IT | 資格hacker

はじめに

本書は，例年通り9月中旬に，翌年4月開催予定の試験対策本として刊行されることになりました。今年で19年目を迎えますが，おかげさまで，本書の強み(下記参照)も長い年月をかけて浸透してきたのか，とても多くの受験生に利用していただいております。

【本書の強み①】

・午後Ⅱの解説の圧倒的なページ数(平成31年：各50ページ)
→DB試験の午後Ⅱは，最新の1問をじっくりと理解するのが王道なので
・圧倒的な過去問題の数=平成14年度以後の18年分の問題
・充実のSQLの解説(100ページ以上&午前問題ほぼ全て掲載)

しかし，今年は…2020年4月19日に実施される予定だった試験が中止になり，代替試験が10月18日に開催される予定です。したがって9月中旬の刊行だと，代替試験の解説を付けることができません。そこで2021年版では，次のようにフォローさせていただくことになりました。過去問題の解説は本書の強みですから，当然ですが，きちんと提供させていただきます。

【本書の強み②】―2020年度試験の解説―

・10月18日の代替試験の解説(午前Ⅰ，午前Ⅱ，午後Ⅰ，午後Ⅱ)
→本書(2021年版)の読者限定で，Webからダウンロードできるようにする

また，9月中旬の刊行なので…代替試験まで1か月あるので，本書の2020年版を購入いただき，いったん4月に仕上げた方にも有益になるように，次の点も強化しました。

【本書の強み③】―2020年版にはない2021年版の強化点―

・過去18年分の午後Ⅱ問題から概念データモデル，関係スキーマの事例を抽出
ビジネスモデルのところにまとめる→大量の午後Ⅱ過去問題に目を通さなくてもOK
・序章の解説動画を作成して，分かりやすく解説
・SQLの暗記チェックシートを作成

ALL IN ONE パーフェクトマスターデータベーススペシャリスト (情報処理技術者試験)

ALL IN ONE パーフェクトマスターデータベーススペシャリスト

はじめに

本書は，データベーススペシャリスト試験を受験される方に，合格に必要な知識と技能を習得していただくための書籍です。

データベーススペシャリスト試験は，高度試験区分共通の午前Ⅰ試験と，データベーススペシャリストとしての午前Ⅱ試験，午後Ⅰ試験，午後Ⅱ試験で構成されています。午前Ⅱ試験は，専門的な知識を問う試験です。午後Ⅰ試験と午後Ⅱ試験は，事例としてとり上げた業務の規模の大きさや解答量の多さが異なるだけで，求められる技能は同じです。そこで，本書は，午前Ⅱ試験対策と午後試験対策で構成しました。

午前Ⅱ試験への有効な対策は，試験に頻出するキーワードを整理し，理解して覚えることです。午後試験への有効な対策は，頻出する技能の内容を理解し，その技能の実際の業務への適用方法を習得することです。本書は，これらの対策を実現したものです。

午前Ⅱ試験対策では，分野ごとに，頻出キーワードを解説し，その習得度を測るための問題を用意してあります。また，午後試験対策では，頻出する技能の内容を解説し，実際の業務への適用方法を事例を用いて説明しています。そして最後に，午後問題演習を用意してあります。どの程度の実力が身についたかを確かめてください。
午前Ⅱ問題も午前問題も，間違えた場合には必ず学習を繰り返し，確かな知識と技能を習得するようにしてください。本書を活用して，試験に合格されることを願っております。

TAC情報処理講座 (著)

出版社 ‏ : ‎ TAC出版、出典:出版社HP

徹底攻略データベーススペシャリスト教科書

（全文PDF・単語帳アプリ付）徹底攻略データベーススペシャリスト教科書

株式会社わくわくスタディワールド瀬戸美月（著）

出版社: インプレス、出典:amazon.co.jp

データベースペシャリスト受かる学習戦略最小の努力で合格する超効率学習法

近年出題が増えているセキュリティ分野の解説をさらに補強。午後2対策も強化！出題傾向が変わってもあわてずに対応できる骨太の実力が身に付きます！過去問題解説6回分あります。

データベースペシャリスト受かる学習戦略最小の努力で合格する超効率学習法

田邉正幸 (著)

出典:出版社HP

まえがき

本書はデータベーススペシャリスト試験を「最小の努力」で合格するための学習戦略について説明します。
午前問題の試験範囲は広く、まともに学習しようとすると膨大な時間が必要です。

また、午後問題は技術力&読解力が問われるため、知識だけでは突破することは出来ません。
このような難易度の高い試験に対して、あなたはどのようなアプローチで学習を進めていますか?
おそらくほとんどの方は、参考書を買って順番に学習し、一通り学習を終えたら模擬試験を受ける。

そのようなアプローチで学習していませんか?

はっきり言いましょう。このような従来の学習方法は間違っています。

毎日2、3時間も学習する時間の余裕と忍耐力がある方はいいでしょう。

しかし、ほとんどの方は仕事やプライベートの問題に追われ、学習時間の確保が難しいのではないでしょうか。

そこで本書では、忙しく学習時間が確保できない学生や社会人のために「最小の学習時間」「最小の努力」で試験に合格するための学習戦略を説明します。

本書で紹介する学習法は全て科学的に効果が証明された学習法であること。
そして、自宅で一人でも簡単に実践可能な方法に絞って紹介しています。

過去問出る順！午前２　データベーススペシャリスト　Ｒ３年度試験対策　デスぺ

過去問出る順！午前２　データベーススペシャリスト　　デスぺ

臼井ケンタ (著)

出典:出版社HP

情報処理技術者試験では、過去問対策が重要と言われています。

そこで、本書はデータベーススペシャリスト試験午前2の過去問対策をしやすくするため、これまでのデータベーススペシャリスト試験午前2の過去問を出題数順に並べたものです。以下のような方に本書の活用をオススメします。

・午後1、2の勉強をするには知識が不足しているけれど、まずは過去問を見てみたい
・まずはとっかかりとして何か勉強をしてみたい
・過去問を解きながら勉強したい
・試験直前に午前2問題を軽く流したい
本書は直前期でも、勉強を始めたばかりでも、どちらでも使うことができます。

ニュースペックテキスト情報セキュリティマネジメント (情報処理技術者試験)

The post データベーススペシャリスト試験（DB）のおすすめテキスト・予想/過去問問題集（独学勉強法/対策） first appeared on 資格hacker.

情報セキュリティマネジメント試験（SG）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Sat, 24 Jul 2021 01:34:24 +0000

情報セキュリティマネジメント試験（SG）の概要

情報セキュリティマネジメント試験（SG）は、経済産業省が認定をする国家資格です。情報処理技術者試験の一つに分類され、ITの安全な利活用を推進する者を対象とした資格です。情報セキュリティの確保と維持、そして情報セキュリティの改善を実現するための基本的なスキルを認定する試験です。

最新の情報セキュリティマネジメント試験（SG）テキストを確認する
Amazon　 Rakuten

情報セキュリティマネジメント試験（SG）の公式テキスト

公式テキストはありませんでした。情報処理技術者試験の参考書を他にも出版しているTAC出版や技術評論社、インプレスなどが同じく情報セキュリティマネジメント試験でも参考書・問題集を販売しています。ここでは、おすすめの参考書をご紹介します。

情報セキュリティマネジメント試験のおすすめ参考書

ニュースペックテキスト情報セキュリティマネジメント

TAC情報処理講座 (著)

出版社 ‏ : ‎ TAC出版、出典:出版社HP

「情報セキュリティマネジメント」試験の受験対策書。出題傾向分析に基づく合格直結ポイントを、盛りだくさんの新学習機能とオールカラー図解によって効率よくマスターすることができる基本テキストです。

はじめに

情報セキュリティマネジメント試験は，企業や組織での情報システムの利用部門において，情報セキュリティの確保，改善を統率できる能力をもつことを認定する試験です。業務で個人情報を利用する人や，管理部門で機密情報や個人情報の管理を担当する人，部門内での情報セキュリティ評価を担当する人などを対象として実施されます。

情報セキュリティマネジメント試験で扱う内容には「情報セキュリティ分野」と「関連分野」があります。「情報セキュリティ分野」は，情報セキュリティマネジメント試験のメインとなる分野で，情報セキュリティ管理を実践するための知識を扱います。「関連分野」は，情報セキュリティに関わる者として知っておくべきIT知識を扱う分野で，IT技術に関するテーマ(テクノロジ)，ITサービスマネジメントなどの管理に関するテーマ(マネジメント)，企業経営などの戦略に関するテーマ(ストラテジ)を扱います。

このような試験の内容をふまえ，本書では情報セキュリティ分野と関連分野を第1部と第2部に分け，第1部は「しっかり」，第2部は「すっきり」との方針で編集しました。

第1部「情報セキュリティ分野」は，初学者にも分かりやすいように基礎的な用語から順に図表をふんだんに使って「しっかり」説明しています。また，事例形式の学習を通して，学習した知識を具体的に活用するためのノウハウを習得できる章(第1部第4章)を設けていることも本書の大きな特徴です。この章をくり返し読むことで，午後試験問題を読み解く力をしっかり身につけることができます。

第2部「関連分野」は，学習者の負担とならないように合格に必須となる重点項目だけに絞り込んで編集してあります。覚える点を明確にするために，表形式で知識を分かりやすく「すっきり」とまとめました。

第1部は各章末に，第2部は最後にまとめて確認問題を掲載しています。確認問題は，過去の情報セキュリティマネジメント試験の午前試験で出題された問題を中心に再出題される可能性の高い問題を選定しました。巻末には令和元年秋試験の午後問題とその解答例を掲載してありますので，章末の確認問題と合わせて学習した知識の確認に利用してください。

このように，本書はみなさんが合格のための学習を効率よくできるように随所に工夫を凝らしてあります。本書が，皆さんの情報セキュリティマネジメント試験合格に役立てれば幸いです。

特別企画
はじめての情報セキュリティマネジメント試験
スタートアップ講座

総合ガイダンス
これから皆さんが目指すのは「情報セキュリティのエキスパート」でありながらも「マネージャとして部門のセキュリティを統率」できる人材です。

組織(会社)として情報セキュリティの維持に的確に取り組むことは喫緊の課題です。組織のトップがかけ声をかけても現場で実行に移さなければ効果はあがりません。業務の最前線の現場でセキュリティのエキスパートとしてグループや部門を統率できる人材が求められているのです。あなたの腕をふるうチャンスが目の前にあります!

情報セキュリティマネジメント合格教本 (情報処理技術者試験)

情報セキュリティマネジメント合格教本

岡嶋裕史 (著)

出版社 ‏ : ‎ 技術評論社、出典:出版社HP

「情報セキュリティマネジメント試験」のテキストです。情報セキュリィの第一人者による、試験範囲を網羅した詳細な解説と豊富なイラストで、最新のセキュリティの技術と考え方をバランスよく学べます。午前問題対策はもちろん、午後問題対策の項を設け、長文問題にも対応しました。付属の学習ソフト「DEKIDAS-Web」は、スマートフォン上で、6回分の午前問題の過去問＋午前問題の4回分の予想問題の計10回分の問題演習ができます。自己採点機能も付いて苦手克服や直前対策に役立ちます。巻頭には本試験で問われがちな最新のセキュリティ事情をピックアップ。傾向に合わせた内容と問題演習で合格に近づきます。

はじめに

ITへの依存がますます深まっています。

情報化の進展は、もちろん巨大な恩恵を私たちにもたらします。2020年は新型コロナウイルス感染症が流行して移動が制限されましたが、それでもなんとか仕事や学校、生活を継続できたのも恩恵の一つです。一方で情報システムが止まったとき、誤作動したとき、悪用されたときの被害も大きくなります。

現在の情報システムは極めて横断的、連携的に作られています。Facebookのようなキラーサービスでアカウントを作っておけば、他のサービスでもう一度個人情報を入力する必要はなく、キラーサービスのアカウントをそのまま使って、必要な情報をそのサイトへ送れます。とても便利です。でも、キラーサービスが停止したり、悪用されたりした場合はどうでしょうか。

悪意を持ってサーバを攻撃し停止させるのは犯罪です。では、そのサーバが金融の中枢だったらどうでしょうか。交通制御の中枢だったら?原子力発電所の管理をしていたら?米国防総省は、サイバー空間を第五の戦場と定めました。上記のような攻撃はもはや戦争行為であり、報復には陸海空軍を動かす可能性があると示唆したのです。

このように生活が便利になるのと対をなすように、破綻したときのリスクもどんどん高まっています。私たちは都合の良いことを望んでいます。つまり、情報化の良いところだけを享受して、リスクは排除したいのです。そのための先兵となるべきセキュリティ管理者の数が、日本では圧倒的に足りないと言われています。ここに従事する人を育てるのが国の喫緊の課題であり、まさに情報処理技術者試験の「情報セキュリティマネジメント試験」合格者こそ求められている人材であるわけです。合格者は、企業で地域で家庭で、セキュリティを実現する中核的な役割を担うことになるでしょう。国を挙げて期待がよせられているのです。

足りないものはありがたがられます。セキュリティに興味のある方はもちろん、就職や昇格に役立てたい方にもおすすめしたい試験です。ITパスポート試験合格者の次のステップとしても最適です。是非、合格の栄冠を手にされ、社会のあらゆるシーンでご活躍いただければと思います。

巻頭特集1 時事問題で学ぶ情報セキュリティ
巻頭特集2 おさえておきたい頻出文書
受験の手引き

第1章情報セキュリティ基礎
1-1 情報のCIA
1-1-1 情報のCIA
試験問題を解いてみよう
1-2 情報資産・脅威・脆弱性
1-2-1 情報資産・脅威・脆弱性の関係
1-2-2 脅威の種類
1-2-3 脆弱性の種類
試験問題を解いてみよう
1-3 サイバー攻撃手法
1-3-1 不正アクセス
1-3-2 盗聴
1-3-3 なりすまし
1-3-4 サービス妨害
1-3-5 ソーシャルエンジニアリング
1-3-6 その他の攻撃方法
試験問題を解いてみよう
1-4 暗号
1-4-1 セキュリティ技術の広がり
1-4-2 暗号の基本
1-4-3 共通鍵暗号
1-4-4 公開鍵暗号
試験問題を解いてみよう
1-5 認証
1-5-1 認証の基本
1-5-2 ワンタイムパスワード
1-5-3 パスワードの欠点
1-5-4 バイオメトリクス
1-5-5 ディジタル署名
1-5-6 PKL
試験問題を解いてみよう

情報処理教科書出るとこだけ! 情報セキュリティマネジメントテキスト&問題集

橋本祐史 (著)

出版社 ‏ : ‎ 翔泳社、出典:出版社HP

初心者には難しい専門用語を丁寧に丁寧に説明し、合格に必要な最低限の知識に集中することで効率的に勉強することができます。
過去の問題点を分析することで、「出てくるところと出てこないところ」を特定し、「出てくるところだけ」を適度な量で掲載します。とにかく、合格点をとる!を目指したテキストになります。

はじめに

情報セキュリティの必要性は分かっていても，いざ試験勉強となると，気乗りしない人も多いでしょう。そこで，本書は，「初心者が挫折しない本」を目標にかかげ，次の点を心がけて執筆しました。

●「初心者が挫折しない本」を目標に

・合格に必要な最低限の知識のみに絞る。また，深く説明し過ぎない。
・初心者にとって難解に見える「知ってて当然」の表現をなくす。
・記憶しやすくするために，似て非なる用語の違い・用語の語源を説明する。

また，午後問題は，「読めば分かる」という方法では通用しない，「読んでも分からない」問題が出題されます。対策しにくい午後問題が合格不合格の分かれ目です。そこで，本書では，午後問題を制するために，次の内容を盛り込みました。

●午後問題を制する

・[序章午後問題の対策](→p.035)で，出題者が，問題を難しくするために仕掛けたトラップ(罠)の特徴と事例をまとめて説明する。
・問題解説では，その問題で，出題者が実際に仕掛けたトラップを紹介する。トラップを見抜ければ，対策を打てるため。
・問題解説では，解答の根拠にとどまらず，その根拠の見つけ方・手がかりを説明する。それが分かれば，別の問題でも正解できるようになるため。

本書により，最短経路で，試験の合格を手にできることでしょう。

よくわかる情報セキュリティマネジメント

高橋麻奈 (著)

出典:出版社HP

まえがき

情報技術の発展に伴い，私たちの生活は便利なものとなっています。しかし，その一方で，ネットワークを介した不正なアクセスや，情報の漏洩・破壊などの脅威が身近な存在となっています。

今日，情報資産の安全を守ることは，社会において必須のものとなっています。情報システムの利用者も，情報セキュリティの知識を深め，情報資産の安全について考えていくことが求められています。

本書は，情報セキュリティマネジメント試験を受験しようとする読者の方々のために構成されました。試験勉強は，ただ書籍を読むだけでは身につません。本書は，読み，考えながら，試験内容を学べるようにしています。

本文では図を多く使い，読みやすくしています。具体例をとりあげ，重要事項を明確にし，試験の場で生かせるようにしています。
資格を取得することは，新しい道への出発点に立つことです。本書をきっかけに，読者の皆様が，新しい道を開かれますことを願っております。

基本情報技術者試験おすすめ通信講座を徹底比較！も確認する

最新の情報セキュリティマネジメント試験（SG）テキストを確認する
Amazon　 RakutenThe post 情報セキュリティマネジメント試験（SG）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

[合格へ]基本情報技術者試験（FE）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Thu, 01 Jul 2021 07:57:11 +0000

概略

基本情報技術者試験（FE）は、国家資格である情報処理技術者試験の中の一分野であり、IT業界では「最大級」と言っても過言ではない受験者数を誇る国家資格です。同じIT系の資格でITパスポート試験（IP）がありますが、ITパスポート試験が「ITを利用するための共通基礎知識」であるのに対し、基本情報技術者試験は「ITの安全な利用を推進するための基本的知識・技能」と違いがあります。また、試験方法もITパスポート試験はCBT方式に対し、基本情報技術者試験は筆記試験であるところも大きな違いです。試験は午前（150分）と午後（150分）に分けて行われ、午前が80問、午後が13問の計83問で構成されています。合格率は平成29年度の場合、22.1％（応募者144,501名）と低くなっています。基本情報技術者試験はITパスポート試験よりも上位に位置する資格と思ってよいでしょう。

最新の基本情報技術者試験（FE）テキストを確認する
Amazon　 Rakuten

基本情報技術者試験（FE）の公式をチェック

公式に販売している参考書・テキストは存在しませんが、コンピューター関連の書籍を出版しているインプレス、同じくPC関連の書籍を多く発行している技術評論社，IT資格関連の教材を多数販売しているFOM出版（富士通エフ・オー・エム）などが参考書を販売しています。

基本情報技術者試験の参考書・テキスト

かんたん合格基本情報技術者教科書

五⼗嵐順⼦（著）, ラーニング編集部（著）

出版社: インプレス（2018/11/22）出典:amazon.co.jp

「IT資格書は、そもそも解説に使われる用語がわからない」という声にお応えし、ITにあまりなじみの無い方でも「知っている言葉」で解説しています。とても広い出題範囲を出題頻度の高い内容に絞って解説しているので、途中で挫折することなく最後まで学習いただけます。解説では、ずばり「どこが」「どのように」出題されるのかがひと目でわかる！覚えるべき内容がわかることで、効率的に合格力を身に付けられます。通勤・通学時間の学習に便利な本書全文の電子版（PDF）、スマホで学べるデジタル単語帳「でる語句200」付き。

基本情報技術者試験対策テキスト（よくわかるマスター）

よくわかるマスター基本情報技術者試験対策テキスト

富士通エフ・オー・エム株式会社（FOM出版）（著）

出版社: 富士通エフ・オー・エム FOM出版; 初版（2018/11/19）出典:amazon.co.jp

Kindle

本書は、国家試験である「基本情報技術者試験」の合格を目的とした試験対策用のテキストです。試験主催元であるIPA（情報処理推進機構）より2016年5月に改訂されたシラバス（試験範囲の細目）「Ver4.0」に沿った内容構成とし、シラバスで記載されている用語を網羅しているので、必要な知識を体系的に学べる「教科書」として最適です。

平成31/01年イメージ&クレバー方式でよくわかる栢木先生の基本情報技術者教室

イメージ＆クレバー方式でよくわかる栢木先生の基本情報技術者教室

栢木厚（著）

出版社: 技術評論社; 第14版（2018/12/4）、出典:amazon.co.jp

Kindle

IT系資格の登竜門となる，基本情報技術者をめざす方のための参考書です。最新の傾向を分析し，出題頻度の高い分野を中心に、イラストや豊富な図解・例え話を駆使して理解しやすく、記憶に残りやすいように説明し「〇〇とくれば××」方式で重要ポイントを再確認。さらに関連の本試験問題をすぐ解くことで、知識が定着し応用力もつきます。平成31/01年版では章構成を変更し、未経験の方が苦手意識を持ちがちな2進数やアルゴリズムの項などに記述を増やすなど、さらにわかりやすくなりました。無駄なく効率よく短時間で合格レベルに到達することができる、受験者必携の1冊です。

基本情報技術者合格教本 (情報処理技術者試験)

キタミ式イラストIT塾基本情報技術者

徹底攻略基本情報技術者教科書

ニュースペックテキスト基本情報技術者

2021　基本情報技術者　午前試験対策書 (試験対策書シリーズ)

基本情報技術者　午前試験対策書 (試験対策書シリーズ)

アイテックIT人材教育研究部 (著)

出版社 : アイテック (2020/9/25) 、出典:出版社HP

特定分野のテキストも紹介

ポケットスタディ基本情報午後・Python&アルゴリズム

徹底攻略基本情報技術者の午後対策 Python編第2版

基本情報技術者表計算とっておきの解法

田嶋益光 (著), 大滝みや子 (監修)

出版社: リックテレコム (2018/5/19)、出典:出版社HP

基本情報技術者試験について
読者特典(本書の電子版等の無料ダウンロードサービスについて)

第1章　表計算ソフトの仕様
1ワークシートの概要
2値と式
3算術演算子
4相対参照と絶対参照
5別のワークシートのセル参照

ニュースペックテキスト応用情報技術者平成30・31年

改訂4版　基本情報技術者らくらく突破　表計算 (情報処理技術者試験)

イエローテールコンピュータ株式会社 (著), 原山麻美子 (著)

出版社 : 技術評論社 (2019/1/24)、出典:出版社HP

改訂3版基本情報技術者らくらく突破 Java

菊田英明 (著), 原修身 (著)

出版社 : 技術評論社 (2018/8/11)、出典:出版社HP

応用情報技術者試験のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Tue, 01 Dec 2020 04:20:11 +0000

応用情報技術者試験（AP）の概要

応用情報技術者試験（AP）は、経済産業省が認定する国家資格である情報処理技術者試験の一つです。基本情報技術者試験の上位に位置する資格で、応用的技術・知識を求められる資格です。資格取得者にはクライアントの課題に対して、情報処理を活用した戦略を提供でき、システムの設計・開発を行い、信頼性・生産性の高いシステムを構築する役割を期待しています。

最新の応用情報技術者試験（AP）テキストを確認する
Amazon　 Rakuten

応用情報技術者試験の公式参考書・テキスト

公式テキストはありませんでした。コンピューター関連書籍を発行している技術評論社やインプレス、資格取得講座を開講しているTAC出版などがテキストを出版しています。参考書・問題集ともに充実しているので、自身の勉強スタイルに適した1本を選択できそうです。

応用情報技術者試験のおすすめ参考書

1.「徹底攻略応用情報技術者教科書平成30年度」（インプレス）

徹底攻略応用情報技術者教科書平成30年度

株式会社わくわくスタディワールド瀬戸美月（著）

出版社: インプレス（2017/11/10）、出典:amazon.co.jp

応用情報テキストの決定版！項目ごとに頻出度がわかるので、膨大な試験範囲を効率的に学習できます。ベテラン講師による丁寧な解説をベースに、随所に散りばめた問題＆解説と、章末の演習問題、巻末（29年度春）＋ダウンロード提供（29年度秋※＋直近6回分）の過去問題・解説で学習すれば、合格力アップ間違いなし！さらに購入者限定特典「スマホで学べる単語帳」と「本書全文の電子版（PDF）」も無料で利用できます。（特典の期間は、発売から1年となっています）

2.「キタミ式イラストIT塾応用情報技術者平成30年度」（技術評論社）

キタミ式イラストIT塾応用情報技術者平成30年度

きたみりゅうじ（著）

出版社: 技術評論社; 第2版（2017/12/23）、出典:amazon.co.jp

きたみりゅうじ氏による情報処理技術者試験本「キタミ式イラストIT塾」の応用情報技術者試験本です。「ITパスポート」，「基本情報技術者試験」同様キタミ式の特徴である、すべての解説をイラストベースで行っており、とてもわかりやすい解説となっているため、試験範囲が広く、かつ深い理解度が必要とされる応用情報技術者試験にとって、まず大切となる「試験範囲の内容をひととおり理解して、試験の内容を理解し対策すること」ができる書籍となっています。

3.「平成30・31年版ニュースペックテキスト応用情報技術者」（TAC出版）

TAC情報処理講座（著）

出版社: TAC出版; 平成30年・31年度版（2018/7/14）、出典:amazon.co.jp

学習しやすいと大好評のオールカラー！新学習機能を満載した基本テキストの内容を大幅にリニューアル！過去10年の出題を精査し、試験に出るところを新規追加。効率的な合格学習を可能にしました。あわせてカバーデザインも一新。

4.「応用情報技術者徹底合格テキスト 2018年版」（SBクリエイティブ）

応用情報技術者徹底合格テキスト 2018年版

高橋麻奈（著）

出版社: SBクリエイティブ（2017/12/21）、出典:amazon.co.jp

2021 応用情報・高度共通午前試験対策書 (試験対策書シリーズ)

応用情報技術者試験は、幅広い試験範囲の知識を、深く理解していることが求められます。過去問題の出題傾向から、よく出題される問題の知識を、読みやすい解説文と、イメージで理解できる図解で徹底解説し、深い理解と応用力につながるテキストになっています。各節末に用意している過去問題を解くことで、実際の問題になれるだけでなく、学んだ知識をどう問題の解法につなげるかの理解が進むようにしています。広い範囲の中で、よく出題される知識の入力と、問題を解く出力を繰り返すことで、合格への力がしっかりと身につけられます。

2021 応用情報・高度共通午前試験対策書 (試験対策書シリーズ)

はじめに

応用情報技術者試験及び高度共通午前I試験は,共通キャリア・スキルフレームワークをモデルとして,レベル3の基準を満たすかどうかを判定する試験です。出題範囲は技術全般の分野が含まれるテクノロジ系知識と,プロジェクトマネジメント,サービスマネジメントといったマネジメント系知識の他,システム戦略,経営戦略,企業と法務といったストラテジ系知識も含まれる幅広い分野になっています。

応用情報技術者の午前試験では,この広い範囲から出題される80問の60%以上を正解しなければいけません。また,高度試験でも,それぞれの専門分野に関する試験の他に,午前I試験として,応用情報技術者試験と同じ範囲から出題される30問の60%以上に正解しなければなりません。

全ての分野を得意としていることが理想ですが,技術系分野が得意な人,ストラテジ系分野が得意な人など,これだけの広範囲であれば,分野によって得意・不得意が出てくるのが普通です。本書は,各分野の出題ポイントを効率良く理解して,知識を習得できるよう,最新の出題内容を詳細に分析し,今後の試験での出題内容を予想した“午前試験対策書”の最新版として工夫をしています。

短時間で効率的に学習を進めるため,はじめに現状での各分野の理解度を測るために,ダウンロードして利用できる「学習前診断テスト」を用意しています。まず,このテストによって各分野の理解度を知ることで,重点的な学習が必要な分野を把握しましょう。次に,この書籍で出題ポイントを確認し,問題を解くことによって,その分野の問題を解くために必要な知識を効率的に学習し,定着させましょう。そのために,学習効果が高い問題を厳選し,関連事項も含めたポイントが理解できるように解説を工夫しています。

令和元年度秋期の応用情報技術者の午前試験では,得点が50~59点のため,午後試験の採点をされなかった人が約27%いました。本書は,こうした悔しい思いをしないために,直前の知識整理にも利用できるように工夫されています。上手に利用して学習に励まれ,合格の栄冠を手に入れられることを心よりお祈りしております。

2020年9月
アイテックIT人材教育研究部

アイテックIT人材教育研究部 (著)

出版社 : アイテック (2020/9/25) 、出典:出版社HP

シスコ技術者認定教科書 CCNA 完全合格テキスト&問題集[対応試験]200-301

シスコ技術者認定のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Sat, 28 Nov 2020 07:31:08 +0000

