーススペシャリスト『専門知識+午後問題』の重点対策」（アイテック）

2019データベーススペシャリスト「専門知識+午後問題」の重点対策（情報処理技術者試験対策書）

山本森樹（著）

出版社:アイテック（2018/10/30）:amazon.co.jp

Amazon

楽天ブックス

本書はデータベーススペシャリスト試験の午後対策を重点的に効率よく学習できるよう構成した書籍です。午前II試験に必要とされる専門知識と午後問題の解法ポイントを短時間で効率よく学習できる内容となっています。

情報処理教科書ネットワークスペシャリスト 2020年版

はじめに

本書は, 情報処理技術者試験の一つである, ネットワークスペシャリスト試験の受験対策書です。どうすれば合格できますか?

この問いかけに、私は確信をもって次のように答えます。

「午後試験を制する者は合格を手に入れる」
その答えを目に見える形にしたものがこの本です。本書は、次に示すコンセプトに基づいて執筆されています。

・午後試験に照準を合わせた解説
「第1部基礎編」では,基本となる要素技術を, LAN, 特定用途向けのネットワーク, TCP/IP, アプリケーションの四つの章に分けて解説しています。

「第2部応用編」では,午後試験で頻出のトピックを大きく設計,信頼性,性能, セキュリティ,移行・運用の五つの章に分類して解説しました。

いずれの章でも取り上げているのは、午後試験で頻出の要素技術です。午後試験まで視野に入れた解説を読み進めることで,試験合格に役立つ知識を身に付けることができます。

・豊富な試験対策情報
各章の第1節で午後試験対策のアドバイスを取り上げています。試験をよく把握した上で, 効率よく試験勉強に取り組めます。

高度な応用能力と課題解決能力が評価される,この国家試験にチャレンジする機会を通して, きっと多くのものを得られるに違いありません。私は皆様より先に合格しただけの者に過ぎませんが,「努力したことは無駄にならない」と申し上げることができます。受験勉強を通して,体系的に知識を修得することができたからです。熱心に自己研鑽に励む皆様に,本書がわずかでも参考になれば幸甚です。

この場をお借りして、お世話になった方々への謝辞を申し上げます。本文の執筆に際しては, 多数の良書,Webサイトを参考にさせていただきました。著者が本試験(平成12年度)に初めて合格したときに手厚くサポートしてくださったアイタック塾のスタッフ・塾生の方々,著者が試験対策講座で講師を担当させていただいた受講者の方々,原稿を的確にレビューしてくださった技術者の方々,前年度版の誤記を親切に指摘してくださった読者の方々,皆様からいただいたご教示によって本書がより一層磨き上げられたことを心より感謝いたします。併せて,誤記の責は全て私にあり,前年度版の読者の皆様におかれましては、不備を心よりお詫び申し上げます。

最後に,本書の発刊に当たり,企画・編集面で多大なるご尽力をいただいた翔泳社のスタッフの皆様にお礼申し上げます。ありがとうございました。

ICT ワークショップ
著者　山下真吾

情報処理教科書ネットワークスペシャリスト 2020年版

ICTワークショップ (著)

出版社: 翔泳社; 1版 (2020/3/17)、出典:出版社HP

Amazon

Yahoo!

Rakuten

本書の使い方

本書は,以下のような内容で,ネットワークスペシャリスト試験合格への学習を進めていきます。

・第1部基礎編
ネットワークに関する基礎的な要素技術を詳しく解説します。

・第2部応用編
午後問題に頻出するネットワークの応用的な要素技術を詳しく解説します。

・第3部令和元年度秋期本試験問題・解答・解説
令和元年度の午後I・午後II問題と解答,ならびに解答に至るまでの着眼点や考え方を丁寧に解説します。

・読者特典
翔泳社の Web ページで、本書と併せてご利用いただけるコンテンツを提供します。

■読者特典
翔泳社のWebサイト(下記の配布サイト)で,以下のコンテンツを読者特典として提供します。

(1) 過去問アーカイブ – 13年分の試験問題,解答・解説,解答用紙
令和元年度試験の午前I・午前 II, 平成 19～30年度試験の全問題とその解答・解説及び解答用紙です。本書と併せてご利用ください。

(2) 演習問題補遺
本書の第2部(第5～9章)に掲載した演習問題に加えて,第2部の各章でさらに1問から3問の「演習問題」を提供します。

(3)「午後問題の解答テクニック」
午後I問題,午後II問題それぞれの特徴をふまえて,解答テクニックを丁寧に解説した「午後試験攻略法」です。

提供するコンテンツはすべて PDFファイルになっています。試験問題などを配布している Webサイトは次のとおりです。表示されるリンクをクリックすると,ダウンロードページへ移動します。ファイルをダウンロードするには,本書に記載されているアクセスキーが必要になります。該当するアクセスキーが掲載されているページはWebサイトに表示されますので,そちらを参照してください。

読者特典をダウンロードする際には、SHOEISHA iDへの会員登録が必要です。詳しくはWebサイトを参照してください。

※提供するコンテンツは、本書の読者の方だけがご利用いただけます。
※コンテンツの提供は、令和元年度の午前I, 午前 IIの解説は2020年4月下旬,他は3月下旬に開始を予定しています。また,2021年9月30日にコンテンツの提供を終了いたします。お間違いないよう,お願いいたします。
※なお、読者特典の内容やダウンロード期限は予告なく変更になる場合がございます。ご了承ください。

情報処理教科書ネットワークスペシャリスト 2020年版

ICTワークショップ (著)

出版社: 翔泳社; 1版 (2020/3/17)、出典:出版社HP

Amazon

Yahoo!

Rakuten

令和02年ネットワークスペシャリスト合格教本

はじめに

ネットワークスペシャリスト試験は、オンライン技術者試験(昭和 63年)、ネットワークスペシャリスト試験(平成6年)、テクニカルエンジニア(ネットワーク)試験(平成13年)の系譜に連なるネットワークカテゴリ最高峰の資格試験です。

資格を取得する目的の1つに、自分の力量を客観的に証明し、正当に評価されたいという理由があります。そうであれば、受験する資格は慎重に選択する必要があります。資格試験の位置づけは世の中で相場が決まっており、どれだけの難関資格であろうと知名度の低い資格であれば自分の欲する評価は得られないでしょう。

他者評価など気にしない資格マニアでなければ、できるだけコストパフォーマンスのよい(支払った努力に見合うだけの見返りが得られる)資格を取得するべきです。試験対策というのは、お金もかかりますし、肉体的・精神的にも消耗します。投資は優良な資格に集中させるのが賢明なキャリア戦略といえます。

かといって、資格バブルの一時期に見られたような「楽に取れた割には評価の高い資格は淘汰の波間に消え、もうありません。現在は、適切な自己研算を行った人だけが取得できる真っ当な資格が、きちんと評価される枠組みが整いました。その意味において、ネットワークスペシャリストは手堅い選択です。そもそもIT系資格の中で唯一の国家資格であり、高いステータス性を誇る情報処理技術者試験ですが、その中でもネットワークスペシャリストは難関資格として高名です。ベンダ資格にまで視野を広げても、CCAなど特殊なものを除いて最難関の資格であるといえるでしょう。

それだけに、資格取得後の特典は多種多彩です。多くの企業が一時金や資格手当を用意していますし、弁理士試験などの国家試験で試験科目の一部免除が受けられます。また、学生の場合は資格取得による単位の認定や、入学試験時における優遇制度を設けている学校があります。

もちろんこれだけの評価が得られる資格ですから、合格のハードルは高く、対策の道のりは長いですが、やりがいのある行程です。その最初のステップに本書が役立てば、これに勝る喜びはありません。

令和2年2月　岡島裕史

令和02年　ネットワークスペシャリスト合格教本

岡嶋裕史 (著)

出版社: 技術評論社; 第16版 (2020/3/7)、出典:出版社HP

Amazon

Yahoo!

Rakuten

4.9 ルーティング技術
4.9.1 ルーティング
4.9.2 ルーティングプロトコルの分類
4.9.3 ルーティングプロトコルのアルゴリズム
4.9.4 経路のループを回避する技術
4.9.5 RIP
4.9.6 OSPF
4.9.7 BGP-4
4.9.8 MPLS
COLUMN どうしてUDPがトランスポート層なのか?

4.10 名前解決及びアドレス管理技術
4.10.1 DNS
4.10.2 DHCP

4.11 メール関連のプロトコル
4.11.1 SMTP
4.11.2 SMTPメッセージの構造
4.11.3 POP before SMTP
4.11.4 SMTP Authentication (SMTP-AUTH)
4.11.5 送信ドメイン認証
4.11.6 POP3
4.11.7 IMAP4
4.11.8 POP3S、IMAP4S、SMTPS
COLUMN UA

4.12 Web関連のプロトコル
4.12.1 HTTP
4.12.2 HTTPのプロセス
4.12.3 HTTPメッセージのフォーマット
4.12.4 URLフォーマット
4.12.5 Cookie
4.12.6 HTTP認証
4.12.7 Webサービス

4.13 その他のアプリケーション層プロトコル
4.13.1 FTP
4.13.2 Telnet
4.13.3 SIP
章末問題

第5章　信頼性向上
5.1 信頼性設計
5.1.1 RASIS
5.1.2 QoS

5.2 耐障害設計及び性能管理
5.2.1 フォールトアポイダンス
5.2.2 フォールトトレランス
5.2.3 耐障害設計
5.2.4 ITサービス継続性管理
5.2.5 性能管理
COLUMIN システムのログ観察

5.3 バックアップ
5.3.1 バックアップの必要性と準備作業
5.3.2 バックアップ方法
5.3.3 バックアップ運用
5.3.4 遠隔地管理

5.4 ストレージ関連技術
5.4.1 RAID
5.4.2 RAIDの種類
5.4.3 ネットワーク上のストレージ

5.5 ネットワーク管理技術
5.5.1 syslog
5.5.2 NTP
5.5.3 SNMP
5.6 運用管理
5.7 アウトソーシングサービス
章末問題

第6章　セキュリティ
6.1 暗号化
6.1.1 盗聴リスクと暗号化
6.1.2 暗号の種類
6.1.3 共通鍵暗号
6.1.4 共通鍵暗号の実装技術
6.1.5 公開鍵暗号
6.1.6 公開鍵暗号の実装技術
6.1.7 ハイブリッド方式

6.2 認証システム
6.2.1 認証システムの基本的な考え方
6.2.2 パスワード認証
6.2.3 パスワード認証の運用上の注意点
6.2.4 バイオメトリクス認証
6.2.5 シングルサインオン
6.2.6 認証と認可のプロトコル

6.3 ディジタル署名
6.3.1 ディジタル署名の基本的な考え方
6.3.2 メッセージダイジェスト
6.3.3 PKI
COLUMN 認証の連鎖

6.4 コンピュータウイルス
6.4.1 コンピュータウイルスの分類
6.4.2 コンピュータウイルスの3機能
6.4.3 マルウェア
6.4.4 ルートキット
6.4.5 ウイルスへの対策
6.4.6 ウイルス感染後の対応
6.4.7 CVSS

6.5 サイバー攻撃
6.5.1 クロスサイトスクリプティング
6.5.2 DoS攻撃
6.5.3 バッファオーバフロー
6.5.4 その他の攻撃手段
6.5.5 攻撃への対応

6.6 LANにおけるセキュリティ対策技術
6.6.1 ファイアウォール
6.6.2 DMZ
6.6.3 パーソナルファイアウォール
COLUMN ペネトレーションテスト

6.7 ユーザ認証におけるセキュリティ対策技術
6.7.1 リモートアクセス技術
6.7.2 認証技術
6.7.3 Kerberos
6.7.4 SSL/TLS
COLUMN ディジタル証明書の有効期限

6.8 公共回線におけるセキュリティ対策技術
6.8.1 VPN
6.8.2 VPNの基本構成
6.8.3 VPNの2つのモード
6.8.4 VPNを実現するプロトコル

6.9 セキュリティ関連規格
6.9.1 CC
6.9.2 ISMS
6.9.3 その他のセキュリティ関連規格
6.9.4 セキュリティ関連組織
COLUMN ISMSとPDCA モデル
章末問題

第Ⅱ部　長文問題演習　午後I・午後Ⅱ問題対策
午後問題の傾向と対策

午後I問題の対策
1 迷惑メール
解答のポイント

2 eラーニングシステムの増強
解答のポイント

3 検疫ネットワーク
解答のポイント

4 仮想デスクトップ基盤の導入
解答のポイント

5 クラウドサービスとの接続
解答のポイント

6 SaaSの導入
解答のポイント

7 遠隔地バックアップ
解答のポイント

8 ネットワーク設計と運用
解答のポイント

9 ネットワーク構成の変更
解答のポイント

午後Ⅱ問題の対策
1 サービス基盤の構築
解答のポイント

2 SIP、RTP関連
解答のポイント

3 サーバの移設
解答のポイント

4 標的型メール攻撃
解答のポイント

5 無線LAN
解答のポイント

さくいん
読者特典のご案内

令和02年　ネットワークスペシャリスト合格教本

岡嶋裕史 (著)

出版社: 技術評論社; 第16版 (2020/3/7)、出典:出版社HP

Amazon

Yahoo!

