白執事の徒然なる日々


主にコンピュータ関係の記事を書いています。

プロフィール

白執事☆

こんにちは、白執事です。
PC関係の記事を書いていきますので
よろしくお願いします。

情報セキュリティマネジメント試験 感想 【平成28年・春】

試験の概要

IPAの公式サイト
https://www.jitec.ipa.go.jp/sg/index.html
https://www.jitec.ipa.go.jp/sg/outline.html


午前の出題内容



情報セキュリティ全般 機密性・完全性・可用性、脅威、脆弱性、サイバー攻撃手法、暗号、認証 など
情報セキュリティ管理 情報資産、リスク、ISMS、インシデント管理などの各種管理策、CSIRT など
情報セキュリティ対策 マルウェア対策、不正アクセス対策、情報漏えい対策、アクセス管理、情報セキュリティ啓発 など
情報セキュリティ関連法規 サイバーセキュリティ基本法、個人情報保護法、不正アクセス禁止法 など



テクノロジ ネットワーク、データベース、システム構成要素
マネジメント システム監査、サービスマネジメント、プロジェクトマネジメント
ストラテジ 経営管理、システム戦略、システム企画


午後の出題内容
業務の現場における情報セキュリティ管理の具体的な取組みである情報資産管理、リスクアセスメント、IT 利用における
情報セキュリティ確保、 委託先管理、情報セキュリティ教育・訓練などのケーススタディによる出題を通して、
情報セキュリティ管理の実践力を問います。


留意事項
IPAが公開している「情報処理技術者試験の出題範囲」を見ると、
『情報セキュリティマネジメント試験は「IT を利活用する者」を主な対象とすることから,技術的な項目は除外している。』
らしいです。


試験時間・出題形式
時間区分 午前 午後
試験時間 90分 90分
出題形式 多肢選択式
(四肢択一)
多肢選択式
出題数/
解答数
50/50問 3/3問
基準点 60点
(100点満点)
60点
(100点満点)


受験料
5,700円


試験に関する参考資料

試験要綱Ver2.0(情報セキュリティマネジメント試験抜粋版)
https://www.jitec.ipa.go.jp/1_13download/youkou_ver2_0_sg_bassui.pdf

「情報処理技術者試験の出題範囲」2015年10月改訂版
https://www.jitec.ipa.go.jp/1_13download/hani20151016.pdf

「情報セキュリティマネジメント試験(レベル2)」シラバス(Ver 1.0)
https://www.jitec.ipa.go.jp/1_13download/syllabus_sg_ver1_0.pdf


情報セキュリティに関する参考資料

組織における内部不正防止ガイドライン(日本語版) 第3版
http://www.ipa.go.jp/files/000044615.pdf

情報セキュリティ10大脅威 2016年版
http://www.ipa.go.jp/security/vuln/10threats2016.html


過去問・サンプル問題

過去問題(問題冊子・配点割合・解答例・採点講評)
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_mondai.html

サンプル問題(情報セキュリティマネジメント試験)
https://www.jitec.ipa.go.jp/sg/sample.html


おすすめ参考書



情報セキュリティマネジメント試験対策書 第2版 (情報処理技術者試験対策書)

私はこのテキストの初版で勉強し、試験に臨みました。

午前問題のテーマごとに学習ポイントがまとめてあり、その後に練習問題が収録されています。
練習問題には、ITパスポートや基本情報技術者の午前問題から関連する部分が取り上げられています。

また、後半には午後の練習問題が10問あり、問題文の読解力を鍛えるにはちょうど良いと感じました。

第2版は第1回試験の傾向を踏まえて改訂されているので、新しい方を購入される事をおすすめします。


情報処理教科書 情報セキュリティマネジメント 2016年秋期

情報セキュリティマネジメント 要点整理&予想問題集 の新版が出ました。
平成28年・春期の過去問が解説付きで収録されています。

旧版のテキストを知人が使用していたので少し読ませてもらいましたが、非常にコンパクトにまとまっていて
問題も多く収録されており、短時間で効率よく勉強できそうな印象を受けました。