シスコ技術者認定の概要

シスコ技術者認定には5つの段階があります。一番下のレベルのエントリーは、IoT時代のキャリア構築への足掛かりとなるものです。そして一番上のレベルのアーキテクトは、複雑なネットワークをサポートしたり、テクノロジー戦略を立てたりする能力を評価します。ICT業界で基本的なスキルのレベルアップを期待できる試験です。

最新のシスコ技術者認定テキストを確認する
Amazon　 Rakuten

シスコ技術者認定の公式テキスト

公式ガイドブックがあります。試験のレベルが多いので、それに対応した対策本を選択する必要があります。市販の本としては、出版社の翔泳社とインプレスが多く発行しています。ここでは公式テキストだけでなく、市販のテキストもご紹介していきます。

シスコ技術者認定教科書 CCNA 完全合格テキスト&問題集[対応試験]200-301

はじめに

ネットワーク技術の世界へようこそ !
IoT(Internet of Things)の注目が高まる昨今、テレビやデジタルカメラ、スマートスピーカーなど、これまでには考えもしなかったようなモノまで、インターネットに接続し、これまではなかった利便性や体験をユーザに提供するようになってきました。ネットワーク技術が用いられる範囲が広がり続けている一方で、ネットワーク技術者は大幅に不足しているといわれており、優れたネットワーク技術者の育成は大きな課題として、業界全体で認識されています。

本書は、ネットワーク技術者の登竜門的資格として知られているCCNA認定を「ゼロから学習するための教科書」です。CCNA認定は2020年2月に大幅な試験改訂が行われ、試験範囲が変更となり、そちらに対応した書籍として、執筆を行いました。筆者一同は普段、システムアーキテクチュアナレッジというIT技術専門スクールで、多くの未経験者にネットワーク技術を教えています。はじめは聞き慣れない用語の多さに、気持ちが折れそうになっている生徒の方を見かけることもあります。しかし、少しずつでも継続して勉強していくことで、合格という成果を得られています。

まずは「極力理解しようとしながら」、ときには「わからなければ読み飛ばして」進んでみてください。先に進むことで全体のイメージがつかめることもあります。その後、わからなかったところに戻り本質を理解することを続けていけば、合格へ近づいていけると思います。本書がその手助けになれば幸いです。本書を通じ、読者がCCNA認定合格と、その後のネットワーク技術者としてのキャリアの充実を得られることを願ってやみません。

2020年6月
著者一同

林口裕志 (著), 浦川晃 (著), 中道賢 (監修)

出版社 : 翔泳社 (2020/6/24)、出典:出版社HP

シスコ技術者認定教科書 CCNA 完全合格テキスト&問題集[対応試験]200-301

CCNA 認定試験概要

CCNA とは

Cisco Certified Network Associate を略してCCNAと呼びます。 CCNAは Cisco Systems社によって運営されているベンダー資格です。
Cisco Systems社は、ルータやスイッチなどのネットワーク機器分野において、グローバルリーダーであると自他ともに認める高いシェアを誇っています。本書が対象としているCCNA認定試験では、主にネットワークプロトコルへの理解と、Cisco製品を正しく扱う知識や技術を問われます。ネットワークプロトコルは言うまでもなく、スタンダードとなるCisco製品への理解を証明することにより、自身のキャリアの向上を実現できます。

CCNA認定資格を得るには

CCNA認定資格を得るには、下記の試験に合格する必要があります。試験の概要は表に記載の通りです。

・CCNA (200-301)

表 CCNA認定資格試験の概要

試験	試験番号	試験時間	出題数	備考
CCNA	200-301	120分	100問前後	英語・日本語対応

受験資格、受験の申し込み方法、受験日

受験資格は特にありません。
受験する場合は、試験センターを運用するピアソンVUEのWebサイトから申し込みます。
URL: https//www.pearsonvue.co.jp/clients/cisco.aspx

試験はCBT(Computer Based Testing)形式で行われるため、原則として任意の日に受験が可能です。受験可能日はテストセンターにより異なるため、注意してください。

CCNA認定の有効期限

CCNA 認定の有効期限は、認定日から3年間です。認定の有効性を維持するためには、Cisco Systems社の指定する教育継続プログラムの受講や、試験への合格などが必要となります。再認定については、Cisco Systems社のWebサイトを参照してください。
URL:https://www.cisco.com/c/ja_jp/training-events/training-certifications/recertification-policy.html

CCNAの出題範囲

CCNA認定取得に必要となる試験「200-301」の出題範囲を表に示します。詳細については、次のWebサイトを参照してください。
URL:https://www.cisco.com/c/ja_jp/training-events/training-certifications/exams/current-list/ccna-200-301.html
本書ではこの出題範囲を基に、学習しやすいよう独自の構成で執筆しています。

表 CCNA(200-301)の出題範囲

注意点
設定要件や試験時間、問題数などは、Cisco Systems社により不定期に変更される場合があります。また、出題範囲は事前の通告なく変更されることがあります。
受験する際には、必ずCisco Systems社のWebサイトで最新情報を確認してください。

出題形式

試験では様々な形式で出題されます。

■ 選択問題
5つほどの選択肢から正解を選択する形式です。
■入力問題
入力フォームに正解を入力する形式です。特定の値やコマンドを回答させる問題はこの形式で出題されることが多いです。
■ドラッグアンドドロップ問題
複数の項目と選択肢をドラッグアンドドロップによって正しく結び付ける問題です。
■ シナリオ問題
特定のネットワーク構成に関して、複数の設問に回答する問題です。
■ シミュレーション問題
ネットワーク機器の操作を疑似的に再現した環境で、ネットワーク機器の設定を正しく行えるかどうかを問う問題です。一番の対策は実際の機器に触れることですが、ネットワーク機器は高価なことが多いので、独学の場合はシミュレータなどで代用します。

下記URLにて、試験形式についてのチュートリアルが公開されています。本番で落ち着いて対応をするために、受験までに一度は確認をするとよいでしょう。
URL: https://www.cisco.com/c/ja_jp/training-events/training-certifications/exam-tutorial.html

CCNA認定に関してよくある質問

Q. 難易度は高いですか?
A. 簡単ではありません。
取得者が認定資格にふさわしい知識や技術を維持できるように、Cisco Systems社は定期的に試験を改訂しています。ただし、試験の大枠が変更されることはまれであるため、出題範囲についてしっかりと本質を理解することで、合格することは難しくなくなります。

Q. 特定の分野についてよく理解できない……。
A.その分野にこだわらず、前後の分野について学習を進めてみましょう。
ネットワークが動く様子は通常目に見えません。そのため、特定の分野についてどうしてもピンとこないことも珍しくありません。そのようなときはそこで立ち止まらず、前後の分野の学習を進めてみましょう。先に全体像を把握したり、関連性を理解したりすることで、疑問が解消することがあります。
また、著者が所属するスクールをはじめ、様々な企業がCCNA認定の取得希望者が無料セミナーなどを開催しています。このようなセミナーに参加し、理解を深める方法もあります。

Q. 受験当日、受験会場での注意事項は?
A. 時間配分に注意し、ときには「問題を捨てる」判断も必要です。
持ち物を忘れない、集合時間に余裕をもって到着するなど、一般的な注意事項に加え「試験では問題の解答順を受験者が決められない」ことに注意してください。「最初の方の問題で詰まってしまい、時間をかけすぎた結果、後半の問題に解答できずに失敗した」というのをよく聞きます。冷静に解けるか解けないかを判断し、ときには「問題を捨てる」判断も必要です。
また、問題は一度先に進むと前に戻れないようになっています。そのため慎重に回答を考えることも必要ですが、解き終わった問題には気を取られず、目の前の問題に集中するようにしましょう。

林口裕志 (著), 浦川晃 (著), 中道賢 (監修)

出版社 : 翔泳社 (2020/6/24)、出典:出版社HP

シスコ技術者認定教科書 CCNA 完全合格テキスト&問題集[対応試験]200-301

本書の使い方

本書は次の内容で、CCNA認定の条件となる試験200-301試験合格への学習を進めていきます。

第1章~第16章:試験で問われるネットワーク技術の解説
200-301 CCNA試験で問われるネットワーク技術について、図や例を多用してわかりやすく解説します。各章末には、その章の内容を理解できたかどうかをチェックできる「章末問題」を用意しています。

第17章:模擬試験
章末の「章末問題」に加え、巻末に紙上模擬試験1回分を収録しています。試験に備え、制限時間内にすべての問題を解けるようにしましょう。解けなかった問題については、解説や第1章~第16章の説明を読み、その問題で問われている内容をしっかりと習得してください。
なお、本書に掲載している模擬試験は、実際の試験を参考に、紙面で再現可能な問題を中心に構成しています。このため、実際の試験問題とは様子が異なる部分があります。

読者特典:模擬試験(2回目)
各章末の「章末問題」、巻末の「模擬試験」に加え、本書の読者特典として翔泳社のサイトから「模擬試験(2回目)」のPDFをダウンロードできます。
ダウンロード方法の詳細についてはp.xivを参照してください。

コマンド名、コマンドの実行結果(例)について
本書では、コマンド名を覚えやすいよう、かつ索引などで引きやすいよう考慮して、本文中に掲載しています。
「ポイント」の囲み記事の中では、コマンド名を入力モードや実際に入力する内容を考慮した形で掲載しています。
また本書では、コマンドの実行結果を「例」として多数掲載しています。紙面の都合上、実行結果は任意の位置で折り返して掲載している場合があります。

構文表記について
本書では、機器の設定や設定確認に必要なコマンドを多数掲載しています。構文説明は、原則として次のルールに従って掲載しています。

・ユーザが値を指定する引数は、<　>で括って示しています。
・[　]の中の要素は、省略可能です。
・どれか1つを選択しなければならない要素は、<　>で括り、縦棒(｜)で区切。
て示しています。
・紙面の都合上、任意の位置で折り返して掲載している場合があります。

使用しているアイコン、マークについて

本書では、本文の補足説明を「ポイント」「参考」「注意点」の3つのアイコンで分類し、より進んだ理解を得るための助けとなるようにしています。また、特に出題頻度が高いテーマについては、見出しの横に「出る」「すごく出る」というマークを付けています。マークが付いているテーマは、より丹念に学習するようにしてください。

本書では、説明用の図版に、主に次のアイコンを使用しています。PCやスイッチなどには、必要に応じて「PC01」「PC02」「Switch1」「Switch2」といった名称を付記している場合があります。また紙面の都合上、図版内では略称(FastEthernet → Fa、○○プライオリティ値→プライオリティなど)を使用して掲載している場合があります。

林口裕志 (著), 浦川晃 (著), 中道賢 (監修)

出版社 : 翔泳社 (2020/6/24)、出典:出版社HP

Cisco試験対策 Cisco CCNA問題集 [200-301 CCNA]対応

Gene (著), 松田千賀 (著)

出版社 : SBクリエイティブ (2020/9/19) 、出典:出版社HP

【Cisco試験対策 Cisco CCNA問題集 [200-301 CCNA]対応】の中身も確認する

最新のシスコ技術者認定テキストを確認する
Amazon　 RakutenThe post シスコ技術者認定のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

オラクル認定Java資格 Bronzeレベルのおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Tue, 18 Aug 2020 06:53:06 +0000

オラクル認定Java資格の概要

Java言語は、アプリケーション、ゲーム機、システム構築などプログラミングに必須の知識です。オラクル認定Java資格試験は、プログラミングの基本的知識の評価から高度なプログラミング能力を有することを測定する試験です。プログラマとしてスキルアップしたい人やSEを目指す人などに応じたレベルの試験があることも特徴の一つです。

最新のオラクル認定Java資格テキストを確認する
Amazon　 Rakuten

オラクル認定Java資格の公式テキスト

公式テキストはありません。学習する場合は市販のテキストを使用する必要があります。ここではBronzeレベルのおすすめ参考書をご紹介します。

オラクル認定Java資格 Bronzeレベルのおすすめテキスト

1.「オラクル認定資格教科書 Javaプログラマ Bronze SE 7/8」（翔泳社）

オラクル認定資格教科書 Javaプログラマ Bronze SE 7/8

山本道子（著）

出版社: 翔泳社（2015/10/10）、出典:amazon.co.jp

初めてプログラミングを学ぶ人でも速やかに「JavaプログラマBronze」試験に合格できるよう、学習環境のセットアップからオブジェクト指向プログラミングの基礎までていねいに解説します。サンプルコードを使って動作を確認しながら学習し、豊富な練習問題と模擬試験にトライすることで万全の試験対策ができます。

2.「徹底攻略 Java SE 7/8 Bronze 問題集[1Z0-814]対応」（インプレス）

徹底攻略 Java SE 7/8 Bronze 問題集[1Z0-814]対応

志賀澄人（著）, 山岡敏夫（著）, 株式会社ソキウス・ジャパン（編集）

出版社: インプレス（2015/6/12）、出典:amazon.co.jp

2015年5月28日から開始したJavaプログラマ資格の新試験「Java SE 7/8 Bronze」（1Z0-814）に完全対応。Webからダウンロードできる模擬問題60問を付属した合計256問を収録。初心者でも基礎を身に付けられるように配慮された問題構成と、初心者がつまづきやすい部分をていねいに説明した解説が、他にはない特徴です。特に解説では、より理解を深められるように、なぜ正解なのか、なぜ不正解なのかという点についても説明していますので、この問題集一冊さえあれば、合格に必要な知識がしっかりと習得できます。

3.「オラクル認定資格教科書 Javaプログラマ Bronze SE 7/8 スピードマスター問題集」（翔泳社）

オラクル認定資格教科書 Javaプログラマ Bronze SE 7/8 スピードマスター問題集

日本サード・パーティ株式会社（著）

出版社: 翔泳社（2016/1/16）:amazon.co.jp

解くだけで合格力がみるみるつく分野別問題+模擬試験1回分=200問を掲載。Java教育に定評ある著者による書き下ろし。分かりやすい解説と豊富な図解で初心者にもよく分かる。問題→解説の順にテンポよく読み進められ、短期間で実力養成。サンプルコードはダウンロード可能。手を動かしながら学習できる。問題の重要度が一目でわかるアイコン付き。1Z0‐814試験対応。

最新のオラクル認定Java資格テキストを確認する
Amazon　 RakutenThe post オラクル認定Java資格 Bronzeレベルのおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

ITパスポート試験（IP）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Tue, 07 Jul 2020 03:32:08 +0000

概略 – ITパスポート試験（IP）

ITパスポート試験（IP）はITに関する基礎的な知識が証明できる国家試験である情報処理技術者試験の中の一つです。2009年度から始まったITパスポート試験の応募者数は年々増加傾向にあり、2017年度は9万人を突破するなどますます注目度が高まっています。試験問題はストラテジ系、マネジメント系、テクノロジ系の3分野から構成されており、100問の問題を120分の試験時間で解かなければなりません。試験はコンピューターを利用して実施するCBT方式（Computer Based Testing）で、随時試験を受けることができます。

公式サイトには、公開問題を疑似体験できるCBT疑似体験ソフトウェアがダウンロードできるので、試験を受ける前に一度やってみると本番でも操作に手こずる心配もなくなりそうです。合格点の目安として、1000満点のうち総合評価点で600点以上、かつ分野別評価点でも300点以上をとる必要があります。また、合格率は累計で47.6％（2018年11月20日現在）となっています。IT知識が仕事をする上で必要不可欠になっている近年では、業界を問わず取得しておきたい資格の一つでしょう。

最新のITパスポート試験（IP）テキストを確認する
Amazon　 Rakuten

試験に出題される問題

出題範囲(シラバス)と出題傾向

ITパスポート試験に出題される問題は、大きく次の3つの分野に分類されており、分野ごとに出題される問題数や試験問題に出題傾向があります。

●ITパスポート試験に出題される問題の分野
分野
ストラテジ系
簡単にいうと経営者の仕事に関する内容。ストラテジとは「戦略」のこと。この分野から企業活動や法務、経営戦略、システム戦略などに関する問題

マネジメント系
簡単にいうと管理職の仕事に関する内容。この分野からは、開発技術やプロジェクトマネジメント、サービスマネジメントなどに関する問題

テクノロジ系簡単にいうとコンピュータの仕組みに関する内容。この分野からは、コンピュータの基礎理論やコンピュータシステム、技術要素(データベースやセキュリティなど)に関する問題

●分野ごとの出題内容(公式のシラバスの内容)
ストラテジ系
・企業と法務
・経営戦略
・システム戦略

マネジメント系
・開発技術
・プロジェクトマネジメント
・サービスマネジメント(システム監査など)

テクノロジ系
・基礎理論(アルゴリズム、プログラミングなど)
・コンピュータシステム(ソフトウェア、ハードウェアなど)
・技術要素(データベース、セキュリティなど)

まずは「ITパスポート試験では、テクノロジ系以外のことも出題される」ということを覚えておいてください。ITパスポート試験が情報処理技術者試験の一区分であることから、「ITパスポート試験=テクノロジ関係の試験」という風に思っている人が多いのですが、これは誤りです。

過去問題の傾向を分析すると、「テクノロジ系以外のことも出る」ではなく、「テクノロジ系以外の問題のほうが多く出題される」ことがわかります。ITパスポート試験では法務、財務、マネジメントといった、一見するとITには関係なさそうなこともたくさん出題されます。

昨今急速に重要度が増している「セキュリティ」に関する問題が突出して多く出題されていることに加え、「企業活動」や「法務」に関する問題が多く出題されていることがわかります。
ITパスポート試験に効率よく、最短で合格するためには、こういった出題傾向を把握しておくことが大切です。ITパスポート試験の出題範囲はとても広いため、無策のまま、ただひたすら暗記していく勉強方法は効率がよいとはいえません。

もう少し詳しく!の100問中8問は捨て問題?

ITパスポート試験の出題数は100問ですが、合否判定の総合評価は92問で行い、残りの8問は今後出題する問題を評価するために使われます。つまり、おおよそ10問に1問は見たこともない用語が出題されます。そういった用語を見たら「これは採点されない問題だな」という気持ちで割り切って、次の問題に進んでください。

ITパスポート試験の効果的な学習方法・勉強スケジュール

ここでは、定番テキストとなっているいちばんやさしいITパスポートより、本書をベースとした、標準的なペース(1ヶ月)でのスケジュール / 計画例となります。お仕事などの関係で2ヶ月感でのペースや２週間でやる時などはそれぞれのやる場所を1/2や2倍にして行ってみましょう。

全目次 - いちばんやさしいITパスポート

00-01 ITパスポート試験とは
00-02 試験に出題される問題
00-03 効果的な学習方法

第1章企業活動
01-01 株式会社と経営理念
01-02 株主総会の役割と企業の責任
01-03 経営資源
01-04 経営組織
(出る順! 過去問&完全解説)
01-05 業務分析と業務計画
01-06 経営者の意思決定と問題解決手法
01-07 損益分岐点
01-08 財務諸表と6つの利益
(出る順!過去問&完全解説)

第2章法務
02-013つの知的財産権
02-02 産業財産権とその他の権利
02-03 セキュリティ関連法規
02-04 労働関連法規と取引関連法規
(出る順!過去問&完全解説)
02-05 その他の法律
02-06 標準化
(出る順! 過去問&完全解説)

第3章経営戦略マネジメント
03-01 経営戦略とSWOT分析
03-02 PPM (Product Portfolio Management)
03-03 経営戦略に関する重要用語
(出る順! 過去問&完全解説)
03-04 事業戦略と経営管理システム
(出る順! 過去問&完全解説)

第4章
技術戦略マネジメント
04-01 技術開発戦略の立案・技術開発計画
04-02 ビジネスシステム
04-03 エンジニアリングシステム
04-04 生産管理の計算問題
04-05 e-ビジネス
04-06 IoTシステム・組込みシステム
(出る順! 過去問&完全解説)

第5章
システム戦略
05-01 情報システム戦略
05-02 業務プロセス
05-03 業務プロセスを改善する方法
05-04 ソリューションビジネス
(出る順! 過去問&完全解説)
05-05 システムの活用促進と評価
05-06 システム企画
05-07 企画プロセスと要件定義プロセ
05-08 調達計画・実施
(出る順!過去問&完全解説)

第6章
開発技術
06-01 システム開発技術
06-02 システム要件定義
06-03 システム設計
06-04 プログラミング
06-05 テストとソフトウェア受入れ
06-06 運用プロセスと保守プロセス
06-07 ソフトウェアの開発モデル
(出る順! 過去問&完全解説)

第7章プロジェクトマネジメント
07-01 プロジェクトマネジメントと3つの制約
07-02 PMBOKとは
07-03 プロジェクトタイムマネジメント
07-04 プロジェクト人的資源マネジメント
07-05 プロジェクトコミュニケーションマネジメント
07-06 プロジェクトリスクマネジメント
(出る順!過去問&完全解説)

第8章サービスマネジメントとシステム監査
08-01 サービスマネジメントとITI
08-02 サービスデリバリ
08-03 サービスサポート
(出る順! 過去問&完全解説)
08-04 ファシリティマネジメント
08-05 システム監査
08-06 内部統制
(出る順! 過去問&完全解説)

第9章基礎理論とアルゴリズム
09-01 数値の数え方
09-02 集合と論理演算
09-03 データの単位
(出る順!過去問&完全解説)
09-04 データ構造
09-05 アルゴリズムとフローチャート
09-06 コンピュータ言語
(出る順! 過去問&完全解説)

第10章コンピュータシステム
10-01 処理形態によるシステムの分類
10-02 利用形態やシステム構成による分類
10-03 ハードディスクの多重化 (RAID)
10-04 システムの評価指標
10-05 システムの信頼性
10-06 直列システムと並列システム
(出る順! 過去問&完全解説)

第11章ハードウェア
11-01 コンピュータの種類
11-02 コンピュータの5つの役割
11-03 演算と制御
11-04 記憶装置
11-05 入力と出力
11-06 入出力インタフェース
(出る順!過去問&完全解説)

第12章ソフトウェア
12-01 OSの役割と4つの機能
12-02 データ管理とファイルシステム
12-03 バックアップ
12-04 アプリケーションソフトウェア
12-05 ヒューマンインタフェースとソフトウェアの権利
(出る順! 過去問&完全解説)

第13章データベース
13-01 データベースの基本
13-02 関係データベース
13-03 データベース設計
13-04 データベース管理システムとSQL
(出る順! 過去問&完全解説)

第14章ネットワーク
14-01 LANEWAN
14-02 ネットワーク機器
14-03 通信プロトコル
14-04 インターネットの仕組み
14-05 インターネットサービス
(出る順!過去問&完全解説)

第15章　情報セキュリティ
15-01 情報セキュリティの脅威
15-02 リスクマネジメント
15-03 情報セキュリティマネジメント
15-04 暗号技術の基本
15-05 ディジタル署名と認証局
15-06 脅威への対策
(出る順! 過去問&完全解説)
寝る前10分&試験直前に効果的! 重要用語を総復習!
索引

1週目

第1章企業活動
第2章法務
第3章経営戦略マネジメント
第4章技術戦略マネジメント
第5章システム戦略

2週目

第6章開発技術
第7章プロジェクトマネジメント
第8章サービスマネジメントとシステム監査
第9章基礎理論とアルゴリズム
第10章コンピュータシステム

3週目

第11章ハードウェア
第12章ソフトウェア
第13章データベース
第14章ネットワーク
第15章情報セキュリティ

4週目

総復習 – 特に上記にも記載のセキュリティなどの単元を含むテクノロジ系
問題集
過去問の解答

いちばんやさしいITパスポート絶対合格の教科書+出る順問題集

高橋京介 (著)

出版社: SBクリエイティブ (2019/2/9)、出典:出版社HP

いちばんやさしいITパスポート絶対合格の教科書+出る順問題集

00-01 ITパスポート試験とは
00-02 試験に出題される問題
00-03 効果的な学習方法

第1章企業活動
01-01 株式会社と経営理念
01-02 株主総会の役割と企業の責任
01-03 経営資源
01-04 経営組織
(出る順! 過去問&完全解説)
01-05 業務分析と業務計画
01-06 経営者の意思決定と問題解決手法
01-07 損益分岐点
01-08 財務諸表と6つの利益
(出る順!過去問&完全解説)
第2章法務
02-013つの知的財産権
02-02 産業財産権とその他の権利
02-03 セキュリティ関連法規
02-04 労働関連法規と取引関連法規
(出る順!過去問&完全解説)
02-05 その他の法律
02-06 標準化
(出る順! 過去問&完全解説)

第15章
15-01 情報セキュリティの脅威
15-02 リスクマネジメント
15-03 情報セキュリティマネジメント
15-04 暗号技術の基本
15-05 ディジタル署名と認証局
15-06 脅威への対策
(出る順! 過去問&完全解説)
寝る前10分&試験直前に効果的! 重要用語を総復習!
索引

高橋京介 (著)

出版社: SBクリエイティブ (2019/2/9)、出典:出版社HP

図解超入門　3分でわかるITパスポート試験対策教科書　プロジェクト・リーダーを目指すITエンジニアの極意のすべて

藤井智比佐 (著)

出版社: TOM PUBLISHING (2014/4/1)、出典:出版社HP

【図解超入門　3分でわかるITパスポート試験対策教科書　プロジェクト・リーダーを目指すITエンジニアの極意のすべて】の中身も確認する

The post ITパスポート試験（IP）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

情報処理安全確保支援士試験（SC）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Fri, 26 Jun 2020 04:41:14 +0000

情報処理安全確保支援士試験（SC）の概要

情報処理安全確保支援士試験は、経済産業省が認定するサイバーセキュリティの国家資格です。情報処理安全確保支援士は、企業・組織における安全な情報システムの開発・運用を支援、サイバーセキュリティ対策の評価・調査を行い、結果に基づき適切な指導を行う者です。

最新の情報処理安全確保支援士試験（SC）テキストを確認する
Amazon　 Rakuten

情報処理安全確保支援士試験（SC）の公式テキスト

公式テキストはありませんでした。参考書・問題集はコンピューター関連書籍を発行している出版社を中心に多く販売されています。合格率が16.7%、難易度がレベル4と難しい試験ですので、参考書・問題集を活用して対策する必要があります。

情報処理安全確保支援士試験のおすすめ参考書

1.「情報処理教科書情報処理安全確保支援士 2019年版」（翔泳社）

情報処理教科書情報処理安全確保支援士 2019年版

上原孝之（著）

出版社:翔泳社（2018/11/19）、出典:amazon.co.jp

翔泳社の情報処理教科書シリーズは、受験セミナーの人気講師や第一線で活躍する現役技術者など各分野のエキスパートが、合格に必要な知識についてポイントを絞って解説しているため、効率よく学習することができます。

2.「徹底攻略情報処理安全確保支援士教科書 2019年度」（インプレス）

徹底攻略情報処理安全確保支援士教科書 2019年度

株式会社わくわくスタディワールド瀬⼾美⽉（著）,齋藤健⼀（著）

出版社:インプレス（2018/10/26）、出典:amazon.co.jp

新試験開始後に出題傾向を徹底分析して書き下ろされた、セキスペ対策書の決定版！基本から応用までを網羅した解説と、随所に登場するミニ問題や章末の演習問題で、インプットとアウトプットが捗る構成。巻末には平成30年度春期の過去問解説を収録。H29春、H29秋、H30秋の解説もダウンロード提供（H30秋は発売後に提供）。その他「本書全文のPDF」やWebアプリ「でる語句200」も用意（特典利用についてはインプレスの無料読者会員システム「CLUB Impress」への登録が必要になります。特典の提供予定期間は発売から1年間となります）。

3.「平成30年度[春期][秋期]情報処理安全確保支援士合格教本」（技術評論社）

平成30年度【春期】【秋期】情報処理安全確保支援士合格教本

岡嶋裕史（著）

出版社:技術評論社;第2版（2017/12/13）、出典:amazon.co.jp

難関試験「情報処理安全確保支援士」対策の参考書。注目が高まるセキュリティ分野の幅広い知識を、NHKでおなじみの岡嶋裕史氏が解説。平易な言葉で分かりやすい午前知識解説に、豊富な午後問題の実例と午後問題対策必須のネットワークの詳細解説を掲載、強力な問題対策に仕上がっています。付属CD-ROM収録の学習ソフトでは、午前I・II問題を用意、自己採点機能も付いて、苦手克服や直前対策に役立ちます。

4.「ポケットスタディ情報処理安全確保支援士」（秀和システム）

ポケットスタディ情報処理安全確保支援士（情報処理技術者試験）

村山直紀（著）

出版社:秀和システム（2017/3/25）、出典:amazon.co.jp

2016年10月、情報セキュリティスペシャリスト試験は情報処理安全確保支援士試験へと引き継がれました。本書は、情報処理安全確保支援士試験の試験対策テキスト&問題集です。プロの講師陣が執筆するポケットスタディシリーズの最新版として、得点のとりこぼしをなくす「鉄則」「要暗記」、および減点を防ぎ「もう1点」を可能にする記述試験のツボを伝授します！本体サイズが小さいので通勤・通学のすきま時間で学習できます！

