会員登録すると
学習することができます。
会員登録する(無料)
学習することができます。
登録済みの方はこちら
ログイン
学ぶ目的
情報セキュリティマネジメント試験とは
IPA(情報処理推進機構)が行う国家試験です。対象は、情報システムを使う部門で、情報セキュリティのリーダーを務める人です。エンジニアとして仕組みを作る人よりも、部門の業務の中で情報を安全に扱い、規程を理解して、事故を防ぎ、起きたときに正しく動ける人を想定しています。CBT方式(会場のコンピュータで解く方式)で、随時受けられます。
120分で、科目Aと科目Bをまとめて解く
- 科目A … 48問、四肢択一。知識を問う
- 科目B … 12問、多肢選択式。部門で起きる場面を題材に、技能を問う
- 時間 … 一つの試験時間120分の中で、科目Aと科目Bをまとめて解く
- 合格 … 総合評価点が1,000点満点中600点以上
60問のうち評価に使うのは54問で、残りの6問は今後の問題を評価するためのものです。どれがその6問かは分からないので、全部に答えます。点はIRT(項目応答理論)という方法で出すので、正解の数の割合がそのまま点になるわけではありません。
予定されている変更
2026年12月28日から2027年1月下旬まで、システムの入れ替えで試験が一時休止する予定です。また、2027年度春頃から新しい試験制度に移る予定ですが、問う知識と技能の範囲は変わらないとされています。受験料・試験日・会場とあわせて、IPAの案内で確かめます。
資格と転職の関係
資格は応募の入場券ではありません。でも、情報セキュリティの基礎を体系的に押さえた証明になり、面接で「どう守るか」を説明できる根拠になります。
このレクチャーで学ぶこと
- 試験の対象者と、科目A・科目Bの形式
- 総合評価点600点の合格基準と、評価に使う54問
- 予定されている休止と新しい試験制度
- 資格が転職でどう役に立つかと、学習計画の立て方
質問
まだ質問は投稿されていません。
質問投稿
ログイン後に質問の投稿ができます。
#1
未完了
試験の全体像と学び方 ― 120分・60問・総合評価600点の仕組みを知り、合格までの計画を立てる
#2
未完了
情報セキュリティの要素と脅威 ― 機密性・完全性・可用性と、脅威・脆弱性・リスクを区別する
#3
未完了
攻撃手法 ― フィッシング・パスワード攻撃・標的型攻撃・ランサムウェア・Webの攻撃を、手口と対策の組で覚える
#4
未完了
暗号と認証 ― 共通鍵・公開鍵・ハッシュ・デジタル署名・PKI・多要素認証のしくみ
#5
未完了
リスクマネジメントとISMS ― 情報資産の洗い出しから、リスク対応の4つの選び方とPDCAまで
#6
未完了
組織の対策と法律 ― 情報セキュリティポリシー・CSIRT・個人情報保護法・不正アクセス禁止法・営業秘密
#7
未完了
技術的対策 ― ファイアウォール・WAF・IDSとIPS・DLP・SIEM・脆弱性管理・バックアップ
#8
未完了