【ﾌｧｲﾄ*^o^*】情報処理技術者試験 総合統一スレ 2 [無断転載禁止]©2ch.net

情報処理試験の統一スレです。
試験に関する情報交換、新刊書籍情報、初心者さんの質問など、何でもどうぞ。

・体験記、書籍の講評など、個々のスレッドに分散しがちな情報等、何でもどうぞ。
・試験に対する環境やスタンスは人それぞれです。お互い尊重しましょう。
・初心者さんは、質問をする前に自分で調べた内容を記載してみましょう。
・中級者・上級者さんは、わかるように教えてあげるのもまた勉強です。

IPA 独立行政法人 情報処理推進機構
https://www.jitec.ipa.go.jp/

前スレ
情報処理試験 総合統一スレッド
http://hanabi.2ch.net/test/read.cgi/lic/1336148876/

試験区分一覧
https://www.jitec.ipa.go.jp/1_11seido/seido_gaiyo.html

試験要綱・シラバス など
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_hanni_skill.html

試験紹介パンフレット・ポスター
https://www.jitec.ipa.go.jp/1_13download/_index_poster.html

統計情報
https://www.jitec.ipa.go.jp/1_07toukei/_index_toukei.html

過去問題（問題冊子・配点割合・解答例・採点講評）
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_mondai.html

スケジュール、手数料など
https://www.jitec.ipa.go.jp/1_02annai/_index_annai.html

サイバー攻撃対策不十分なソフトは公表へ

　経済産業省は７日、サイバー攻撃への対策が不十分なソフトウエアについて、開発者の同意を得ずに公表できる制度を整備する方針を提示した。
ソフトの対策不足で情報漏えいや機器の誤作動が起きないよう、問題のあるソフトをいち早く周知し、利用者に注意を促す。来年の通常国会に情報処理促進法などの改正案を提出する方針だ。

　この日開かれた情報セキュリティーに関する専門家会合で示した。ソフトの安全性を高め、小型無人機「ドローン」や自動運転車といったＩＴの利用促進につなげるのが狙いだ。

　経産省は、新技術の普及が進むためにはソフトの高度な安全対策が欠かせないとし、新制度の導入方針を決めた。対策が遅れると影響が大きいソフトについて、外部の専門家と協議して公表できるようにする。
どのような場合に公表するかなど具体的な仕組みは今後、詰める。

　専門機関の情報処理推進機構はソフトのサイバー対策に問題があるかを判断しているが、公表するかどうかに法律上の規定がない。安全性に問題がある場合でも開発者からの同意が取れず、放置される例が多いという。

　また政府機関や企業などで不足する情報セキュリティーの専門家を増やすため、新たな国家資格「情報処理安全確保支援士（仮称）」を創設する。早ければ２０１７年４月から試験を実施する方針だ。（共同）

サイバーセキュリティーに国家資格　１７年度にも新試験

　経済産業省は７日、サイバーセキュリティー対策の専門家を認定する新たな国家資格をつくる方針を有識者会合に示した。
サイバー攻撃や情報漏洩（ろうえい）などに対応できる「プロ人材」を育てる狙いだ。早ければ２０１７年度にも新資格の試験を始める。

　資格者には常に最新の技術や知識を得てもらうため、３年程度の「更新制」とし、講習の受講を義務づける。違反すれば登録を取り消す。
業務で知った秘密の保持も義務づける。登録制にして、企業が資格を持った人材を見つけやすくする。来年の通常国会に情報処理促進法の改正案を出し、来年度の施行をめざす。

　セキュリティーを担う国家資格としては「情報セキュリティスペシャリスト」があるが、一度合格すると更新の必要がなく、最新技術への対応が課題となっていた。

情報セキュリティマネジメント試験導入
28年度4月から実施、更新制を検討　ユーザー企業の人材不足に対応して
平成２８年４月から、ＩＰＡ（独立行政法人情報処理推進機構）が実施している情報処理技術者試験の中に、新試験「情報セキュリティマネジメント人材」が導入される。
経産相の諮問機関である産業構造審議会商務流通情報分科会情報経済小委員会ＩＴワーキンググループが、セキュリティ人材の能力評価をめぐる現状と課題を議論し、明らかになった。