情報処理教科書情報処理安全確保支援士

はじめに

本書を手に取っていただき,ありがとうございます。私が情報セキュリティ関連の仕事を始めたのは,Windows95の発売や大手ISPのサービス開始を契機にインターネットが急速に普及しつつあった1996年のことでした。当時のセキュリティ対策といえば、アンチウイルスやファイアウォールが代表格であり、私の最初の仕事は、ファイアウォールやサーバの脆弱性を検査する製品の技術サポートと、それを用いて主なファイアウォール製品を評価したレポート記事の寄稿でした。

1999年頃からコンサルティングの仕事が増え始めるとともに,執筆や講演活動を通じて情報セキュリティ分野の人材育成に携わるようになりました。それから間もなく2001年に情報セキュリティアドミニストレータ試験(SU)が創設されたのを機に、この情報処理教「科書シリーズの執筆を担当することとなったのです。

情報セキュリティの分野は変化が激しく、その後も2006年にテクニカルエンジニア(情報セキュリティ)試験(SV)の創設,2009年にはSUとSVが統合されて情報セキュリティスペシャリスト試験(旧SC)となった後,2017年春からは情報処理技術者試験の枠を飛び出し、登録・更新制度を備えた「情報処理安全確保支援士(登録情報セキュリティスペシャリスト)」として生まれ変わることとなりました。

SU,SV.旧SCが約15年間で輩出した合格者の数は延べ7万人を超えており、国内の情報セキュリティ人材の育成に大きく貢献してきたことは間違いありません。しかしながら、経済産業省が2016年6月に公表した「IT人材の最新動向と将来推計に関する調査結果」によれば、国内における情報セキュリティ人材の数は2016年の時点で約13.2万人不足しており,2020年には19.3万人不足するとのことです。

この20年間でITは目覚ましい発展を遂げ、インターネットの利用環境は1996年とは比べものにならないほど便利で快適なものとなりました。一方で、サイバー攻撃の件数は増加し続けており、攻撃の手口はより巧妙かつ多様化し、インシデントによる被害はより深刻なものとなっています。

このような状況において、情報処理安全確保支援士に対する期待は大きく担うべ割は非常に重要なものとなるでしょう。とはいえ、この試験に合格しさえすれば社会から求められる情報セキュリティ人材になれるというわけではありません。試験を通じて情報セキュリティの考え方や全体像を習得するとともに、継続的な自己研鑽に努めることで、脅威,脆弱性,組織,環境,業務,情報システム等に応じた対策を導き出したり、突発的なインシデントに対応したりできる人材となることが期待されていると考えます。

本書は、そのための基礎をしっかりと身に付けていただくことを狙いとしています。
本書の執筆に際しては、数多くの良書,有用なWebサイト等を参考にさせていただきました。それらの著者、編集者をはじめ、関係者の皆様にこの場を借りてお礼を申し上げます。ありがとうございました。

また,本書の発刊に当たり、多大なるご尽力をいただいた翔泳社の皆様にお礼申し上げます。
本書が,情報セキュリティについて学び、その確保や向上に取り組む皆様にとって少しでもお役に立てたなら、こんなに嬉しいことはありません。著者上原孝之

本書の活用方法

情報処理安全確保支援士試験の出題範囲は多岐にわたるため、本書も相当なページ数になっている。本書を手にされた方の中には、そのボリュームゆえ、どう使えばよいのか戸惑う方もいらっしゃることだろう。
そこで、私が考える本書の活用方法について簡単に述べさせていただく。もちろん、学習方法は人それぞれであり、この使い方がベストといったものがあるわけではない。あくまでも一つの例として,参考としていただければと思う。
●本書の狙い
試験に合格することはもちろん最重要だが,合格さえすればよいということではなく,その結果として、業務等に生かすための基礎的な能力を身に付けていることが重要と考える。そのため、本書は「セキュリティの基本的な考え方」を,学習の過程でしっかり身につけていただくことを大きな狙いとしている。
本書の第1章では、「情報セキュリティの基本的な考え方」について述べている。こうした部分は、ともすればさらりと読み飛ばされそうにも思われるが、実はこうした考え方をしっかりと理解することが非常に重要である。
これができていれば、試験であまり知らない分野や未知の用語などが出てきたとしても,出題者の意図を読み解きながら解答を導き出せることが少なくない。

●本書の構成と概要
第1~4章:基礎固めをしつつ、得意/不得意分野を確認
第1章では情報セキュリティの基本的な考え方、第2章,第3章では,何が危なくて、それをどのように守るべきか、を中心に述べている。そして第4章では,第1~3章で学んだことを,リスクマネジメントや情報セキュリティマネジメントの観点で考える内容となっている。第5章以降では,認証,暗号といった対策技術やシステム開発におけるセキュリティ対策,法制度など、より具体的で詳細な内容となっているが,これらを確実に理解するためにも,前半の第1~4章をしっかりと押さえておくことが重要である。

また、こうした基礎固めのための学習は、午後の記述式の試験対策としても有効である。各章は節に分かれており,各節の最後には「重要項目のチェックリスト(Check!)」と「確認問題」がある。これらを活用し、まずは自分の苦手な箇所を洗い出してそこを集中的に学習するというように、メリハリをつけることが効率のよい学習につながる。
第5~9章:各種セキュリティ対策技術の目的や効果を理解する
第5章から第8章では様々なセキュリティ対策技術について詳しく解説しているが、ここでは個々の対策技術の目的や実施による効果,運用における課題などを知り,それによって,どのように脆弱性を減らしていくかを理解することが重要である。

セキュリティ対策製品なども数多く出てくるが、「何のためにこの対策があって、その結果どういうリスクがどのようにコントロールできるのか」といった整理ができれば、実際の利用場面を想定しながら、その必要性なども正しく理解できる。そうなれば、試験においても,登場するセキュリティ対策や発生している状況について同様に整理することができる。

セキュリティの基本的な考え方をしっかりと身につけることで,問題を点ではなく、面で理解できるようになる。これは試験問題だけでなく、実務においても同様で、何か情報セキュリティに関わる問題が起きた場合に、全体を俯職して、状況を正確に分析し、切り分けできるようになることが期待できる。これが身につけば、いざ実際にインシデントが発生した場合の実践的な対応力となるだろう。そのためにも、本書前半の基本の理解が不可欠である。

●試験に向けた学習の進め方
試験に向けた学習を始める時期としては、個人的な感覚では4か月前あたりが良いと考えている。もちろんもっと前から周到に準備するやり方もあるが,それだけの長期間学習意欲を持続させるのは容易なことではないので、途中で息切れしてしまうことがないように留意する必要がある。試験に向けた学習の進め方の例を次に示す。
<序盤>
第1~4章を読んで基礎を固めつつ、試験や情報セキュリティの全体像を把握する
過去問題を解いて大まかな傾向を把握しながら、自分の苦手分野を知る
<中盤>
・自分の得意分野の強化苦手分野の底上げを図る
午後試験(記述式)に向け、文章を書くトレーニングを進める
<終盤>
*本番で出るかもしれない重要なトピックや最新トレンドの把握と整理
・これまでの学習で分かった自分の苦手分野や頻出・重要分野の反復学習
最新動向やトレンドを把握するには、日常生活や業務の中で常にアンテナを立てておくのが有効である。インターネット上にはセキュリティ関連の情報があふれているので、SNSなども活用し、専門家や関連組織・団体等の活動,発信内容を普段からウォッチしておくとよい。また,自分の所属している組織の課題などにも関心を持っておくことも重要である。
学習には、「試験合格のための短期的な学習」と「実務を通じたより実践的な知識や経験の蓄積」の二つ段階がある。将来にわたり,情報セキュリティ分野のエキスパートとして活動していくには、前者だけでなく、後者に継続的に取り組んでいくことが必要だろう。

●記述式問題への対応
十分な知識があっても記述式問題がそつなくこなせるとは限らない。記述式問題では、「分かっているのに,実際に書いてみるとうまく書けない」「書けたが,解答例とはずれた内容になってしまった」といったことが起こりがちである。
記述式問題については、繰り返し解いて書くこと自体に慣れ、制限字数内で題意に沿った解答文をまとめられるように調練するしかない。
記述式問題は、解答の内容自体は実に当たり前のことである場合が多い。無理に上手な文章を書こうとするよりも,題意をできるだけ正確に把握して,素直に解答するように心がけよう。
また,いわゆる「ひっかけ問題」はまず出ない。問題文の中にヒントが散りばめられていて、それを見つけることができれば解答できるような素直な出題が多いので、そのヒントに気づけるかどうかが重要である。これも問題の数をこなすうちに自然と見えてくるようになるだろう。
記述式問題に取り組むうちに、必ず自分の癖が見えてくる。問題を解くたびに「なぜヒントに気付かなかったのか?」「分かっていたのに、なぜ題意を取り違えてしまったのか?」といった振り返りを行うことで,自分の良い点を伸ばし、悪い点を直していくことができる。

目次 -情報処理教科書情報処理安全確保支援士

本書の活用方法
情報処理安全確保支援士試験とは
情報処理安全確保支援士の登録について
午後I・午後Ⅱの解答テクニック
受験の手引き
本書の使い方

第1章情報セキュリティ及び IT の基礎
1.1 情報セキュリティの概念
セキュリティと情報セキュリティ
物理的セキュリティと論理的セキュリティ
1.2 情報セキュリティの特性と基本的な考え方
情報セキュリティの三つの特性
情報セキュリティの付加的な特性
情報セキュリティ対策の機能。
情報セキュリティ対策における基本的な考え方
1 .3情報セキュリティマネジメントの基礎
情報セキュリティマネジメントにおける PDCA
ISMS に関する規格及び制度の概要
ISMSの確立と運用における主な作業内容
1.4 TCP/IPの主なプロトコルとネットワーク技術の基礎
TCP/IPプロトコルの概要
IPの概要
TCPとUDP
ICMP
電子メールの仕組み
DNSの主な機能
HTTP で用いられている基本的な技術
スイッチとVLAN
1.5 クラウドコンピューティングと仮想化技術
クラウドコンピューティングの概要
シンクライアントと VDI

第2章情報セキュリティにおける脅威
2.1 脅威の分類と概要
脅威の分類
災害の脅威
障害の脅威
人の脅威
サイバーセキュリティ情報を共有する取組み
主なサイバー攻撃手法
2.2 ポートスキャン
ボートスキャンの目的と実行方法
ボートスキャンの種類と仕組み
ポートスキャンへの対策
2.3バッファオーバフロー攻撃
BOF 攻撃の仕組み
setuid/setgid 属性を悪用した BOF 攻撃
BOF 攻撃による影響
BOF 攻撃への対策
2.4パスワードクラック
パスワードクラックの種類と実行方法
パスワードクラックへの対策、
リバースブルートフォース攻撃
パスワードリスト攻撃
2.5セッションハイジャック
セッションハイジャックの概要
セッションハイジャックの種類と実行方法
セッションフィクセーションの実行方法
セッションハイジャックへの対策
2.6 DNS サーバに対する攻撃
DNSサーバに対する攻撃の種類と実行方法
DNS サーバに対する攻撃への対策
2.7DoS攻撃
DoS攻撃の種類と対策
DoS攻撃への総合的な対策
2.8Webアプリケーションに不正なスクリプトや命令を実行させる攻撃,
不正なスクリプトや命令を実行させる攻撃の種類、
クロスサイトスクリプティング
SQL インジェクション
OSコマンドインジェクション
HTTPヘッダインジェクション
メールヘッダインジェクション
ディレクトリトラバーサル攻撃
2,9マルウェアによる攻撃
マルウェアの種類
コンピュータウイルス、ワーム
マルウェアへの対策
トロイの木馬、
悪意あるモバイルコード
スパイウェア
ボット
ランサムウェア
ドロッパ
Gumblar
標的型攻撃
ファイルレス攻撃
仮想通貨マイニングとクリプトジャッキング
マルウェアを検出する手法

第3章情報セキュリティにおける脆弱性
3.1 脆弱性の概要
脆弱性とは
効果的な情報セキュリティ対策の実施方法、
3.2 ネットワーク構成における脆弱性と対策
ネットワーク構成における脆弱性
ネットワーク構成における脆弱性への対策,
3.3 TCP/IPプロトコルの脆弱性と対策
TCP/IPプロトコル全般における共通の脆弱性
TCP/IPプロトコル全般における共通の脆弱性への対策
3.4電子メールの脆弱性と対策
SMTP の脆弱性
SMTP の脆弱性への対策。
POP3 の脆弱性
POP3 の脆弱性への対策
3.5 DNS の脆弱性と対策
DNS の脆弱性
DNS の脆弱性への対策
512 オクテット制限への対応
3.6 HTTP 及び Webアプリケーションの脆弱性と対策
HTTPとWebアプリケーションの仕組み
セッション管理の脆弱性と対策
HTTPプロトコル)の仕様による脆弱性と対策
Webサーバの実装や設定の不備による脆弱性と対策
Webアプリケーションの仕様や実装による脆弱性と対策

第4章
情報セキュリティマネジメントの実践
4.1 リスクの概念とリスクアセスメント
投機的リスクと純粋リスク
リスクの構成要素と損失
リスクアセスメントの概要
詳細リスク分析・評価の手順
4.2 リスクマネジメントとリスク対応
リスクマネジメントのプロセス
リスク対応の概要
リスク対応手法の種類
4.3 情報セキュリティポリシの策定
情報セキュリティポリシの概要
情報セキュリティポリシ策定における留意事項
4.4 情報セキュリティのための組織
組織のあるべき姿と役割の例
4.5情報資産の管理及びクライアントPCのセキュリティ
情報資産の洗出しと分類
情報資産の取扱い方法の明確化
クライアントPC の管理及びセキュリティ対策
4.6 物理的・環境的セキュリティ
災害や障害への物理環境面の対策
物理的な不正行為への対策
4.7人的セキュリティ
人的セキュリティ対策実施の要点
4.8 情報セキュリティインシデント管理
情報セキュリティインシデント管理の流れと留意事項
4.9事業継続管理
BCP, BCM の概要
BCP策定,BCM 確立における要点
4.10 情報セキュリティ監査及びシステム監査、
情報セキュリティ監査の必要性と監査制度の概要
システム監査制度の概要

第5章情報セキュリティ対策技術(1) 侵入検知・防御
5. 1情報セキュリティ対策の全体像
情報セキュリティ対策の分類。
5. 2 ホストの要塞化
ホストの要塞化の概要
要塞化の主な実施項目
5. 3脆弱性検査
脆弱性検査の概要
脆弱性検査の実施
ファジングの概要
5 .4 Trusted OS
Trusted OS の概要
5. 5 ファイアウォール
ファイアウォールの概要
ファイアウォールの基本的な構成
フィルタリング方式から見た FW の種類,
ファイアウォールのアドレス変換機能
ファイアウォールで防御できない攻撃
ファイアウォールの拡張機能。
5 .6侵入検知システム(IDS)
侵入検知システムの概要
IDSの種類と主な機能
IDSの構成例
IDS導入上の留意点
IDSの機能上の限界及び運用上の課題
IDS の拡張的な機能
5 .7侵入防御システム(IPS)
IPS の概要
IPS の主な機能
IPS の構成例
IPS の機能上の限界及び運用上の課題,
5. 8Webアプリケーションファイアウォール(WAF)
Webアプリケーションファイアウォールの概要
WAFの種類と主な機能
WAF の構成例
WAF の機能上の限界及び運用上の課題
5.9 サンドボックス
サンドボックスの概要
サンドボックス製品の種類と構成
サンドボックス製品の機能上の限界及び運用上の課題

第6章情報セキュリティ対策技術(2) アクセス制御と認証
6 .1 アクセス制御、
アクセス制御の概要
アクセス制御の実施、
6 .2認証の基礎
認証とは
認証の分類
6.3 固定式パスワードによる本人認証
固定式パスワードによる認証方式の特徴。
6.4 ワンタイムパスワード方式による本人認証
ワンタイムパスワード方式とは
チャレンジレスポンス方式による OTP認証システム
トークン(携帯認証装置)による OTP認証システム
6.5 バイオメトリクスによる本人認証
バイオメトリック認証システムの概要
バイオメトリック認証システムの性質及び機能
主なバイオメトリック認証システムの特徴
6.6 ICカードによる本人認証
ICカードのセキュリティ機能
ICカードの脆弱性
6.7認証システムを実現する様々な技術
RADIUS
TACACS/TACACS+
Kerberos
ディレクトリサービス
EAP,
6.8 シングルサインオンによる認証システム
SSO の概要
SSO を実現する仕組み

第7章情報セキュリティ対策技術(3) 暗号
7.1 暗号の基礎
暗号の概念。
主な暗号方式,
ハッシュ関数,MAC, フィンガプリント
Diffie-Hellmarn 鍵交換アルゴリズム
7.2 VPN
VPN の概要
7.3IPsec
IPsec の概要
IPsec VPN における二つの暗号化モード
IPsec によって提供される機能
IPsec を構成するプロトコルや機能の概要
7.4 SSL/TLS
SSL/TLS の概要
SSL/TLS におけるセッション及びコネクション
SSL/TLS における鍵生成及び送信データ処理
SSL/TLS によるインターネット VPN(SSL-VPN)
7.5 その他の主なセキュア通信技術
IP-VPN
SSH
PPTP
54 L2TP
S/MIME
PGP,
7.6無線 LAN 環境におけるセキュリティ対策
無線 LAN のセキュリティ機能及び脆弱性
無線 LAN のセキュリティ強化策,
7.7 PKI
PKI の概要,
ディジタル証明書、
ディジタル証明書による認証基盤を構成する要素。
ディジタル署名
電子文書の長期保存のための技術
7.8 ログの分析及び管理
ログ分析の概要
ログ分析による効果及び限界
7.9 可用性対策,
二重化/冗長化
稼働状況監視。
RAID
クラスタリングシステム
データのバックアップ

第8章システム開発におけるセキュリティ対策
8.1 システム開発工程とセキュリティ対策
システム開発におけるセキュリティ対策の必要性
システム開発工程におけるセキュリティ対策の実施例
8.2 C/C++ 言語のプログラミング上の留意点
BOF を引き起こす関数
各関数の脆弱性及び対策
8.3 Java の概要とプログラミング上の留意点
Java の概要
Javaのセキュリティ機構の概要
Javaのセキュリティ上の留意点
8.4 ECMAScript の概要とプログラミング上の留意点
ECMAScript の概要
ECMAScript の基本的な記述方法と規則,
グローバル変数とローカル変数の取扱い
クッキーの取扱い
ECMAScript に関連した各種技術

第9章情報セキュリティに関する法制度
9.1 情報セキュリティ及び IT サービスに関する規格と制度
情報セキュリティに関する規格や制度の必要性
ISO/IEC 15408
CMMI
PCI DSS
ISO/IEC 20000 及び ITIL
9.2 個人情報保護及びマイナンバーに関する法律と制度
個人情報保護に関する法律とガイドライン
マイナンバーに関する法律とガイドライン
JIS Q 15001とプライバシーマーク制度
GDPR
9.3 情報セキュリティに関する法律とガイドライン
コンピュータ犯罪を取り締まる法律
サイバーセキュリティ基本法、
サイバーセキュリティ経営ガイドライン
電子署名法
通信傍受法。
特定電子メール法
9.4 知的財産権を保護するための法律
知的財産権、
特許法、
著作権法
不正競争防止法
9.5 電子文書に関する法令及びタイムビジネス関連制度等
電子文書の取扱いに関する法令
タイムビジネスに関する指針,制度など
9.6 内部統制に関する法制度
内部統制と会社法
SOX法
IT 統制とCOBIT
参考資料
索引

情報処理安全確保支援士試験とは
「情報処理安全確保支援士試験」(通称:登録情報セキュリティスペシャリスト試験)とは、従来の情報セキュリティスペシャリスト試験(旧 SC)をベースに、定期的に実践的な能力を確認する更新制を導入するとともに,登録者の情報を公開することで、情報セキュリティ人材の質の担保と可視化を図る,新たな国家資格制度である。同制度の実施に先立ち,サイバーセキュリティ基本法及び情報処理の促進に関する法律の一部が改正された。
このように、試験制度は大きく改正されることとなったが、試験の内容自体は旧 SCをほはそのまま踏襲したものとなる。

●情報セキュリティ関連試験の沿革
「世界最先端のIT国家」実現に向けて,2001年に政府が公表した「e-Japan 戦略」に基づき、組織の現場サイドで情報セキュリティマネジメントを推進できる知識や技術をもった人材を育成することを目的として同年に情報セキュリティアドミニストレータ試験(SU) が創設された。SUは2008年秋までの8年間で約2万5,000人の合格者を輩出した。
続いて、経済産業省所管の産業構造審議会情報セキュリティ部会「情報セキュリティ総合戦略」(2003年10月)の答申を受け、情報システム開発を担う専門家に対して日的やインセンティブを与え,社会的地位を明確にするため,2006年にテクニカルエンジニア(情報セキュリティ)試験(SV)が創設された。SVは2008年春までの3年間で約 5,000人の合格者を輩出した。

その後、ベンダ側人材にもユーザ個人材にも同等レベルの知識・技能が求められることを踏まえ、2009年よりSUとSVを統合し,旧SC が開始された。2016年春までの旧 SCの合格者数は約4万人である。
さらに,2016年春より、組織内で情報セキュリティマネジメントを推進する人材を対象とした「情報セキュリティマネジメント試験」(SG)が開始され,2017年春までの試験で約4 万人が合格している。

そして、2017年春より、旧 SC を引き継いだ「情報処理安全確保支援士試験」が開始された。旧 SC, SV 及び情報処理安全確保支援士の合格者による登録者数は、2018年10月 1日付で合計 17,360 名となっている。

情報処理教科書情報処理安全確保支援士 2019年版

上原孝之（著）

出版社:翔泳社（2018/11/19）、出典:amazon.co.jp

セキュリティ技術の教科書第2版 (教科書シリーズ)

これから“セキュリティ技術”を学ぶ方へ

『セキュリティ技術の教科書』の執筆コンセプト

本書は,次のような方を想定読者として執筆しました。
・これから社会人になり、ITパーソンとして活躍しようと志している学生の方
・既にITパーソンとして実務を行いながら、セキュリティ技術全般を学習しようとする方
・情報処理安全確保支援士試験の午前II試験におけるセキュリティ分野の専門知識を効率的,かつ,しっかりと理解したい方

セキュリティに係わるIT・パーソンは、ホワイトハッカー (3.1.2参照)と呼ばれるようなセキュリティプロフェッショナルと,その他の様々な領域のITプロフェッショナルに分類されます。後者の“様々”というのは、プログラマやシステムアーキテクト, ネットワークエンジニアや基盤系エンジニア,フィールドエンジニア, データベースエンジニアや組込みエンジニア, ITコンサルタントやプロジェクトマネージャ,サービスマネージャやシステム監査人などです。

セキュリティに係わるITパーソンのうち,95%は後者だと言われています。職種が多いので当然です。重要なポイントは、セキュリティプロフェッショナルはもちろん、他のいずれの領域で活動するにしても、セキュリティ技術の知識が必要だということです。

このような多様なITパーソンの方向けに,ITSS (ITスキル標準)レベル3~4のセキュリティ技術全般の基礎を整理しました。そのため, ITSSレベル2(基本情報技術者)のIT知識をもっている方がより知識を深めるのに最適です。

執筆に当たって
本書は,情報処理安全確保支援士試験の対策セミナー向けのレジュメをベースに制作しました。レジュメに対する典型的なご意見は、「コンパクトでよくまとまっているけど、読んだだけでは分からない部分があります」でした。書籍として制作する機会を得て,「読んで分かる」を目指して再構成・加筆しました。

IT技術全般と同様、セキュリティ技術の学習では,目に見えない概念的(論理的)な内容を理解することが必要です。そこで、本書では図解を心がけています。理解を定着させるためには,自分で図を描いてみることをお勧めします。

本書を学習して十分に理解したセキュリティ技術の基本が,現場におけるセキュリティ実践
の礎として役立つことを期待しています。

第2版について
第2版は,第1版のマイナーチェンジ版で全体の構成は変わりません。変更点は次のとおりです。

・第1版へのご意見や技術の動向を考慮して、文章表現や説明内容を見直しました。
・第1版の出版後に情報処理安全確保支援士試験で出題された,DMARCやFIDOといった重要技術を追加しました。
・例題演習の問題を3割入れ替えました。

2020.3 著者長嶋仁

セキュリティ技術の教科書　第2版

長嶋仁 (著)

出版社: アイテック (2020/3/18)、出典:出版社HP

本書の構成と使い方

(1) 本書の構成と使い方
11章に分類したセキュリティ技術の説明と,各章の大きな節ごとの例題演習で構成しています。例題は,情報セキュリティスペシャリスト試験や応用情報技術者試験の午前問題です。インプットとアウトプットを組み合わせるのが効果的です。例題の解答解説は、全体をまとめて第12章に記載しています。

(2) 英字の略号のルビについて
ルビを付けているのは,アルファベット読みではないものです。読み方は唯一ではないものもあります。本書では代表的なものを掲載しています。
例 ARP “エーアールピー”ではなく“アープ”なのでルビを付けています。
TLS “ティーエルエス”なのでルビを付けていません。

(3) 法令,規格, ガイドラインについて
法令、規格,ガイドラインなどは、出版後に改正される可能性がありますので、必要に応じて最新の情報を確認してください。

Pick up ―情報処理安全確保支援士試験とは―
前述のとおり,本書は情報処理安全確保支援士試験の学習にもご活用いただけます。そこで、簡単に試験の概要を紹介します。※以下、IPAホームページ(https://www.jitec.ipa.go.jp/)より要約

(1) 「情報処理安全確保支援士」の創設
サイバー攻撃の急激な増加により、企業などにおけるサイバーセキュリティ対策の重要性が高まる一方、サイバーセキュリティ対策を担う実践的な能力を有する人材は不足しています。そこで、サイバーセキュリティに関する実践的な知識・技能を有する専門人材の育成と確保を目指して,国家資格「情報処理安全確保支援士」制度が創設されました。

「情報処理安全確保支援士」はサイバーセキュリティに関する専門的な知識・技能を活用して企業や組織における安全な情報システムの企画・設計・開発・運用を支援し、サイバーセキュリティ対策の調査・分析・評価やその結果に基づく指導・助言を行います。

(2) 登録のメリット
・国家資格「情報処理安全確保支援士」の資格名称を使用ができる。
・情報セキュリティに関する高度な知識・技能を保有する証になる。
・毎年の講習受講により、情報セキュリティに関する最新知識や実践的な能力の維持ができる。

(3) 情報処理安全確保支援士試験
「情報処理安全確保支援士」制度の創設に伴い、従来の情報セキュリティスペシャリスト試験は廃止され,平成29年4月から新たに情報処理安全確保支援士試験が実施されています。情報処理安全確保支援士試験の合格者は、登録をすることによって、独占的に「情報処理安全確保支援士」の資格名称を使用することができます。

試験に関心をもたれた方、受験を考えている方は,IPAのWEBサイトで詳細情報をご確認ください。支援士資格の登録、講習の受講などに関するFAQも掲載されていまのすので、こまめに確認しておきましょう。
https://www.ipa.go.jp/siensi/index.html

セキュリティ技術の教科書　第2版

長嶋仁 (著)

出版社: アイテック (2020/3/18)、出典:出版社HP

11.2 情報セキュリティ関連規格,ガイドライン,制度
11.2.1 CRYPTREC
11.2.2 ISO/IEC 27000シリーズ
11.2.3 その他の関連規格・基準
11.2.4 情報セキュリティ関連ガイドライン
11.2.5 情報セキュリティ関連制度
11.2.6 例題演習 11.3 情報セキュリティ関連法規

11.3.1 サイバーセキュリティ基本法
11.3.2 刑法
11.3.3 不正アクセス禁止法
11.3.4 知的財産権関連法規
11.3.5 個人情報保護法
11.3.6 その他の情報セキュリティ関連法規
11.3.7例題演習

第12章　例題演習の解答・解説

用語 INDEX
参考文献/URL

セキュリティ技術の教科書　第2版

長嶋仁 (著)

出版社: アイテック (2020/3/18)、出典:出版社HP

ポケットスタディ情報処理安全確保支援士

はじめに

本書の狙い
筆者の村山直紀と申します。プロの講師陣が執筆する,秀和システム『ポケットスタディ』シリーズ (通称ポケスタ),その「情報処理安全確保支援士試験(情報セキュリティスペシャリスト試験)」(以下,SC試験)対応版を,お届けします。

本書は,旧試験で大反響を得た定番書籍「ポケットスタディ情報セキュリティスペシャリスト[第2版]」の,正統な後継。その書籍が,日本におけるサイバーセキュリティの普及啓発の一翼を担う書籍として社会に広く普及した事,そしてSC試験への合格という形で幾多の幸福に貢献できた事,筆者としてとても嬉しく思います。