Rakuten

受験の手引き

ネットワークスペシャリスト試験の位置づけ
ネットワークスペシャリスト試験とは、情報処理関連業務に関するスキルを問う各種の試験制度のうち、唯一の国家試験である情報処理技術者試験の一分野です。情報処理技術者試験は能力の分野とレベルでいくつかの試験に細分化されていますが、ネットワーク分野について行われる試験がネットワークスペシャリスト試験というわけです。

情報処理技術者試験は平成21年春に制度改定が行われ、ベンダ側、ユーザ側といった分類の廃止や、試験分野の整理統合が行われました。他の国家試験に比べればまだ試験区分が多いものの、全体としてかなりすっきりした印象になったといえます。

また、共通キャリア・スキルフレームワークに準拠したことで、今まで比較的分かりにくいとされていた、資格のレベル感もはっきりしました。共通キャリア・スキルフレームワークはレベル1(最低限求められる基礎知識)~レベル 7(世界に通用するハイエンドプレイヤー)に分けられていますが、情報処理技術者試験は区分によってレベル1~レベル4に対応することになりました(レベル5以上は筆記試験による判定に馴染まないため、業務経験で判定されます)。

ネットワークスペシャリスト試験はこのうちのレベル4(プロフェッショナル)に該当します。もとから合格者への評価が高い試験でしたが、名実ともに国内最高峰のネットワーク関連試験と認定されました。長年、出題委員の負担の大きさが狙上に載せられており、過去問題の流用は高い確率で行われています。特に午前問題において、過去問題への取り組みは極めて有効です。

合格率は引き続き10%台程度で推移すると見られ、決して取得の容易な資格ではありませんが、合格者が得られるレビュテーションは非常に大きいといえます。

■試験実施日
ネットワークスペシャリスト試験は、年1回(10月第3日曜日)実施されます。

■出題形式と試験時間
ネットワークスペシャリストを含む共通キャリア・スキルフレームワークのレベル4に該当する試験(情報処理技術者試験で、高度試験と括られる区分)では、従来の3分割された試験時間 (午前、午後I,午後II)が、4分割(午前I、午前Ⅱ、午後I、午後Ⅱ)へと変更されています。

試験時間	午前1	午前2	午後1	午後2
試験時間	9:30~10:20	10:50~11:30	12:30~14:00	14:30~16:30
出題形式	多肢選択式 (四肢択一) 高度試験共通問題	多肢選択式 (四肢択一)	記述式	記述式
出題数と必要解答数	30問出題/ 30問解答	25問出題/ 25問解答	3問出題/ 2問解答	2問出題/ 1問解答

●午前試験
共通キャリア・スキルフレームワークのレベル4に該当する試験 (情報処理技術者試験で、高度試験と括られる区分)では、試験時間が午前I、午前II、午後I,午後IIの4つに分けられています。

午前Iでは各高度試験の共通問題が出題され、午前IIIではその区分の専門知識が試されます。試験対策をする際には、どうしても専門知識を優先して習得することになりがちですが、午前Iの点数で不合格になってしまわないように気をつける必要があります。

具体的には、専門分野で高得点を取り、少し記憶があやふやになった基礎知識の得点をカバーするといったテクニックが使えないので(午前1で満点の 60%を基準に足切りがあるため)、共通分野もしっかり復習することが求められます。目安としては、応用情報技術者の午前問題が7~8割解ければ問題ないでしょう。午前1には、応用情報との重複問題も見受けられます。

●午後試験
午後I試験は、3問中2問を解答させる形式で、必ず答えなければならない問題の割合が高いため、苦手分野を作らないことが重要です。

午後II試験は、2問中1問を解答させる形式です。ここでは非常に長い文章が提示されるため、普段から長めの文章に触れる機会を作っておきましょう。解答テクニックとして、設問文と設問に関係のある箇所の問題文しか読まない方法もありますが、問題文そのものにヒントが多い構成なので、情報処理試験ではおすすめできません。

基本的にはシナリオ問題なので、問題文の流れに沿って設問が置かれていきます。この配置は易→離の順番になっていますが、最初の問題を誤ると後続の問題をどんどん落としてしまうのが、シナリオ問題の怖さです。1周目から気を抜かずに取りかかりましょう。

■合格基準点と多段階選抜方式
ネットワークスペシャリスト試験の午前I・Ⅱ、午後I・Ⅱ試験には、それぞれ基準点が設けられています。基準点はそれぞれ100点満点中の60%となっており、各試験で基準点に達しない場合は、以降の試験の採点が行われずに不合格となります。例えば、午前 I が基準点に達しない場合は、午前Ⅱ・午後I・午後Ⅱの採点が行われず不合格になります。

■免除制度
新試験制度では、午前1試験の免除制度が導入されます。高度試験共通の知議を問う午前I試験では、以下の1~3の条件のいずれかを満たしていれば、その後2年間の受験が免除されます。

条件1:応用情報技術者試験に合格する
条件2:いずれかの高度試験に合格する
条件3:いずれかの高度試験の午前 I 試験で基準点以上の成績を得る

なお、高度試験とは、以下の9つの試験を指します。
ITストラテジスト試験
システムアーキテクト試験
プロジェクトマネージャ試験
ITサービスマネージャ試験
システム監査技術者試験
ネットワークスペシャリスト試験
データベーススペシャリスト試験
エンベデッドシステムスペシャリスト試験
情報処理安全確保支援士試験

※ネットワークスペシャリスト試験を含む、高度試験の午前I試験の基準点は、いずれも満点の60%です。

■問合せ先
独立行政法人情報処理推進機構(IPA)
〒113-8663
東京都文京区本駒込2-28-8 文京グリーンコートセンターオフィス15階
TEL:03-5978-7600(代表)　FAX:03-5978-7610
ホームページ:https://www.jitec.ipa.go.jp/ (携帯:https://www.jitec.ipa.go.jp/k)

令和02年　ネットワークスペシャリスト合格教本

岡嶋裕史 (著)

出版社: 技術評論社; 第16版 (2020/3/7)、出典:出版社HP

Amazon

Yahoo!

Rakuten

(全文PDF・単語帳アプリ付)徹底攻略ネットワークスペシャリスト教科書令和2年度

はじめに

ネットワークスペシャリスト試験は,情報処理技術者試験の高度区分の中でも,業務との関連が最も深いといわれる試験です。

常に新しい内容が盛り込まれるよう変化しており,特に「現場で今現在使われている技術」について問われる試験になっています。そのため, IT業界での評価も高く, 出題内容をしっかり身に付けると実務にもつながるので,いろいろと役立つ試験です。

情報処理攻術者試験の中では、ネットワークスペシャリスト試験は、前身であるオンライン情報処理技術者試験が始まった1988年(昭和63年)から数えると、30年以上もの長い歴史があります。そのため、知名度は他の試験よりも高く,評価されやすい資格でもあります。

ただ、ネットワーク技術はその間にどんどん様変わりしていますので,昔と今とで問われている内容はまったく異なります。インターネットの爆発的な普及があり, ネットワークは専門家だけでなく一般の人も使うようになったため、社会的にますます重要なインフラとなっています。その時々でネットワークの「今」を任される専門家を育てる資格,それがネットワークスペシャリストであるとも言えます。

本書はわく☆すたAI(人工知能)がネットワークスペシャリスト試験の出題傾向を徹底分析し,試験合格に必要な知識をまとめたものです。また、情報の新しさにもこだわり, 昔の技術よりも「現在使われている技術」を優先して掲載しています。特に,近年よく使われるようになり、試験でもよく出題される情報セキュリティ技術については,重点を置いて説明しています。さらに深く理解できるように YouTube 動画による解説も用意していますので、あわせてご活用ください。

学習するときには、ポイントを暗記するだけより、周辺知識も合わせて勉強する方が記憶に残りやすく実力も付いていきます。すべてを暗記しようと頑張らなくてもいいので、気楽に読み進めていきましょう。辞書として使っていただくのも歓迎です。本書をお供にしながら、ネットワークスペシャリスト試験の合格に向かって進んでいってください。

最後に,本書の発刊にあたり,企画・編集など本書の完成までに様々な分野で多大なるご尽力をいただきましたインプレスの皆様,ソキウス・ジャパンの皆様に感謝いたします。また、私のITの師匠である水岡祥二様,わくわくスタディワールドの齋藤健一様をはじめ、一緒に仕事をしていただいた皆様にも感謝いたします。

そして、いろいろとご指摘,ご教示いただいた昨年度の読者の皆様,「わく☆すたセミナー」や企業研修での受講生の皆様のおかげで、本書を改善・完成させることができました。皆様、本当にありがとうございました。

令和2年2月
わくわくスタディワールド　瀬戸美月

(全文PDF・単語帳アプリ付)徹底攻略ネットワークスペシャリスト教科書令和2年度

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

Amazon

Yahoo!

Rakuten

本書の構成

本書は, 解説を読みながら問題を解くことで, 知識が定着するように構成されています。また,側注には,理解を助けるヒントを豊富に盛り込んでいますので,ぜひ活用してください。

本書の使い方

本書は、これまでに出題された問題を分析し,試験によく出てくる分野を中心にまとめています。ですから,本書をすべて読んで頭に入れていただければ、試験に合格するための知識は十分に身につきます。ただし、知識だけを問う試験ではありませんので,理解を深め、実力をつけることが大切です。そのためにも、本書を有効に活用してください。

・随所に設けた問題で理解を深める。
理解を深めるために,ぜひ,随所に設けた演習問題を考えながら読み進めてください。特に,午後Iや午後Ⅱ の問題は,解き方を読みながら演習を行うと、効率良く勉強していただけると思います。

・辞書としての活用もOK
文章を読むのが苦手な人,特に参考書を読み続けるのがつらいという人は、無理に最初から全部読む必要はありません。過去問題などで問題演習を行いながら,辞書として必要なことを調べるといった用途に使っていただいてもかまいません。

・過去問題で実力をチェック
巻末に令和元年秋試験の問題と解答解説を掲載しました。また,平成 23 ~30年の秋試験の解答解説は、本書の特典としてダウンロード可能です。学習してきたことの力試しに、そして問題演習に,ぜひお役立てください。

・「試験直前対策項目別要点チェック」を最終チェックなどに活用
P.7~12の「試験直前対策項目別要点チェック」は、各項末尾の「覚えよう!」を一覧化してまとめたものです。重要な用語は色文字にしてあります。試験直前のチェックや弱点の特定・克服などにお役立てください。

(全文PDF・単語帳アプリ付)徹底攻略ネットワークスペシャリスト教科書令和2年度

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

Amazon

Yahoo!