日本年金機構が攻撃されたように、わが国に対するサイバー攻撃が増加傾向にあり、標的型サイバー攻撃の手口がさらに巧妙化してきており、従来型のウイルスのような未然防止可能な攻撃ではなくなってきている。
新試験では、今後必要となるセキュリティ人材のうち、ユーザー企業の現場で情報セキュリティを管理し、対策の実務をリードできるマネジメント人材の創出を狙っている。
情報セキュリティ人材に関しては、情報セキュリティスペシャリスト試験が実施されており、情報セキュリティ分野を専門とするＩＴ技術者であり、情報セキュリティ機能を実装する専門家であった。
しかし、トラブルが発生した際に、スペシャリストと連携し適切な事後対応が取れ、被害の最小化を図れる人材がユーザー企業で不足していることが浮き彫りになってきた。
今回検討されている新試験で求められるマネジメント人材の最低限必要な「知識」は以下の４つ。
１つは、情報セキュリティマネジメントの計画、要求事項、２つめはそのマネジメントの運用・継続的改善、３つめは外部委託、コンプライアンス（遵守指導など）、
４つめは管理・監査手法や関連法規ガイドラインなどの情報セキュリティマネジメントの基礎知識に関することを、試験を通じ確認する。
また、この新試験は実践的能力を客観的、継続的に保証できる制度にするため、３〜５年の更新性を検討しており、同ＷＧ内に研究会を設置し９月上旬までに方針を取りまとめる予定だ。
委員の一人は「米国の小売大手のターゲット社へのサイバー攻撃は、関連会社の空調機器から侵入し、タ社のＰＯＳ端末にマルウェアを送り込み、７０００万件の個人情報漏洩を起こした。わが国にも起きても不思議ではない。
このリスクを認識し、最新の情報セキュリティ製品を常に導入していく、マネジメント人材は不可欠だ」と述べている。

セキュリティの新しい国家試験「情報セキュリティマネジメント」が来春開始

　情報処理推進機構（IPA）は2015年9月15日、経済産業省所管の国家試験「情報処理技術者試験」の
新たな試験区分として、「情報セキュリティマネジメント試験」が創設されたことを明らかにした。2016年4月に第1回を実施する。

　情報セキュリティマネジメント試験が対象にするのは、「ユーザー企業において、一定の技術知識を持ちつつ、
自社内で情報セキュリティ対策の実務をリードできるマネジメント人材」としている。
「企業にとって、日常の情報セキュリティをどのように管理するかが重要になってきている」（IPAの田中久也 理事、写真）。

　情報セキュリティマネジメント試験の内容は次の通り。
（1）情報セキュリティマネジメントの計画、情報セキュリティ要求事項に関すること。
（2）情報セキュリティマネジメントの運用・継続的改善に関すること。
（3）外部委託、コンプライアンスに関すること。
（4）上記（1）〜（3）の前提となる、情報セキュリティマネジメントの基礎知識に関すること。

　セキュリティに関する情報処理技術者試験としては、「情報セキュリティスペシャリスト」が存在するが、
同試験が対象とするのは、情報セキュリティ分野を専門とするIT技術者。セキュリティの専門家を評価する試験であり、
新設された情報セキュリティマネジメント試験とは大きく異なる。

　情報セキュリティマネジメント試験は、春期（4月第3日曜日）と秋期（10月第3日曜日）の年2回実施する。
試験時間は、午前90分と午後90分。いずれも出題形式は多肢選択式。出題数は午前が50問、午後が3問。
午前と午後のいずれも100点満点で、それぞれで60点以上の場合に合格となる。

新しい国家試験「情報セキュリティマネジメント試験」のサンプル問題が公開

　情報処理推進機構（IPA）は2015年10月16日、「情報処理技術者試験」の新たな試験区分「情報セキュリティマネジメント試験」の出題範囲やシラバス（情報処理技術者試験における知識・技能の細目）、
サンプル問題などをIPAのWebサイトで公開した。2016年4月に第1回を実施する。