それなりにIT知識がある人であれば、これ1冊で大丈夫かもしれません。


情報セキュリティ読本―IT時代の危機管理入門 四訂版

IPAが出している本です。

情報セキュリティマネジメント試験の重点分野が多く出てきます。
情報セキュリティの知識に不安があったり、情報処理試験を初めて受験する人は
最初にこの本を読むと、非常に参考になると思います。

ただし、この本が発行された後に法改正があったため、
情報セキュリティ関連の法規と制度の部分は内容が少し古くなっていると思います。
また、これ以外に問題集もやらないと、合格は難しいでしょう。


合格後のおすすめ副読本



徳丸浩のWebセキュリティ教室

SQLインジェクション や XSS(クロス・サイト・スクリプティング)、WAF(Web Application Firewall)、
その他 WEBを介した様々なセキュリティリスクについて説明されています。
それらに対する対策や心構えなども載っているので参考になると思います。

実際にWEBサービスを作る技術者よりも、発注側や管理職などの方々に向けて書かれた内容です。
情報セキュリティマネジメント試験で想定される受験者層と重なると思うので、この本をお薦めします。


暗号技術入門 第3版 秘密の国のアリス

対称暗号や公開鍵暗号、デジタル署名、SSL/TLS など情報セキュリティマネジメント試験でもおなじみの暗号が出てきます。
それぞれの暗号がどのような状況で使われるのか、またどのような仕組みで動くのか、おおまかな概要が説明されています。

現在の暗号はコンピュータなしでは考えられませんし、ネットワーク上で重要なデータを扱う場合はどうしても暗号が必要です。
コンピュータと暗号、どちらも現代社会には欠かせないものなので、知っておいて損はない内容だと思います。
ただし、技術的な詳細を解説するものではないので、注意して下さい。

定期的に改訂されているので、購入される場合は新版があるかチェックして下さい。


受験後の感想

2016年4月17日(日)に情報セキュリティマネジメント試験を受けてきました。

午前は、情報セキュリティ、法令、マネジメント、ストラテジの用語問題が多数を占めていました。
情報セキュリティに関する攻撃・対策方法の問題もありましたが、基本的な用語さえ理解していれば解けるものが多かったと思います。
テキストでしっかり勉強していれば7~8割くらい、得点できた方が多かったのではないでしょうか?

午後ですが、問1(標的型攻撃メールの脅威と対策)は問題文も比較的短く、読みやすい内容だったので解きやすい問題でした。
問2(業務委託におけるアクセス制御)は問題文が長く、方針やルール、関わる人物などが多く、見落としによるミスがあったかと思います。
問3(情報セキュリティ自己点検)は問題文は長いですが、順序だてて読んでいけば比較的わかりやすい内容だったと思います。
むしろ、問2に時間をかけすぎたので問3を解くのに焦ってしまったのが反省点でした。

午前は情報セキュリティ関連の用語、午後は時間配分と読解力を試される試験だと思いました。


合格発表

2016年5月16日(月)に合格発表が行なわれました。
私も合格することができました。

IPAが公開している 推移表 を確認すると、合格率がなんと 88.0% となっています!
第1回の試験という事で、IPAの出題も手探りであったり、上位資格を持つ人が受験すると予想されたので
合格率が高くなるとは思いましたが、ここまで高くなるのは予想外でした(笑)




また、勤務先別 一覧表平均年齢 を見ると社会人がほとんどで、
それなりにキャリアのある人が受験していることをうかがえます。






得点分布 を確認すると、午前問題80~89点午後問題90点以上が最も多くなっています。
やはり、社会人経験があることで午後の得点率が上がったものと思われます。
今後も午後問題は、実際の業務を模した実践的な問題が出題されるはずなので、
学生には得点しづらい試験になるかもしれません。



【参考資料】
情報処理技術者試験 統計情報
https://www.jitec.ipa.go.jp/1_07toukei/_index_toukei.html

平成28年度春期情報処理技術者試験の合格発表について
http://www.ipa.go.jp/about/press/20160516_1.html


【2016/05/16 修正】
  • 情報セキュリティ10大脅威 のリンク先を、2016年度版だけに変更
    2015年以前のものはリンク先をたどって下さい
  • 合格後のおすすめ副読本を追加
  • 合格発表を追加