Rakuten

コラム
人と人とを安全につなぐネットワーク
パケット解析のすすめ
スイッチングハブは壊れやすい
ネットワークスペシャリストと合わせて取るといい資格
PCに設定する四つのIPアドレス
VRRPとSTP
TCPは働き者
ネットワークエンジニアと英語力
信頼性を上げるために
計算問題の鉄則
仮想化は様々な場面で使われている
仮想化を体験してみよう

(全文PDF・単語帳アプリ付)徹底攻略ネットワークスペシャリスト教科書令和2年度

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

Amazon

Yahoo!

Rakuten

ネットワークスペシャリスト試験活用のポイント

クラウドの普及やIoT, 情報セキュリティなど,ネットワークをとりまく状況は,時代の流れに乗って大きく変化しています。これからの時代に輝くエンジニアになるために, ネットワークスペシャリスト試験の学習をうまく活用していきましょう。

・ネットワークに関するスキルは、これからの時代に必須
ネットワークスペシャリストとは、ネットワークに関係する技術の専門家であり、ネットワークを構築し,様々な分野でネットワークに関する技術支援を行います。単にネットワークに関する知識があるというだけでなく,ネットワークに関する技術を活用し, 情報システム基盤の構築を行ったり、情報システムへの技術支援を行ったりする人がネットワークスペシャリストです。

また、最近のネットワーク構築は、単にネットワークケーブルを引き,機器を設定するというだけでは終わらなくなってきています。クラウドコンピューティングなどでネットワークが仮想化し、ソフトウェアを用いて設定することも増えてきました。そのため、インフラ(情報システム基盤)全体を管理するインフラエンジニアとしての活躍が求められることが多くなりました。

さらに、日々起こっているセキュリティ犯罪などに対応するため、ネットワークのセキュリティ対策も不可欠なものとなっています。ネットワークセキュリティの専門家としての役割も、求められることが多くなっています。

・ネットワークスペシャリスト試験の対象者
ネットワークスペシャリスト試験で対象とする技術者には、次の2つのタイプがあります。

①ネットワーク設計を行う技術者
インフラ構築の中心となるネットワーク設計を主に行う技術者です。組織全体の状況を考慮して最適なネットワークを企画し,それを実現できるようにネットワーク設計を行います。

②ネットワーク管理を行う技術者
ネットワークの機器設定や運用管理,ネットワークに障害が起こったときのトラブルシューティングなどを行う技術者です。主な業務は日々の運用であり、実際にルータやスイッチなどの機器を設定し,構築および運用作業を行います。

ネットワークスペシャリストという言葉からは、②の機器を設定する技術者がイメージされやすいのですが,実際のネットワークスペシャリスト試験は、①の設計を行う技術者についての問題が中心です。会社全体のネットワークについて、その設計段階から関わる、上位レベルのエンジニアが想定されています。

・ネットワークスペシャリスト試験のメリット
ネットワークスペシャリスト試験は30年以上の歴史がある国家試験で,情報処理技術試験の中でも知名度が高い試験です。また、インターネットの進歩に伴い,どんどん内容が変わっており,時流に合わせた内容が出題されています。そのため、ネットワークスペシャリスト試験に合格すると,次のようなメリットがあります。

①企業からの高い評価
ネットワークスペシャリスト試験の合格を社員に奨励する企業が数多くあります。実際に,合格者に一時金や資格手当などを支給する報奨金制度を設ける企業や,採用の際に試験合格を考慮する企業などは多くあります。会社によって金額や優遇の度合いは違いますが,優遇する企業は実際に多く,いろいろな企業で資格取得を奨励しています。

②国家試験による優遇
ネットワークスペシャリスト試験の合格者には、「国家試験」による科目免除などの優遇があります。有名なところでは,弁理士の試験で,科目の一部免除 (理工V(情報))が行われます。その他,サイバー犯罪捜査官や公務員試験,教員採用試験などで,受験の条件や科目免除などとして設定されています。

情報処理技術者は公的な資格なので、国や自治体関連の仕事に就く場合には有利になることが多いです。公務員を目指す人は取得しておくと役立つ資格といえます。

③自己のスキルアップ,能力レベルの確認
ネットワークスペシャリスト試験の内容は,現実の会社の事例をもとに作成されています。そのため、単なる知識だけでなく、試験勉強を通じて実践的な内容を学習することが可能です。

特に、過去問題の演習を行うことで、実際のネットワーク技術の活用方法を知り、実務に役立てることが可能です。試験合格をゴールに学習することで、漠然とした学習よりも、モチベーションが上がりやすくなります。しっかり勉強して合格することで、IT人材としての基本的な知識や技能を身に付けることができますので、ぜひ一緒に学習していきましょう。

それでは、ネットワークスペシャリスト試験のデータを分析した結果から,どのような出題傾向があり、何を学習すればいいのかをみていきましょう。

(全文PDF・単語帳アプリ付)徹底攻略ネットワークスペシャリスト教科書令和2年度

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

Amazon

Yahoo!

Rakuten

ネットワークスペシャリスト試験の傾向と対策

ネットワークスペシャリスト試験の傾向は、ここ数年で大きく変化してきています。単に昔の定番内容をマスターするのではなく,これからの時代を見据えて、新しいことを学習していくことも大切です。

なお,本項では試験の出題傾向の分析に, わくわくスタディワールドで開発し、現在データの学習を進めているAI(人工知能),わく☆すたAIを活用しています。

・ネットワークスペシャリスト試験の傾向
ネットワークスペシャリスト試験は午前I試験,午前Ⅱ試験,午後I試験,午後Ⅱ試験の4区分に分かれていて,それぞれ異なる方法で異なる力が試されます。まとめると、以下のようになります。

ネットワークスペシャリスト試験の構成

	試験時間	出題形式	出題数・解答数	合格ライン
午前Ⅰ	9:30~10:20(50分)	多肢選択式（四肢択一）	30問・30問	60点/100点満点（18問正解）
午前Ⅱ	10:50~11:30(40分)	多肢選択式（四肢択一）	25問・25問	60点/100点満点（15問正解）
午後Ⅰ	12:30~14:00(90分)	記述式	3問・2問	60点/100点満点
午後Ⅱ	14:30~16:30(120分)	記述式	2問・1問	60点/100点満点

過去5回の各試験時間での突破率と全体の合格率は,次のとおりです。

各試験時間の突破率と合格率

試験時間	平成27年秋	平成28年秋	平成29年秋	平成30年秋	令和元年秋
午前Ⅰ	57.5%	54.8%	54.4%	58.2%	56.9%
午前Ⅱ	68.0%	71.7%	70.1%	78.5%	80.9%
午後Ⅰ	49.7%	50.7%	51.4%	55.2%	45.8%
午後Ⅱ	53.5%	53.5%	48.2%	45.3%	49.2%
全体（合格率）	14.6%	15.4%	13.6%	15.4%	14.4%

※情報処理技術者試験センター公表の統計情報を基に算出

全体的に、午前Ⅱの突破率は7~8割程度と高めです。午後はそれぞれ5割前後の突破率となります。全体としての合格率は13~16%程度となっています。午前Ⅰを免除されている受験者は半数以上(令和元年秋では59.6%)ですが、午前Ⅰから受験する場合, 近年の突破率は5割台であり、決して低いとはいえないハードルとなっています。

それでは,わく☆すた AIを用いて分析した結果を基に,それぞれの区分での出題傾向を見ていきましょう。

■午前I試験
午前I試験は,ネットワークスペシャリスト試験だけでなく,その他の試験(情報処理安全確保支援士,システムアーキテクトITストラテジスト, ITサービスマネージャ)と共通の,IT全般について選択式で問われる試験です。

応用情報技術者試験の80問から抽出された30問で構成されており,全分野から出題されます。また,一度いずれかの試験の午前I試験で60点以上を獲得する,または応用情報技術者試験に合格すると,その後2年間は午前I試験が免除されます。
出題される各分野は,次のとおりです。

午前I試験の出題分野

分類	分野
class1	基礎理論（2進数、アルゴリズムなど）
class2	技術要素（ハードウェア、ソフトウェアなど）
class3_notsec	技術要素のセキュリティ分野以外（ネットワーク、データベースなど）
class3_sec	技術要素のセキュリティ分野
class4	開発技術（システム開発など）
class5	プロジェクトマネジメント
class6	サービスマネジメント（運用管理、監査など）
class7	システム戦略（情報システム戦略、企画など）
class8	経営戦略
class9	企業と法務（会計、法律など）

分野ごとの出題数は,次のように推移しています。

午前I分野の出題傾向(平成21年春~令和元年秋)
図で示したとおり、どの年度でも分野ごとでは同じくらいの割合で出題されており、前半の3分野 (Class1 ~ class3) からの出題が多い傾向があります。詳細な出題数は次ページのとおりです。

午前I試験の分野別出題数(平成21年春~令和元年秋)

特筆すべきは“セキュリティ”分野です。この分析では、セキュリティだけ,同じ技術要素分野として分類されるネットワークやデータベースから独立して集計していますが, その理由は、セキュリティ分野だけ出題数が多いという傾向があるからです。セキュリティ重視の方針を試験センターが公表した平成25年度以降は、毎回3~4題は出題される分野ですので、しっかり対策をしておくことが望まれます。

■午前Ⅱ試験
午前Ⅱ試験は,ネットワークスペシャリスト試験に関連する河野の知識が問われネットワーク分野が中心ですが、セキュリティ,コンピュータシステム,及び開発技術の各分野からも出題されます。
出題される各分野は,次のようになります。

午前Ⅱ試験の出題分野

分類	分野
nw1	ネットワーク方式
nw2	データ通信と制御
nw3	通信プロトコル
nw4	ネットワーク管理
nw5	ネットワーク応用
sec	セキュリティ
sys	コンピュータシステム（構成要素など）
dev	開発技術（システム開発など）

分野ごとの出題数は、次のように推移しています。

午前Ⅱ試験の分野別出題傾向(平成21年秋〜令和元年秋)

午前Ⅱは、年度によって出題数がかなり異なっています。全25問中,ネットワーク分野全体の出題数は14 ~ 17問,セキュリティが4~6問,残りの3~4問がコンピュータシステム及び開発技術です。ネットワーク分野の中で年度を通じて特に出題数が多いのは通信プロトコルで, IPやTCPなど,定番のプロトコルについての出題が中心です。その他の分野としては、セキュリティ分野の出題が増えており,現在はだいたい5問程度が出題されています。詳細な出題数は以下のとおりです。

午前Ⅱ試験の分野別出題数(平成21年秋~令和元年秋)

年度によってばらつきがあり,基本的にネットワークやセキュリティに関する各分野が出題され、「ここさえやっておけばいい」という内容は存在しません。過去問題の再出題も多いため、過去問をひととおり学習しておくことが最も安全な対策となります。

■午後I試験
午後Iでは、記述式の問題が3問出題され,そのうち2問を選択して解答します。午後で出題される内容は、大きく分けて次の五つ(4分野+その他) となります。