さて本書。SC試験の合格に必要十分な知識と解答テクニックを御覧の通りの手頃なサイズに濃縮。そして「わかりやすさ」「がめつさ」「セミナー会場の臨場感」も御期待通り。また「出題のライフサイクル®」分析を踏まえ,皆様の素朴で切実な疑問「では,どう出す?どう答える?」への筆者からの回答「書くべき着眼点は,こうだ!」も,午後のスペシャルテクニック「速効サプリ®」として本書に結実しました。

合格するなら『ポケスタ』
本書は,解答テクニックを速修したい“現場のプロ”の強い味方。そしてSC(または相当)試験の合格者の,継続学習にも対応。本書は,企業等の人材育成担当者様,大学等の教職員様の,教育活動のネタ本としても御支持を頂く,ツボを押さえた割り切り設計です。

受験予定者はSC試験の実施機関(以下,IPA)がWebサイト上で無償公開する過去問題・解答例・シラバス等を入手し,本書と過去問題の精読で解法のツボを押さえ,必要ならばスマホ等で検索し,専門書の併読を。

やがて学習が進み,他の厚手のSC試験対策書も一通りこなされた頃には, 本書は通勤・通学・試験会場での総チェックにと,どこにでもお供します。本書は当落線上の読者様の“背中を最後に一押し”します。

自己啓発にも「ポケスタ」
そして「SC試験に合格」では終わらせないのが昨今の政策。本書は情報処理安全確保支援士(登録セキスペ)の維持に不可欠な,更新制度への備えにも最適です。過去にSC試験に合格された多忙な“現場のプロ”のフォローアップにも,本書の「速効サプリ」は役立ちます。

試験の合格率

上図はH24春期~H28秋期の,SC試験の通過率(延人数ベース,以下同じ)です。受験者の過半数を占める「午前I」免除者や,途中帰宅等によって図との差異は生じますが,受験者総数に占める合格者総数の率・平均合格率は約14.46%です。なお合格者総数の,「午前Ⅱ」受験者総数(「午前I」免除者+同・通過者)に占める率は約18.21%,不受験者を含む応募者総数に占める率は約9.63%です。

H28春期・情報セキュリティマネジメント(SG)試験の合格者の多くが,次のステップとして同年秋期・旧SC試験を受験し,「午前I」受験者数は半年で2,739名の増加。ですが「午前I」通過者数は,むしろ202名の減少。SG試験に合格ホヤホヤの人,歯が立っていません。そこで,「午前I(共通知識)」通過には,赤いボケスタ『高度試験共通』,青いポケスタ『応用情報技術者』,これらの最新版を併用して下さい。

本書でお伝えしたい事
本書の見開き番号1～80番は,知識と“答の軸”の獲得が中心,そして 81番は「午後I・II」記述式試験の魔道書「速効サプリ®」。

また,IPA公表の公式解答例に沿わないと合格できない実状を鑑み,本書は「解答例至上主義」を徹底。出題者が「こう答えて欲しい!」と示すヒント等,“その解答例こそが正しい”の論拠も,本書は明確です。

そして本書の目的は「午前II (専門知識)」当然の通過と,「午後I・II」への知識・テクニックの投入。その強力な助っ人が,次の仕掛けです。

・ついでに覚える! 関連知識へのリンク【→[見開き番号]】
・解答テクの即チャージ! これが噂の「速効サプリ」【→81】
・くすぐるあなたの達成感,80問の腕試し「Point check」
・見開き番号毎の「Key Word」は“調べ学習に効果を発揮!
・視野も広がる「コラム」, 心に刻め!「鉄則」「要暗記」
・ポカミス予防! 大反響「漢字かきとりテスト」【→59コラム】
・全問題に出題年・問番号を併記,信頼の証! 参考文献名も明示

H26秋期SC試験。当時の本書で学んだ2名の中学生が合格され,合格の最年少記録を更新しました。推薦の言葉を頂いております。

【合格時中学1年】井上勢大様
本番での発想を素早く,確信を持って文章にできるようになる一冊。

【合格時中学2年】青山昂生様
問題を「試験時間内」に解き切る為に必須の一冊。

読者様も筆者も,負けていられません。

情報処理講師
村山直紀(むらやま,なおき)

村山直紀 (著)

出版社: 秀和システム (2017/4/1)、出典:出版社HP

はじめに
受験手続きから合格までの流れ
情報処理安全確保支援士試験の出題範囲

第1部テクノロジ系
第1章技術要素
1 セキュリティ
1 暗号化技術①
2 暗号化技術②

3 認証技術①　ディジタル署名
4 認証技術②　時刻認証,ハッシュ関数
5 認証技術③　ワンタイムパスワード
6 認証技術④　ゼロ知識証明
7 認証技術⑤　PKI, その他

8 「暗号化・認証」出題ポイント①
9 「暗号化・認証」出題ポイント②

10 リスクの種類①　クラウド環境下のリスク
・IoT「5つの指針」出題予想①【分析】
11 リスクの種類②　仮想環境下のリスクー
12 リスクの種類③　OSとリスク
13 リスクの種類④　「なりすまし」出題対策
・コピったROMでPINを知る

14 リスクの種類⑤　漏えい時の対応
15 リスクの種類⑥　DNS
16 リスクの種類⑦　盗聴
17 リスクの種類⑧　パスワードクラック
18 リスクの種類⑨　不適切な認証

19 ISMS,情報セキュリティポリシ①
20 ISMS,情報セキュリティポリシ②

21 リスクマネジメント①　用語
22 リスクマネジメント②　出題ポイント
23 リスクマネジメント③　各種対策
・善かれと思って報告されても
24 リスクマネジメント④　リスク対応

25 BCP, コンティンジェンシープラン
26 情報セキュリティ関連機関
・IoT「5つの指針」出題予想②【方針】

27 アクセス制御①　役割と権限
28 アクセス制御②　アクセス制御
・IoT「5つの指針」出題予想③【設計】
29 「ログの管理」出題ポイント

30 ディジタルフォレンジックス①　解析の手法
31 ディジタルフォレンジックス②　アンチフォレンジックス

32 技術評価①　評価方法,評価指標
33 技術評価②　CC(コモンクライテリア)

34 人的対策①　ソーシャルエンジニアリング
35 人的対策②　利用者への対策
36 人的対策③　規則,その他

37 技術的対策①　「暗号化」出題ポイント
38 技術的対策②　サーバへの対策
39 技術的対策③　ボット対策
40 技術的対策④　マルウェア対策
41 技術的対策⑤　認証

42 技術的対策⑥　ファイアウォール
43 技術的対策⑦　フィルタリング
44 技術的対策⑧　WAF,IDS,IPS
45 技術的対策⑨　防御の手法
46 技術的対策⑩　電子メール①
47 技術的対策⑪　電子メール②

48 物理的セキュリティ対策
・奥義!言葉のパレート分析
49 実装技術①　セキュアプログラミング
50 実装技術②　IoT
・loT「5つの指針」出題予想④【構築・接続】
51 実装技術③ その他

2 ネットワーク
52 データ通信と制御①　WAN
53 データ通信と制御②　LAN
・インシデントの例

54 通信プロトコル①　SDN
55 通信プロトコル②　IPv6
56 通信プロトコル③　IPv4
57 通信プロトコル④　ICMP (ping)
・「できる」の判断基準
58 通信プロトコル⑤　DNS

59 通信プロトコル⑥　TCP, UDP
・漢字かきとりテスト[サイバーセキュリティ編] 60 通信プロトコル⑦　その他
61 ネットワーク管理

62 電子メール①　電子メールでの認証
63 電子メール②　「メール」出題対策
64 電子メール③　その他

3 データベース
65 データベース①　データ操作
66 データベース②　データベース応用
・「である」に潜む「する」の出題価値

第2章開発技術
4 システム開発技術
67 システム開発技術①　テスト技法,XML
68 システム開発技術②　オブジェクト指向

5 ソフトウェア開発管理技術
69 ソフトウェア開発管理技術①　プロセス
70 ソフトウェア開発管理技術②　知財
・記述問題の採点基準例
71 ソフトウェア開発管理技術③　脆弱性対策
・「所与」について

第2部マネジメント系
第3章サービスマネジメント
6 サービスマネジメント
72 サービスマネジメント①　ITIL
73 サービスマネジメント②　ITILのプロセス
74 サービスマネジメント③　高信頼性設計
75 サービスマネジメント④　ファシリティマネジメント

7 システム監査
76 システム監査・情報セキュリティ監査①
77 システム監査・情報セキュリティ監査②
78 内部統制
・IoT「5つの指針」出題予想⑤【運用・保守】

79 関連法規①
80 関連法規②
・文字数削減の極意

第3部午後試験対策
第4章午後対策
●午後のスペシャルテクニック
81 「速効サプリ」こんな特効薬が欲しかった!

索引
練習用解答用紙

村山直紀 (著)

出版社: 秀和システム (2017/4/1)、出典:出版社HP

受験手続きから合格までの流れ

試験のスケジュール

・試験名
情報処理安全確保支援士試験(SC)

・試験日(通例)
春期試験：4月第3日曜日　秋期試験：10月第3日曜日

・試験時間
午前I：9:30～10:20(50分,途中退室不可) 四肢択一 30問必須
午前II：10:50～11:30(40分,途中退室不可) 四肢択一 25問必須
午後Ⅰ：2:30～14:00(90分) 記述式3問出題2問解答
午後II：14:30～16:30(120分) 記述式2問出題1問解答
注1：「午前I免除」が認められた受験者は「午前II」からの受験が可
注2：時間は監督員の時計が基準,開始20分前までに着席

出願について
・出願期間
例年,春期試験は1月中旬,秋期試験は7月中旬からの約1ヶ月間です。詳しくは,情報処理技術者試験センターのWebサイト等でご確認下さい。一定の基準を満たせば,出願時の明示的な申請により「午前I免除」を適用できます。

・Webサイトからの出願
情報処理技術者試験センターのWebサイトから,指示に従って情報を入力するだけで出願できます。受験手数料は5,700円(本稿執筆現在),最新の値は都度ご確認下さい。

・案内書・手書きによる願書の入手先
①情報処理技術者試験センター　②全国主要書店
案内書は,情報処理技術者試験センターのWebサイトからもダウンロードできます(この場合,願書は付いていません)。

・受験票の到着
通例,試験実施当月の初頭に,受験票が郵送されます。届かない場合や, 受験票の記載事項に問題がある場合は,情報処理技術者試験センターに問い合わせる必要があります。

試験当日の注意
当日の交通機関は休日ダイヤです。また,試験時間中の携帯電話の使用・着信(含・バイプレータ)は即退場(=不合格)であり,ボールペンでの答案記入も使用可能な筆記具の規定に反します。その他詳細は,受験票および会場係員の指示に従ってください。

点数配分,お勧めの労力配分
「午前I」「午前II」「午後I」「午後II」の全てが「満点の60%以上」で合格です。午後の試験(記述式)は,まずは設問から目を通すのが鉄則。本文中の不自然な会話・注記・「だが」といった逆接表現など“妙にひっかかる”部分こそが,出題者からのヒントだと肝に銘じて下さい。

午前Ⅰ試験（9:30~10:20）	3.4点×30問点数の上限は100点（平均100秒/問）	全て同じ点数です。「脊髄反射」で解ける、得意分野で短い文の出題からの着手が得策です。
午前Ⅱ試験（10:50~11:30）	4点×25問（平均96秒/問）	「初めてみた」出題なら昼休みに要サーチ。その用語が当日の「午後」に出る可能性も。
午後Ⅰ試験（12:30~14:00）	50点×2問（問1~3から選択）	全設問の2回読込みで、後ろの方の設問（高得点の長文）を書く自信がない1問を捨ててください。
午後Ⅱ試験（14:30~16:30）	100点×1問（問1~2から選択）	10分かけて2問の比較・吟味。本文中に「ここは設問n（と関係あり）」等、残り60分で丁寧に答案を埋める進行がお勧め。

合格発表
発表日は,おおむね試験日の2ヶ月後です。その後,合格者にのみ,合格証書が発送されます。受験票は失くさず,合格証書到着まで保管しておいて下さい。

※試験制度に関する詳細や最新の情報は「情報処理技術者試験センター」Webサイトをご参照下さい。

村山直紀 (著)

出版社: 秀和システム (2017/4/1)、出典:出版社HP

情報処理安全確保支援士試験の出題範囲

●午前の試験

●午後の試験
1　情報セキュリティシステムの企画・要件定義・開発・運用・保守に関すること
情報システムの企画・要件定義・開発,物理的セキュリティ対策, アプリケーション(Webアプリケーションを含む)のセキュリティ対策, セキュアプログラミング, データベースセキュリティ対策,ネットワークセキュリティ対策, システムセキュリティ対策など

2　情報セキュリティの運用に関すること
情報セキュリティポリシ, リスク分析, 業務継続計画, 情報セキュリティ運用・管理,脆弱性分析,誤使用分析,不正アクセス対策,インシデント対応,ユーザセキュリティ管理,障害復旧計画,情報セキュリティ教育, システム監査(のセキュリティ側面), 内部統制など

3　情報セキュリティ技術に関すること
アクセス管理技術,暗号技術,認証技術, マルウェア(コンピュータウイルス,ボット,スパイウェアなど)対策技術,攻撃手法(ソーシャルエンジニアリング,サイバー攻撃など), セキュリティ応用システム(署名認証,侵入検知システム, ファイアウォール, セキュアな通信技術(VPNほか),鍵管理技術,PKIなど。また,周辺機器も対象とする),監査証跡のためのログ管理技術など

4　開発の管理に関すること
開発ライフサイクル管理,システム文書構成管理, ソフトウェアの配布と操作,人的管理手法 (チーム内の不正を起こさせないような仕組み),開発環境の情報セキュリティ管理,脆弱性情報収集管理など

5　情報セキュリティ関連の法的要求事項などに関すること
情報セキュリティ関連法規,国内・国際標準,ガイドライン,著作権法, 個人情報保護,情報倫理など

『情報処理技術者試験情報処理安全確保支援士試験試験要綱 Ver 3.0』より作成

村山直紀 (著)

出版社: 秀和システム (2017/4/1)、出典:出版社HP

令和02年【春期】【秋期】情報処理安全確保支援士合格教本

はじめに

「情報処理安全確保支援士」は極めて有望な資格です。

日本が今後,経済の発展やプレゼンスの強化を狙うのであれば,国民全体のITリテラシの底上げや,ITに従事する人材の育成は避けて通れません。ITのインフラ化, 社会のITへの依存を考えると,IT教育の重要性は増すことはあっても,減ることはほぼ考えられません。高度な能力を持つ人材は引く手あまた,いくらいても足りない状況です。

IoTやAIなど,便利である反面,セキュリティ面で極めてセンシティブなシステムも激増します。その中核を担う情報処理安全確保支援士は,この分野での仕事を志す方は是非取得しておくべき資格です。キャリアパスを考えるときに,極めて大きなアドバンテージになるでしょう。

情報処理技術者関連資格では初めての名称独占資格,CCSFレベル4相当の高いプレミアム性があり,資格を取得した受験者は高い信頼と稀少価値を獲得できます。

そのプレミアム性に相応しい難しい試験ですが,臆する必要はありません。情報処理安全確保支援士のシラバスは,連綿と続いた情報セキュリティスペシャリスト試験 (廃止)などのセキュリティ系資格をベースにしており,その対策ノウハウや解答テクニックは長期間に渡って積み重ねられてきました。

本書を使って,安心して試験対策を進めてください。また,過去問演習はとても役に立ちます。本書特典のWebアプリや過去問の書籍にも目を通すと得点力が更に増します。

セキュリティの個別技術を問うというより,受験者のこの分野に対するポテンシャルや全体を俯瞰してセキュリティデザインを考える能力を見ることに主眼がおかれているため,実践的でないという批判もある試験ですが,高度なセキュリティ人材を多く育てていきたいという目標にはうまく合致した試験です。

注意しておきたいのは,情報処理安全確保支援士への登録です。登録や維持に高額の費用が必要なので,これを個人が負担し続けることはストレスになるでしょう。試験合格だけでも能力の証明になりますので,特に会社にお勤めの場合は,維持費補助などの制度をよく調べて登録するとよいでしょう。是非試験に合格して,キャリアパスを次のステージに移行させてください。

岡嶋裕史

岡嶋裕史 (著)

出版社: 技術評論社 (2019/12/14)、出典:出版社HP

1.13 DoS攻撃
1.13.1 サービス妨害とは
1.13.2 TCP SYN Flood
1.13.3 Connection Flood
1.13.4 UDP Flood
1.13.5 Ping Flood(ICMP Flood)
1.13.6 Ping of Death
1.13.7 DDoS攻撃
1.13.8 分散反射型 DoS攻撃
1.13.9 その他のDoS攻撃
1.13.10 サービス妨害の法的根拠
もっと掘り下げるボット

1.14 Webシステムへの攻撃
1.14.1 Webビーコン
1.14.2 フィッシング
1.14.3 ファーミング
1.14.4 MITB(Man In The Browser)

1.15 スクリプト攻撃
1.15.1 クロスサイトスクリプティング
1.15.2 クロスサイトリクエストフォージェリ
1.15.3 SQLインジェクション
1.15.4 OSコマンドインジェクション
1.15.5 HTTPヘッダインジェクション
1.15.6 キャッシュサーバへの介入

1.16 DNSキャッシュポイズニング
1.16.1 DNSキャッシュポイズニングとは
1.16.2 DNS Changer

1.17標的型攻撃
1.17.1 標的型攻撃とは
もっと掘り下げる APT

1.18 その他の攻撃方法
1.18.1 ソーシャルエンジニアリング
1.18.2 ランサムウェア
1.18.3 スパムメール
1.18.4 ファイル名の偽装
1.18.5 スパイウェア
1.18.6 メール爆撃
1.18.7 ルートキット

1.19 マルウェア
1.19.1 マルウェアの分類
もっと掘り下げるダークネット,サーフェスウェブ,ディープウェブ,ダークウェブ
1.19.2 マルウェアの感染経路①媒体感染
1.19.3 マルウェアの感染経路②ネットワーク
1.19.4 マクロウイルス

1.20 マルウェアへの対策
1.20.1 セキュリティ対策ソフト
1.20.2 セキュリティ対策ソフトの限界と対策
1.20.3 ネットワークからの窓断
1.20.4 感染後の対応
1.20.5 マルウェア対策の基準
理解度チェック・解答

■ 第2章　セキュリティ技術　対策と実装
2.1 ファイアウォール
2.1.1 ファイアウォールとは
2.1.2 レイヤ3フィルタリング(IPアドレス使用)
2.1.3 レイヤ4フィルタリング(+ポート番号, プロトコル種別)
もっと掘り下げるポート攻撃
2.1.4 ルータとの違い
2.1.5 レイヤクフィルタリング
2.1.6 ルールベース作成の注意
2.1.7 パーソナルファイアウォール
2.1.8 コンテンツフィルタリング

2.2 シングルサインオン
2.2.1 プロキシサーバ
2.2.2 リバースプロキシとシングルサインオン
2.2.3 その他のシングルサインオン

2.3 WAF
2.3.1 WAF とは

2.4 DMZ
2.4.1 公開サーバをどこに設置するか
2.4.2 第3のゾーンを作る-DMZ

2.5 リモートアクセス
2.5.1 リモートアクセス技術
2.5.2 PPP
2.5.3 PPPの認証技術

2.6 VPN
2.6.1 VPNの基本構成
2.6.2 VPNの種類
2.6.3 VPNの2つのモード
2.6.4 VPNを実現するプロトコル
2.6.5 ネットワーク仮想化

2.7 IPsec
2.7.1 IPsecとは
2.7.2 SA
2.7.3 AHとESP

2.8 IDS
2.8.1 IDSとは
2.8.2 IDSのしくみ

2.9 IPS
2.9.1 IPSとは
2.9.2 IPSの配置
2.9.3 IPSとファイアウォールの関係

2.10 不正データの排除
2.10.1 サニタイジング
2.10.2 エスケープ処理

2.11 プレースホルダー
2.11.1 プレースホルダとは

2.12 信頼性の向上①RASIS
2.12.1 RASIS

2.13信頼性の向上②耐障害設計
2.13.1 耐障害設計の考え方
2.13.2 フォールトアボイダンス
2.13.3フォールトトレランス
2.13.4 耐障害設計の手法
2.13.5 性能管理

2.14 信頼性の向上③バックアップ
2.14.1 バックアップとは
2.14.2 バックアップ計画
2.14.3 バックアップ方法
2.14.4 バックアップ運用

2.15 信頼性の向上④その他のバックアップ技術
2.15.1 NAS
2.15.2 SAN
もっと掘り下げるデータ爆発

2.16 ネットワーク管理技術
2.16.1 syslog
2.16.2 NTP
2.16.3 管理台帳の作成
2.16.4 SNMP

2.17 セキュア OS
2.17.1 Trusted OS
2.17.2 セキュア OS

2.18クラウドとモバイル
2.18.1 クラウド技術の弱性と対策
2.18.2 クラウドサービスの種類
2.18.3 モバイル機器の脆弱性と対策

2.19人的セキュリティ対策
2.19.1 アカウント管理
2.19.2 アクセス管理
2.19.3 IDの制限
理解度チェック・解答

■ 第3章　セキュリティ技術 -暗号と認証
3.1 セキュリティ技術の基本
3.1.1 セキュリティ技術とは
3.1.2 セキュリティ技術の種類

3.2 暗号①暗号化の考え方
3.2.1 盗聴リスクと暗号化
3.2.2 暗号の基本と種類
3.2.3 暗号を評価する団体

3.3 暗号②共通鍵暗号方式
3.3.1 共通鍵暗号方式
3.3.2 共通鍵暗号方式のしくみ
3.3.3 共通鍵暗号方式の実装技術
3.3.4 秘密鍵の管理

3.4 暗号③公開鍵暗号方式
3.4.1 公開鍵暗号方式
3.4.2 公開鍵暗号方式のしくみ
3.4.3 公開鍵暗号の実装技術

3.5 認証①認証システム
3.5.1 アクセスコントロールと認証システム
3.5.2 パスワード認証

3.6 認証②ワンタイムパスワード
3.6.1 ワンタイムパスワードとは
3.6.2 S/KEY
3.6.3 時刻同期方式

3.7 認証③パスワード運用の注意
3.7.1 パスワード認証の運用
3.7.2 パスワード作成上の要件
3.7.3 パスワード作成要件の矛盾
3.7.4 ユーザーID発行上の注意
3.7.5 クッキーによる認証

3.8 認証④認証の強化方法
3.8.1 バイオメトリクス認証
3.8.2 その他の認証強化方法

3.9 認証⑤ディジタル署名
3.9.1 ディジタル署名とは
3.9.2 ディジタル署名のしくみ
3.9.3 メッセージダイジェスト,ハッシュ値
3.9.4 ディジタル署名と公開館時号の使われ方
3.9.5 電子メールのエンコードと暗号化

3.10 認証⑥PKI(公開鍵基盤)
3.10.1 ディジタル署名の弱点
3.10.2 PKI
3.10.3 ディジタル証明書の失効
3.10.4 ディジタル証明書が証明できないもの
3.10.5 PKIで問われる関連技術
3.10.6 タイムスタンプ

3.11 認証⑦認証サーバの構成
3.11.1 認証サーバとは
3.11.2 RADIUS
3.11.3 Kerberos(ケルベロス)

3.12 認証⑧SSL/TLS
3.12.1 SSL
3.12.2 SSLの通信手順

3.13 認証⑨新しい認証方式
3.13.1 事物による認証
3.13.2 ICカードの認証プロセス
3.13.3 ICカードの問題点
3.13.4 多要素認証
3.13.5 RFID
3.13.3 ICカードの問題点
理解度チェック・解答

岡嶋裕史 (著)

出版社: 技術評論社 (2019/12/14)、出典:出版社HP

■ 第4章　セキュリティマネジメント
4.1情報セキュリティポリシー
4.1.1 情報セキュリティポリシとは
4.1.2 法律との違い
4.1.3 JIS Q 27000とISMS
4.1.4 情報セキュリティポリシの種類
4.1.5 他の社内文書等との整合性
4.1.6 情報セキュリティポリシを具体化する組織（CSIRT,SOC）

4.2 ISMSの運用
4.2.1 ISMS運用のポイント

4.3 ISMS 審査のプロセス
4.3.1 ISMS適合性評価制度の審査
4.3.2 ISMS審査の手順

4.4 セキュリティシステムの実装
4.4.1 セキュリティ製品の導入
4.4.2 ペネトレーションテスト(弱性検査)の実施

4.5 セキュリティシステムの運用
4.5.1 セキュリティパッチの適用
4.5.2 ログの収集
4.5.3ログの監査

4.6 サービスマネジメント
4.6.1 サービスマネジメントとは
4.6.2 サービスレベルアグリーメント(SLA)
4.6.3 JIS Q 20000
4.6.4 サービスデスク
4.6.5 ファシリティマネジメント

4.7 セキュリティ教育
4.7.1 ユーザへの教育
4.7.2 セキュリティ技術者・管理者への教育
4.7.3 セキュリティ教育の限界

4.8 リスクマネジメント
4.8.1 リスクとは
もっと掘り下げる受容水準
4.8.2 JIS Q 31000シリーズ

4.9リスクアセスメント①取組み方法の策定
4.9.1 リスクアセスメントとは
4.9.2 取組み方法の種類

4.10 リスクアセスメント②リスク評価の実際
4.10.1 リスクの識別と分析
4.10.2 リスク評価
4.10.3 リスク評価の方法
4.10.4 リスクの受容水準

4.11 リスク対応
4.11.1 リスク対応の手段
4.11.2 リスク対応の選択
4.11.3 リスク対応のポイント

4.12 セキュリティインシデントへの対応
4.12.1 セキュリティインシデントの対応手順
4.12.2 初動処理
4.12.3 影響範囲の特定と要因の特定
4.12.4 システムの復旧と再発防止
4.12.5 ディジタルフォレンジックス
4.12.6 BCP
4.12.7 BCM

4.13 システム監査
4.13.1 システム監査とは
4.13.2 監査基準
4.13.3 監査の種類
4.13.4 監査人の選定
4.13.5 監査の流れ
4.13.6 監査活動のステップ
4.13.7 被監査者側が対応すべきこと
4.13.8 システム監査の今後
もっと掘り下げる覚えておきたいその他の文書
理解度チェック・解答

■ 第5章　ソフトウェア開発技術とセキュリティ
5.1 システム開発のプロセス
5.1.1 システム開発の流れ
5.1.2 システム開発の基本的骨格

5.2 ソフトウェアのテスト
5.2.1 視点による分類
5.2.2 プロセスによる分類
5.2.3 結合テストの手法
5.2.4 テストデータの作り方
5.2.5 脆弱性チェックツール

5.3 システム開発技術
5.3.1 個々のプロセスの進め方
もっと掘り下げるペアプログラミング
5.3.2 システム設計のアプローチ方法
5.3.3 開発を取り巻く環境
5.3.4 JIS X 25010 システム及びソフトウェア品質モデル
もっと掘り下げる入出力データの管理

5.4セキュアプログラミング①C/C++
5.4.1 C言語はなぜ施弱か
5.4.2 C言語で安全なプログラムを書く方法
5.4.3 代表的なC/C++の脆弱性

5.5 セキュアプログラミング②Java
5.5.1 サンドボックスモデル
5.5.2 クラス
5.5.3 パーミッションの付与方法

5.6 セキュアプログラミング③ECMAScript
5.6.1 ECMAScript
5.6.2 ECMAScriptによるエスケープ処理
理解度チェック・解答

■ 第6章　ネットワーク
6.1 ネットワークの基礎
6.1.1 プロトコル
6.1.2 OSI 基本参照モデル
6.1.3 OSI基本参照モデルの詳細
6.1.4 パケット交換方式
6.1.5 コネクション型通信とコネクションレス型通信

6.2 TCP/IP
6.2.1 IPとTCP/IPプロトコルスイート
6.2.2 IPの特徴
6.2.3 IPヘッダ
6.2.4 IPバージョン6(IPv6)
6.2.5 TCP
6.2.6 UDP
6.2.7 トランスポート層のプロトコルとポート番号

