情 報 処 理 技 術 者 試 験
情報処理安全確保支援士試験

試 験 要 綱Ver.4.52020 年 10 月の試験から適用

■ 改訂履歴【Ver.4.5】 2020 年（令和 2 年）5 月 8 日
ページ
変更点
9，39 IT サービスマネージャ試験の対象者像，業務と役割，期待する技術水準，及び〔午後の試験〕における出題範囲を一部改訂
24，29 IT パスポート試験を除く全試験区分の〔午前の試験〕における出題範囲を一部改訂（サービスマネジメント分野の小分類及び知識項目例の変更）
34，35 基本情報技術者試験，応用情報技術者試験の〔午後の試験〕における出題範囲を一部改訂【Ver.4.4】 2019 年（令和元年）11 月 5 日
ページ
変更点
4～10, IT ストラテジスト試験，システムアーキテクト試験，ネットワークスペシャリスト試
35～40 験，データベーススペシャリスト試験，エンベデッドシステムスペシャリスト試験，システム監査技術者試験の対象者像，業務と役割，期待する技術水準，及び〔午後の試験〕における出題範囲を一部改訂
10～11, 情報処理安全確保支援士試験の業務と役割，期待する技術水準を一部改訂，及び〔午後40の試験〕における出題範囲を改訂
15，21 エンベデッドシステムスペシャリスト試験の午後Ⅰ試験の選択方法，配点割合を変更，
午前Ⅱ試験の出題分野にビジネスインダストリ分野を追加
21
IT ストラテジスト試験，システムアーキテクト試験，プロジェクトマネージャ試験，データベーススペシャリスト試験，エンベデッドシステムスペシャリスト試験，IT サービ
スマネージャ試験，システム監査技術者試験の午前Ⅱ試験の出題分野においてセキュリ
ティ分野を重点分野に変更し，プロジェクトマネージャ試験を除き技術レベルを変更
21
基本情報技術者試験，応用情報技術者試験，午前Ⅰ試験の〔試験区分別出題分野一覧
表〕におけるセキュリティ分野の表示を他分野と分離して，セキュリティ分野が重点分
野であることを明示【Ver.4.3】 2019 年（令和元年）6 月 24 日
ページ
変更点
6,7,37 プロジェクトマネージャ試験の対象者像，業務と役割，期待する技術水準，及び〔午後の試験〕における出題範囲を一部改訂【Ver.4.2】 2019 年（平成 31 年）1 月 24 日
ページ
変更点
12,15, 基本情報技術者試験の〔午後の試験〕で出題するプログラム言語を変更（COBOL を廃止，
33,34, Python を追加），及び基本情報技術者試験の〔午後の試験〕の出題構成，出題数，解答
42
数，問番号，配点割合を変更【Ver.4.1】 2018 年（平成 30 年）11 月 19 日
ページ
変更点
6,7,
プロジェクトマネージャ試験，システム監査技術者試験の対象者像，業務と役割，期待9,10する技術水準の表記を見直し
23,24, IT パスポート試験を除く全試験区分の〔午前の試験〕における出題範囲の一部分野の表
29,30 記を見直し
34,35, 基本情報技術者試験，応用情報技術者試験，プロジェクトマネージャ試験，システム監
37,39 査技術者試験の〔午後の試験〕における出題範囲の表記を見直し【Ver.4.0】 2018 年（平成 30 年）8 月 6 日
ページ
変更点
2
IT パスポート試験の業務と役割，期待する技術水準の記述を一部見直し
18～20 IT パスポート試験の出題範囲（出題の考え方）の記述を一部見直し

2019 年（平成 31 年）4 月から適用【Ver.3.0】 2016 年（平成 28 年）10 月 21 日
ページ
変更点
全体
情報処理安全確保支援士試験に関する内容を追加し，情報処理技術者試験及び情報処理
安全確保支援士試験に関する共通の冊子として再構成
19～33 IT パスポート試験の出題範囲（出題の考え方）の記述，及び各試験区分の〔午前の試験〕出題範囲の知識項目例を一部見直し【Ver.2.1】 2015 年（平成 27 年）11 月 30 日
ページ
変更点
12
IT パスポート試験の試験時間，出題構成を変更
15
IT パスポート試験の出題形式を変更