午後I試験の出題内容

分類	分野	頻出内容
low_layer	ネットワーク下位層	物理層〜トランスポート層、MACアドレス、IPアドレスなど
high_layer	ネットワーク上位層	セション層〜アプリケーション層、HTTP、SMTPなど
security	セキュリティ	暗号化、認証、アクセス制御、FWなど
virtual	仮想化	仮装ネットワーク、OpenFlow、SDN、VDIなど
other	その他	負荷分散、設計など

それぞれの分野が単独で出題されることもありますし、同じ問題でまとめて出題されることもあります。過去10年の問題を設問ごとに集計して,それぞれのテーマでの出覇割合をまとめると、次のようになります。

午後I試験の分野別出題割合(平成20年~令和元年)

午後I試験の分野別出題数(平成20年~令和元年)

全体的な傾向としては、10年前には、ネットワークの各レイヤ (階層)のプロトコルに関する出題がほとんどでしたが、近年になって、セキュリティや仮想化など,ネットワークの応用技術に関する出題が増えてきています。

しかし、「仮想化」「セキュリティ」などと単独で出題されるわけではなく,それぞれの階層のプロトコルと組み合わせた応用問題となっています。

具体例として、Webのセキュリティ問題があります。ネットワークスペシャリスト試験の問題では、HTTPに関する詳細が定番で出題されます。それを前提として問われ, さらにセキュリティ問題として, SSL/TLSを組み合わせたHTTPSについて問われる,といったかたちで出題されます。仮想化の例でも,まず,イーサネットやスイッチに関する内容が問われ、それを仮想化したネットワークについて問われるというかたちになっています。

つまり、ネットワークスペシャリスト試験の問題を解くためには,基本技術としてそれぞれの階層 (OSI基本参照モデルの物理層~アプリケーション層, TCP/IPプロトコル群ではネットワークインタフェース層~アプリケーション層)についての知識が必須です。その上でセキュリティや仮想化などの応用技術を知ることで、合格するだけの実力を身につけることができます。

なお、分析の基となった問題内容は、次のとおりです。

午後I試験の出題テーマと設問数(平成20年~令和元年)

■午後Ⅱ試験
午後Ⅱでは、記述式の問題が2問出題され,そのうち1問を選択して解答します。

午後Ⅱのテーマは事例解析といわれ,組織の中でのネットワーク設計や運用について出題されます。午後Iよりは問題の量が多く、内容が複雑ですが,出題される分野は同じです。

午後Iと同様,設問ごとに集計して,それぞれのテーマでの出題割合をまとめると, 次のようになります。

午後Ⅱ試験の分野別出題割合(平成20年~令和元年)

午後Ⅱ試験の分野別出題数(平成20年~令和元年)

全体的な傾向としては、テーマがセキュリティや仮想化などの応用技術であっても, 具体的なプロトコルやパケットの動きなど,ネットワーク下位層や上位層の内容を問われる設問が多くあります。例えば,無線LANのセキュリティについて問われるときには, まず無線LANの規格 IEEE 802.11に関する内容が問われ,その上で暗号化などのセキュリティについて問われます。

仮想化も同様に,仮想化のプロトコルの知識は問題文に書かれていることが多く、問われるのは主にネットワーク下位層(データリンク層やネットワーク層など)のパケットの動きです。そのため、午後Ⅰと同様,基本をしっかり固めておく必要があります。

また、問題文が長く,設問が多いため、時間内に解くにはかなりの読解力が必要です。応用的な知識は問題文に書いてあることが多いのですが,それを読みこなして時間内に解くためには、ある程度の知識を身に付けておくことが大切です。

なお,分析の基となった問題内容は、次のとおりです。

午後Ⅱ試験の出題テーマと設問数(平成20年~令和元年)

(全文PDF・単語帳アプリ付)徹底攻略ネットワークスペシャリスト教科書令和2年度

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

Amazon

Yahoo!

Rakuten

ネットワークスペシャリスト試験に向けての学習ステップ

以上の傾向を踏まえ,また,過去の合格者の学習方法なども合わせて考えると、ネットワークスペシャリスト試験合格に向けた学習ステップは次の四つになります。

ステップ1. IT全般についてひととおりの知識を身に付ける
ステップ2. ネットワークの基本的な知識を身に付ける
ステップ3. ネットワーク, セキュリティ,仮想化などがイメージできるようになる
ステップ4. 試験問題の事例に合わせて、問題が“解ける”ようになる

現在のネットワーク技術は、インターネットの中核技術であるTCP/IPプロトコル群が基本となり、セキュリティや仮想化などの応用技術が積み重なっています。そのため、現在に通用するネットワークについてのスキルを身に付けるためには,特に次の四つのことが大切です。

・パケットの動きをイメージできるようになること
・OSI基本参照モデルを使いこなせるようになること
・暗号化,認証, アクセス制御などのセキュリティ技術を身に付けること
・仮想化されたパケットをイメージできるようになること

これらのスキルは,“知ってる”ことと“使いこなせる”ことに大きな差があります。単に知っているだけ、理論が分かっているだけでは役に立たないのです。そのため、ひととおり知識を身に付けた後に実践してみることが大切になります。では、それぞれのステップでの学習方法を見ていきましょう。

ステップ1. IT全般についてひととおりの知識を身に付ける
試験では午前Ⅰに対応しますが、ネットワークの学習をするためには、ネットワークを構築するためのハードウェアやソフトウェア, コンピュータサイエンス,データベースなど,IT全般の幅広い基礎知識が必要です。すでに応用情報技術者試験に合格しているレベルであれば問題ありませんが,そうでない場合には,一度,応用情報技術者試験の学習を行ってみることをおすすめします。

姉妹書『徹底攻略応用情報技術者教科書』で学習されると万全です。一見まわり道に見えますが、基礎が分かっていると応用的な学習が進みます。試験に合格する必要は特にありませんし、午前1問題がひととおり解けるようになれば十分です。

ステップ2. ネットワークの基本的な知識を身に付ける
試験では午前Ⅱに対応しますが、ネットワーク全般についてひととおりのことは知っておく必要があります。このとき、「パケットの構造」や「プロトコルの仕組み」についてしっかり学習しておくと応用が効くようになり,試験だけでなく業務やスキルアップにも役立ちます。本書では1章から5章で定番の基本的な内容を取り扱っていますので, 読み進めてみてください。ひととおり読んで本文中や巻末の午前演習問題を解けば,全体的に学習することができます。

テキストだけの学習ではあまり身に付いたという実感がない場合は,いろいろ実践してみるのがおすすめです。具体的には、ネットワークを実際に流れているパケットを観察するパケット解析がおすすめです。コラム「パケット解析のすすめ」(P.45) にその方法を記載していますので参考にしてみてください。

ステップ3. ネットワーク、セキュリティ,仮想化などがイメージできるようになる
試験では主に午後Ⅰに対応しますが、ネットワークの基本技術や応用技術は,単に覚えただけでは意味がありません。過去問演習を兼ねて、実際に問題を解きながらネットワークの動きや、セキュリティ,仮想化などをイメージしてみることが大切です。本書では、6~9章で応用的な内容を取り扱っていますが、午後問題の演習も合わせて行うことで、効果的に学習することができます。

演習量の目安としては,午後」の過去問を3~5回分 (9~15問)解けば十分です。本書には、ダウンロード特典の付録も含め、過去8回分の解説が付属していますので,で活用ください。

ステップ4. 試験問題の事例に合わせて、問題が”解ける”ようになる
試験では主に午後Ⅱに対応しますが、試験問題の長文を読みこなしてそれぞれの企業のネットワークの特徴をつかみ、それをもとにネットワーク設計や運用を行うには、かなりの練習が必要です。実務経験を積むのがベストなのですが、試験問題の演習をしっかり行うことでも対応できます。午後Ⅱ問題は分量が多く,1問解くだけでも大変ですが,一つ一つ丁寧に解いていくことによって、必要な実力を身に付けることができます。

演習量の目安としては、午後Ⅱの過去問を3~5回分(6~10問) 解けば十分です。本書には、ダウンロード特典の付録も含め、過去8回分の解説が付属していますので,ご活用ください。

(全文PDF・単語帳アプリ付)徹底攻略ネットワークスペシャリスト教科書令和2年度

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

Amazon

Yahoo!

Rakuten

ネスペR1　－本物のネットワークスペシャリストになるための最も詳しい過去問解説

はじめに

本書は、ネットワークスペシャリストを目指す皆さんが、試験に合格されることを願って書いた本です。

これまでのこの「ネスペ」シリーズは「剣」「道」「魂」「知」などの漢字一文字をテーマとしてタイトルに入れていました。新しい「令和」の時代になり、今年は東京オリンピックも開催されます(楽しみです!)。

ネットワークの技術では、今までの100倍の速度も可能ともいわれる5Gサービスも始まります。5GのGはgeneration(世代)です。2020年、まさに新しい時代がはじまるかのような新鮮さもあります。そういう新しい時代に合わせ、(若干ではありますが)タイトルも付け直そうと考えました。

編集者と相談し今回『ネスペRI」としました。また、サブタイトルには「本物のネットワークスペシャリストになるための」と付けました。それは、本書は、「最も詳しい」過去問解説であるだけでなく、「本物のネットワークスペシャリスト」になってもらうことを意識して書いた本だからです。

資格だけ持っていて、業務がまったくできないネットワークスペシャリストでは意味がありません。プロ中のプロ、「さすがネットワークスペシャリストは違うなあ」「彼(彼女)は本物だ!」といわれるような知識・経験を身に付けられるような本を目指しました。

この「ネスペ」シリーズは毎年のことですが、わずか1年分の、しかも午後解説しか記載していません。ですが、単に正解を解説しているだけでなく、実務での実情や、実際の設定も紹介しています。また、各技術の裏側にある本質的なところも、なるべく丁寧に解説しました。

これまで書籍やセミナーでも何度もお伝えしていますが、ネットワークスペシャリストに合格するための勉強方法は、基礎を学習し過去問を解くことです。この二つの勉強を、愚直に、真剣に取り組んだ方が合格しているのです。

基礎の学習に関しては、拙書の『ネスペ教科書改訂第2版』(星雲社)や『ネスの基礎力』、そして過去問解説は本書を含む「ネスペ」シリーズを活用し、ぜひとも合格を勝ち取っていただきたいと思います。

皆さまがネットワークスペシャリスト試験に合格されることを、心からお祈り申し上げます。

2020年2月　左門至峰

ネスペR1 – 本物のネットワークスペシャリストになるための最も詳しい過去問解説

左門至峰 (著), 平田賀一 (著)

技術評論社 (2020/3/27)、出典:出版社HP

Amazon

Yahoo!