6.3 IPアドレス
6.3.1 IPアドレス
6.3.2 ネットワークアドレスとホストアドレス
6.3.3 IPアドレスクラス
6.3.4 プライベートIPアドレス
6.3.5 MACアドレス

6.4 ポート番号
6.4.1 トランスポートの役割
6.4.2 ポート番号
6.4.3 ポート番号の使われ方

6.5 LAN間接続装置①物理層
6.5.1 リピーター
6.5.2 ハブ
6.5.3 LANの接続

6.6 LAN間接続装置②データリンク層
6.6.1ブリッジ
6.6.2 スイッチングハブ

6.7 LAN問接続装置③ネットワーク層
6.7.1 ルータ
6.7.2 L3スイッチー
6.7.3 VLAN

6.8 その他のネットワーク機器
6.8.1 loT
6.8.2 プロトコルアナライザ
6.8.3 LANその他の間接続機器

6.9 アドレス変換技術
6.9.1 NAT
6.9.2 IPマスカレード
6.9.3 NAT, IP マスカレードの注意点
6.9.4 UPnP

6.10 アプリケーション層のプロトコル①DNS
6.10.1 アプリケーション層の役割
6.10.2 DHCP
6.10.3 DNS

6.11 アプリケーション層のプロトコル②メールプロトコル
6.11.1 メールプロトコル
6.11.2 その他のメールプロトコル
6.11.3 セキュアなメールプロトコル

6.12アプリケーション層のプロトコル③HTTP その他
6.12.1 HTTP
6.12.2 HTTPS
6.12.3 FTP
6.12.4 Telnet
6.12.5 SSH

6.13 無線LAN
6.13.1 無線LAN
6.13.2 無線LANの規格
6.13.3 無線LAN のアクセス手順
6.13.4 WEP暗号
6.13.5 WPA/WPA2
6.13.6 IEEE 8021X認証の導入
理解度チェック・解答

■ 第7章　国際標準・法務
7.1 国際標準とISMS
7.1.1 ISO/IEC 15408
7.1.2 OECDプライバシーガイドライン
7.1.3 ISMS標準化の流れ
7.1.4 PCI DSS

7.2 国内のガイドライン
7.2.1 政府機関の情報セキュリティ対策のための統一基準
7.2.2 情報セキュリティ監査制度
7.2.3 情報システム安全対策基準
7.2.4 コンピュータウイルス対策基準
7.2.5 システム監査基準
7.2.6 コンピュータ不正アクセス対策基準
7.2.7プライバシーマーク制度
7.2.8 個人情報保護に関するコンプライアンス
7.2.9 SLCP-JCF2013
7.2.10 クラウドサービス利用のための情報セキュリティマネジメントガイドライン
7.2.11 サイバーセキュリティ経営ガイドライン
7.2.12 組織における内部不正ガイドライン
7.2.13 重要インフラのサイバーセキュリティを向上させるためのフレームワーク

7.3 法令
7.3.1 コンピュータ犯罪に対する法律
7.3.2 個人情報保護
7.3.3 知的財産保護
7.3.4 電子文書
7.3.5 サイバーセキュリティ基本法
7.3.6 プロバイダ責任制限法
7.3.7 派遣と請負
理解度チェック・解答

第Ⅱ部　長文問題演習 -午後Ⅰ・Ⅱ問題対策-
午後問題の出題
午後問題で知っておくべきネットワーク

■ 午後I　問題の対策
1 ソフトウェアの脆弱性対策
解答のポイント
2 標的型攻撃
解答のポイント
3 スマホアプリのセキュリティチェック
解答のポイント
4 パブリッククラウドサービス
解答のポイント
5 SSL/TLSを用いたサーバの設定と運用
解答のポイント
6 情報セキュリティ対策の強化
解答のポイント

■ 午後Ⅱ　問題の対策
1 セキュリティインシデントへの対応
解析のポイント
2 公開サーバの情報セキュリティ対策
解析のポイント
3 スマホを利用したリモートアクセス環境
解析のポイント
4 IoTシステムのセキュリティ対策
解析のポイント

索引
午前問題演習「DEKIDAS-Web」について

岡嶋裕史 (著)

出版社: 技術評論社 (2019/12/14)、出典:出版社HP

受験のてびき

■情報処理安全確保支援士試験とは
情報処理安全確保支援士試験とは,情報処理技術者試験とともに,経済産業省が主催する国家試験です。CCSFレベル4相当となる難易度の高い試験で,これに合格すれば,名実ともにセキュリティの専門家としてのキャリアを踏み出すことになります。

多肢選択式の午前試験と記述式の午後問題によって知識と実務経験がバランスよく試されます。実務経験は必須ではありませんが,あった方が得点しやすいでしょう。ベンダ側,ユーザ側両方の業務への理解が問われることも特徴です。近年の実業務では両者の相互理解が必須であることを考慮すれば当然の傾向といえます。

情報処理安全確保支援士試験の合格者に期待される業務と役割,技術水準はシラバスに示されていますが,2020年4月の試験で改訂がかかりました。情報セキュリティ全般を業務ドメインとする専門家であることはもちろんなのですが,その役割がややマネジメント, コンサルティングよりにシフトしています。リスクアセスメントやインシデント発生時の証拠収集・分析への言及も増えました。過去問に当たるときに留意してください。

■試験実施日
情報処理安全確保支援士試験は,春・秋の年2回の実施となります。

試験実施日　4月第3日曜日/10月第3日曜日
受験申込み手続きや試験の注意事項等については,必ず情報処理技術者試験センターのホームページ等でご確認ください。
【試験センター】 https://www.jitec.ipa.go.jp/

■出題形式,試験区分
情報処理安全確保支援士試験は,午前Iと午前II,午後Iと午後IIの試験区分に分かれます。午前試験は,期待される技術水準に達しているかどうかの「知識」を問うことで受験者の能力を評価するもの,午後試験は,課題発見能力,抽象化能力,課題解決能力などの「技能」を問うことで受験者の能力を評価するものとされています。

試験区分	午前Ⅰ	午前Ⅱ	午後Ⅰ	午後Ⅱ
出題形式	多肢選択式（四肢択一）高度試験共通問題	多肢選択式（四肢択一）	記述式	記述式
出題数と必要解答数	30問出題/30問解答	25問出題/25問解答	3問出題/2問解答	2問出題/1問解答

■シラバス,人材像の変更など
2020年春試験よりシラバスが変更になります。主にセキュリティ系の強化やAI・IoT等の新技術の追加であり,午前の試験範囲は基本的には変わりませんが,午後はマネジメント寄りに強化されています。詳しくはp.578を参照してください。

また,情報処理安全確保支援士試験の対象者像のうち,「業務と役割」「期待する技術水準」は大きく変わりましたので,以下のURLより新しい「試験要項 Ver4.4」をご確認ください。
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_hanni_skill.html

■合格基準点と多段階選抜方式
情報処理安全確保支援士試験の午前Ⅰ,午前II,午後Ⅰ,午後II試験には,それぞれ基準点が設けられています。基準点はそれぞれ,100点満点中の60%となっています。

また,各試験で基準点に達しない場合は,以下のとおり以降の試験の採点が行われずに不合格となります。

・午前I試験の得点が基準点に達しない場合,午前II・午後I・午後II試験の採点を行わずに不合格とする。
・午前II試験の得点が基準点に達しない場合,午後I・午後II試験の採点を行わずに不合格とする。
・午後I試験の得点が基準点に達しない場合,午後II試験の採点を行わずに不合格とする。

■午前I免除制度
情報処理技術者試験の高度試験と情報処理安全確保支援士試験に共通する知識を問う午前I試験では,以下の1～3の条件のいずれかを満たしていれば,その後2年間の受験が免除されます。

条件1：応用情報技術者試験に合格する
条件2：いずれかの高度試験または支援士試験に合格する
条件3：いずれかの高度試験または支援士試験の午前I試験で基準点以上の成績を得る

なお,高度試験とは,以下の8つの試験を指します。
・ITストラテジスト試験
・システムアーキテクト試験
・プロジェクトマネージャ試験
・ITサービスマネージャ試験
・システム監査技術者試験
・ネットワークスペシャリスト試験
・データベーススペシャリスト試験
・エンベデッドシステムスペシャリスト試験

■午前Ⅱ免除制度
2017年11月1日より情報処理安全確保支援士の午前II試験の免除制度がスタートしました。これはIPAより午前II免除の認定を受けた教育機関の学科の課程を修了した者は,課程修了2年以内に受験する午前II試験の免除が受けられるというものです。認定の対象となる教育機関は

1.大学院
2.大学(短期大学を除く)
3.専門学校(高度専門士の称号が付与されるものに限る)

で,認定の対象となる学科等は「情報セキュリティに関する知識を専門的に修得するための研究科,研究科の専攻,学部学科又はこれらに相当する課程」となります。詳しくは https://www.jitec.ipa.go.jp/1_81menjo/_index_sc_am2menjo.html
を参照してください。

■情報処理安全確保支援士の登録制度について,
情報処理安全確保支援士試験がこれまでの情報セキュリティスペシャリスト試験と大きく異なるのは,試験合格者が国家資格「情報処理安全確保支援士」の登録対象になることです。

情報処理安全確保支援士は登録制の名称独占資格で,2016年10月21日から制度が開始されました。登録事務は独立行政法人情報処理推進機構(略称：IPA)が行います。資格の登録可能対象者を以下に参照します。

・情報処理安全確保支援士試験合格者
・情報処理安全確保支援士試験合格者と同等以上の能力を有する方
情報処理の促進に関する法律施行規則第一条の規定に基づき,以下に該当する方が対象となります。
・経済産業大臣が認定した方 (警察,自衛隊,内閣官房,情報処理安全確保支援士試験委員のうち,所定の要件を満たす方)
・経済産業大臣が情報処理安全確保支援士試験の全部を免除した方 (IPAの産業サイバーセキュリティセンターが行う中核人材育成プログラムを修了した方)

登録者には,氏名,生年月日等を記載した「情報処理安全確保支援士登録簿」が作成され,経済産業省に備えられます。「情報処理安全確保支援士登録簿」には公開必須事項として,「登録者の登録番号」「登録年月日」「情報処理安全確保支援士試験に合格した年月」「講習の修了年月日」があり,IPAのWebサイトにて公開されます。その他にも,「氏名」「生年月」「資格試験合格証書番号」「自宅住所」「勤務先名称」「勤務先住所」という項目がありますが,これらの情報公開は本人の任意です。

■登録申請に必要な書類
資格登録に必要な書類は以下の通りです(詳細は「登録の手引き」https://www. ipa.go.jp/files/000063891.pdf を参照ください)。

1. 登録申請書(PDFに入力して印刷し署名押印登録免許税の収入印紙(9,000円)・登録手数料(10,700円)の振込を証明する書類が必要)
2. 現状調査票(1.と同じPDFに入力して印刷)
3. 誓約書(PDFを印刷し,記入,署名押印)
4. 登記されていないことの証明書(法務局等で取得,原本を提出)
5. 身分証明書(本籍地の市区町村役所などで取得,原本を提出)
6. 情報処理安全確保支援士試験の合格証書のコピー又は合格証明書の原本
7. 戸籍の謄本若しくは抄本又は住民票の写し(市区町村役所等で取得,原本を提出)
8. 登録事項等公開届出書(PDFを印刷し,記入,署名押印)
9. 登録申請チェックリスト(PDFを印刷し,記入)

■登錄申請期間
資格の登録申請はIPAが随時受け付けています。登録簿への登録は,以下の年2回実施します。
・4月1日【申請締切:1月31日(当日消印有効)】
・10月1日【申請締切:7月31日(当日消印有効)】

■資格を維持するための講習制度
また情報処理安全確保支援士は登録すれば完了,ではなく資格を維持するために講習の受講が義務付けられています。IPAがサイバーセキュリティに関する有料講習(知識・技能・倫理)を継続的に実施します。受講上の義務に違反した者は取消し又は資格名称の使用停止となることがあります。資格の有効期間は3年間で14万円の費用がかかります。以下に講習の詳細について参照します。

①オンライン講習：登録日を起点とし,年1回(6時間)受講
②集合講習：登録日を起点とし,3年目に1回(6時間)受講
③4年目以降は,①と②を3年サイクルで繰り返す

ただし,試験合格日から登録日までの期間が3年を超過している場合は,登録日を起点として1年以内に「オンライン講習」「集合講習」の受講が義務付けられ,2年目以降,①から③のサイクルに準じて受講する必要があります。

■情報処理安全確保支援士の通称名
経済産業省では,情報処理安全確保支援士が社会全体で活用され,企業などにおけるセキュリティ対策を進めるため,通称名を設けています。以下に,法律上の名称に加え,通称名を記します。

法律名：情報処理安全確保支援士
通称名：登録情報セキュリティスペシャリスト(登録セキスペ)
英語名：Registered Information Security Specialist (RISS)

■問合せ先
独立行政法人情報処理推進機構
IT人材育成センター国家資格・試験部
登録・講習グループ
TEL:03-5978-7561
受付時間：10:00～12:30, 13:30～17:00(土日・祝日,年末年始(12月29日~ 1月3日)は休業) MAIL：riss-grp@ipa.go.jp(添付ファイル不可)

岡嶋裕史 (著)

出版社: 技術評論社 (2019/12/14)、出典:出版社HP

徹底攻略ネットワークスペシャリスト教科書平成30年度

最新の情報処理安全確保支援士試験（SC）テキストを確認する
Amazon　 RakutenThe post 情報処理安全確保支援士試験（SC）のおすすめ参考書・テキスト（独学勉強法/対策） first appeared on 資格hacker.

ネットワークスペシャリスト試験（NW）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Wed, 24 Jun 2020 03:43:03 +0000

ネットワークスペシャリスト試験（NW）の概要

ネットワークスペシャリスト試験（NW）とは、ネットワークシステムの開発・運用・保守に従事し、クライアントに対して安全かつ効率的な企画、運用を行う人の試験です。経済産業省が認定する国家資格であり、情報処理技術者試験でも難易度の高い試験です。

最新のネットワークスペシャリスト試験（NW）テキストを確認する
Amazon　 Rakuten

ネットワークスペシャリスト試験の公式テキスト

公式テキストはありませんでした。情報処理技術者試験の参考書を多く出版してきた音プレス、技術評論社などからテキスト・問題集が発行されています。難易度が高く、合格率も13.6%と低いので参考書や問題集での対策が必要となります。ここでは、ネットワークスペシャリスト試験(NW)におすすめの参考書をご紹介します。

ネットワークスペシャリスト試験（NW）のおすすめ参考書

1.「徹底攻略ネットワークスペシャリスト教科書平成30年度」（インプレス）

株式会社わくわくスタディワールド瀬戸美月（著）

出版社:インプレス（2018/3/1）、出典:amazon.co.jp

ネットワークスペシャリスト（NW）合格の王道テキスト＆問題集！　合格力が「超」効率的に身につく解説＋小テストの「テキスト＆問題集」方式で、4年連続売上ナンバー1！　各章末には腕試しの「演習問題」、巻末付録として「平成28年度試験」の過去問題解説を掲載。さらに、平成27年から平成23年の過去問解説をWebダウンロードにて提供。

2.「平成30年度ネットワークスペシャリスト合格教本」（技術評論社）

平成30年度ネットワークスペシャリスト合格教本（情報処理技術者試験）

岡嶋裕史（著）

出版社:技術評論社; 第14版（2018/3/9）、出典:amazon.co.jp

「ネットワークスペシャリスト」試験対策のテキストです。幅広い午前問題の出題範囲をカバー。文面だけでは理解しづらい技術の仕組みなどは豊富な図解で解説しています。難関の午後問題対策として，問題文の分析とポイントのつかみ方を徹底解説。過去問の中でも重要テーマからの出題を題材に長文問題への対応力を身に付けられます。見落としがちな午前I分野の確認用として，試験対策問題集を別冊で添付しました。付属の学習ソフト「DEKIDAS-2」（CD-ROM）は，午前I・IIの両方の問題を用意。自己採点機能も付いて苦手克服や直前対策に役立ちます。

3.「情報処理教科書ネットワークスペシャリスト 2018年版」（翔泳社）

情報処理教科書ネットワークスペシャリスト 2018年版

ICTワークショップ（著）

出版社:翔泳社（2018/3/14）、出典:amazon.co.jp

本書は、ネットワークスペシャリスト試験の受験対策書です。出題傾向を分析した、解答テクニックやプロセスはもちろん、難関の午後問題を攻略するための様々な対策を提供します。

4.「2019 データベーススペシャリスト『専門知識+午後問題』の重点対策」（アイテック）

2019データベーススペシャリスト「専門知識+午後問題」の重点対策（情報処理技術者試験対策書）

山本森樹（著）

出版社:アイテック（2018/10/30）:amazon.co.jp

情報処理教科書ネットワークスペシャリスト 2020年版

本書はデータベーススペシャリスト試験の午後対策を重点的に効率よく学習できるよう構成した書籍です。午前II試験に必要とされる専門知識と午後問題の解法ポイントを短時間で効率よく学習できる内容となっています。

情報処理教科書ネットワークスペシャリスト 2020年版

はじめに

本書は, 情報処理技術者試験の一つである, ネットワークスペシャリスト試験の受験対策書です。どうすれば合格できますか?

この問いかけに、私は確信をもって次のように答えます。

「午後試験を制する者は合格を手に入れる」
その答えを目に見える形にしたものがこの本です。本書は、次に示すコンセプトに基づいて執筆されています。

・午後試験に照準を合わせた解説
「第1部基礎編」では,基本となる要素技術を, LAN, 特定用途向けのネットワーク, TCP/IP, アプリケーションの四つの章に分けて解説しています。

「第2部応用編」では,午後試験で頻出のトピックを大きく設計,信頼性,性能, セキュリティ,移行・運用の五つの章に分類して解説しました。

いずれの章でも取り上げているのは、午後試験で頻出の要素技術です。午後試験まで視野に入れた解説を読み進めることで,試験合格に役立つ知識を身に付けることができます。

・豊富な試験対策情報
各章の第1節で午後試験対策のアドバイスを取り上げています。試験をよく把握した上で, 効率よく試験勉強に取り組めます。

高度な応用能力と課題解決能力が評価される,この国家試験にチャレンジする機会を通して, きっと多くのものを得られるに違いありません。私は皆様より先に合格しただけの者に過ぎませんが,「努力したことは無駄にならない」と申し上げることができます。受験勉強を通して,体系的に知識を修得することができたからです。熱心に自己研鑽に励む皆様に,本書がわずかでも参考になれば幸甚です。

この場をお借りして、お世話になった方々への謝辞を申し上げます。本文の執筆に際しては, 多数の良書,Webサイトを参考にさせていただきました。著者が本試験(平成12年度)に初めて合格したときに手厚くサポートしてくださったアイタック塾のスタッフ・塾生の方々,著者が試験対策講座で講師を担当させていただいた受講者の方々,原稿を的確にレビューしてくださった技術者の方々,前年度版の誤記を親切に指摘してくださった読者の方々,皆様からいただいたご教示によって本書がより一層磨き上げられたことを心より感謝いたします。併せて,誤記の責は全て私にあり,前年度版の読者の皆様におかれましては、不備を心よりお詫び申し上げます。

最後に,本書の発刊に当たり,企画・編集面で多大なるご尽力をいただいた翔泳社のスタッフの皆様にお礼申し上げます。ありがとうございました。

ICT ワークショップ
著者　山下真吾

ICTワークショップ (著)

出版社: 翔泳社; 1版 (2020/3/17)、出典:出版社HP

情報処理教科書ネットワークスペシャリスト 2020年版

本書の使い方

本書は,以下のような内容で,ネットワークスペシャリスト試験合格への学習を進めていきます。

・第1部基礎編
ネットワークに関する基礎的な要素技術を詳しく解説します。

・第2部応用編
午後問題に頻出するネットワークの応用的な要素技術を詳しく解説します。

・第3部令和元年度秋期本試験問題・解答・解説
令和元年度の午後I・午後II問題と解答,ならびに解答に至るまでの着眼点や考え方を丁寧に解説します。

・読者特典
翔泳社の Web ページで、本書と併せてご利用いただけるコンテンツを提供します。

■読者特典
翔泳社のWebサイト(下記の配布サイト)で,以下のコンテンツを読者特典として提供します。

(1) 過去問アーカイブ – 13年分の試験問題,解答・解説,解答用紙
令和元年度試験の午前I・午前 II, 平成 19～30年度試験の全問題とその解答・解説及び解答用紙です。本書と併せてご利用ください。

(2) 演習問題補遺
本書の第2部(第5～9章)に掲載した演習問題に加えて,第2部の各章でさらに1問から3問の「演習問題」を提供します。

(3)「午後問題の解答テクニック」
午後I問題,午後II問題それぞれの特徴をふまえて,解答テクニックを丁寧に解説した「午後試験攻略法」です。

提供するコンテンツはすべて PDFファイルになっています。試験問題などを配布している Webサイトは次のとおりです。表示されるリンクをクリックすると,ダウンロードページへ移動します。ファイルをダウンロードするには,本書に記載されているアクセスキーが必要になります。該当するアクセスキーが掲載されているページはWebサイトに表示されますので,そちらを参照してください。

読者特典をダウンロードする際には、SHOEISHA iDへの会員登録が必要です。詳しくはWebサイトを参照してください。

※提供するコンテンツは、本書の読者の方だけがご利用いただけます。
※コンテンツの提供は、令和元年度の午前I, 午前 IIの解説は2020年4月下旬,他は3月下旬に開始を予定しています。また,2021年9月30日にコンテンツの提供を終了いたします。お間違いないよう,お願いいたします。
※なお、読者特典の内容やダウンロード期限は予告なく変更になる場合がございます。ご了承ください。

ICTワークショップ (著)

出版社: 翔泳社; 1版 (2020/3/17)、出典:出版社HP

令和02年ネットワークスペシャリスト合格教本

はじめに

ネットワークスペシャリスト試験は、オンライン技術者試験(昭和 63年)、ネットワークスペシャリスト試験(平成6年)、テクニカルエンジニア(ネットワーク)試験(平成13年)の系譜に連なるネットワークカテゴリ最高峰の資格試験です。

資格を取得する目的の1つに、自分の力量を客観的に証明し、正当に評価されたいという理由があります。そうであれば、受験する資格は慎重に選択する必要があります。資格試験の位置づけは世の中で相場が決まっており、どれだけの難関資格であろうと知名度の低い資格であれば自分の欲する評価は得られないでしょう。

他者評価など気にしない資格マニアでなければ、できるだけコストパフォーマンスのよい(支払った努力に見合うだけの見返りが得られる)資格を取得するべきです。試験対策というのは、お金もかかりますし、肉体的・精神的にも消耗します。投資は優良な資格に集中させるのが賢明なキャリア戦略といえます。

かといって、資格バブルの一時期に見られたような「楽に取れた割には評価の高い資格は淘汰の波間に消え、もうありません。現在は、適切な自己研算を行った人だけが取得できる真っ当な資格が、きちんと評価される枠組みが整いました。その意味において、ネットワークスペシャリストは手堅い選択です。そもそもIT系資格の中で唯一の国家資格であり、高いステータス性を誇る情報処理技術者試験ですが、その中でもネットワークスペシャリストは難関資格として高名です。ベンダ資格にまで視野を広げても、CCAなど特殊なものを除いて最難関の資格であるといえるでしょう。

それだけに、資格取得後の特典は多種多彩です。多くの企業が一時金や資格手当を用意していますし、弁理士試験などの国家試験で試験科目の一部免除が受けられます。また、学生の場合は資格取得による単位の認定や、入学試験時における優遇制度を設けている学校があります。

もちろんこれだけの評価が得られる資格ですから、合格のハードルは高く、対策の道のりは長いですが、やりがいのある行程です。その最初のステップに本書が役立てば、これに勝る喜びはありません。

令和2年2月　岡島裕史

令和02年　ネットワークスペシャリスト合格教本

岡嶋裕史 (著)

出版社: 技術評論社; 第16版 (2020/3/7)、出典:出版社HP

4.9 ルーティング技術
4.9.1 ルーティング
4.9.2 ルーティングプロトコルの分類
4.9.3 ルーティングプロトコルのアルゴリズム
4.9.4 経路のループを回避する技術
4.9.5 RIP
4.9.6 OSPF
4.9.7 BGP-4
4.9.8 MPLS
COLUMN どうしてUDPがトランスポート層なのか?

4.10 名前解決及びアドレス管理技術
4.10.1 DNS
4.10.2 DHCP

4.11 メール関連のプロトコル
4.11.1 SMTP
4.11.2 SMTPメッセージの構造
4.11.3 POP before SMTP
4.11.4 SMTP Authentication (SMTP-AUTH)
4.11.5 送信ドメイン認証
4.11.6 POP3
4.11.7 IMAP4
4.11.8 POP3S、IMAP4S、SMTPS
COLUMN UA

4.12 Web関連のプロトコル
4.12.1 HTTP
4.12.2 HTTPのプロセス
4.12.3 HTTPメッセージのフォーマット
4.12.4 URLフォーマット
4.12.5 Cookie
4.12.6 HTTP認証
4.12.7 Webサービス

4.13 その他のアプリケーション層プロトコル
4.13.1 FTP
4.13.2 Telnet
4.13.3 SIP
章末問題

第5章　信頼性向上
5.1 信頼性設計
5.1.1 RASIS
5.1.2 QoS

5.2 耐障害設計及び性能管理
5.2.1 フォールトアポイダンス
5.2.2 フォールトトレランス
5.2.3 耐障害設計
5.2.4 ITサービス継続性管理
5.2.5 性能管理
COLUMIN システムのログ観察

5.3 バックアップ
5.3.1 バックアップの必要性と準備作業
5.3.2 バックアップ方法
5.3.3 バックアップ運用
5.3.4 遠隔地管理

5.4 ストレージ関連技術
5.4.1 RAID
5.4.2 RAIDの種類
5.4.3 ネットワーク上のストレージ

5.5 ネットワーク管理技術
5.5.1 syslog
5.5.2 NTP
5.5.3 SNMP
5.6 運用管理
5.7 アウトソーシングサービス
章末問題

第6章　セキュリティ
6.1 暗号化
6.1.1 盗聴リスクと暗号化
6.1.2 暗号の種類
6.1.3 共通鍵暗号
6.1.4 共通鍵暗号の実装技術
6.1.5 公開鍵暗号
6.1.6 公開鍵暗号の実装技術
6.1.7 ハイブリッド方式

6.2 認証システム
6.2.1 認証システムの基本的な考え方
6.2.2 パスワード認証
6.2.3 パスワード認証の運用上の注意点
6.2.4 バイオメトリクス認証
6.2.5 シングルサインオン
6.2.6 認証と認可のプロトコル

6.3 ディジタル署名
6.3.1 ディジタル署名の基本的な考え方
6.3.2 メッセージダイジェスト
6.3.3 PKI
COLUMN 認証の連鎖

6.4 コンピュータウイルス
6.4.1 コンピュータウイルスの分類
6.4.2 コンピュータウイルスの3機能
6.4.3 マルウェア
6.4.4 ルートキット
6.4.5 ウイルスへの対策
6.4.6 ウイルス感染後の対応
6.4.7 CVSS

6.5 サイバー攻撃
6.5.1 クロスサイトスクリプティング
6.5.2 DoS攻撃
6.5.3 バッファオーバフロー
6.5.4 その他の攻撃手段
6.5.5 攻撃への対応

6.6 LANにおけるセキュリティ対策技術
6.6.1 ファイアウォール
6.6.2 DMZ
6.6.3 パーソナルファイアウォール
COLUMN ペネトレーションテスト

6.7 ユーザ認証におけるセキュリティ対策技術
6.7.1 リモートアクセス技術
6.7.2 認証技術
6.7.3 Kerberos
6.7.4 SSL/TLS
COLUMN ディジタル証明書の有効期限

6.8 公共回線におけるセキュリティ対策技術
6.8.1 VPN
6.8.2 VPNの基本構成
6.8.3 VPNの2つのモード
6.8.4 VPNを実現するプロトコル

6.9 セキュリティ関連規格
6.9.1 CC
6.9.2 ISMS
6.9.3 その他のセキュリティ関連規格
6.9.4 セキュリティ関連組織
COLUMN ISMSとPDCA モデル
章末問題

第Ⅱ部　長文問題演習　午後I・午後Ⅱ問題対策
午後問題の傾向と対策

午後I問題の対策
1 迷惑メール
解答のポイント

2 eラーニングシステムの増強
解答のポイント

3 検疫ネットワーク
解答のポイント

4 仮想デスクトップ基盤の導入
解答のポイント

5 クラウドサービスとの接続
解答のポイント

6 SaaSの導入
解答のポイント

7 遠隔地バックアップ
解答のポイント

8 ネットワーク設計と運用
解答のポイント

9 ネットワーク構成の変更
解答のポイント

午後Ⅱ問題の対策
1 サービス基盤の構築
解答のポイント

2 SIP、RTP関連
解答のポイント

3 サーバの移設
解答のポイント

4 標的型メール攻撃
解答のポイント

5 無線LAN
解答のポイント

さくいん
読者特典のご案内

令和02年　ネットワークスペシャリスト合格教本

岡嶋裕史 (著)

出版社: 技術評論社; 第16版 (2020/3/7)、出典:出版社HP

受験の手引き

ネットワークスペシャリスト試験の位置づけ
ネットワークスペシャリスト試験とは、情報処理関連業務に関するスキルを問う各種の試験制度のうち、唯一の国家試験である情報処理技術者試験の一分野です。情報処理技術者試験は能力の分野とレベルでいくつかの試験に細分化されていますが、ネットワーク分野について行われる試験がネットワークスペシャリスト試験というわけです。

