情報セキュリティマネジメント試験 試験ガイド
試験概要
組織の情報セキュリティを計画・運用・評価・改善し、脅威から継続的に守るための基本的な知識と実践力を評価する国家試験です。
- 対象者
- 利用部門の情報セキュリティ担当者、情報セキュリティリーダーを目指す方、組織の安全な情報活用に関わる方
- 難易度
- 基礎(レベル2)
- 学習時間の目安
- 初学者は100〜200時間程度が目安です。情報技術や業務管理の経験によって必要時間は異なります。
- 試験形式
- 試験時間120分。科目Aと科目Bを合わせた多肢選択式60問をコンピュータ上で解答します。
出題範囲
情報資産管理、リスク評価、情報セキュリティ対策、法令・規程、委託先管理、教育・訓練、事故対応に加え、ネットワーク、データベース、システム監査などの関連分野から出題されます。
おすすめの勉強方法
科目Aで用語と管理策の基礎を固めた後、科目Bの事例問題で状況整理と対策選択を練習します。誤答は、脅威・弱点・対策の関係を整理して復習するのがおすすめです。