　情報セキュリティマネジメント試験が対象にするのは、「ユーザー企業において、一定の技術知識を持ちつつ、自社内で情報セキュリティ対策の実務をリードできるマネジメント人材」としている。
典型的な人物像は、利用部門のセキュリティ管理者。

　新試験の難易度はIPAの区分の「レベル2」に当たる。一般社会人や学生を対象にしたレベル1の「ITパスポート試験」に次いで低い。

　情報セキュリティマネジメント試験の創設は、9月15日に公表しているが、試験内容の詳細については未公表だった（関連記事：セキュリティの新しい国家試験「情報セキュリティマネジメント」が来春開始）。

　今回、試験要綱や出題範囲、シラバス、サンプル問題が公開された。サンプル問題は、午前試験が小問3問、午後試験が大問1問公開されている。実際の試験では、午前試験では小問が50問、午後試験では大問が3問出題される。

　出題形式は多肢選択式で、試験時間はそれぞれ90分。午前と午後のいずれも100点満点で、それぞれで60点以上の場合に合格となる。

情報セキュリティマネジメント試験
https://www.jitec.ipa.go.jp/sg/
情報セキュリティマネジメント試験サンプル問題（午前試験）
https://www.jitec.ipa.go.jp/1_13download/sample_sg_am.pdf
情報セキュリティマネジメント試験サンプル問題（午後試験）
https://www.jitec.ipa.go.jp/1_13download/sample_sg_pm.pdf 👀
Rock54: Caution(BBR-MD5:0be15ced7fbdb9fdb4d0ce1929c1b82f)

>>1
糞スレ立てんな【ﾌｧｲﾄ*^o^*】
通報するぞ

粘着しやがって
まともに外に出たことあるのか

2016年4月，「情報セキュリティマネジメント試験」始動

セキュリティ管理の重要性

スマートフォンでの銀行振り込み。SNSでどこでも友達と連絡できる。こんな身近な例はもちろん，企業の経済活動・行政サービスなどまで，情報化の進展により，われわれの生活は確かに便利になりました。
しかし，情報化により利便性が格段に上がる反面，セキュリティ事故による損害もうなぎのぼりに上がっています。2015年の日本年金機構の個人情報が外部に流出した事故が記憶に新しいところですが，
この事件では，基礎年金番号の変更など，直接的な対応費用として8億円以上かかったそうです。2014年に発覚したベネッセコーポレーションの個人情報流出事件では，2000万件以上の情報が流出し，
補償額は200億円以上にのぼりました。さらに，信用失墜などの間接的な被害も重大で，回復するには相当の時間がかかりそうです。
今年は個人番号，いわゆるマイナンバー制度の導入という大きなトピックもあります。情報セキュリティ管理の重要性は高まるばかりです。

情報セキュリティマネジメント試験の開始

そのような流れを受けて，情報セキュリティマネジメント試験が2016年4月に開始されます。国家試験である情報処理技術者試験の一分類であり，情報セキュリティの考え方，実践規範，各種対策，ネットワーク，
データベースなど，情報セキュリティを維持していくうえで必要な知識が幅広く問われます。業務で個人情報を扱う方，業務部門・管理部門で情報管理を担当する方には必須の試験だといえるでしょう。
情報セキュリティ管理の知識・スキルを身に付けたい方にもお勧めです。
試験は午前と午後にわかれています。午前試験では4択の問題が50問，午後試験ではケーススタディによる多肢選択式の問題が3問出題され，それぞれ90分ずつの解答時間が与えられます。
試験レベルとしては基本情報技術者試験と同じレベル2ですが，問題数や試験時間は基本情報技術者よりも少ないので，試験対策にかかる負担は重くはありません。ITパスポートからのステップアップにもちょうどよさそうです。
試験は4月と10月の年2回です。4月の試験の申し込みの締め切りは2月26日（金）20時です。試験センターのWebサイトで手軽に申し込みができますし，最初の試験は合格率が高いという伝説もあります。
とりあえず出願してみてはいかがでしょうか。受験料は5700円と，ベンダー試験などに比べても格安となっています。