情報処理技術者試験は平成21年春に制度改定が行われ、ベンダ側、ユーザ側といった分類の廃止や、試験分野の整理統合が行われました。他の国家試験に比べればまだ試験区分が多いものの、全体としてかなりすっきりした印象になったといえます。

また、共通キャリア・スキルフレームワークに準拠したことで、今まで比較的分かりにくいとされていた、資格のレベル感もはっきりしました。共通キャリア・スキルフレームワークはレベル1(最低限求められる基礎知識)~レベル 7(世界に通用するハイエンドプレイヤー)に分けられていますが、情報処理技術者試験は区分によってレベル1~レベル4に対応することになりました(レベル5以上は筆記試験による判定に馴染まないため、業務経験で判定されます)。

ネットワークスペシャリスト試験はこのうちのレベル4(プロフェッショナル)に該当します。もとから合格者への評価が高い試験でしたが、名実ともに国内最高峰のネットワーク関連試験と認定されました。長年、出題委員の負担の大きさが狙上に載せられており、過去問題の流用は高い確率で行われています。特に午前問題において、過去問題への取り組みは極めて有効です。

合格率は引き続き10%台程度で推移すると見られ、決して取得の容易な資格ではありませんが、合格者が得られるレビュテーションは非常に大きいといえます。

■試験実施日
ネットワークスペシャリスト試験は、年1回(10月第3日曜日)実施されます。

■出題形式と試験時間
ネットワークスペシャリストを含む共通キャリア・スキルフレームワークのレベル4に該当する試験(情報処理技術者試験で、高度試験と括られる区分)では、従来の3分割された試験時間 (午前、午後I,午後II)が、4分割(午前I、午前Ⅱ、午後I、午後Ⅱ)へと変更されています。

試験時間	午前1	午前2	午後1	午後2
試験時間	9:30~10:20	10:50~11:30	12:30~14:00	14:30~16:30
出題形式	多肢選択式 (四肢択一) 高度試験共通問題	多肢選択式 (四肢択一)	記述式	記述式
出題数と必要解答数	30問出題/ 30問解答	25問出題/ 25問解答	3問出題/ 2問解答	2問出題/ 1問解答

●午前試験
共通キャリア・スキルフレームワークのレベル4に該当する試験 (情報処理技術者試験で、高度試験と括られる区分)では、試験時間が午前I、午前II、午後I,午後IIの4つに分けられています。

午前Iでは各高度試験の共通問題が出題され、午前IIIではその区分の専門知識が試されます。試験対策をする際には、どうしても専門知識を優先して習得することになりがちですが、午前Iの点数で不合格になってしまわないように気をつける必要があります。

具体的には、専門分野で高得点を取り、少し記憶があやふやになった基礎知識の得点をカバーするといったテクニックが使えないので(午前1で満点の 60%を基準に足切りがあるため)、共通分野もしっかり復習することが求められます。目安としては、応用情報技術者の午前問題が7~8割解ければ問題ないでしょう。午前1には、応用情報との重複問題も見受けられます。

●午後試験
午後I試験は、3問中2問を解答させる形式で、必ず答えなければならない問題の割合が高いため、苦手分野を作らないことが重要です。

午後II試験は、2問中1問を解答させる形式です。ここでは非常に長い文章が提示されるため、普段から長めの文章に触れる機会を作っておきましょう。解答テクニックとして、設問文と設問に関係のある箇所の問題文しか読まない方法もありますが、問題文そのものにヒントが多い構成なので、情報処理試験ではおすすめできません。

基本的にはシナリオ問題なので、問題文の流れに沿って設問が置かれていきます。この配置は易→離の順番になっていますが、最初の問題を誤ると後続の問題をどんどん落としてしまうのが、シナリオ問題の怖さです。1周目から気を抜かずに取りかかりましょう。

■合格基準点と多段階選抜方式
ネットワークスペシャリスト試験の午前I・Ⅱ、午後I・Ⅱ試験には、それぞれ基準点が設けられています。基準点はそれぞれ100点満点中の60%となっており、各試験で基準点に達しない場合は、以降の試験の採点が行われずに不合格となります。例えば、午前 I が基準点に達しない場合は、午前Ⅱ・午後I・午後Ⅱの採点が行われず不合格になります。

■免除制度
新試験制度では、午前1試験の免除制度が導入されます。高度試験共通の知議を問う午前I試験では、以下の1~3の条件のいずれかを満たしていれば、その後2年間の受験が免除されます。

条件1:応用情報技術者試験に合格する
条件2:いずれかの高度試験に合格する
条件3:いずれかの高度試験の午前 I 試験で基準点以上の成績を得る

なお、高度試験とは、以下の9つの試験を指します。
ITストラテジスト試験
システムアーキテクト試験
プロジェクトマネージャ試験
ITサービスマネージャ試験
システム監査技術者試験
ネットワークスペシャリスト試験
データベーススペシャリスト試験
エンベデッドシステムスペシャリスト試験
情報処理安全確保支援士試験

※ネットワークスペシャリスト試験を含む、高度試験の午前I試験の基準点は、いずれも満点の60%です。

■問合せ先
独立行政法人情報処理推進機構(IPA)
〒113-8663
東京都文京区本駒込2-28-8 文京グリーンコートセンターオフィス15階
TEL:03-5978-7600(代表)　FAX:03-5978-7610
ホームページ:https://www.jitec.ipa.go.jp/ (携帯:https://www.jitec.ipa.go.jp/k)

令和02年　ネットワークスペシャリスト合格教本

岡嶋裕史 (著)

出版社: 技術評論社; 第16版 (2020/3/7)、出典:出版社HP

(全文PDF・単語帳アプリ付)徹底攻略ネットワークスペシャリスト教科書令和2年度

はじめに

ネットワークスペシャリスト試験は,情報処理技術者試験の高度区分の中でも,業務との関連が最も深いといわれる試験です。

常に新しい内容が盛り込まれるよう変化しており,特に「現場で今現在使われている技術」について問われる試験になっています。そのため, IT業界での評価も高く, 出題内容をしっかり身に付けると実務にもつながるので,いろいろと役立つ試験です。

情報処理攻術者試験の中では、ネットワークスペシャリスト試験は、前身であるオンライン情報処理技術者試験が始まった1988年(昭和63年)から数えると、30年以上もの長い歴史があります。そのため、知名度は他の試験よりも高く,評価されやすい資格でもあります。

ただ、ネットワーク技術はその間にどんどん様変わりしていますので,昔と今とで問われている内容はまったく異なります。インターネットの爆発的な普及があり, ネットワークは専門家だけでなく一般の人も使うようになったため、社会的にますます重要なインフラとなっています。その時々でネットワークの「今」を任される専門家を育てる資格,それがネットワークスペシャリストであるとも言えます。

本書はわく☆すたAI(人工知能)がネットワークスペシャリスト試験の出題傾向を徹底分析し,試験合格に必要な知識をまとめたものです。また、情報の新しさにもこだわり, 昔の技術よりも「現在使われている技術」を優先して掲載しています。特に,近年よく使われるようになり、試験でもよく出題される情報セキュリティ技術については,重点を置いて説明しています。さらに深く理解できるように YouTube 動画による解説も用意していますので、あわせてご活用ください。

学習するときには、ポイントを暗記するだけより、周辺知識も合わせて勉強する方が記憶に残りやすく実力も付いていきます。すべてを暗記しようと頑張らなくてもいいので、気楽に読み進めていきましょう。辞書として使っていただくのも歓迎です。本書をお供にしながら、ネットワークスペシャリスト試験の合格に向かって進んでいってください。

最後に,本書の発刊にあたり,企画・編集など本書の完成までに様々な分野で多大なるご尽力をいただきましたインプレスの皆様,ソキウス・ジャパンの皆様に感謝いたします。また、私のITの師匠である水岡祥二様,わくわくスタディワールドの齋藤健一様をはじめ、一緒に仕事をしていただいた皆様にも感謝いたします。

そして、いろいろとご指摘,ご教示いただいた昨年度の読者の皆様,「わく☆すたセミナー」や企業研修での受講生の皆様のおかげで、本書を改善・完成させることができました。皆様、本当にありがとうございました。

令和2年2月
わくわくスタディワールド　瀬戸美月

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

本書の構成

本書は, 解説を読みながら問題を解くことで, 知識が定着するように構成されています。また,側注には,理解を助けるヒントを豊富に盛り込んでいますので,ぜひ活用してください。

本書の使い方

本書は、これまでに出題された問題を分析し,試験によく出てくる分野を中心にまとめています。ですから,本書をすべて読んで頭に入れていただければ、試験に合格するための知識は十分に身につきます。ただし、知識だけを問う試験ではありませんので,理解を深め、実力をつけることが大切です。そのためにも、本書を有効に活用してください。

・随所に設けた問題で理解を深める。
理解を深めるために,ぜひ,随所に設けた演習問題を考えながら読み進めてください。特に,午後Iや午後Ⅱ の問題は,解き方を読みながら演習を行うと、効率良く勉強していただけると思います。

・辞書としての活用もOK
文章を読むのが苦手な人,特に参考書を読み続けるのがつらいという人は、無理に最初から全部読む必要はありません。過去問題などで問題演習を行いながら,辞書として必要なことを調べるといった用途に使っていただいてもかまいません。

・過去問題で実力をチェック
巻末に令和元年秋試験の問題と解答解説を掲載しました。また,平成 23 ~30年の秋試験の解答解説は、本書の特典としてダウンロード可能です。学習してきたことの力試しに、そして問題演習に,ぜひお役立てください。

・「試験直前対策項目別要点チェック」を最終チェックなどに活用
P.7~12の「試験直前対策項目別要点チェック」は、各項末尾の「覚えよう!」を一覧化してまとめたものです。重要な用語は色文字にしてあります。試験直前のチェックや弱点の特定・克服などにお役立てください。

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

コラム
人と人とを安全につなぐネットワーク
パケット解析のすすめ
スイッチングハブは壊れやすい
ネットワークスペシャリストと合わせて取るといい資格
PCに設定する四つのIPアドレス
VRRPとSTP
TCPは働き者
ネットワークエンジニアと英語力
信頼性を上げるために
計算問題の鉄則
仮想化は様々な場面で使われている
仮想化を体験してみよう

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

ネットワークスペシャリスト試験活用のポイント

クラウドの普及やIoT, 情報セキュリティなど,ネットワークをとりまく状況は,時代の流れに乗って大きく変化しています。これからの時代に輝くエンジニアになるために, ネットワークスペシャリスト試験の学習をうまく活用していきましょう。

・ネットワークに関するスキルは、これからの時代に必須
ネットワークスペシャリストとは、ネットワークに関係する技術の専門家であり、ネットワークを構築し,様々な分野でネットワークに関する技術支援を行います。単にネットワークに関する知識があるというだけでなく,ネットワークに関する技術を活用し, 情報システム基盤の構築を行ったり、情報システムへの技術支援を行ったりする人がネットワークスペシャリストです。

また、最近のネットワーク構築は、単にネットワークケーブルを引き,機器を設定するというだけでは終わらなくなってきています。クラウドコンピューティングなどでネットワークが仮想化し、ソフトウェアを用いて設定することも増えてきました。そのため、インフラ(情報システム基盤)全体を管理するインフラエンジニアとしての活躍が求められることが多くなりました。

さらに、日々起こっているセキュリティ犯罪などに対応するため、ネットワークのセキュリティ対策も不可欠なものとなっています。ネットワークセキュリティの専門家としての役割も、求められることが多くなっています。

・ネットワークスペシャリスト試験の対象者
ネットワークスペシャリスト試験で対象とする技術者には、次の2つのタイプがあります。

①ネットワーク設計を行う技術者
インフラ構築の中心となるネットワーク設計を主に行う技術者です。組織全体の状況を考慮して最適なネットワークを企画し,それを実現できるようにネットワーク設計を行います。

②ネットワーク管理を行う技術者
ネットワークの機器設定や運用管理,ネットワークに障害が起こったときのトラブルシューティングなどを行う技術者です。主な業務は日々の運用であり、実際にルータやスイッチなどの機器を設定し,構築および運用作業を行います。

ネットワークスペシャリストという言葉からは、②の機器を設定する技術者がイメージされやすいのですが,実際のネットワークスペシャリスト試験は、①の設計を行う技術者についての問題が中心です。会社全体のネットワークについて、その設計段階から関わる、上位レベルのエンジニアが想定されています。

・ネットワークスペシャリスト試験のメリット
ネットワークスペシャリスト試験は30年以上の歴史がある国家試験で,情報処理技術試験の中でも知名度が高い試験です。また、インターネットの進歩に伴い,どんどん内容が変わっており,時流に合わせた内容が出題されています。そのため、ネットワークスペシャリスト試験に合格すると,次のようなメリットがあります。

①企業からの高い評価
ネットワークスペシャリスト試験の合格を社員に奨励する企業が数多くあります。実際に,合格者に一時金や資格手当などを支給する報奨金制度を設ける企業や,採用の際に試験合格を考慮する企業などは多くあります。会社によって金額や優遇の度合いは違いますが,優遇する企業は実際に多く,いろいろな企業で資格取得を奨励しています。

②国家試験による優遇
ネットワークスペシャリスト試験の合格者には、「国家試験」による科目免除などの優遇があります。有名なところでは,弁理士の試験で,科目の一部免除 (理工V(情報))が行われます。その他,サイバー犯罪捜査官や公務員試験,教員採用試験などで,受験の条件や科目免除などとして設定されています。

情報処理技術者は公的な資格なので、国や自治体関連の仕事に就く場合には有利になることが多いです。公務員を目指す人は取得しておくと役立つ資格といえます。

③自己のスキルアップ,能力レベルの確認
ネットワークスペシャリスト試験の内容は,現実の会社の事例をもとに作成されています。そのため、単なる知識だけでなく、試験勉強を通じて実践的な内容を学習することが可能です。

特に、過去問題の演習を行うことで、実際のネットワーク技術の活用方法を知り、実務に役立てることが可能です。試験合格をゴールに学習することで、漠然とした学習よりも、モチベーションが上がりやすくなります。しっかり勉強して合格することで、IT人材としての基本的な知識や技能を身に付けることができますので、ぜひ一緒に学習していきましょう。

それでは、ネットワークスペシャリスト試験のデータを分析した結果から,どのような出題傾向があり、何を学習すればいいのかをみていきましょう。

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

ネットワークスペシャリスト試験の傾向と対策

ネットワークスペシャリスト試験の傾向は、ここ数年で大きく変化してきています。単に昔の定番内容をマスターするのではなく,これからの時代を見据えて、新しいことを学習していくことも大切です。

なお,本項では試験の出題傾向の分析に, わくわくスタディワールドで開発し、現在データの学習を進めているAI(人工知能),わく☆すたAIを活用しています。

・ネットワークスペシャリスト試験の傾向
ネットワークスペシャリスト試験は午前I試験,午前Ⅱ試験,午後I試験,午後Ⅱ試験の4区分に分かれていて,それぞれ異なる方法で異なる力が試されます。まとめると、以下のようになります。

ネットワークスペシャリスト試験の構成

	試験時間	出題形式	出題数・解答数	合格ライン
午前Ⅰ	9:30~10:20(50分)	多肢選択式（四肢択一）	30問・30問	60点/100点満点（18問正解）
午前Ⅱ	10:50~11:30(40分)	多肢選択式（四肢択一）	25問・25問	60点/100点満点（15問正解）
午後Ⅰ	12:30~14:00(90分)	記述式	3問・2問	60点/100点満点
午後Ⅱ	14:30~16:30(120分)	記述式	2問・1問	60点/100点満点

過去5回の各試験時間での突破率と全体の合格率は,次のとおりです。

各試験時間の突破率と合格率

試験時間	平成27年秋	平成28年秋	平成29年秋	平成30年秋	令和元年秋
午前Ⅰ	57.5%	54.8%	54.4%	58.2%	56.9%
午前Ⅱ	68.0%	71.7%	70.1%	78.5%	80.9%
午後Ⅰ	49.7%	50.7%	51.4%	55.2%	45.8%
午後Ⅱ	53.5%	53.5%	48.2%	45.3%	49.2%
全体（合格率）	14.6%	15.4%	13.6%	15.4%	14.4%

※情報処理技術者試験センター公表の統計情報を基に算出

全体的に、午前Ⅱの突破率は7~8割程度と高めです。午後はそれぞれ5割前後の突破率となります。全体としての合格率は13~16%程度となっています。午前Ⅰを免除されている受験者は半数以上(令和元年秋では59.6%)ですが、午前Ⅰから受験する場合, 近年の突破率は5割台であり、決して低いとはいえないハードルとなっています。

それでは,わく☆すた AIを用いて分析した結果を基に,それぞれの区分での出題傾向を見ていきましょう。

■午前I試験
午前I試験は,ネットワークスペシャリスト試験だけでなく,その他の試験(情報処理安全確保支援士,システムアーキテクトITストラテジスト, ITサービスマネージャ)と共通の,IT全般について選択式で問われる試験です。

応用情報技術者試験の80問から抽出された30問で構成されており,全分野から出題されます。また,一度いずれかの試験の午前I試験で60点以上を獲得する,または応用情報技術者試験に合格すると,その後2年間は午前I試験が免除されます。
出題される各分野は,次のとおりです。

午前I試験の出題分野

分類	分野
class1	基礎理論（2進数、アルゴリズムなど）
class2	技術要素（ハードウェア、ソフトウェアなど）
class3_notsec	技術要素のセキュリティ分野以外（ネットワーク、データベースなど）
class3_sec	技術要素のセキュリティ分野
class4	開発技術（システム開発など）
class5	プロジェクトマネジメント
class6	サービスマネジメント（運用管理、監査など）
class7	システム戦略（情報システム戦略、企画など）
class8	経営戦略
class9	企業と法務（会計、法律など）

分野ごとの出題数は,次のように推移しています。

午前I分野の出題傾向(平成21年春~令和元年秋)
図で示したとおり、どの年度でも分野ごとでは同じくらいの割合で出題されており、前半の3分野 (Class1 ~ class3) からの出題が多い傾向があります。詳細な出題数は次ページのとおりです。

午前I試験の分野別出題数(平成21年春~令和元年秋)

特筆すべきは“セキュリティ”分野です。この分析では、セキュリティだけ,同じ技術要素分野として分類されるネットワークやデータベースから独立して集計していますが, その理由は、セキュリティ分野だけ出題数が多いという傾向があるからです。セキュリティ重視の方針を試験センターが公表した平成25年度以降は、毎回3~4題は出題される分野ですので、しっかり対策をしておくことが望まれます。

■午前Ⅱ試験
午前Ⅱ試験は,ネットワークスペシャリスト試験に関連する河野の知識が問われネットワーク分野が中心ですが、セキュリティ,コンピュータシステム,及び開発技術の各分野からも出題されます。
出題される各分野は,次のようになります。

午前Ⅱ試験の出題分野

分類	分野
nw1	ネットワーク方式
nw2	データ通信と制御
nw3	通信プロトコル
nw4	ネットワーク管理
nw5	ネットワーク応用
sec	セキュリティ
sys	コンピュータシステム（構成要素など）
dev	開発技術（システム開発など）

分野ごとの出題数は、次のように推移しています。

午前Ⅱ試験の分野別出題傾向(平成21年秋〜令和元年秋)

午前Ⅱは、年度によって出題数がかなり異なっています。全25問中,ネットワーク分野全体の出題数は14 ~ 17問,セキュリティが4~6問,残りの3~4問がコンピュータシステム及び開発技術です。ネットワーク分野の中で年度を通じて特に出題数が多いのは通信プロトコルで, IPやTCPなど,定番のプロトコルについての出題が中心です。その他の分野としては、セキュリティ分野の出題が増えており,現在はだいたい5問程度が出題されています。詳細な出題数は以下のとおりです。

午前Ⅱ試験の分野別出題数(平成21年秋~令和元年秋)

年度によってばらつきがあり,基本的にネットワークやセキュリティに関する各分野が出題され、「ここさえやっておけばいい」という内容は存在しません。過去問題の再出題も多いため、過去問をひととおり学習しておくことが最も安全な対策となります。

■午後I試験
午後Iでは、記述式の問題が3問出題され,そのうち2問を選択して解答します。午後で出題される内容は、大きく分けて次の五つ(4分野+その他) となります。

午後I試験の出題内容

分類	分野	頻出内容
low_layer	ネットワーク下位層	物理層〜トランスポート層、MACアドレス、IPアドレスなど
high_layer	ネットワーク上位層	セション層〜アプリケーション層、HTTP、SMTPなど
security	セキュリティ	暗号化、認証、アクセス制御、FWなど
virtual	仮想化	仮装ネットワーク、OpenFlow、SDN、VDIなど
other	その他	負荷分散、設計など

それぞれの分野が単独で出題されることもありますし、同じ問題でまとめて出題されることもあります。過去10年の問題を設問ごとに集計して,それぞれのテーマでの出覇割合をまとめると、次のようになります。

午後I試験の分野別出題割合(平成20年~令和元年)

午後I試験の分野別出題数(平成20年~令和元年)

全体的な傾向としては、10年前には、ネットワークの各レイヤ (階層)のプロトコルに関する出題がほとんどでしたが、近年になって、セキュリティや仮想化など,ネットワークの応用技術に関する出題が増えてきています。

しかし、「仮想化」「セキュリティ」などと単独で出題されるわけではなく,それぞれの階層のプロトコルと組み合わせた応用問題となっています。

具体例として、Webのセキュリティ問題があります。ネットワークスペシャリスト試験の問題では、HTTPに関する詳細が定番で出題されます。それを前提として問われ, さらにセキュリティ問題として, SSL/TLSを組み合わせたHTTPSについて問われる,といったかたちで出題されます。仮想化の例でも,まず,イーサネットやスイッチに関する内容が問われ、それを仮想化したネットワークについて問われるというかたちになっています。

つまり、ネットワークスペシャリスト試験の問題を解くためには,基本技術としてそれぞれの階層 (OSI基本参照モデルの物理層~アプリケーション層, TCP/IPプロトコル群ではネットワークインタフェース層~アプリケーション層)についての知識が必須です。その上でセキュリティや仮想化などの応用技術を知ることで、合格するだけの実力を身につけることができます。

なお、分析の基となった問題内容は、次のとおりです。

午後I試験の出題テーマと設問数(平成20年~令和元年)

■午後Ⅱ試験
午後Ⅱでは、記述式の問題が2問出題され,そのうち1問を選択して解答します。

午後Ⅱのテーマは事例解析といわれ,組織の中でのネットワーク設計や運用について出題されます。午後Iよりは問題の量が多く、内容が複雑ですが,出題される分野は同じです。

午後Iと同様,設問ごとに集計して,それぞれのテーマでの出題割合をまとめると, 次のようになります。

午後Ⅱ試験の分野別出題割合(平成20年~令和元年)

午後Ⅱ試験の分野別出題数(平成20年~令和元年)

全体的な傾向としては、テーマがセキュリティや仮想化などの応用技術であっても, 具体的なプロトコルやパケットの動きなど,ネットワーク下位層や上位層の内容を問われる設問が多くあります。例えば,無線LANのセキュリティについて問われるときには, まず無線LANの規格 IEEE 802.11に関する内容が問われ,その上で暗号化などのセキュリティについて問われます。

仮想化も同様に,仮想化のプロトコルの知識は問題文に書かれていることが多く、問われるのは主にネットワーク下位層(データリンク層やネットワーク層など)のパケットの動きです。そのため、午後Ⅰと同様,基本をしっかり固めておく必要があります。

また、問題文が長く,設問が多いため、時間内に解くにはかなりの読解力が必要です。応用的な知識は問題文に書いてあることが多いのですが,それを読みこなして時間内に解くためには、ある程度の知識を身に付けておくことが大切です。

なお,分析の基となった問題内容は、次のとおりです。

午後Ⅱ試験の出題テーマと設問数(平成20年~令和元年)

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

ネットワークスペシャリスト試験に向けての学習ステップ

以上の傾向を踏まえ,また,過去の合格者の学習方法なども合わせて考えると、ネットワークスペシャリスト試験合格に向けた学習ステップは次の四つになります。

ステップ1. IT全般についてひととおりの知識を身に付ける
ステップ2. ネットワークの基本的な知識を身に付ける
ステップ3. ネットワーク, セキュリティ,仮想化などがイメージできるようになる
ステップ4. 試験問題の事例に合わせて、問題が“解ける”ようになる

現在のネットワーク技術は、インターネットの中核技術であるTCP/IPプロトコル群が基本となり、セキュリティや仮想化などの応用技術が積み重なっています。そのため、現在に通用するネットワークについてのスキルを身に付けるためには,特に次の四つのことが大切です。

・パケットの動きをイメージできるようになること
・OSI基本参照モデルを使いこなせるようになること
・暗号化,認証, アクセス制御などのセキュリティ技術を身に付けること
・仮想化されたパケットをイメージできるようになること

これらのスキルは,“知ってる”ことと“使いこなせる”ことに大きな差があります。単に知っているだけ、理論が分かっているだけでは役に立たないのです。そのため、ひととおり知識を身に付けた後に実践してみることが大切になります。では、それぞれのステップでの学習方法を見ていきましょう。

ステップ1. IT全般についてひととおりの知識を身に付ける
試験では午前Ⅰに対応しますが、ネットワークの学習をするためには、ネットワークを構築するためのハードウェアやソフトウェア, コンピュータサイエンス,データベースなど,IT全般の幅広い基礎知識が必要です。すでに応用情報技術者試験に合格しているレベルであれば問題ありませんが,そうでない場合には,一度,応用情報技術者試験の学習を行ってみることをおすすめします。

姉妹書『徹底攻略応用情報技術者教科書』で学習されると万全です。一見まわり道に見えますが、基礎が分かっていると応用的な学習が進みます。試験に合格する必要は特にありませんし、午前1問題がひととおり解けるようになれば十分です。

ステップ2. ネットワークの基本的な知識を身に付ける
試験では午前Ⅱに対応しますが、ネットワーク全般についてひととおりのことは知っておく必要があります。このとき、「パケットの構造」や「プロトコルの仕組み」についてしっかり学習しておくと応用が効くようになり,試験だけでなく業務やスキルアップにも役立ちます。本書では1章から5章で定番の基本的な内容を取り扱っていますので, 読み進めてみてください。ひととおり読んで本文中や巻末の午前演習問題を解けば,全体的に学習することができます。

テキストだけの学習ではあまり身に付いたという実感がない場合は,いろいろ実践してみるのがおすすめです。具体的には、ネットワークを実際に流れているパケットを観察するパケット解析がおすすめです。コラム「パケット解析のすすめ」(P.45) にその方法を記載していますので参考にしてみてください。

ステップ3. ネットワーク、セキュリティ,仮想化などがイメージできるようになる
試験では主に午後Ⅰに対応しますが、ネットワークの基本技術や応用技術は,単に覚えただけでは意味がありません。過去問演習を兼ねて、実際に問題を解きながらネットワークの動きや、セキュリティ,仮想化などをイメージしてみることが大切です。本書では、6~9章で応用的な内容を取り扱っていますが、午後問題の演習も合わせて行うことで、効果的に学習することができます。

演習量の目安としては,午後」の過去問を3~5回分 (9~15問)解けば十分です。本書には、ダウンロード特典の付録も含め、過去8回分の解説が付属していますので,で活用ください。

ステップ4. 試験問題の事例に合わせて、問題が”解ける”ようになる
試験では主に午後Ⅱに対応しますが、試験問題の長文を読みこなしてそれぞれの企業のネットワークの特徴をつかみ、それをもとにネットワーク設計や運用を行うには、かなりの練習が必要です。実務経験を積むのがベストなのですが、試験問題の演習をしっかり行うことでも対応できます。午後Ⅱ問題は分量が多く,1問解くだけでも大変ですが,一つ一つ丁寧に解いていくことによって、必要な実力を身に付けることができます。

演習量の目安としては、午後Ⅱの過去問を3~5回分(6~10問) 解けば十分です。本書には、ダウンロード特典の付録も含め、過去8回分の解説が付属していますので,ご活用ください。

株式会社わくわくスタディワールド瀬戸美月 (著)

出版社: インプレス (2020/3/19)、出典:出版社HP

ネスペR1 – 本物のネットワークスペシャリストになるための最も詳しい過去問解説

ネスペR1　－本物のネットワークスペシャリストになるための最も詳しい過去問解説

はじめに

本書は、ネットワークスペシャリストを目指す皆さんが、試験に合格されることを願って書いた本です。

これまでのこの「ネスペ」シリーズは「剣」「道」「魂」「知」などの漢字一文字をテーマとしてタイトルに入れていました。新しい「令和」の時代になり、今年は東京オリンピックも開催されます(楽しみです!)。