Rakuten

2020 ネットワークスペシャリスト「専門知識+午後問題」の重点対策 (重点対策シリーズ)

まえがき

2009年(平成21年)から実施されたネットワークスペシャリスト試験は、情報処理技術者試験の中でも、古い歴史をもつ試験の一つです。

情報処理技術者試験は、1969年(昭和44年)から1種、2種という二つの試験区分から開始されました。その後、特種、システム監査が追加され、1988年(昭和63年)にはオンライン情報処理技術者試験が加えられました。ネットワークスペシャリスト試験は、オンライン試験の流れを受け継ぐ試験です。

オンライン試験の時代には、出題の中心は待ち行列問題などでした。この試験は、1993年(平成5年)まで実施され、その6年間における累計の応募者数は228,255名、受験者数は116,205名、合格者数は5,648名、合格率は4.9%にすぎませんでした。1993年に試験制度が改正され、1994年(平成6年)からオンライン試験は、ネットワークスペシャリスト試験として実施されることになりました。

オンライン試験では計算問題が大半でしたが、ネットワークスペシャリスト試験では記述式の問題が多くなり、出題内容も、WAN技術から、LANやTCP/IPなどの技術へと変化してきました。

その後、試験制度の改正に伴い、ネットワークスペシャリスト試験は、2001年(平成13年)からテクニカルエンジニア(ネットワーク)試験に名称を変更して実施されることになりました。

なお、1994年から2000年までの7年間における累計の応募者数は335、211名、受験者数は180、034名、合格者数は11、068名、合格率は6.1%でした。このネットワークスペシャリスト試験でも、オンライン試験と同様に、合格することは極めて難しい試験であったといえます。

テクニカルエンジニア(ネットワーク)試験は、2001年(平成13年)から2008年(平成20年)までの8年間にわたって実施されました。その間の累計の応募者数は325,206名受験者数は191,094名、合格者数は16,960名、合格率は8.9%です。テクニカルエンジニア(ネットワーク)試験は、2005年以降、合格率が11~12%台で推移するようになりましたが、8年間を平均すると、相変わらず難しい試験であったといわざるを得ません。

2009年(平成21年)に第1回の試験が行われたネットワークスペシャリスト試験は、従来のテクニカルエンジニア(ネットワーク)試験の延長線上にある試験です。そこで、本書では、過去の試験で出題された問題を分類し、頻出の技術テーマごとに体系化しました。

そして、その技術に対応する演習問題を解いて理解度を深めていくような構成にしたので、試験対策として有効に活用できると思います。本書をうまく利用して学習に励まれ、合格という栄冠を手に入れられることを心からお祈りしています。

長谷和幸

2020 ネットワークスペシャリスト「専門知識+午後問題」の重点対策 (重点対策シリーズ)

長谷和幸 (著)

アイテック (2020/5/1)、出典:出版社HP

Amazon

Yahoo!

Rakuten

エンベデッドシステムスペシャリスト試験（ES）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Mon, 28 Oct 2019 07:18:08 +0000

エンベデッドシステムスペシャリスト試験（ES）の概要

エンベデッドシステムスペシャリスト試験（ES）は、ハードウェアとソフトウェアを適切に組み合わせて組込みシステムを構築し、機能・性能・品質・セキュリティなどを実現する組込みエンジニアやIoT系エンジニアを目指す人に最適な試験です。

最新のエンベデッドシステムスペシャリスト試験（ES）テキストを確認する
Amazon　 Rakuten

エンベデッドシステムスペシャリスト試験（ES）の公式テキスト

公式テキストはありません。市販の対策本が販売されているので、それらを活用するのが良いでしょう。ここではおすすめのテキストをご紹介します。

エンベデッドシステムスペシャリスト試験（ES）のおすすめテキスト

1.「情報処理教科書高度試験午前I・II 2019年版」（翔泳社）

情報処理教科書高度試験午前I・II 2019年版

松原敬二（著）

翔泳社（2018/9/12）、出典:amazon.co.jp

翔泳社の情報処理教科書シリーズの著者陣は、受験セミナーの人気講師や第一線で活躍する現役技術者など、各分野のエキスパート。そのような著者が合格に必要な知識を吟味し、ポイントを絞って解説しているため、効率よく学習することができます。

2.「情報処理教科書エンベデッドシステムスペシャリスト 2019~2020年版」（翔泳社）

情報処理教科書エンベデッドシステムスペシャリスト 2019~2020年版

牧隆史（著）,松原敬二（著）

出版社、出典:amazon.co.jp

情報処理技術者試験のプロフェッショナルと、組込みソフトウェアのプロフェッショナルの最強タッグ。ES試験と組込み開発の現場を知り尽くした2人による、抜群の午後試験重点対策テキスト。

3.「エンべデッドシステムスペシャリスト『専門知識+午後問題』の重点対策第4版」（アイテック）

エンべデットシステムスペシャリスト「専門知識+午後問題」の重点対策第4版（専門分野シリーズ）

山本森樹・磯部俊夫（著）

アイテック;第4版（2017/11/2）、出典:amazon.co.jp

Amazon

楽天ブックス

身近にある自動車、家電、モバイル機器、社会インフラなどに組み込まれているシステムを題材にした試験です。第2部に掲載されている午前2問題を解いてみましょう。午後1、2試験に必要な知識の確認ができます。特に組込みソフトウェアの担当者に不足しがちな組込みハードウェア関連の知識を補うことができます。

4.「徹底解説エンベデッドシステムスペシャリスト本試験問題」（アイテック）

2013 徹底解説エンベデッドシステムスペシャリスト本試験問題(情報処理技術者試験対策書)

アイテック情報技術教育研究部（著,編集）

アイテック;2013版（2012/11/28）、出典:amazon.co.jp

最近の出題傾向を理解するための平成30年度試験の分析、直近3期分の本試験問題とその詳細な解答解説を収録しています。

最新のエンベデッドシステムスペシャリスト試験（ES）テキストを確認する
Amazon　 RakutenThe post エンベデッドシステムスペシャリスト試験（ES）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

ITサービスマネージャ試験（SM）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Fri, 25 Oct 2019 11:31:21 +0000

ITサービスマネージャ試験（SM）の概要

ITサービスマネージャ試験（SM）は、信頼性の高いITサービスを安定的に提供する人の知識が問われます。ITサービスの専門家として、システムの運用管理や顧客のITサービスに関する満足度の向上に努めることが求められます。経済産業省が認定する情報処理技術者試験の一つで、高難易度の資格試験になります。

最新のITサービスマネージャ試験（SM）テキストを確認する
Amazon　 Rakuten

公式テキスト

公式テキストはありません。市販の対策本としては、IT関連書籍を取り扱っているアイテックや翔泳社などの出版社からテキストが出版されています。

ITサービスマネージャ試験のおすすめテキスト

1．「2018 ITサービスマネージャ『専門知識+午後問題』の重点対策」（アイテック）

2018 ITサービスマネージャ「専門知識+午後問題」の重点対策（専門分野シリーズ）

平田賀一（著）

アイテック（2018/5/11）、出典:amazon.co.jp

Amazon

楽天ブックス

“無駄なくポイントを押さえた解説が良い”と毎年学習者から好評のシリーズ最新版。2017年秋に実施された最新の本試験まで分析。

2．「ITサービスマネージャ合格論文事例集第4版（論文事例集シリーズ）」（アイテック）

ITサービスマネージャ合格論文事例集第4版（論文事例集シリーズ）

アイテック教育研究開発部（著）

アイテック;第4版（2015/6/10）、出典:amazon.co.jp

Amazon

楽天ブックス

論文が苦手、そもそも文章を書くこと自体が苦手という方でも大丈夫。丁寧な解説やQ&Aでサポート。「巻末ワークシート」を使って、実際に手を動かして論文を書く訓練ができる。38本の論文事例から見出しの付け方、書き出し、構成などを学ぶことができ、自分が論文を書くときの引き出しにできる。

3．「情報処理教科書 ITサービスマネージャ 2017~2018年版」（翔泳社）

情報処理教科書 ITサービスマネージャ 2017~2018年版

金子則彦（著）

翔泳社（2017/3/7）、出典:amazon.co.jp

本書は経済産業省が認定する国家試験、情報処理技術者試験の1つ「ITサービスマネージャ」の試験対策書です。試験によく出題される範囲に焦点を合わせ、合格に直結する専門知識と記述（午後I）・論述（午後II）対策が、効率よくできるよう掲載されています。

4．「ITサービスマネージャ合格テキスト」（TAC出版）

ITサービスマネージャ合格テキスト

TAC情報処理講座（著）

TAC出版;2018年度版（2018/2/16）、出典:amazon.co.jp

Amazon

楽天ブックス

ITサービスマネージャ試験に必要な知識を習得していただくための基本テキストです。本書は、ITIL（R）2011Edition、ITIL（R）v3、JIS Q 20000-1:2012に準拠し、ITサービスマネジメントや情報システムの運用管理にかかわる幅広い知識や技術、ノウハウについて解説しています。

情報処理教科書 ITサービスマネージャ

はじめに

本書は、ITサービスマネージャ試験の受験参考書です。ITサービスマネージャ試験は、平成21年度秋期から始まった試験であり、テクニカルエンジニア(システム管理)試験の後継版です。

ITサービスマネージャ試験は、名前のとおり、ITサービスの管理を専門にする人材を評価する試験です。ITサービスマネジメントの中核は、システム運用によるサービス提供ですので、その管理者であると解釈しても構いません。他の情報処理技術者試験や多数のベング試験がシステム分析・設計・開発者を想定したものとなっている中、数少ないシステム運用管理及びITサービス管理に関する試験です。

当試験は、国家試験である性格上、特定のベンダ製品に関する技術的な問題は一切出題されず、一般的なシステム運用管理及びITサービス管理に関する知識があれば、十分に合格できるものです。ただし、この常識的な範囲での出題傾向が問題を難しくしている側面もあります。実務では、業務に必要な知識の範囲が、特定の狭い分野に集中しているからです。
本書は、試験によく出題される範囲に焦点を合わせ、特に午前II・午後I,午後II試験に役立つ構成にしています。本書の特徴は、次の3点です。

1テキストと問題集を組み合わせた形式をとり、テキストを読んで、問題を解きながら実力がつくように配置されています。
2午後1(記述式)については、なるべく別解や間違った解答に関する解説も入れ、解答の許容範囲が理解できるようにしました。
３午後II(論述式)については、問題を解く過程を示し、論文の材料となるキーワードをまとめました。

本書の内容は、ITサービスマネージャ試験に必要な知識・情報をほとんど網羅するものであり、多くの受験者の方が合格されることを期待しています。最後に、本書の執筆にあたり、ご苦労をお掛けしました期泳社EXAMPRESS編集部の方々に、この場をお借りして謝意を表したいと思います。本当にありがとうございました。平成29年3月著者金子則彦

第2章午後I対策:ポイント解説と演習
2.1ITIL/JISQ20000
ITIL
午前演習
JISQ20000
午前問題
2.2資源管理
資源管理
性能評価
演習1キャパシティ管理(H28-I-2)
演習2IT資産管理(H27-I-1)
演習3ITサービスの設計(H26-1-1)
演習4キャパシティ管理(H26-1-2)
演習5サービス継続及び可用性管理(H25-I-2)
2.3インシデント管理
障害管理手順
障害防止策
障害管理の評価
演習1コインシデント管理(H28-I-3)
演習2サービスデスク(H27-I-2)
演習3データセンタの運用(H26-I-3
演習4サービスの運用(H25-I-3)
2.4ITサービス財務管理
運用コストの費目別計算
運用コストの部門別計算
運用コスト管理
演習1ITサービス財務管理(H24-1-2)
2.5セキュリティ管理
ID・パスワード管理
セキュリティ確保のための装置
ウイルス
演習１セキュリティ管理における脆弱性検査(H24-1-4)
演習2セキュリティ管理(H23-1-3)
演習3情報セキュリティの運用と管理(H22-1-4)
2.6リリース管理
移行準備
移行計画の策定
演習1リリース及び展開管理(H27-I-3)
演習2システムの移行(H25-I-1)
演習３アプリケーションの受入れ(H24-I-3)

第3章午後II対策:攻略法
3.1午後II問題の出題形式と傾向分析
出題形式
過去問題の傾向分析
3.2論文作成のテクニック
字数と時間の配分
各設問へのアプローチ
論文構成の作成方法
論文の練習方法
論文作成上の基本ルール

第4章午後I対策:演習(午前演習・午後II演習)
4.1資源管理
午前演習
演習１ITサービスの構成品目に関する情報の管理(H22-II-1)
演習2変更管理プロセスの確実な実施(H21-II-1)
4.2インシデント管理
午前演習
演習１プロセスの不備への対応(H28-II-2)
演習2ITサービスの障害による業務への影響拡大の再発防止(H26-II-2)
演習3重大なインシデントに対するサービス回復時の対応(H24-II-1)
演習４ITサービスの改善活動(H23–Ⅱ-3)