セキュリティ人材の新資格の肝は更新制度にあり

政府が、情報セキュリティ人材の新資格制度「情報処理安全確保支援士」を設置する方針であることがわかった。早ければ2017年度に設置し、2020年までに3万人の資格取得者を目指す。
現行の情報処理技術者試験にはない資格の更新制を取り入れるのがポイントで、最新のセキュリティインシデントに対応できる人材を確保したい考えだ。

　「情報処理安全確保支援士」は、「最新のセキュリティに関する知識・技能を備えた、高度かつ実践的な人材に関する国家資格」として創設される。専門人材を見える化し、
活用できる環境を整備することが必要としており、「情報処理安全支援士」の名称を有資格者に独占的に使用させ、広く人材を活用できるよう登録簿を整備する予定だという。

　政府では情報セキュリティ人材確保のため、2016年度春から企業内で情報セキュリティ対策の実務をリードできる人材確保のための新試験「情報セキュリティマネジメント試験」を
情報処理技術者試験に設置することを決めている。政府はこれを「情報セキュリティを利用者側の現場で管理する者」と定めており、専門人材とは一線を画している。

　一方、情報セキュリティの専門人材向け試験としては、情報処理技術者試験に「情報セキュリティスペシャリスト試験」がある。ただし、現行の試験制度では一度資格を取得すると
更新の必要がなく、有資格者が日進月歩のセキュリティ対策に対応できる人材であるかどうかを推し量る手立てがなかった。

　そこで、情報セキュリティスペシャリスト試験を廃止し、更新制度の無い情報処理技術者試験とは別の試験制度として情報処理安全確保支援士を新たに設けることにした。
これまで決まっているところでは、試験内容は、情報セキュリティスペシャリスト試験を踏襲するものと見られるが、有資格者に対して定期的な講習の受講を義務化する方針だ。
これは、有資格者が継続的な知識・技能の向上を図るためで、義務に違反したものは登録を取り消されるという。

　試験および有資格者への講習の運用、実施は、情報処理技術者試験と同様、情報処理推進機構（IPA）が行うことになっている。

　新制度のポイントは「更新」にあるのは明らかで、実際に高度セキュリティ人材を多く確保することにつながるかは、更新制度の「さじ加減」にかかっている。2〜3年間で3万人の
人材確保という高い目標を掲げているため、更新のハードルが高すぎると目標に達しないのではないかと不安視する向きもあるというが、ハードルを下げて中途半端な人材を増やして
しまったのでは本末転倒である。

　単に講習を受講させて、知識を詰め込むだけでは、机上に強い非実践的な人材となってしまう恐れもある。本来目指すべきは、知識と経験の両方に長けた人材の確保であり、
更新のハードルはできるだけ譲歩しないことが望ましい。何より、すでに高いレベルにある人材が「取得しよう」と思える制度でなければ、政府のいう「専門人材の見える化」にはつながらない。

　加えて、2015年11月に世界中のステイクホルダーを集めて「情報セキュリティのダボス会議」として開催された「Cyber3 Conference Okinawa」で「グローバルでの情報共有」が何よりも
重要と説いていたことからもわかるように、世界的な風潮として情報セキュリティ人材には、情報収集能力、情報収取のための人脈を持つ人材が求められている。

　そのためには、情報セキュリティの国際的な会議・イベントへの参加・発表や技術者コミュニティへの参加、国際的な人脈・ネットワークの構築など、情報収集能力向上につながる
ハードルを設けることが必要となる。それを実践して初めて、現実の情報セキュリティインシデントに対応することのできる高度セキュリティ人材の確保につながるはずだ。
そのことを念頭に、更新制度の中身を検討していく必要がある。