ネットワークの技術では、今までの100倍の速度も可能ともいわれる5Gサービスも始まります。5GのGはgeneration(世代)です。2020年、まさに新しい時代がはじまるかのような新鮮さもあります。そういう新しい時代に合わせ、(若干ではありますが)タイトルも付け直そうと考えました。

編集者と相談し今回『ネスペRI」としました。また、サブタイトルには「本物のネットワークスペシャリストになるための」と付けました。それは、本書は、「最も詳しい」過去問解説であるだけでなく、「本物のネットワークスペシャリスト」になってもらうことを意識して書いた本だからです。

資格だけ持っていて、業務がまったくできないネットワークスペシャリストでは意味がありません。プロ中のプロ、「さすがネットワークスペシャリストは違うなあ」「彼(彼女)は本物だ!」といわれるような知識・経験を身に付けられるような本を目指しました。

この「ネスペ」シリーズは毎年のことですが、わずか1年分の、しかも午後解説しか記載していません。ですが、単に正解を解説しているだけでなく、実務での実情や、実際の設定も紹介しています。また、各技術の裏側にある本質的なところも、なるべく丁寧に解説しました。

これまで書籍やセミナーでも何度もお伝えしていますが、ネットワークスペシャリストに合格するための勉強方法は、基礎を学習し過去問を解くことです。この二つの勉強を、愚直に、真剣に取り組んだ方が合格しているのです。

基礎の学習に関しては、拙書の『ネスペ教科書改訂第2版』(星雲社)や『ネスの基礎力』、そして過去問解説は本書を含む「ネスペ」シリーズを活用し、ぜひとも合格を勝ち取っていただきたいと思います。

皆さまがネットワークスペシャリスト試験に合格されることを、心からお祈り申し上げます。

2020年2月　左門至峰

左門至峰 (著), 平田賀一 (著)

技術評論社 (2020/3/27)、出典:出版社HP

2020 ネットワークスペシャリスト「専門知識+午後問題」の重点対策 (重点対策シリーズ)

2020 ネットワークスペシャリスト「専門知識+午後問題」の重点対策 (重点対策シリーズ)

まえがき

2009年(平成21年)から実施されたネットワークスペシャリスト試験は、情報処理技術者試験の中でも、古い歴史をもつ試験の一つです。

情報処理技術者試験は、1969年(昭和44年)から1種、2種という二つの試験区分から開始されました。その後、特種、システム監査が追加され、1988年(昭和63年)にはオンライン情報処理技術者試験が加えられました。ネットワークスペシャリスト試験は、オンライン試験の流れを受け継ぐ試験です。

オンライン試験の時代には、出題の中心は待ち行列問題などでした。この試験は、1993年(平成5年)まで実施され、その6年間における累計の応募者数は228,255名、受験者数は116,205名、合格者数は5,648名、合格率は4.9%にすぎませんでした。1993年に試験制度が改正され、1994年(平成6年)からオンライン試験は、ネットワークスペシャリスト試験として実施されることになりました。

オンライン試験では計算問題が大半でしたが、ネットワークスペシャリスト試験では記述式の問題が多くなり、出題内容も、WAN技術から、LANやTCP/IPなどの技術へと変化してきました。

その後、試験制度の改正に伴い、ネットワークスペシャリスト試験は、2001年(平成13年)からテクニカルエンジニア(ネットワーク)試験に名称を変更して実施されることになりました。

なお、1994年から2000年までの7年間における累計の応募者数は335、211名、受験者数は180、034名、合格者数は11、068名、合格率は6.1%でした。このネットワークスペシャリスト試験でも、オンライン試験と同様に、合格することは極めて難しい試験であったといえます。

テクニカルエンジニア(ネットワーク)試験は、2001年(平成13年)から2008年(平成20年)までの8年間にわたって実施されました。その間の累計の応募者数は325,206名受験者数は191,094名、合格者数は16,960名、合格率は8.9%です。テクニカルエンジニア(ネットワーク)試験は、2005年以降、合格率が11~12%台で推移するようになりましたが、8年間を平均すると、相変わらず難しい試験であったといわざるを得ません。

2009年(平成21年)に第1回の試験が行われたネットワークスペシャリスト試験は、従来のテクニカルエンジニア(ネットワーク)試験の延長線上にある試験です。そこで、本書では、過去の試験で出題された問題を分類し、頻出の技術テーマごとに体系化しました。

そして、その技術に対応する演習問題を解いて理解度を深めていくような構成にしたので、試験対策として有効に活用できると思います。本書をうまく利用して学習に励まれ、合格という栄冠を手に入れられることを心からお祈りしています。

長谷和幸

長谷和幸 (著)

アイテック (2020/5/1)、出典:出版社HP

改訂2版 J検情報活用1級・2級完全対策公式テキスト

情報検定（J検）のおすすめ参考書・テキスト（独学勉強法/対策）

yoshimo — Fri, 29 Nov 2019 14:17:12 +0000

情報検定（J検）の概要

情報検定（J検）とは、情報システムを創り、情報を使い、情報デザインによってわかりやすく伝える。この創・使・伝の3つをキーワードにしている試験です。情報システム試験、情報活用試験、情報デザイン試験の3種あります。そのため自分の興味によって情報に関わる幅広い分野の試験を受けることができます。

最新の情報検定(J検)テキストを確認する
Amazon　 Rakuten

情報検定（J検）の公式テキスト

試験に対応した公式テキストがあります。テキストはレベルごとに用意されているので、自分が受験するレベルの対策をしっかりとすることができます。

情報検定（J検）のおすすめテキスト

1.「改訂2版 J検情報活用1級・2級完全対策公式テキスト」（日本能率協会マネジメントセンター）

一般財団法人職業教育・キャリア教育財団（監修）

出版社: 日本能率協会マネジメントセンター; 改訂2版（2014/12/24）、出典:amazon.co.jp

1級は情報社会で生活するための実践的能力が問われます。そのため、本テキストではネットワーク環境にあるコンピュータと各種機器の役割、情報化社会に関わる諸問題および情報セキュリティに対応できる応用知識を解説します。2級は情報化社会の進展において日常生活で主体的に対応できる基礎的能力が問われます。本書では機器やソフトウェアの機能、情報モラルや情報セキュリティの基礎などを解説します。

2.「情報活用試験1級公式テキスト」（実教出版）

情報活用試験1級公式テキスト

職業教育キャリア教育財団

出版社: 実教出版（2015/3/31）、出典:amazon.co.jp

情報検定情報活用試験2級公式テキスト2018年度版

ネットワーク環境にあるコンピュータと各種機器の役割、情報化社会に関わる諸問題、および情報セキュリティに対応できるような応用知識を習得できます。

3.「情報活用試験2級公式テキスト 2018年度版」（実教出版）

職業教育キャリア教育財団

出版社: 実教出版（2018/3/31）、出典:amazon.co.jp

情報検定情報活用試験3級公式テキスト・問題集2016年度版

クライアント環境のコンピュータと各種機器の役割と機能、環境設定の基礎知識、ソフトウェアの種類と機能、インターネット、および情報モラルと情報セキュリティなどについての基礎知識を習得できます。

4.「報活用試験3級公式テキスト・問題集 2018年度版」（実教出版）

職業教育キャリア教育財団

出版社: 実教出版（2016/3/31）、出典:amazon.co.jp

クライアント環境のパソコンの操作・利用と役割・機能、情報の利用、情報モラルなどに関する基礎知識を習得できます。

5.「改定2版 J検情報活用3級完全対策公式テキスト」（日本能率協会マネジメントセンター）

改定2版 J検情報活用3級完全対策公式テキスト

一般財団法人職業教育・キャリア教育財団（監修）

出版社: 日本能率協会マネジメントセンター; 改訂2版（2014/12/24）:amazon.co.jp

J検は、文部科学省後援「情報検定」の略称で、情報リテラシー教育の中核を担っています。本書はJ検情報活用3級の試験範囲を網羅した公式テキストです。見開き展開の「講義」→「確認問題」→「過去問題」の3STEPで構成。2010年度から2014年6月までの試験の傾向や過去問題をしっかり収録した最新の改訂版になります。知識習得と問題演習があわせてできる1冊です。

6.「情報活用試験1級公式問題集」（実教出版）

情報検定情報活用試験1級公式問題集

職業教育キャリア教育財団

出版社: 実教出版（2015/3/31）、出典:amazon.co.jp

試験の試験委員が執筆・編集しています。基礎的な良問を掲載し、丁寧に解答・解説しています。

7.「情報活用試験2級公式問題集 2018年度版」（実教出版）

情報検定情報活用試験2級公式問題集2018年度版

職業教育キャリア教育財団

出版社: 実教出版（2018/3/31）、出典:amazon.co.jp

新試験対応版 J検情報システム完全対策公式テキスト

基礎的な良問を掲載し、丁寧に解答・解説しています。

8.「新試験対応版 J検情報システム完全対策公式テキスト」（日本能率協会マネジメントセンター）

財団法人専修学校教育振興会（監修, 監修）

出版社: 日本能率協会マネジメントセンター; 新試験対応版（2009/12/17）、出典:amazon.co.jp

J検は文部科学省後援「情報検定」の略称で、情報リテラシー教育の中核を担い、国家試験である基本情報技術者受験のためのファーストステップになるものです。本書は、平成22年度の試験から国家試験に対応して評価領域を見直し、生まれ変わったJ検情報システムの試験範囲を網羅した公式テキストです。構成は見開き読みきりの講義のあと、各章に確認問題・過去問題を配するステップアップ方式で、これ1冊で完全な試験対策となります。

9.「改定版 J検情報デザイン完全対策公式テキスト」（日本能率協会マネジメントセンター）

改訂版 J検情報デザイン完全対策公式テキスト

一般財団法人職業教育・キャリア教育財団（監修）

出版社: 日本能率協会マネジメントセンター; 改訂版（2014/12/24）、出典:amazon.co.jp

改訂2版 J検情報活用1級・2級完全対策公式テキスト

情報デザイン試験は、情報の収集・分析力、発想・企画力、編集・表現力を総合的に評価するものです。そして本試験では、日ごろのビジネスの場面での問題解決するために求められる、基礎的でありながら実践的な知識の習得度合いが問われます。改訂版公式テキストでは、他のJ検公式テキスト同様に「講義」→「演習問題」の構成に、コラムや用語集を加え、興味を喚起しながら学べる編集になっています。なお試験科目は「初級」と「上級」の2つです。

最新の情報検定(J検)テキストを確認する
Amazon　 Rakuten

目次 – 改訂2版 J検情報活用1級・2級完全対策公式テキスト

●目次●

*学習の目安
第1部と第2部は、基本的に2級のみの出題範囲となります。

–

はじめに

第1部経営戦略とシステム戦略

第1章企業活動
1-1 企業活動と企業組織
1-2 企業会計(1)
1-3 企業会計(2)

第2章企業法務
2-1 労働関連・取引関連法規
2-2 標準化ガイドライン

第3章経営マネジメント
3-1 経営戦略
3-2 経営分析
3-3 マーケティング
3-4 ビジネス戦略・技術戦略

第4章システム戦略
4-1 システム戦略
4-2 システム企画

確認問題
過去問題

第2部プロジェクトマネジメント

第1章システム開発マネジメント
1-1 ソフトウェア開発の流れ
1-2 システム利用者としてのソフトウェア開発
1-3 ソフトウェア開発技法と開発モデル
1-4 システム監査

第2章プロジェクトマネジメント
2-1 プロジェクトマネジメントの概要
2-2 プロジェクトマネジメントのプロセス群
2-3 プロジェクトの進捗・コスト管理

第3章サービスマネジメント
3-1 サービスマネジメントの概要
3-2 サービスサポート
3-3 サービスデリバリ

確認問題
過去問題

第3部情報と情報の利用

第1章情報表現とデータ構造
1-1 データと情報
1-2 コンピュータにおける情報の表現 (1)
1-3 コンピュータにおける情報の表現(2)

第2章問題解決処理手順
2-1 問題を解決するための方法
2-2 基礎的なモデル化の方法
2-3 情報を処理するための基礎的な手順

第3章情報と情報の利用
3-1 情報の収集と発信(1)
3-2 情報の収集と発信(2)
3-3 情報の管理

確認問題
過去問題

第4部パソコンを利用したシステム

第1章コンピュータの種類、および動作原理
1-1 コンピュータの種類と動作原理
1-2 周辺機器の種類と役割
1-3 パソコンの利用環境、および環境設定

第2章オペレーティングシステム
2-1 オペレーティングシステムの役割
2-2 ファイルシステムの基礎知識

第3章パソコン関連機器とインタフェース
3-1 パソコン関連機器の種類と役割 (1)
3-2 パソコン関連機器の種類と役割(2)
3-3 ヒューマンインタフェース
3-4 主記憶装置と補助記憶装置
3-5 補助記憶装置の種類(1)
3-6 補助記憶装置の種類 (2)

確認問題
過去問題

第5部ネットワークの利用

第1章インターネットの基礎
1-1 インターネットのサービス
1-2 インターネットへの接続
1-3 IPアドレス
1-4 WWW・電子メールの利用
1-5 WWWの利用(1)
1-6 WWWの利用(2)
1-7 WWWコンテンツの作成とWebの技術
1-8 インターネット技術の応用

第2章ネットワークの利用
2-1 ネットワークの概要
2-2 プロトコルとOSI基本参照モデル
2-3 LANの基礎知識
2-4 LANの構成機器(1)
2-5 LANの構成機器(2)
2-6 WAN
2-7 パソコンとネットワーク
2-8 LANの構築
2-9 無線LANの構築とネットワークセキュリティ

確認問題
過去問題

第6部アプリケーションソフトの利用と活用

第1章アプリケーションソフトの基礎知識
1-1 ソフトウェアの種類と利用法
1-2 プレゼンテーションソフトの仕組み
1-3 プレゼンテーションソフトの活用
1-4 データベースソフトの機能と活用
1-5 各種のアプリケーションソフト

第2章表計算ソフト
2-1 表計算ソフトの仕組み(1)
2-2 表計算ソフトの仕組み(2)
2-3 表計算ソフトの仕組み(3)

第3章表計算ソフトを利用した問題解決
3-1 表計算ソフトの活用(1)
3-2 表計算ソフトの活用(2)

確認問題
過去問題

第7部情報ネットワーク社会への対応

第1章社会におけるコンピュータの利用
1-1 情報通信技術の進展
1-2 ビジネスにおける情報化
1-3 社会における情報化
1-4 個人生活における情報化

第2章情報社会の問題点
2-1 情報ネットワーク社会の諸問題
2-2 知的財産権(1)
2-3 知的財産権(2)

確認問題
過去問題

第8部情報モラル、情報セキュリティ

第1章情報モラルとネットワークセキュリティ
1-1 コンピュータウイルス
1-2 暗号化技術
1-3 電子認証と電子署名

第2章コンピュータセキュリティ
2-1 情報モラルと法制度
2-2 セキュリティポリシー
2-3 生活と情報セキュリティ

確認問題
過去問題

索引

別冊:確認問題・過去問題の解答と解説

一般財団法人職業教育・キャリア教育財団 (監修)

出版社: 日本能率協会マネジメントセンター; 改訂2版 (2014/12/24)、出典:出版社HP

改訂2版 J検情報活用1級・2級完全対策公式テキスト

はじめに

情報社会の基礎知識、パソコン利用の能力を試したい皆様へ

■新しくなったJ検
情報検定(J検)は、これまで、学校情報教育を基盤とした到達点として『情報処理・利活用』の能力を評価する試験として実施してきました。しかし、情報社会を取り巻く環境は、著しく変化しています。そこで、J検が教育に果たす役割、また、産業界の要請に応える試験であるために、評価領域の見直しを行い、従来のJ検の領域に加え、新たに『情報デザイン』という領域を設定し、広く情報社会で活躍する人の素養として評価する試験体系を、「創る・使う・伝える」というキーワードに再編し、3つの体系による試験としています。
〈各試験と評価領域〉
『情報システム試験』……..情報の処理技術能力を評価する
『情報活用試験』………情報の利活用能力を評価する
『情報デザイン試験』…….情報の収集・分析力、発想・企画力、伝達・表現力を評価する

■情報社会の中で情報を「使う」能力を測るガイドラインとして
これまで情報活用試験は「使う」能力、すなわち環境設定されたパソコンを利用できる(3級)、自分が使いやすいパソコン環境の設定を行うため、情報機器、ネットワークなど基本的な知識と技能をもち、状況に応じた適切な選択ができる(1・2級)ことを総合的に評価してきました。しかしながら、情報技術の進展から、情報社会においては「使う」能力のほか、新たに「情報社会を生き抜く力」「ビジネスができる力」という、さらに実践的な力も求められてきました。

J検ではこうしたニーズへの対応として、情報活用試験1級、2級に、これまでの出題範囲ほか、「情報社会を生き抜く力」「ビジネスができる力」を表現する領域を加えました。3級から1級までの情報、パソコンの利用者に求められる能力である「情報利活用能力」をより実践的に体系化させ、スタンダードな評価基準を策定しました。

■ITパスポート試験へのステップ
情報活用試験は国家試験「ITパスポート試験」合格への力だめしとして活用できます。本書で2級・1級出題範囲を学習し、検定合格という実力の証を勝ち得たとき、「ITパスポート試験」を合格する力はすでに身についていることでしょう。

評価項目として、テクニカル分野では1級・2級出題範囲全般、ストラテジ・マネジメント分野では2級「経営戦略とシステム戦略」「プロジェクトマネジメント」が対応します。

■試験概要
情報活用試験では、3・2・1級を設定し、3級では情報化社会における基礎知識を、2級はコンピュータ利用の基礎的能力、そして1級では実践的能力を問う内容とし、コンピュータに触れはじめた中学・高校生から、大学・専門学生、社会人に至るまで、「使う」能力を測るガイドラインとして、幅広い受験者ニーズに応える基準を設定しています。

■試験日と試験時間
●ペーパー方式(全国一斉実施)
前期:6月第3日曜日 1級~3級
後期:12月第3日曜日 1級~3級(2016年度より第3日曜日に変更)
<試験時間および試験科目・合格点/配点〉

科目名	説明時間	開始時間・試験時間	合格点/配点
3級	10:00~10:10	10:10~10:50(40分)	70/100
2級	11:05~11:15	11:15~12:15(60分)	65/100
1級	13:20~13:30	13:30~14:30(60分)	65/100

●CBT方式(インターネットを利用した試験方式)
全科目を通年で実施(メンテナンス期間除く)
申込期限:団体受験→試験設定日の2週間前
個人受験→試験実施日の3週間前
・団体受験(教育機関等で実施出願者1名から)
試験日・試験開始時刻:随時自由設定
・個人受験(指定する試験会場で実施)
試験日:原則毎月1日、1~2回
※　地域によって試験日、試験開始時刻、実施回数等は異なります。
試験時間、合格点/配点はペーパー方式と同じ。申込はWebサイトより。

■合格認定
合格証(Web認証)を交付

■J検問合せ先
一般財団法人職業教育・キャリア教育財団
検定試験センター
〒102-0073東京都千代田区九段北4-2-25私学会館別館11階
Tel:03-5275-6336 Fax:03-5275-6969 http://jken.sgec.or.jp/index.html

■情報活用試験1級出題範囲
【受験対象】
ネットワーク化された環境において、情報機器の設定や操作・活用における基本的な知識と技能をもつ人。
さらに、情報の加工や活用ができ、情報化および情報社会の中に関わっていく人を対象とする。
【評価内容】
情報化社会で生活するための実践的能力を評価する。ネットワーク環境にあるコンピュータと各種機器の役割、アプリケーションソフトを活用した問題解決技法と知識、情報化社会に関わる諸問題および情報セキュリティに対応できる応用知識。

出題範囲
情報と情報の利用	●情報の概念を理解する。また、情報を収集し整理し役立てるための加工方法について理解する。さらに、情報はコンピュータと人間との間でどのような形で表現されるのかを理解する。 ①データと情報 ②情報の表現方法 ③情報の活用、情報処理の手順 ④情報の収集と発信 ⑤情報の管理
パソコンを利用したシステム	●ネットワークに接続されたパソコンを取り巻くハードウェアやソフトウェア、入出力インタフェース、ファイル管理の方法などについて理解する。 ①パソコンシステムとその環境 ②オペレーティングシステム ③ファイルシステム ④パソコン関連機器とインタフェース
ネットワークの利用	ネットワークのインターネットやLANなどのネットワークを構成する機器や、各種のネットワー利用形態などを理解する。 ①情報通信ネットワークの概要 ②インターネットを利用するために必要な機器とソフトウェア ③モバイルコンピューティング ④ネットワーク上のパソコンの管理
情報ネットワーク社会への対応	●情報ネットワーク社会に関する知識や、社会とコンピュータネットワークの関わり合いについて理解する。さらに、情報ネットワーク社会の諸問題について理解する。 ①情報ネットワーク社会に関する用語・知識 ②社会におけるコンピュータの利用 ③知的財産権
情報セキュリティ	情報ネットワーク社会で必要となるセキュリティについて理解する。 ①ネットワークセキュリティ ②コンピュータセキュリティ
表計算ソフト等を利用した問題解決	●表計算、データベース(SQLを除く)等のアプリケーションソフトを利用した問題解決

■情報活用試験2級出題範囲
【受験対象】
すでに環境設定されたパソコンを利用できる、自分のパソコンを使いやすいように環境設定ができる人。またどのようにしたら使いやすいパソコン環境を作ることができるのかを適切に選択できる人。
【評価内容】
情報化の進展にともない、情報社会の仕組みを理解するとともに、職場において主体的に業務の推進を行う基礎的能力、およびクライアント環境のコンピュータと各種機器の役割と機能、環境設定の基礎知識、ソフトウェアの種類と機能、インターネット、および情報モラルと情報セキュリティなどの基礎知識を評価する。

出題範囲
経営戦略とシステム戦略	●経営戦略とシステム戦略の基礎的知識について理解する。 ①企業活動(コーポレイトガバナンス、損益分岐点、個人情報管理、在庫管理、QC) ②経営戦略(マーケティング分析、PPM、競争地位分析、BSC、SWOT分析、コアコンピタンス、アライアンス) ③情報システム戦略(ERP、CRM、KM、SFA、DSS、POS、eビジネス、PDCA、クラウドコンピューティング)
プロジェクトマネジメント	●プロジェクトマン・プロジェクトマネジメントに関する基礎的知識について理解する。 ①プロジェクトマネジメント(ステークホルダ、PMBOK、WBS、PERT) ②サービスマネジメント(BCP、SLA、インシデント管理) ③システム開発マネジメント(ファンクションポイント法、システム開発手法、モジュール分割技法、テスト技法)
データ構成と情報表現	●コンピュータにおける情報表現とデータ構造について理解する。 ①データと情報 ②コンピュータにおける情報の表現 ③問題を改善するための方法 ④基礎的なモデル化の方法 ⑤情報を処理するための基礎的な手順
問題解決処理手順	●問題解決処理手問題解決技法について理解する。 ①問題を改善するための方法 ②基礎的なモデル化の方法 ③情報を処理するための基礎的な手順
パソコンの基礎	●パソコンの仕組み、および情報の表現について理解する。 ①コンピュータの種類、および動作原理 ②周辺機器の種類と役割 ③ファイルシステムの基礎知識 ④パソコンの利用環境、および環境設定 ⑤ヒューマンインタフェース、 ⑥マルチメディア ⑦データベース
インターネットの基礎	●インターネットインターネットの利用や基礎的な仕組みについて理解する。 ①インターネットの利用形態 ②インターネットの基礎的な仕組み ③3インターネットの接続 ④Webブラウザや電子メールソフトの基礎的な活用
アプルケーションソフトの利用と活用	●表計算ソフト等を用いた問題解決について理解する。 ①表計算ソフトの基本的な使い方 ②プレゼンテーションソフトを用いた、効果的なプレゼンテーション

■情報活用試験3級出題範囲
【受験対象】
すでに環境設定されたパソコンを利用できる人。
【評価内容】
情報化に主体的に対応するための基礎的な知識、およびクライアント環境のパソコンの操作・利用と役割・機能、および情報の利用、情報モラルなどに関わる基礎知識を評価する。

出題範囲
情報表現と処理手順	●情報手段としてのパソコンのあり方とその使用法を理解する。 ①情報の理解と、情報や手段の適切な選択 ②情報の収集・伝達のあり方とパソコンの利用 ③問題解決の方法
パソコンの基礎	●パソコンの基本構成とその取り扱いを理解する。 ①パソコンの代表的な装置と媒体、およびOSの主な役割 ②データ保存の形式とファイルの管理の仕組み
インターネットの基礎	●インターネットの基本的な仕組みを理解する。 ①インターネットの特徴とプロバイダの役割 ②プロトコルを理解する。
インターネットの利用	●インターネットの利用方法を理解する。 ①ブラウザの利用 ②電子メールの利用 ③利用するために必要な設定
情報機器の基本操作	●パソコン、情報機器の基本操作、およびアプリケーションソフトを利用した情報の検索・収集・伝達の適切な方法について理解する。 ●主なアプリケーションソフトの種類と目的について理解する。 ①パソコンや情報機器の取り扱い、基本操作 ②アプリケーションソフトごとの基本的な利用
情報社会とコンピュータ	●日々の生活とコンピュータの関わりを理解する。 ①身近なコンピュータシステムの役割 (eラーニング・eコマース、SOHO・POSシステム、マイコン制御など) 2高度情報化の進展における問題点 (ハイテク犯罪・コンピュータウイルス・テクノストレスなど)
情報モラル	●情報モラルを理解する ①情報モラル ②ネチケットに対する基礎的な知識

●アプリケーションソフト等の扱いについて
・1級では、情報活用に関連する操作・取り扱いについての問題も出題されます。
・2・3級では、原則として下記表の○印にもとづいた問題も出題されます。

	2級	3級
HTML	○
表計算	○
プレゼンテーション	○	○
ワープロ		○
Webブラウザ・メーラー、PC基本操作		○

一般財団法人職業教育・キャリア教育財団 (監修)

出版社: 日本能率協会マネジメントセンター; 改訂2版 (2014/12/24)、出典:出版社HP

目次 – 改訂2版 J検情報活用3級完全対策公式テキスト

●目次●

–

はじめに~情報社会の基礎知識、パソコン利用の能力を試したい皆様へ
J検の試験概要

第1章情報表現と処理手順
1-1 情報とデータ
1-2 コンピュータでの情報の表現形式
1-3 数値データの表現法
1-4 論理データの表現法
1-5 問題解決の方法①(アルゴリズム)
1-6 問題解決の方法②(インタビュー等)
確認問題
過去問題

第2章パソコンの基礎
2-1 コンピュータの特徴と種類
2-2 パソコンの仕組みと取り扱い
2-3 パソコンの発展と性能
2-4 パソコンの基本構成
2-5 ソフトウェアの種類と役割
2-6 オペレーティングシステム(1)
2-7オペレーティングシステム(2)
2-8 入力装置の種類
2-9 出力装置の種類
2-10 主記憶装置と補助記憶装置
2-11 補助記憶装置の種類(1)
2-12 補助記憶装置の種類(2)
確認問題
過去問題

第3章インターネットの基礎
3-1ネットワークの基礎知識
3-2 インターネットの仕組み
確認問題
過去問題

第4章インターネットの利用
4-1 インターネットのサービス
4-2 メールソフトの利用(1)
4-3 メールソフトの利用(2)
4-4 WWWの利用(1)
4-5 WWWの利用(2)
確認問題
過去問題

第5章情報機器の基本操作
5-1入出力インタフェース
5-2 アプリケーションソフトの基礎知識
5-3 ワープロソフトの機能と活用(1)
5-4 ワープロソフトの機能と活用(2)
5-5 プレゼンテーションソフトの機能と活用
5-6 表計算ソフトの基礎知識
5-7 データベースソフトの基礎知識
5-8 マルチメディアソフトの基礎知識
確認問題
過去問題

第6章情報社会とコンピュータ
6-1生活とコンピュータシステム
6-2 身近なコンピュータシステム
6-3学校や職場におけるコンピュータシステム
6-4 社会におけるコンピュータシステム
6-5 ネットワーク社会の問題点
6-6 高度情報化の進展と課題
確認問題
過去問題

第7章情報モラル
7-1 情報モラルの重要性
7-2 ネチケット(1)
7-3 ネチケット (2)
7-4 個人情報保護法と著作権
確認問題
過去問題

索引

別冊:確認問題・過去問題の解答と解説

改訂2版 J検情報活用3級完全対策公式テキスト

一般財団法人職業教育・キャリア教育財団 (監修)