4.3パフォーマンス管理
午前演習
演習1キャパシティ管理(H23-II-2)
4.4リリース管理
午前演習
演習1リリース管理におけるリリースの検証及び受入れ(H22-II-2)
4.5サービスレベル管理
午前演習
演習1サービスレベルが未達となる兆候への対応(H25-II-1)
演習2ITサービスに関する顧客への報告(H23-II-1)
4.6サービスデスク
午前演習
演習1ITサービスの改善計画の立案におけるサービスデスクの活用(H21-II-2)
4.7その他全般管理
午前演習
演習1外部サービス利用における供給者管理(H27-II-2).
演習2ITサービスの移行(H26-II-1)
演習3外部委託業務の品質の確保(H25-II-2)
索引

本書の使い方
●本書の構成
本書は、ITサービスマネージャ試験に関する基本的な知識から専門的な項目まで幅広く丁寧に解説している午後試験に重点をおいた試験対策書です。午前試験についても,頻出の過去問題を取り上げ,基礎知識を深める演習ができるようになっています。
本書は,次のように構成されています。
●序章
ITサービスマネージャ試験の概要と,試験合格のための学習方法や解答テクニックを紹介しています。
●第1章午後I対策:攻略法
午後I試験(記述式)問題がどのようなものか,出題形式と問題傾向,さらに問題にどのように取り組めばよいかについて解説しています。
●第2章午後I対策:ポイント解説と演習
学習テーマを6つに分けて,ポイント解説→既出の過去問題→解答・解説という流れで説明しています。
●第3章午後II対策:攻略法
午後II(論述式)問題がどのようなものか,出題形式や問題傾向について説明します。続いて時間配分・論文構成(下書き)・練習方法など,論文作成のテクニックを解説します。
●第4章午後II対策:演習(午前演習・午後II演習)
分野別に過去の論述式問題を使った演習を行います。過去の午前問題,キーワード集で知識を確認したあと、午後IIの過去問題に取り組みます。過去問題の各問題には,論文構成(下書き)と解答例を示しています。
そのほかに、読者特典として,多くのコンテンツを提供しています。

●読者特典Webサイトの使い方
本書の読者特典として、下記についてPDFで提供しています。
●午後I対策・資源管理
午後I演習1サービスレベル管理(H24-I-1)
午後I演習2キャパシティ管理(H23-1-2)
午後I演習3販売管理システムのオペレーション管理(H23-I-4)
午後I演習4可用性管理(H22-1-2)
午後I演習5キャパシティ管理(H21-1-2)
インシデント管理
午後I演習1ITサービスの障害管理(H23-I-1)
午後I演習2サービスデスク(H22-1-3)
午後I演習3システム管理(H19-I-1)
午後I演習4ネットワークの障害管理(H16-I-1)
・リリース管理
午後I演習1ITサービス継続性管理(H22-I-1)
午後II対策
・インシデント管理
午後II演習事前予防的な問題管理(H21-II-3)
・セキュリティ管理
午前演習
午後II演習情報漏えいに関する対策(H17-II-3)
・運用設計・ツール
午前演習
午後II演習システム運用管理ツールの導入準備(H20-II-2)
・その他全般管理
午後II演習ITサービスの継続性管理(H24-II-2)
●付録
・適当でない表現の書換え例
・解答用紙
・システム管理基準
●2017年(平成29年)秋試験の解答・解説
2017年試験の解答・解説のアップロードは、2018年2月頃を予定しています。なお,すべての問題について解答・解説を掲載するものではありません。
これらファイル(いずれもPDFファイルでの提供)を入手するには下記配布サイトにアクセスし、記載されている指示に従ってダウンロードを行ってください。ダウンロードの際には本書に記載されているアクセスキーが必要です。

最新のITサービスマネージャ試験（SM）テキストを確認する
Amazon　 RakutenThe post ITサービスマネージャ試験（SM）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

プロジェクトマネージャ試験（PM）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Fri, 25 Oct 2019 07:36:59 +0000

プロジェクトマネージャ試験（PM）の概要

プロジェクトマネージャ試験（PM）は、システム開発プロジェクトの責任者として全体の計画を作成し、資源の確保・予算計画・納期・品質に対して責任をもってプロジェクトを管理・運営する人のための試験です。プロジェクトマネージャとしてメンバーを成長させることを目標とする人に最適な資格です。

最新のプロジェクトマネージャ試験（PM）テキストを確認する
Amazon　 Rakuten

プロジェクトマネージャ試験（PM）の公式テキスト

公式テキストなどは存在しなく、翔泳社や技術評論社など情報処理技術者試験では定番の出版社から参考書を選ぶ必要があります。試験の難易度は高いので幅広い知識が必要とされます。ここでは、プロジェクトマネージャ試験のおすすめ参考書をご紹介します。

プロジェクトマネージャ試験（PM）のおすすめ参考書

1.「情報処理教科書プロジェクトマネージャ 2019年版」（翔泳社）

情報処理教科書プロジェクトマネージャ 2019年版

三好康之（著）,ITのプロ46（著）

出版社:翔泳社（2018/9/20）、出典:amazon.co.jp

本書は、プロジェクトマネージャ試験に合格するための知識とテクニック、学習方法など、さまざまな情報を結集した対策テキストです。

2.「平成31年度プロジェクトマネージャ合格教本」（技術評論社）

平成31年度プロジェクトマネージャ合格教本

金子則彦（著）

出版社:技術評論社;第3版（2018/9/26）、出典:amazon.co.jp

合格率13％と難関のイメージがある本試験ですが、試験を知り尽くしたベテラン講師が、手取り足取り、やさしく丁寧に解説することで合格に導きます。まず午前2問題対策で基礎知識をひとまとめ。午後1問題の記述式については、解答の導き方を設問ごとに、別解も含めて詳細に解説します。午後2問題の論文形式では、合格する論文の書き方や、演習方法を具体的にアドバイス。論文の実例も多数掲載しています。さらに、付属CD-ROMには午前1・2問題の演習ソフトDEKIDAS-2や、過去6回分の過去問題と詳細な解説・論文例を収録しました。この1冊こそ合格の近道です。

3.「2019年度版 ALL IN ONE パーフェクトマスタープロジェクトマネージャ」（TAC出版）

ALL IN ONE パーフェクトマスター共通午前1 2019年度（情報処理技術者試験対策・旧:合格テキスト&合格トレーニング）

TAC情報処理講座（著）

出版社:TAC出版;2019年度版（2018/8/22）、出典:amazon.co.jp

Amazon

楽天ブックス

本書は、それぞれの試験問題に対し、重要ポイントの整理と記述/論述テクニックの解説そして問題演習を組み合わせた、合格のためのすべてを一冊に凝縮したテキスト&トレーニング集です。本番でもあわてることなく記述、論述（論文作成）することができるテクニックを伝授します。

4.「2019 プロジェクトマネージャ『専門知識+午後問題』の重点対策」（アイテック）

2019プロジェクトマネージャ「専門知識＋午後問題」の重点対策（情報処理技術者試験対策書）

庄司敏浩（著）

出版社:アイテック（2018/10/31）、出典:amazon.co.jp

Amazon

楽天ブックス

本書はプロジェクトマネージャに合格するために必要な知識の習得と、試験に合格するために必要なテクニックを備える事を目的として構成されています。忙しい時間の合間をぬって受験勉強をされる方のために、最短ルートで資格取得ができるよう工夫した書籍となっており、最短ルートでの資格取得を目指すために、効率の良い学習ができるようどこを重点的に行えばいいのか明確に示しています。

情報処理教科書プロジェクトマネージャ

はじめに

プロジェクトマネージャ試験対策本の“定番”となった本書も・・・平成31年度版で17年目を迎えます。平成30年度の本番試験でも、おかげさまで大きく乖離した出題もありませんでした。そういう意味では、特に変更する必要もなかったのですが・・・今回も・・・「ここをこう変えた方がわかりやすい」とか、「ここはビジュアルで記憶に残したい」とか、「ここはちょっと違ったテイストで印象に残そう」とか・・・よくもまぁ毎年毎年出てくるものなんですねというぐらい手を加えました。それもこれも、筆者は今でも…年間500本以上の論文を添削し、試験対策講座に登壇し、読者や受講生の貴重な意見に耳を傾けているから改善案が尽きないのです。ちなみに、今回の変更点はこんな感じです。

平成31年度の強化ポイント
・PMBOK第6版対応、
・序章をよりイメージしやすいよう、記憶しやすいように変更
・点(PM)から線(他の試験区分含むキャリア形成)へという方向性の強化

奇しくも今回対応したPMBOK第6版では「テクニカル・プロジェクトマネジメント・スキル」の重要性に言及しています。これまでOKだったかもしれない
「え?納期直前のこの時期に有休を取るの?無理だろ。わかるよね。」というような・・・”仕事重視当たり前”のマネジメントが、そろそろ時代に合わなくなってきているのは明らかですよね。スケジュールを組む時に、残業時間は含めず、全員の有給休暇を加味するぐらいはもはや当然のことになりつつあります。

「帰るな」というとパワハラになるので、自分が帰らないようにして必死で帰らないオーラを出すという・・・誰も得をしない“無言の圧力を出すぐらいなら、同じ無言の圧力でも、「勉強しなよ」という声かけの代わりに、自らスキルアップしている姿勢を示して,その重要性と必要性を示した方が…全然カッコいいですよね。

そして・・・自分自身が資格を取得した暁には…それを見ていた部下やメンバが合格の秘訣を聞いてくると思うので…その時にはぜひ、本書を使って教えてあげてください。すると筆者も安泰ですから(笑)。

冗談はさておき、最後になりますが、いつもいつも読者代表と勘違いしている著者の意見を最大限に受け入れてくれている翔泳社の方々にお礼申し上げます。ありがとうございました。おかげさまで、今年も最高の仕上がりになりました。
平成30年8月著者ITのプロ46代表三好康之

付録のダウンロード
本書の付録として、プロジェクトマネージャ試験の午前I・午前II・午後I・午後IIの過去問題と、その解答・解説,答案用紙及び用語集を電子ファイルで提供しています。
●平成14~30年度の本試験問題と解答・解説
平成14~30年度のプロジェクトマネージャ試験の午前・午後I・午後II問題とその解答・解説、及び解答用紙(なお、本書に掲載している午後I・午後IIの解答・解説については電子ファイルの提供はありません)
●平成13年度以前の重点問題
特に重要な午後問題について、問題,解答・解説,解答用紙
●平成7~30年度の午後II問題
平成7~30年度のプロジェクトマネージャ試験の午後IIの問題文
●試験に出る用語集
提供する電子ファイルは、すべてPDF形式のファイルになっています。本書の付録を提供するWebサイトは下記のとおりです。ダウンロードする際には、アクセスキーの入力を求められます。アクセスキーは本書のいずれかの章扉ページに記載されています。Webサイトに示される記載ページを参照してください。
※提供開始は2018年9月末頃の予定です。
※電子ファイルのダウンロードには、SHOEISHAID(翔泳社が運営する無料の会員制度)への会員登録が必要です。詳しくは、Webサイトをご覧ください。
※ダウンロードしたデータを許可なく配布したり、Webサイトに転載することはできません。
提供サイト:https://www.shoeisha.co.jp/book/present/9784798158143
アクセスキー:本書のいずれかのページに記載されています(Webサイト参照)
※コンテンツの配布期間:2019年12月末日まで