合格した人、残念ながら不合格だった人、勉強経験のある人
受験・学習経験者から（これからの受験・学習者へ）少しでも参考になるアドバイスを！！

【合　　否】　
【得　　点】　
【受験年度】
【受験回数】　回目
【勉強方法】　独学・通信・通学
【勉強期間】　約　年　ヶ月
【年　　齢】　歳
【職　　業】　
【使用教材】
【利用資格学校】
【保有資格】
【関連内容の学習経験の有無】
【今の感想】　合格の秘訣は？　敗因は？
【次の目標】

国家試験合格者から厳選！政府が「情報セキュリティ専門家」リストを公表へ

経済産業省が、情報セキュリティの専門人材の名簿を公表する。

2016年秋にも公表へ

日本経済新聞の報道によると、経産省が2016年の秋にも厳選した「情報セキュリティスペシャリスト」の名簿を公表するという。

増加するサイバー攻撃への対応強化が狙いだ。
国家資格所有のスペシャリスト

公表される名簿に登録されるのは、合格率14%の国家試験「情報セキュリティスペシャリスト試験」に合格した上で、実施が検討されている追加講習や試験を受けた者。

合格者の登録は3年ごとに更新される方向だという。

経産省は、2020年までに厳選した「情報セキュリティ専門人材名簿」への3万人以上の登録を目指す。
日本を狙ったサイバー攻撃が過去最多に

政府がこのような取り組みを実施する背景には、増加・深刻化するサイバー攻撃の脅威がある。

日本の政府や企業を狙ったサイバー攻撃の件数は2014年に過去最多の約256億6千万件となった。
専門家が8万人不足

サイバー攻撃の脅威が深刻化する中で、情報セキュリティの専門家が不足している。

現在、日本国内の企業に情報セキュリティー従事者が約26万5千人いるが、そのうち約16万人以上は最先端の技術動向について行けておらず、約8万人の専門家が不足しているという。

政府は今年9月にサイバーセキュリティ戦略を閣議決定。

他にも、「初等中等教育段階でのサイバーセキュリティ教育の充実」や、サイバーセキュリティ分野の魅力を伝える「サイバー・ハロウィン・キャリアトーク」の実施など、サイバーセキュリティに関わる人材の育成・確保に取り組んでいる。

サイバー攻撃対策で国家資格　東京五輪見据え１７年度にも試験開始

　悪質化するサイバー攻撃への対策強化に向けて、政府がまとめた関連法改正案の概要が１５日分かった。
２０２０年東京五輪・パラリンピックに備えて情報セキュリティーの専門家を増やすため、国家資格「情報処理安全確保支援士」を創設することが柱。
日本年金機構の個人情報流出問題を踏まえ、現在は中央省庁と独立行政法人が対象の監査を、同機構など特殊法人にも拡大する。

　サイバーセキュリティ基本法など２法の改正案を１本の法案とし、今国会中の成立を目指す。

　国家資格の創設は、中央省庁に加えて電力、鉄道など政府が「重要インフラ」に位置付ける企業にサイバー対策の専門家を増やすのが狙い。資格は更新制とし、早ければ１７年度から試験を始める。

　政府は２０年東京五輪を見据えてサイバー攻撃対策を強化する方針で、サイバーセキュリティ戦略本部長を務める菅義偉官房長官は、２０年までに資格者を３万人超とする目標を示している。

　戦略本部は、１４年１１月に成立したサイバーセキュリティ基本法に基づき設置された。
中央省庁などの情報システムが外部から侵入できるようになっていないかを疑似的な攻撃で検証する監査や、不正アクセスの監視・原因究明調査を行っている。

　基本法の改正案は年金機構の問題を踏まえ、特殊法人と認可法人のうち、国民生活や経済活動への影響を考慮して戦略本部が指定した法人も監査や監視の対象とする。
監視と原因究明調査は現在中央省庁のみで行っているため、独法にも適用範囲を広げる。