日本能率協会マネジメントセンター; 改訂2版 (2014/12/24)、出典:出版社HP

はじめに
●ITエンジニアをめざす学生の皆様へ●

■新しくなったJ検
情報検定(J検)は、これまで、学校情報教育を基盤とした到達点として『情報処理・利活用』の能力を評価する試験として実施してきました。しかし、情報社会を取り巻く環境は、著しく変化しています。

各試験と評価領域
『情報システム試験』…情報の処理技術能力を評価する
『情報活用試験』………情報の利活用能力を評価する
『情報デザイン試験』…情報の収集・分析力、発想・企画力、伝達・表現力を評価する

■情報を「使う」能力を測るガイドラインとして
情報活用試験は「使う」能力、すでに環境設定されたパソコンを利用できる、自分のパソコンを使いやすいように環境設定ができる、どのようにしたら使いやすいパソコン環境を作ることができるのかを適切に選択できる、ネットワーク化された環境において、情報機器の設定や操作・活用における基本的な知識と技能をもち、情報の加工や活用、および、情報社会の中に関われることを総合的に評価する試験です。

3級から1級までの情報・パソコンの利用者に求められる能力を「情報利活用能力」として体系化させ、とかくあいまいに語られがちだった「情報リテラシー」に対しスタンダードな評価基準を策定しました。特に、「情報モラル・セキュリティ」をすべての科目の出題主要素に加え、情報社会で生きる姿勢・態度などを積極的に取り入れた内容となっています。パソコンに触れはじめた中学・高校生から、大学・専門学校生、社会人に至るまで、情報を「使う」能力を測るガイドラインとして、幅広く受験生のニーズに応えることができる基準を設けています。

■本書について
情報活用試験3級は、情報社会に生きる人へのエントリー試験です。職種を問わず、すべての人が身につけておくべき能力です。本書は、そうした方々が無理なく学習できるよう、詳細なポイントを織り交ぜわかりやすく解説しています。

皆様の情報社会への第一歩をご支援できれば幸いと存じます。

■試験日と試験時間
●ペーパー方式(全国一斉実施)
6月第3日曜日　1級~3級
12月第3日曜日　1級~3級(2016年度より第3日曜日に変更)

科目名	説明時間	試験時間	合格点/配点
３級	10:00~10:10	10:10~10:50 (40分)	70/100
２級	11:05~11:15	11:15~12:15 (60分)	65/100
１級	13:20~13:30	13:30~14:30 (60分)	65/100

●CBT方式(インターネットを利用した試験方式)
申込期限:試験設定日の2週間前 Webサイト(http://jken.sgec.or.jp)
・団体受験(教育機関等で実施出願者1名から)
試験日・試験開始時刻:随時自由設定
・個人受験(指定する試験会場で実施)
試験日:原則毎月1日、1~2回
※地域によって試験日、試験開始時刻、実施回数等は異なります。

科目名	説明時間	試験時間	合格点/配点
３級	10分	40分	70/100
２級		60分	65/100
１級		60分	65/100

■合格認定
合格証(Web認証)を交付

■J検問合せ先
一般財団法人職業教育・キャリア教育財団検定試験センター
〒102-0073東京都千代田区九段北4-2-25 私学会館別館11階
Tel:03-5275-6336　Fax:03-5275-6969　http://jken.sgec.or.jp/index.html

■情報活用試験3級出題範囲
【受験対象】
すでに環境設定されたパソコンを利用できる人。
【評価内容】
情報化に主体的に対応するための基礎的な知識、およびクライアント環境のパソコンの探作・利用と役割・機能、および情報の利用、情報モラルなどに関わる基礎知識を評価する。

出題範囲
情報表現と処理手順	●情報手段としてのパソコンのあり方とその使用法を理解する。 ①情報の理解と、情報や手段の適切な選択 ②情報の収集・伝達のあり方とパソコンの利用 ③問題解決の方法
パソコンの基礎	●パソコンの基本構成とその取り扱いを理解する。 ①パソコンの代表的な装置と媒体、およびOSの主な役割 ②データ保存の形式とファイルの管理の仕組み
インターネットの基礎	●インターネットの基本的な仕組みを理解する。 ①インターネットの特徴とプロバイダの役割 ②プロトコルを理解する。
インターネットの利用	●インターネットの利用方法を理解する。 ①ブラウザの利用 ②電子メールの利用 ③利用するために必要な設定
情報機器の基本操作	●パソコン、情報機器の基本操作、およびアプリケーションソフトを利用した情報の検索・収集・伝達の適切な方法について理解する。 ●主なアプリケーションソフトの種類と目的について理解する。 ①パソコンや情報機器の取り扱い、基本操作 ②アプリケーションソフトごとの基本的な利用
情報社会とコンピュータ	●日々の生活とコンピュータの関わりを理解する。 ①身近なコンピュータシステムの役割 (eラーニング・eコマース、SOHO・POSシステム、マイコン制御など) 2高度情報化の進展における問題点 (ハイテク犯罪・コンピュータウイルス・テクノストレスなど)
情報モラル	●情報モラルを理解する ①情報モラル ②ネチケットに対する基礎的な知識

	2級	3級
HTML	○
表計算	○
プレゼンテーション	○	○
ワープロ		○
Webブラウザ・メーラー、PC基本操作		○

■情報活用試験1級出題範囲
【受験対象】
ネットワーク化された環境において、情報機器の設定や操作・活用における基本的な知識と技能を持つ人。さらに、情報の加工や活用ができ、情報化および情報社会の中に関わっていく人、関わっている人。
【評価内容】
情報社会で生活するための実践的能力、およびネットワーク環境にあるコンピュータと各種機器の役割、アプリケーションソフトを活用した問題解決技法と知識、情報化社会に関わる諸問題および情報セキュリティに対応できる応用知識を評価する。

c
情報と情報の利用	●情報の概念を理解する。また、情報を収集し整理し役立てるための加工方法について理解する。さらに、情報はコンピュータと人間との間でどのような形で表現されるのかを理解する。 ①データと情報　②情報の表現方法　③情報の活用、情報処理の手順　④情報の収集と発信　⑤情報の管理
パソコンを利用したシステム	●ネットワークに接続されたパソコンを取り巻くハードウェアやソフトウェア、入出力インタフェース、ファイル管理の方法などについて理解する。 ①パソコンシステムとその環境　②オペレーティングシステム　③ファイルシステム　④パソコン関連機器とインタフェース
ネットワークの利用	●ネットワークのインターネットやLANなどのネットワークを構成する機器や、各種のネットワー利用形態などを理解する。 ①情報通信ネットワークの概要　②インターネットを利用するために必要な機器とソフトウェア　③モバイルコンピューティング　④ネットワーク上のパソコンの管理
情報ネットワーク社会への対応	●情報ネットワーク社会に関する知識や、社会とコンピュータネットワークの関わり合いについて理解する。さらに、情報ネットワーク社会の諸問題について理解する。 ①情報ネットワーク社会に関する用語・知識　②社会におけるコンピュータの利用　③知的財産権
情報セキュリティ	●情報ネットワーク社会で必要となるセキュリティについて理解する。 ①ネットワークセキュリティ　②コンピュータセキュリティ
表計算ソフト等を利用した問題解決	●表計算、データベース(SQLを除く)等のアプリケーションソフトを利用した問題解決について理解する。

■情報活用試験2級出題範囲
【受験対象】
情報化社会での企業活動を理解するための基礎的な知識を持っている人。また、ネットワークに接続された、ソコンを利用し、業務ができる人。
【評価内容】
情報社会の仕組みを理解するための基礎的知識。また、クライアント環境のコンピュータと各種機器の役割と機能、環境設定の基礎知識、ソフトウェアの種類と機能、インターネットおよび情報モラルと情報セキュリティーなどの基礎知識を評価する。

出題範囲
経営戦略とシステム戦略	●経営戦略とシステム戦略の基礎的知識について理解する。 ①企業活動(コーポレイトガバナンス、損益分岐点、個人情報管理、在庫管理、QC) ②経営戦略(マーケティング分析、PPM、競争地位分析、BSC、SWOT分析、コアコンピタンス、アライアンス) ③情報システム戦略(ERP、CRM、KM、SFA、DSS、POS、eビジネス、PDCA、クラウドコンピューティング)
プロジェクトマネジメント	●プロジェクトマン・プロジェクトマネジメントに関する基礎的知識について理解する。 ①プロジェクトマネジメント(ステークホルダ、PMBOK、WBS、PERT) ②サービスマネジメント(BCP、SLA、インシデント管理) ③システム開発マネジメント(ファンクションポイント法、システム開発手法、モジュール分割技法、テスト技法)
データ構成と情報表現	●コンピュータにおける情報表現とデータ構造について理解する。 ①データと情報　②コンピュータにおける情報の表現　③データ構造と操作
問題解決処理手順	●問題解決技法について理解する。 ①問題を改善するための方法　②基礎的なモデル化の方法　③情報を処理するための基礎的な手順
パソコンの基礎	●パソコンの仕組み、および情報の表現について理解する。 ①コンピュータの種類、および動作原理　②周辺機器の種類と役割　③ファイルシステムの基礎知識 ④パソコンの利用環境、および環境設定　⑤ヒューマンインタフェース　⑥マルチメディア ⑦データベース
インターネットの基礎	●インターネットインターネットの利用や基礎的な仕組みについて理解する。 ①インターネットの利用形態　②インターネットの基礎的な仕組み　③3インターネットの接続 ④Webブラウザや電子メールソフトの基礎的な活用
アプルケーションソフトの利用と活用	●表計算ソフト等を用いた問題解決について理解する。 ①表計算ソフトの基本的な使い方　②プレゼンテーションソフトを用いた、効果的なプレゼンテーション

改訂2版 J検情報活用3級完全対策公式テキスト

一般財団法人職業教育・キャリア教育財団 (監修)

日本能率協会マネジメントセンター; 改訂2版 (2014/12/24)、出典:出版社HP

新試験対応版 J検情報システム完全対策公式テキスト

目次 – 新試験対応版 J検情報システム完全対策公式テキスト

●目次●

目次の第1部のアイコンは、基は、基本スキル。△シは、システムデザインスキルを示す。本書は、受験生のみなさんが効率的に勉強できるように、ストラテジとマネジメントを1つの部にまとめています。各項目の横にあるアイコンは、その項目がどの分野で問われるかを示しています。

–

はじめに~ITエンジニアをめざす学生の皆様へ
情報教育の段階的活用のために
J検情報システムの試験概要

第1部ストラテジ・マネジメント

第1章企業活動
1-1 企業活動

第2章経営戦略
2-1 経営戦略と経営分析

第3章システム戦略
3-1 システム戦略
3-2 システム企画

第4章プロジェクトマネジメント
4-1 プロジェクトマネジメントの概要
4-2 プロジェクトの進捗・コスト管理
確認問題
過去問題

第2部基本スキル

第1章情報表現
1-1　２進数と基数変換
1-2 数値データとその表現
1-3 浮動小数点データと精度
1- 4文字データとその表現
1-5 符号化とデータ圧縮
確認問題
過去問題

第2章データ構造・集合と論理
2-1 集合と論理演算
2-2 論理回路
2-3 データ型とその種類
確認問題
過去問題

第3章 CPUアーキテクチャ・補助記憶装置
3-1 コンピュータの構成
3-2 中央処理装置(CPU)の機能
3-3 CPUの命令と割り込み
3- 4 メモリの種類と特徴
3-5 メモリアクセスの高速化
3-6 補助記憶装置の性能と高信頼化技術
3- 7入出力制御方式
3-8 パソコンの周辺装置
確認問題
過去問題

第4章システム構成・ソフトウェア
4-1 オペレーティングシステムの機能
4-2 代表的なオペレーティングシステム
4-3 ジョブとタスクの管理
4-4 仮想記憶の管理
4-5 ファイルシステムの管理
確認問題
過去問題

第3部プログラミングスキル

第1章データ構造とアルゴリズム
1-1 配列
1-2 リスト
1-3-木構造
1- 4　2分木/スタックとキュー
1-5 アルゴリズムの基本構造 (1)
1-6 アルゴリズムの基本構造(2)
1-7 集計処理のアルゴリズム
1-8 最大値・最小値のアルゴリズム
1-9 探索アルゴリズム
1-10 ソートアルゴリズム (1)
1-11 ソートアルゴリズム (2)
1-12 ファイル処理のアルゴリズム
確認問題
過去問題

第2章プログラミング技術または表計算ソフトを利用した問題解決
過去問題
サンプル問題表計算の問題

第4部システムデザインスキル

第1章システムの開発
1-1 ソフトウェア開発のモデル
1-2 ソフトウェア開発の工程
1-3 業務プロセスの分析
1-4 データフローダイアグラム(DFD)
1-5 DFDによる業務分析
1-6 モジュール分割の技法
1-7 モジュールの強度と結合度
1-8 プログラム設計の手法
1- 9オブジェクト指向設計
1-10 オブジェクト指向とUML
1-11 テスト技法
1-12 システムの構成技術
1-13 システムの性能
1-14 システムの信頼性
確認問題
過去問題

第2章ネットワーク技術
2-1 伝送方式
2-2 同期方式
2-3 誤り制御方式
2-4 変調方式
2-5 OSI基本参照モデルの考え方
2-6 TCP/IPプロトコル
2-7 LANの規格とアクセス制御
2-8 LANの接続機器
2-9 無線LANとセキュリティ
2-10 IPアドレスの割り当て
2-11 ブロードバンド通信サービス
2-12 インターネットの主なサービス
2-13 Webの仕組みとアプリケーション
2-14 DHCPとDNSのサービス
2-15 VPNの仕組み
2-16 VoIPの仕組み
確認問題
過去問題

第3章データベース技術
3-1 データモデルの考え方
3-2 DBMSの種類
3-3 集合演算と関係演算 .
3- 4エンティティと属性
3-5 正規化の目的と手順
3-6 第1・第2・第3正規化
3-7 SQLとテーブルの作成
3-8 データの抽出(SELECT文)
3-9 集計関数とグループ化
3-10 表の結合と副問合せ
3-11 データテーブルの更新
3-12 集中型DBと分散型DB
3-13 排他制御(ロック)と機密保護
3-14 トランザクション制御
3-15 バックアップとリカバリ
3-16 チェックポイントと回復処理
確認問題
過去問題

第4章セキュリティと標準化
4-1 情報セキュリティの考え方
4-2 暗号化技術
4-3 ディジタル署名
4- 4認証と認証局
4-5 不正アクセスとその対策
4-6 ファイアウォールの仕組み
4-7 セキュリティプロトコル
4-8 セキュリティ対策基準と著作権
4-9 セキュリティと法制度
4-10 セキュリティポリシー
4-11 情報システムの標準化
確認問題
過去問題
索引
別冊:確認問題・過去問題の解答と解説

財団法人専修学校教育振興会 (監修, 監修)

出版社: 日本能率協会マネジメントセンター; 新試験対応版 (2009/12/17)、出典:出版社HP

新試験対応版 J検情報システム完全対策公式テキスト

はじめに
●ITエンジニアをめざす学生の皆様へ●

そこで、J検が教育に果たす役割、また、産業界の要請に応える試験であるために、評価領域の見直しを行い、従来のJ検の領域に加え、新たに『情報デザイン』という領域を設定し、広く情報社会で活躍する人の素養として評価する試験体系を、「創る・使う・伝える」というキーワードに再編し、3つの体系による試験としています。
〈各試験と評価領域〉
『情報システム試験』…情報の処理技術能力を評価する
『情報活用試験』………情報の利活用能力を評価する
『情報デザイン試験』…情報の収集・分析力、発想・企画力、伝達・表現力を評価する

■ITエンジニアの登竜門として
これまで情報システム試験は『システムやプログラムを「創る」能力』をはかる試験として位置づけ、試験体系も学習の進歩の段階、およびキャリア指向に合わせて受験いただけるよう、「基本スキル」「プログラミングスキル」「システムデザインスキル」の3つの学習分野に分かれています。これは多岐にわたるITエンジニアの専門性に対応するためであるとともに、情報技術の進展に的確に対応できる「基本力」を身につけ、息の長い「使える技術者」をつくるために考えられた試験制度です。

しかしながら、情報技術が進展するにつれて、情報社会では新たに「仕事の全体が見える技術者」という人材像から、さらなる実践的な力も求められてきています。

J検ではこうしたニーズへの対応としてこれまでの「基本スキル」「プログラミングスキル」「システムデザインスキル」の出題範囲のほかに「仕事の全体が見える技術者」を具現する領域を加えました。

J検情報システム試験は国家試験「基本情報技術者試験」へのファーストステップとして活用できます。そのためにはまずは「基本スキル」に合格し、「プログラミングスキル」「システムデザインスキル」へと進んでください。ITエンジニアとして実力を養成し、さらには国家試験に合格するスキルを本書並びに、J 検情報システム試験を通じて身につけてください。

●情報教育の段階的活用のために●

■段階的な教育のステップとして
J検の情報システム試験を受験された多くの方が、情報処理技術者試験の基本情報技術者試験を受験されています。なぜか? 多くの方は、「段階的にステップを踏んで、自分の到達目標の資格に到達する」。そんな、学習のパスを考えて資格取得に臨んでいます。

それぞれの能力・学習進度に合わせて、情報システム試験の基本スキル・システムデザインスキル・プログラミングスキルの3つの試験を組み合わせて、基本情報技術者試験、さらに上位の情報処理技術者試験へとスキルアップするために、役立ていただけると確信しています。

■基本情報技術者試験出題分野と情報検定(J検)情報システム試験の出題範囲対応状況
情報システム試験の出題範囲については、後述します。現在公開されている出題範囲をもとに、情報システム試験と基本情報技術者試験の出題範囲の対応状況を、次ページにまとめます。

この表からわかりますように、情報システム試験の出題範囲は基本情報技術者試験の履修項目に含まれる項目からの出題となっています。情報システム試験のそれぞれのスキル分野によって包括する項目が明示してありますので、基本情報技術者試験までを考えた学習パスにも役立つものと考えています。

これからのIT人材を育成する過程において、効果的に情報システム試験を活用いただけたら幸いです。

■基本情報技術者試験出題分野と情報検定(J検)情報システム試験の出題範囲対応状況

基本情報技術者試験			J検　情報システム試験
分野	大分類	中分類	基本	システムデザイン	プログラミング
テクノロジ系	基礎理論	基礎理論	○
	基礎理論	アルゴリズムとプログラミング			○ ※１
	コンピュータシステム	コンピュータ構成要素	○
		システム構成要素		○
		ソフトウェア	○ ※２
		ハードウェア	○
	技術要素	ヒューマンインターフェース	○
		マルチメディア
		データベース		○
		ネットワーク		○
		セキュリティ		○
	開発技術	システム開発技術		○
マネジメント系	プロジェクトマネジメント	ソフトウェア開発管理技術		○ ※３
	プロジェクトマネジメント	プロジェクトマネジメント	○
	サービスマネジメント	サービスマネジメント	○
	サービスマネジメント	システム監査
ストラテジ系	システム戦略	システム戦略		○
	システム戦略	システム企画		○
	経営戦略	経営戦略マネジメント		○
		技術戦略マネジメント		○
		ビジネスインダストリ		○
	企業と法務	企業活動		○
	企業と法務	法務		○

※1 小分類の「その他の言語」は含まず。
※2 小分類の「オープンソースソフトウェア」は含まず。
※3 小分類の「開発環境管理」、「構成管理・変更管理」は含まず。

●J検情報システムの試験概要●

■試験概要
情報システム試験には、次の試験科目があります。

試験科目	評価内容
基本スキル	ソフトウェア開発の基盤となる情報の表現・ハードウェア・基本ソフトウェアに関する基礎的知識・ソフトウェア開発における技法やプロジェクトマネジメント
プログラミングスキル	想定処理に対して適切なデータ構造とアルゴリズムを適用できる能力と、適切なテストケースを作成し、テスト結果の正当性を評価できる能力、表計算ソフトを活用した問題解決能力
システムデザインスキル	システムの開発と、それに必要なネットワーク技術・データベース技術および、セキュリティと標準化に関する知識

■試験日と試験時間
●ペーパー方式(全国一斉実施)
前期:9月第2日曜日全試験科目
後期:2月第2日曜日全試験科目

科目名	説明時間	試験時間	合格点/配点
プログラミングスキル	10:00~10:10	10:10~11:40 (90分)	65/100
基本スキル	13:00~13:10	13:10~14:10 (60分)
システムデザインスキル	14:30~14:40	14:40~16:10 (90分)

●CBT方式(インターネットを利用した試験方式)
実施科目:基本スキル、プログラミングスキル、システムデザインスキル
実施期間:通年(メンテナンス期間除く)
試験時間、合格点/配点:ペーパー方式と同じ
申込期限:
団体受験→試験実施日の2週間前 Webサイト(http://iken.spec.or.jp)
個人受験→試験実施日の3週間前
・団体受験(教育機関等で実施出願者1名から)
試験日・試験開始時刻:随時自由設定
・個人受験(指定する試験会場で実施)
試験日:原則毎月1~2回
※地域によって試験日、試験開始時刻、実施回数等は異なります。

■合格認定・技術認定
合格証・技術認定証(全てweb認証)を交付
1科目合格の場合:各科目の合格証を交付
2科目合格の場合:各スキルの技術認定証を交付
・基本スキルとプログラミングスキル:プログラマ認定証を交付
・基本スキルとシステムデザインスキル:システムエンジニア認定証を交付
3科目合格の場合:プログラマ認定証、システムエンジニア認定証、2種類の技術認定証を交付

■J検問合せ先
一般財団法人職業教育・キャリア教育財団(旧:財団法人専修学校教育振興会) 検定試験センター
〒102-0073 東京都千代田区九段北4-2-25 私学会館別館11階
Tel:03-5275-6336 Fax:03-5275-6969
http://jken.sgec.or.jp/index.html

■情報システム試験出題範囲
基本スキル
【受験対象】ソフトウェアの開発を目指す人を対象とする。
【評価内容】ソフトウェア開発における技法やプロジェクトマネジメント、およびその基盤となる。情報の表現・ハードウェア・基本ソフトウェアに関する基礎的知識。

マネジメントプロジェクト	●システム開発におけるプロジェクト管理について理解する。 ①プロジェクトマネジメントの概要プロジェクトマネジメントの5つのプロセス群と9つの知識エリア、業務プロセス、ソリューションビジネス、システム活用促進・評価、ステークホルダ、SLA、インシデント管理、RFC ②プロジェクトの進捗・コスト管理ガントチャート、ファンクションポイント、WBS、PERT、EVM、ベンチマークUPS、施設管理
情報表現	●数値およびデータの表現、情報の基礎理論について理解する。 ①数値表現とデータ表現の種類基数と基数変換、データの表現単位、補助単位とべき乗表現 ②数値とデータの表現方法 10進数表現、2進数表現、16進数表現、固定小数点表記、浮動小数点表記、シフト演算 ③演算と精度数値表現の精度、演算と精度、数値表現と誤差 ④文字の表現各種文字コード ⑤その他のデータ表現データの符号化、画像データ、音声データ
データ構造・集合と論理	●データ構造、および情報と倫理について理解する。 ①情報と論理集合と論理、論理演算、ベン図、ド・モルガンの法則 ②基本データ型基本データ型、基本データ構造、その他のデータ構造
CPUアーキテクチャ・補助記憶装置	●コンピュータの基本構成と各装置の機能、基本ソフトウェアの処理機能についての知識を問う。 ①プロセッサアーキテクチャ CPUの機能、命令実行制御、命令のアドレス形式、演算の仕組み、高速化技術、CISC、RISC ②メモリアーキテクチャーバスの種類・特徴、アクセス方式、キャッシュメモリ、クロック周波数 ③補助記憶補助記憶装置の種類・特徴、性能計算 ④入出力アーキテクチャ入出力装置の種類・特徴、性能計算、デバイスドライバ
システム構成・ソフトウェア	●オペレーティングシステムをはじめミドルウェアやファイルシステムについて問う。 1オペレーティングシステム OSの機能と種類・特徴、ジョブ管理、タスク管理、ミドルウェア 2仮想記憶仮想記憶の仕組みと特徴 3ファイル管理ファイルの構成・特徴、ファイルの記憶容量計算、ファイル編成とアクセス手法

プログラミングスキル
【受験対象】プログラマを目指す人を対象とする。
【評価内容】想定処理に対して適切なデータ構造とアルゴリズムを適用できる能力と、適切なテストケースを作成し、テスト結果の正当性を評価できる能力。表計算ソフトを活用した問題解決能力。

データ構造とアルゴリズム	●問題を解決するために適したデータ構造と、問題を解決するために効率の良いアルゴリズムが想定できるかを問う。 ①データ構造配列、リスト、スタック、キュー、2分木など ②アルゴリズム探索、整列、再帰、文字列操作、数値演算 ③ファイル処理コントロールブレイク、マッチング ④アルゴリズムの評価状態遷移、計算量 ⑤デシジョンテーブル(決定表)を利用した問題解決
擬似言語	●擬似言語を用いてアルゴリズムを適切に処理できるかを問う。 ①アルゴリズム探索、整列、再帰、文字列操作、数値演算 ②ファイル処理コントロールブレイク、マッチング
プログラミング技術または表計算ソフトを活用した問題解決	●プログラムについて適切なテストケースを設定できるとともに、テスト結果が正当であるか判断できるかを問う。 ●プログラムまたは表計算ソフトを活用した問題解決 ①想定した処理を適切にプログラムとして表現できるかを問う。プログラム言語はC、アセンブラとする。各プログラム言語の仕様は次のとおりとする。・C:JISx3010 ・アセンブラ:システム仕様はCOMET II に準拠、言語仕様はCASL II に準拠 ②表計算ソフトを活用した問題解決

システムデザイン
【受験対象】システム開発技術者を目指す人を対象とする。
【評価内容】システムの開発と、それに必要なネットワーク技術、データベース技術および、セキュリティと標準化に関する知識を評価する。

経営戦略とシステム戦略	●経営戦略に関する基本的な考え方を理解し、それに対応したシステム戦略を作成するために必要な基礎的知識について問う。 ①企業活動　PDCA、BPR、CSF、SOHO、企業形態 ②経営戦略　CRM、POSシステム、ユビキタスコンピューティング、差別化戦略 ③システム戦略　ERP、ベストプラクティス、情報リテラシ
システムの開発	●システム開発に関する基本的な知識・手法について問う。 ①システムの構成技術　クライアントサーバシステム、システムの構成方式・処理形態 ②システムの性能・信頼性　システムの性能計算、システムの信頼性計算 ③開発手法　ソフトウェアの開発モデル、ソフトウェアのライフサイクル、ソフトウェアの再利用 ④モジュール分割技法　STS分割、共通機能分割、トランザクション分割、モジュールの強度、モジュールの結合度 ⑤テスト技法　結合テスト、システムテスト、その他のテスト、テストの実施計画、テストの作業内容
ネットワーク技術	●ネットワークを構成するプロトコル、伝送制御、LAN、WANの要素技術を、どのように組み合わせて利用していくのかについて、さらにインターネットについて、そのプロトコルとアプリケーションに関する知識を問う。 ①ネットワークアーキテクチャ　OSI参照モデル、TCP/IP ②伝送制御　伝送制御手順、符号化、伝送技術、通信回路、伝送方式 ③ネットワークの性能　回線に関する計算、ネットワーク設計と性能評価(待ち行列理論も含む) ④LAN　伝送媒体、通信機器、トポロジとアクセス制御 ⑤ネットワークの構成　通信機器、ネットワークソフト、電気通信サービス ⑥インターネット応用　 IPルーティング、応用プロトコル、アプリケーション、ネットワークセキュリティ技術
データベース技術	●情報システムにおいて、データ管理を行うデータベースについて、その主な機能・役割、設計、活用について問う。また、データベース言語 (SQL) を用いたデータベース操作を問う。 ①データベースの基礎を構築関係データモデル、スキーマ、データ分析、正規化 ②SQLによるデータベース操作データ定義言語 (SQL-DDL)、データ操作言語 (SQL-DML)、データ制御言語 (SQL-DCL) [SQL仕様] JISX3010データベース言語SQLによるものとする。ただし、次の仕様は除く。・組み込みSQL ③データベース管理システムの機能参照整合性、機密保護、トランザクション制御、排他制御、リカバリ
セキュリティと標準化	●情報システムにおけるさまざまなセキュリティ管理・対策とセキュリティガイドラインや関連法規および情報システム全般にわたる標準化に関する知識を問う。 ①セキュリティ対策　暗号化方式、機密保護、なりすまし・改ざん防止対策、不正アクセス対策、コンピュータウィルス対策、セキュリティ管理、セキュリティポリシ、管理的ネットワークセキュリティ ②セキュリティガイドラインと関連法規　ガイドライン、プライバシ保護、関連法規 ③情報システムの標準化　標準の種類、標準化の概要

財団法人専修学校教育振興会 (監修, 監修)

出版社: 日本能率協会マネジメントセンター; 新試験対応版 (2009/12/17)、出典:出版社HP