目次 – 情報処理教科書プロジェクトマネージャ

はじめに
付録のダウンロード

序章
合格するためにやるべき事
1.学習開始にあたって
2.PMBOKでプロジェクトマネジメントの全体像を押える!・
3.午後I(論述式)対策
3-1初めての論文
論述試験の全体イメージ
合格論文とは?
2時間手書きで書けるようになる練習
「情報処理教科書高度試験午後II論述」の紹介
3-2論文三大NGポイント!
課題克服その1具体的に書く!
課題克服その2初対面の第三者に伝える!
課題克服その3問題文の読み違えを無くす!
3-3他の論述式試験区分に合格している人
3-4事前準備
“論述の対象とするプロジェクトの概要”の作成
設問アの前半400字「プロジェクトの特徴」の作成・
設問ウのパターンを念のため準備しておく

午後II試験Q&A
4.午後I(記述式)対策
4-1午後I対策の方針午後I対策の考え方一過去問題の正しい使い方
4-2過去問を使った午後I対策の実際
4-3『情報処理教科書高度試験午後I記述」の紹介
4-4プロジェクトマネージャ試験の特徴
5.午前対策
6.読者の勉強方法-合格体験記とその方法

第1章ステークホルダ
1.1基礎知識の確認
要員数の計算FE
プロジェクト体制FE
責任分担マトリックスFE
要員管理
組織の制約
1.2午後II章別の対策
1.3午後I章別の対策
1.4午前II章別の対策
午後I演習平成30年度問3
問題の読み方とマークの仕方
IPA公表の出題趣旨・解答・採点講評
解説
午後II演習平成30年度問1
解說
サンプル論文・

第2章リスク
2.1基礎知識の確認
リスク
定量的リスク分析で使用するツール
リスクマネジメント手順
2.2午後II章別の対策
2.3午後I章別の対策
2.4午前II章別の対策
午後I演習平成30年度問1
問題の読み方とマークの仕方
IPA公表の出題趣旨・解答・採点講評・
解説
午後II演習平成28年度問2
解説
サンプル論文

第3章進捗
3.1基礎知識の確認
所要期間の見積りFE
プロジェクト・スケジュール・ネットワーク図
スケジュール作成技法.
進捗遅延の原因と予防的対策(リスク管理)
重要工程での兆候の管理
進捗管理の基礎
CPM/CCM
計画進捗率と実績進捗率を使った進捗管理技法FE
進捗遅延時の事後対策
3.2午後II章別の対策
3.3午後I章別の対策
3.4午前II章別の対策
午後I演習平成27年度問3
問題の読み方とマークの仕方
IPA公表の出題趣旨・解答・採点講評
解說
午後II演習平成30年度問2
解説
サンプル論文

第4章予算
4.1基礎知識の確認
生産性基準値を使った見積りの基礎FE
ファンクションポイント法による見積りFE
EVM(Earned Value Management)FE
費用管理
4.2午後I章別の対策
4.3午後I章別の対策
4.4午前I章別の対策
午後I演習平成28年度問3
問題の読み方とマークの仕方
IPA公表の出題趣旨・解答・採点講評
解説
午後Ⅱ演習平成28年度問1.
解説
サンプル論文

第5章品質
5.1基礎知識の確認
品質計画
品質管理
レビューFE
テストFE
信頼度成長曲線,管理図FE
品質管理ツールFE
品質不良の事後対策
5.2午後II章別の対策
5.3午後I章別の対策
5.4午前II章別の対策
午後I演習平成30年度問2
問題の読み方とマークの仕方
IPA公表の出題趣旨・解答・採点講評
解説
午後II演習平成29年度問2
解説
サンプル論文

第6章
調達
6.1基礎知識の確認
契約の基礎知識
調達計画
調達管理
海外労働力の活用
6.2午後II章別の対策
6.3午後I章別の対策
6.4午前II章別の対策
午後I演習平成29年度問2
問題の読み方とマークの仕方
IPA公表の出題趣旨・解答・採点講評
解説
午後II演習平成27年度問1
解説
サンプル論文

第7章
変更管理と完了評価
7.1基礎知識の確認
プロジェクト立上げ~プロジェクト計画まで
変更管理
7.2午後I章別の対策
7.3午後I章別の対策
7.4午前II章別の対策
午後I演習平成26年度問1
問題の読み方とマークの仕方
IPA公表の出題趣旨・解答・採点講評
解説
午後II演習平成24年度問2
解説
サンプル論文

付録プロジェクトマネージャになるには
試験終了後に読んでほしいこと一合格後に考えること一
暗記チェックシート
受験の手引き
プロジェクトマネージャ試験とは
出題範囲
索引

●注意事項
本書では、平成15年度版以来、その後作成し続けてきた過去問題(17年分)の解説を提供させていただいてます。今後も、できる限り継続して提供していく予定ですが、解説の仕方は年々より良いものになるように進化させていることにより、年度が違うと微妙に”解説の仕方が変わっている場合があります。ご理解ください。

最新のプロジェクトマネージャ試験（PM）テキストを確認する
Amazon　 RakutenThe post プロジェクトマネージャ試験（PM）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

システム監査技術者試験（AU）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Fri, 28 Dec 2018 08:13:08 +0000

システム監査技術者試験（AU）の概要

システム監査技術者試験（AU）は、システムの企画・開発・運用・利用・保守においてセキュリティ機能の実現を支援、専門家として情報セキュリティ管理を支援する人の試験です。経済産業省が認定する国家資格であり、情報処理技術者試験の中の一つです。高度な知識・技能を必要とする試験であり、難易度もレベル4に設定されています。

最新のシステム監査技術者試験（AU）テキストを確認する
Amazon　 Rakuten

システム監査技術者試験（AU）の公式テキスト

公式テキストはありませんでした。情報処理技術者試験関連の参考書を発行している翔泳社やTAC出版などが参考書・問題集を刊行しています。難易度が高い試験ですので、参考書を効率よく活用し、合格を目指しましょう。ここではおすすめの参考書をご紹介します。

システム監査技術者試験のおすすめ参考書

1.「情報処理教科書システム監査技術者 2019~2020年版」（翔泳社）

情報処理教科書システム監査技術者 2019~2020年版

落合和雄（著）

出版社: 翔泳社（2018/9/10）、出典:amazon.co.jp

設問パターン分析から時間配分、学習方法まで、午後1、午後2の解答テクニックを詳しく解説。午後1には、問題文の読み方や詳しい解説を掲載。午後2には、段落構成案から問題の読み方、テンプレートまで用意。平成23年以降のすべての午後2の合格論文を提供。新「システム監査基準」、「システム管理基準」に完全対応。

2.「システム監査技術者合格テキスト 2018年度」（TAC出版）

システム監査技術者合格テキスト 2018年度（情報処理技術者試験対策）

TAC情報処理講座（著）

出版社: TAC出版; 2018年度版（2017/8/11）、出典:amazon.co.jp

Amazon

楽天ブックス

目次順に学習すれば万全の試験対策が可能な「最短合格」を目指す人のためのインプット教材の決定版！システム監査に関する総合的な基礎知識を解説したテキストです。システム監査技術者試験対策の学習にはもちろんのこと、実務のシステム監査の実施手引書としても、内部統制監査の入門書としても最適です。

3.「2019システム監査技術者『専門知識＋午後問題』の重点対策」（アイテック）

2019システム監査技術者「専門知識＋午後問題」の重点対策（情報処理技術者試験対策書）

川辺良和（著）

出版社: アイテック（2018/10/30）、出典:amazon.co.jp

Amazon

楽天ブックス

本書はシステム監査技術者試験の午後対策を重点的に効率よく学習できるよう構成した書籍です。現役のシステム監査人として活躍する著者が、現実のシステム監査現場を意識した解説を行っており、論文作成初心者のために論文テンプレートを記載するなど、初めて受験される方でも午後試験対策として取り組める書籍となっております。

情報処理教科書システム監査技術者

はじめに

インターネットやクラウドコンピューティングの普及などにより、企業経営における情報システムの重要性はますます高まってきています。一方で、情報システムにかけたコストがいかに有効に使われているかについても関心をもつ必要があります。このためには、情報システムのライフサイクル全般について、常にその有効性、効率性を点検・評価していかなければなりません。

一方,個人情報の漏洩問題に代表されるように情報システムのセキュリティ対策の重要性も多くの企業が認識するようになってきており、プライバシーマークやISMSなどのセキュリティに関連する認証をとる企業も増えてきています。情報システムの社会的な影響が大きくなるにつれて、情報システムの安全性、信頼性を確保することは企業の社会的な責任になってきています。また、J-SOX法に対応するために、内部統制の強化が必要になり,その一環として情報システムの信頼性を確保するためのIT統制の強化も必要になってきました。
このような情報システムの効率性,安全性、信頼性を評価する仕組みとして有効な仕組みがシステム監査であり、情報システムの企業内および社会的な影響を考慮すれば、システム監査の重要性はますます高まるものと思われます。ぜひ一人でも多くの人にシステム監査を正しく理解していただき、システム監査の普及に努めていただくことを願っています。
本書はシステム監査を正しく理解してもらうということと、試験に合格するという両方の目的を達成できるように構成してあります。各章の解説をしっかり読んでいただければ、システム監査の基本的な考え方や手順が理解できるようになっています。午後Iに関しては、過去問の解説を丁寧にしてありますので、問題を解きながら解答のコツをつかんでもらえると思います。多くの方が苦手に感じている論文対策についても、論文例を多く掲載して解説を加えてありますので、ご自身が論文を書く際のヒントが得られる筈です。本書に述べられている受験テクニックと解答例を参考にぜひ合格を目指してください。
本書の発刊にあたり、企画・編集で多大なるご尽力をいただいた翔泳社のスタッフの方々に大変感謝しております。ありがとうございました。
平成30年8月著者落合和雄

第2章システム監査の計画
基礎解説
21監査計画の目的と体系
22中長期計画書
23年度計画書
24個別計画書
午前演習
午後I演習(1)予算管理システムのプロジェクト計画及び要件定義の監査(H26I-2)
解答例・解説
午後I演習(2)店舗販売プロセスの内部統制評価(H21-1-2)
解答例・解説
午後II演習リスク評価の結果を利用したシステム監査計画の策定(H30-II-2)
解説
サンプル論文

第3章システム監査の実施
基礎解説
31システム監査実施の意義
32システム監査の実施手順
33実施準備
34予備調査
35監査手続
36監査手続書
37システム監査技法
38本調査
39評価・結論
310監査調書
311システム監査業務の管理
午前演習
午後I演習(1)バブリッククラウドサービスを利用したシステムの監査(H24-1-1)
解答例・解説
午後I演習(2)経営情報システムの監査(H27-I-3)
解答例・解説
午後I演習(3)データ分析システムの監査(H30-I-2)
解答例・解説
午後I演習(4)倉庫システムの監査(H22-1-2)
解答例・解説
午後II演習(1)ソフトウェアの脆弱性対策の監査(H27-II-1)
解説
サンプル論文
午後II演習(2)ベンダマネジメントの監査(H23–2)
解説
サンプル論文
午後II演習(3)システム監査におけるログの活用(H21-1-2)
解説
サンプル論文
午後II演習(4)電子データの活用にかかわるシステム監査(H22-I-2)
解説
サンプル論文

第4章
システム監査の報告
基礎解說
41システム監査報告の意義
42指摘事項の記載
43改善勧告と補足事項の記載
44監査報告会の実施
45フォローアップの実施
午前演習
午後I演習(1)プロジェクト管理の監査(H28I-3)
解答例・解説
午後I演習(2)制御ネットワーク及び制御システムの監査(H29I-3)
解答例・解説
午後I演習(3)コントロールの有効性の監査(H23-1-4)
解答例・解説
午後II演習(1)システム監査結果のフォローアップ(HO-I-3)
解説
サンプル論文
午後II演習(2)1T保守・運用コスト削減計画の監査(H22-II-3)
解説
サンプル論文