エンベのスレが見当たらないんだがここで良いのか？

>>20
すでにES持ちだが、昨年のやってみた。

話題になってた午後１の2500bpsの問題は、実務者じゃないと気づかないと思う。

レジ指示タスクが複数のメッセージをまとめて処理する能力を持たないので
紙幣と硬貨を同時に受け取ると、表示指示を２度送ってしまうということに
座学でしか勉強してない人は試験場で気づけないんじゃないか。

だからシリアルインタフェースが全部並列に動く能力を持っていても、
ほぼ同時に紙幣と硬貨が投入された場合、その情報を制御部に届けるための
制限時間は40msec(100-25*2-10) になるので2500bps以上の速度が必要。

実務経験のある人に点をやろうとしているなら、いい問題だとは思うけど、
ちょっとつらくないかな。

プレス発表　「平成28年度春期情報処理技術者試験」の応募者数について

〜 新国家試験「情報セキュリティマネジメント試験」の初回応募者数は22,903人 〜

2016年3月16日
独立行政法人情報処理推進機構

 IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）情報処理技術者試験センターは、2016年4月17日（日）に実施する「平成28年度春期情報処理技術者試験（経済産業省所管）」の応募者数を公表しました。

　平成28年度春期情報処理技術者試験（以下、平成28年度春期試験）の応募者数は、前年同期比110.8%の200,921人となりました。

　試験区分別の応募者数は、情報セキュリティマネジメント試験(*1)が22,903人、基本情報技術者試験が64,904人（前年同期比：99.0%）、応用情報技術者試験が46,147人（前年同期比：98.1%）、高度試験が66,967人（前年同期比：97.5%）です。

　高度試験のうち、情報セキュリティスペシャリスト試験の応募者数は27,769人（前年同期比：101.6%）となっており、平成26年度秋期試験以降、4期連続で前年同期比が増加しました。

http://www.ipa.go.jp/about/press/20160316.html

質問失礼します。

実家にある昭和58年度版
第2種情報処理技術者試験の参考書
出版は工学社 著者は赤松徹

持ってて役に立ちますか？

>>23
IBSNは
4-87593-020-8です

>>23
たつかよ。


それより、試験官のアシスタント合格点



なのに、俺の席は後ろ、見えない。

情報セキュリティマネジメント試験、問題が簡単すぎる。合格点を吊り上げるんじゃね?

立教大学は雨です。

埼玉の試験会場だけど欠番めっちゃ出てる
お前ら熊本県民だったんか
あと風強すぎ

情報セキュリティマネジメントは午後も簡単過ぎる。二種並。

SGはオアシスだったわ。
初回に受けといて良かった

>>29
シラバス的にも基本情報相当だろが

論述問題の字数制限ある問題で、
字数オーバーを防ぐために
「ら」抜き表現を使ったり送り仮名を１文字少なくするのはダメかねぇ〜？

>>23
午前のコンピュータ科学基礎の分野だけなら使える

>>23
受験するには、ここを見たほうが良い。
http://www.sc-siken.com
他の試験も姉妹サイトがあるから探してみな。

高度試験の午前Iの免除を持っている状態で、再度午前Iから受けて基準を越えていれば免除期間を延長、越えていなければ午前IIから採点してもらうことは可能でしょうか？

免除されてたら受けられない
当たり前やん

>>36
どうもです。

合格した人、残念ながら不合格だった人、勉強経験のある人
受験・学習経験者から（これからの受験・学習者へ）少しでも参考になるアドバイスを！！

【合　　否】　
【得　　点】　
【受験年度】
【受験回数】　回目
【勉強方法】　独学・通信・通学
【勉強期間】　約　年　ヶ月
【年　　齢】　歳
【職　　業】　
【使用教材】
【利用資格学校】
【保有資格】
【関連内容の学習経験の有無】
【今の感想】　合格の秘訣は？　敗因は？
【次の目標】

ここは情報処理技術者試験をいくつぐらい合格している人達のスレですか？

>>39
合格しようとしている人達のスレです
ひととおり受かったらわざわざ2ch見に来たりしないよね

自治厨乙。全区分目指してるのかもしれないし総合スレなんだから別にいいだろう。