【2016/05/17 修正】
  • 合格発表についてのプレス情報を追加

【2016/06/16 修正】
  • おすすめ参考書を一部修正
  • 合格後のおすすめ副読本を追加

【2016/09/03 修正】
  • おすすめ参考書を一部修正

スポンサーサイト




カテゴリー:資格 | タグ:
コメント(0)トラックバック (0) | 2016年04月22日 (金)13時00分

【乙4】危険物取扱者試験 乙種4類 のおすすめ勉強法

このページの目的

危険物取扱者試験・乙種第4類(乙4)と呼ばれる試験の勉強方法をお伝えするページです。

危険物取扱者について

<< 公式ホームページ >>
http://www.shoubo-shiken.or.jp/kikenbutsu/
このページで 試験日程受験案内 などを確認できます。
試験の申込期限 が受験日の2ヶ月前に締め切られる場合もあるので、ご注意下さい。

危険物取扱者 乙種 試験について

<< 問題数 >>
試験科目 問題数 合計
(1)法 令 15問 35問
(2)物理化学 10問
(3)性質消火 10問


<< 合格基準 >>
試験科目 正答数 正答率
(1)法 令 9問 以上 全科目
60% 以上
(2)物理化学 6問 以上
(3)性質消火 6問 以上


<< 危険物取扱者・乙種試験の一部免除に関して >>
免除資格者 免除類別 試験科目 免除内容 問題数 合計 試験時間 証明書類
乙種免状の
所持者
全類 (1)法 令 全部免除 0問 10問 35分 免状のコピー
(2)物理化学 全部免除 0問
(3)性質消火 10問
火薬類免状の
所持者
第1類
第5類
(1)法 令 15問 24問 1時間30分 免状のコピー
(2)物理化学 一部免除 4問
(3)性質消火 一部免除 5問
乙種免状と
火薬類免状
所持者
第1類
第5類
(1)法 令 全部免除 0問 5問 35分 免状のコピー
(2)物理化学 全部免除 0問
(3)性質消火 一部免除 5問


<< 難易度 >>
危険物取扱者 乙種第4類 の合格率は 30~40% くらいですが、難易度は決して高くありません。
ちゃんと勉強すれば合格ラインに到達できる資格です。

乙種の中で第4類は一番最初に受ける人が多く、受験者数も突出しています。

また 乙種の場合、本来は法令物理化学性質消火の3科目を全て受験する必要がありますが
1つの類に合格してしまえば、他の類では性質消火1科目だけの受験になるので負担がかなり軽くなります。

そのため、第4類の合格率が低く、他の類の合格率が高くなっていると考えられます。

勉強方法

<< 講習会に参加 >>
一番おすすめなのが、危険物取扱者試・受験準備講習会 に参加して勉強する方法です。
受講料+参考書代で、15000円くらいする所が多いみたいです。
ただし、地域によっては講習会を開いていない所もあるのでご注意下さい。
https://www.zenkikyo.or.jp/toriatukai/sikaku.html


<< 参考書+問題集 >>
講習会を実施していない地域では、参考書+問題集で勉強するしかありません。

知識ゼロから始める場合は、テキストを一度、気軽に読み進めてください。
あまり覚えようとせず、「こういうのがあるんだな~」と軽く読み流す程度でかまいません。
学校や仕事をしながらだと、おそらく1~2週間かかると思います。

その後は、問題集1冊を3回くらい繰り返して下さい。
間違った所や選択肢の中でわからなかった箇所は
必ず問題集の解説やテキストで復習して下さい。
おそらく2~3ヶ月くらいかかるので気長に頑張りましょう!


<< おすすめ参考書 >>
テキスト 問題集

【2016/4/22 修正】
テキスト・問題集 の情報が古くなっていたので修正しました。


カテゴリー:資格 | タグ:
コメント(0)トラックバック (0) | 2014年03月05日 (水)17時40分