第5章テーマ別監査
基礎解説
51システムライフサイクルの監査
52セキュリティの監査
53ネットワークの監査
54Webシステムの監査
55データベースの監査
56アウトソーシングの監査
57ERPパッケージの監査
58ドキュメントの監査
59組込みシステムの監査
午前演習
午後I演習(1)システム開発における品質管理の適切性の監査(H29I-2)
解答例・解説
午後1演習(2)情報システム運用の監査(H25I-2)
解答例・解説
午後I演習(3)情報セキュリティ管理状況の監査(H27-I-2)
解答例・解説
午後II演習(1)情報システム又は組込みシステムに対するシステムテストの監査(H22-1-1)
解説
サンプル論文

午後II演習(2)ソフトウェアパッケージを利用した基幹系システムの再構築の監査(H25-II-3)
解説
サンプル論文
午後II演習(3)情報システムの可用性確保及び障害対応に関する監査(H26I-2)
解説
サンプル論文
午後II演習(4)消費者を対象とした電子商取引システムの監査(H27I-2)
解説
サンプル論文
午後II演習(5)アジャイル型開発に関するシステム監査(H30-II-1)
解説・・・・・
サンプル論文
午後II演習(6)システムの日常的な保守に関する監査(H24-II-2)
解説
サンプル論文
午後II演習(7)シンクライアント環境のシステム監査(H21-II-1)
解説
サンプル論文,
午後II演習(8)システム開発におけるプロジェクト管理の監査(H23-I-3)
解説
サンプル論文

第6章関連法規の要点
基礎解説
61システム監査基準,システム管理基準
62セキュリティ関連基準
63セキュリティ関連法規
64J-SOX法(金融商品取引法)とシステム監査
65個人情報保護関連法規
66知的所有権関連法規
67労働関連法規
68その他の法律
午前演習
午後I演習個人情報保護への取組と内部監査(H18–1)
解答例・解説
午後II演習内部統制報告制度におけるシステム監査(H20-1-2)
解説
サンプル論文
試験直前チェックリスト
索引

本書の使い方

●本書の構成
本書は次のような構成で,システム監査の基本的な知識から専門的な項目まで幅広くていねいに解説する午後試験の重点対策書です。午前試験についても、頻出の過去問題を取り上げ、基礎知識を深める演習ができるようになっています。
1序章
序章では,システム監査技術者試験の概要と,試験合格のための学習方法や解答テクニックを紹介しています。
2第1章~第6章
試験に必要な知識をテーマごとに章に分けて解説しています。各章は次の要素から構成されています。章によって不要と思われる要素は、省略しています。

・基礎解説:流れとポイントが分かるように,基本的な知識をまとめています。
・午前演習:関連するテーマの過去問題を取り上げ、基礎解説の理解を確認します。
・午後I演習:過去問題を取り上げて解説しています。
・午後II演習:過去問題を取り上げて解説しています。
なお,経済産業省が定める「システム監査基準」「システム管理基準」は平成30年に改訂されました。本書掲載の問題は,出題当時のものです。同基準の改訂に伴う注意点については、読者特典サイトで解説していますのでご確認ください。
また、書籍に掲載されていない過去問題も,読者特典サイトよりダウンロードできます。詳細については次ページをご覧ください。
巻末には、試験直前チェックリストを掲載しています。

最新のシステム監査技術者試験（AU）テキストを確認する
Amazon　 RakutenThe post システム監査技術者試験（AU）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

午前Ⅰ試験（9:30~10:20）	3.4点×30問点数の上限は100点（平均100秒/問）	全て同じ点数です。「脊髄反射」で解ける、得意分野で短い文の出題からの着手が得策です。
午前Ⅱ試験（10:50~11:30）	4点×25問（平均96秒/問）	「初めてみた」出題なら昼休みに要サーチ。その用語が当日の「午後」に出る可能性も。
午後Ⅰ試験（12:30~14:00）	50点×2問（問1~3から選択）	全設問の2回読込みで、後ろの方の設問（高得点の長文）を書く自信がない1問を捨ててください。
午後Ⅱ試験（14:30~16:30）	100点×1問（問1~2から選択）	10分かけて2問の比較・吟味。本文中に「ここは設問n（と関係あり）」等、残り60分で丁寧に答案を埋める進行がお勧め。

情報処理技術者 | 資格hacker

応用情報技術者試験のおすすめ参考書・テキスト（独学勉強法/対策）

応用情報技術者試験（AP）の概要

応用情報技術者試験の公式参考書・テキスト

応用情報技術者試験のおすすめ参考書

1.「徹底攻略 応用情報技術者教科書 平成30年度」（インプレス）

2.「キタミ式イラストIT塾 応用情報技術者 平成30年度」（技術評論社）

3.「平成30・31年版 ニュースペックテキスト 応用情報技術者」（TAC出版）

4.「応用情報技術者 徹底合格テキスト 2018年版」（SBクリエイティブ）

2021 応用情報・高度共通 午前試験対策書 (試験対策書シリーズ)

はじめに

目次

システムアーキテクト試験（SA）のおすすめ参考書・テキスト（独学勉強法/対策）

システムアーキテクト試験（SA）の概要

システムアーキテクト試験（SA）の公式テキスト

令和02年システムアーキテクト合格教本

はじめに

目次

試験ガイダンス

情報処理教科書 システムアーキテクト 2020年版

はじめに

目次

本書の構成・使い方

2020 徹底解説 システムアーキテクト 本試験問題 (本試験問題シリーズ)

刊行にあたって

目次

ALL IN ONE パーフェクトマスター システムアーキテクト 2020年度 (情報処理技術者試験)

はじめに

システムアーキテクト試験概要

Contents

2020 システムアーキテクト 「専門知識+午後問題」の重点対策 (重点対策シリーズ)

まえがき

本書の使い方

目次

システムアーキテクト 合格論文の書き方・事例集 第５版 (情報処理技術者試験対策書)

はじめに

目次

ITパスポート試験（IP）のおすすめ参考書・テキスト（独学勉強法/対策）

概略 – ITパスポート試験（IP）

試験に出題される問題

出題範囲(シラバス)と出題傾向

もう少し詳しく!の100問中8問は捨て問題?

ITパスポート試験の効果的な学習方法・勉強スケジュール

1週目

2週目

3週目

4週目

いちばんやさしいITパスポート 絶対合格の教科書+出る順問題集

図解超入門 3分でわかるITパスポート試験対策教科書 プロジェクト・リーダーを目指すITエンジニアの極意のすべて

情報処理安全確保支援士試験（SC）のおすすめ参考書・テキスト（独学勉強法/対策）

情報処理安全確保支援士試験（SC）の概要

情報処理安全確保支援士試験（SC）の公式テキスト

情報処理安全確保支援士試験のおすすめ参考書

1.「情報処理教科書 情報処理安全確保支援士 2019年版」（翔泳社）

2.「徹底攻略 情報処理安全確保支援士教科書 2019年度」（インプレス）

3.「平成30年度[春期][秋期]情報処理安全確保支援士 合格教本」（技術評論社）

4.「ポケットスタディ 情報処理安全確保支援士」（秀和システム）

情報処理教科書 情報処理安全確保支援士

はじめに

本書の活用方法

目次 -情報処理教科書 情報処理安全確保支援士

セキュリティ技術の教科書 第2版 (教科書シリーズ)

これから“セキュリティ技術”を学ぶ方へ

本書の構成と使い方

目次

ポケットスタディ 情報処理安全確保支援士

はじめに

CONTENTS

受験手続きから合格までの流れ

情報処理安全確保支援士試験の出題範囲

令和02年【春期】【秋期】情報処理安全確保支援士 合格教本

はじめに

目次

受験のてびき

ネットワークスペシャリスト試験（NW）のおすすめ参考書・テキスト（独学勉強法/対策）

ネットワークスペシャリスト試験（NW）の概要

ネットワークスペシャリスト試験の公式テキスト

ネットワークスペシャリスト試験（NW）のおすすめ参考書

1.「徹底攻略 ネットワークスペシャリスト教科書 平成30年度」（インプレス）

2.「平成30年度 ネットワークスペシャリスト合格教本」（技術評論社）

1.「徹底攻略応用情報技術者教科書平成30年度」（インプレス）

2.「キタミ式イラストIT塾応用情報技術者平成30年度」（技術評論社）

3.「平成30・31年版ニュースペックテキスト応用情報技術者」（TAC出版）

4.「応用情報技術者徹底合格テキスト 2018年版」（SBクリエイティブ）

2021 応用情報・高度共通午前試験対策書 (試験対策書シリーズ)

情報処理教科書システムアーキテクト 2020年版

2020 徹底解説システムアーキテクト本試験問題 (本試験問題シリーズ)

ALL IN ONE パーフェクトマスターシステムアーキテクト 2020年度 (情報処理技術者試験)

2020 システムアーキテクト「専門知識+午後問題」の重点対策 (重点対策シリーズ)

システムアーキテクト　合格論文の書き方・事例集　第５版 (情報処理技術者試験対策書)

いちばんやさしいITパスポート絶対合格の教科書+出る順問題集

図解超入門　3分でわかるITパスポート試験対策教科書　プロジェクト・リーダーを目指すITエンジニアの極意のすべて

1.「情報処理教科書情報処理安全確保支援士 2019年版」（翔泳社）

2.「徹底攻略情報処理安全確保支援士教科書 2019年度」（インプレス）

3.「平成30年度[春期][秋期]情報処理安全確保支援士合格教本」（技術評論社）

4.「ポケットスタディ情報処理安全確保支援士」（秀和システム）

情報処理教科書情報処理安全確保支援士

目次 -情報処理教科書情報処理安全確保支援士

セキュリティ技術の教科書第2版 (教科書シリーズ)

ポケットスタディ情報処理安全確保支援士

令和02年【春期】【秋期】情報処理安全確保支援士合格教本

1.「徹底攻略ネットワークスペシャリスト教科書平成30年度」（インプレス）

2.「平成30年度ネットワークスペシャリスト合格教本」（技術評論社）

3.「情報処理教科書ネットワークスペシャリスト 2018年版」（翔泳社）

情報処理教科書ネットワークスペシャリスト 2020年版

令和02年ネットワークスペシャリスト合格教本

(全文PDF・単語帳アプリ付)徹底攻略ネットワークスペシャリスト教科書令和2年度

ネットワークスペシャリスト試験活用のポイント

ネスペR1　－本物のネットワークスペシャリストになるための最も詳しい過去問解説

2020 ネットワークスペシャリスト「専門知識+午後問題」の重点対策 (重点対策シリーズ)

1.「情報処理教科書高度試験午前I・II 2019年版」（翔泳社）

2.「情報処理教科書エンベデッドシステムスペシャリスト 2019~2020年版」（翔泳社）

3.「エンべデッドシステムスペシャリスト『専門知識+午後問題』の重点対策第4版」（アイテック）

2．「ITサービスマネージャ合格論文事例集第4版（論文事例集シリーズ）」（アイテック）

4．「ITサービスマネージャ合格テキスト」（TAC出版）

1.「情報処理教科書プロジェクトマネージャ 2019年版」（翔泳社）

2.「平成31年度プロジェクトマネージャ合格教本」（技術評論社）

3.「2019年度版 ALL IN ONE パーフェクトマスタープロジェクトマネージャ」（TAC出版）

情報処理教科書プロジェクトマネージャ

目次 – 情報処理教科書プロジェクトマネージャ

1.「情報処理教科書システム監査技術者 2019~2020年版」（翔泳社）

2.「システム監査技術者合格テキスト 2018年度」（TAC出版）

情報処理教科書システム監査技術者