2016 年（平成 28 年）3 月から適用【Ver.2.0】 2015 年（平成 27 年）10 月 16 日
ページ
変更点
全体
情報セキュリティマネジメント試験に関する記載を追加
24～30 基本情報技術者試験，応用情報技術者試験，高度試験の〔午前の試験〕出題範囲を一部見直し（情報セキュリティ分野の知識項目例の追加）【Ver.1.8】 2015 年（平成 27 年）5 月 12 日
ページ
変更点
11
応用情報技術者試験 午後試験の解答数を変更
13
応用情報技術者試験 午後試験の問番号，解答数及び配点割合を変更
33
別紙 応用情報技術者試験 午後試験の問番号，解答数及び選択問題構成を変更【Ver.1.7】 2013 年（平成 25 年）10 月 29 日
ページ
変更点
11
IT パスポート試験の分野別出題数（マネジメント
2014 年（平成 26 年）5 月から適用
系，テクノロジ系）を変更
13
基本情報技術者試験，応用情報技術者試験の〔午後の試験〕における問番号を変更
17
IT ストラテジスト試験，プロジェクトマネージャ試験の午前Ⅱ試験の出題分野にセキュ
リティ分野を追加
33
別紙 基本情報技術者試験，応用情報技術者試験 午後試験の分野別出題数についてセキ
ュリティ分野の問題を選択解答問題から必須解答問題に変更【Ver.1.6】 2013 年（平成 25 年）4 月 26 日
ページ
変更点
11，13 応用情報技術者試験，プロジェクトマネージャ試験，情報セキュリティスペシャリスト試
験，IT サービスマネージャ試験，システム監査技術者試験の午後の出題数を変更
18～24 基本情報技術者試験，応用情報技術者試験，高度試験の〔午前の試験〕における出題範囲の一部分野の構成・表記を見直し
25～31 基本情報技術者試験，応用情報技術者試験，プロジェクトマネージャ試験，システムアー
キテクト試験，IT サービスマネージャ試験の〔午後の試験〕における出題範囲の構成・表記を見直し33
別紙 応用情報技術者試験 午後試験の分野別出題数を変更

【Ver.1.5】 2012 年（平成 24 年）5 月 22 日
ページ
変更点
15，16 IT パスポート試験の出題範囲を変更
18～24 基本情報技術者試験，応用情報技術者試験，高度試験の〔午前の試験〕の出題範囲を変更
25～31 基本情報技術者試験，応用情報技術者試験，高度試験の〔午後の試験〕の出題範囲を変更
33
別紙 基本情報技術者試験 午後試験の分野別出題数の分野名を変更【Ver.1.4】 2011 年（平成 23 年）10 月 26 日
ページ
変更点
11
IT パスポート試験の出題数に関する記載を変更
12,13 IT パスポート試験の採点方式を素点方式から IRT に変更
IT パスポート試験の基準点に関する記載を変更
14
IT パスポート試験の実施方法をペーパ方式から CBT 方式に変更
IT パスポート試験の実施時期を春期・秋期から随時に変更
15
IT パスポート試験の分野別出題数に関する記載を変更
30「試験で使用する情報技術に関する用語・プログラム言語など」の URL を変更（情報セキュリティスペシャリスト試験で出題するプログラム言語の変更）【Ver.1.3】 2011 年（平成 23 年）7 月 11 日
ページ
変更点
30
「試験で使用する情報技術に関する用語・プログラム言語など」の URL を変更（「表計算ソフトの機能・用語」の改訂）【Ver.1.2】 2009 年（平成 21 年）12 月 22 日
ページ
変更点
12
試験問題の難易差補正に関する記載を追加
12
各試験区分の基準点の記載を％から点に変更
13
試験区分ごとの問題別配点割合を追加【Ver.1.1】 2009 年（平成 21 年）3 月 27 日
ページ
変更点
12
試験区分ごとの問題別配点割合の URL を追加
29
試験で使用する情報技術に関する用語・プログラム言語などを追加
29
高度試験のシラバスに関する記載を追加【Ver.1.0】

2008 年（平成 20 年）10 月 27 日

初版

本冊子に記載されている会社名又は製品名は，それぞれ各社又は各組織の商標又は登録商標です。
なお，本冊子では，TM 及び ○ を明記していません。
Ｒ

目

次

1. 実施する試験区分 ................................................................. 1
2. 試験の対象者像 ................................................................... 2（1）IT パスポート試験 ................................................................ 2（2）情報セキュリティマネジメント試験................................................. 2（3）基本情報技術者試験 .............................................................. 3（4）応用情報技術者試験 .............................................................. 3（5）IT ストラテジスト試験 ............................................................ 4（6）システムアーキテクト試験 ........................................................ 5（7）プロジェクトマネージャ試験....................................................... 6（8）ネットワークスペシャリスト試験................................................... 7（9）データベーススペシャリスト試験................................................... 8（10）エンベデッドシステムスペシャリスト試験 .......................................... 8（11）IT サービスマネージャ試験 ....................................................... 9（12）システム監査技術者試験 ......................................................... 9（13）情報処理安全確保支援士試験..................................................... 10
3. 試験時間・出題形式・出題数・解答数 ............................................... 12
4. 採点方式・配点・合格基準 ........................................................ 14
5. 試験の実施方法・実施時期 ........................................................ 17
6. 免除制度 ........................................................................ 17
7. 出題範囲 ........................................................................ 18（1）IT パスポート試験 ............................................................... 18（2）情報セキュリティマネジメント試験，基本情報技術者試験，応用情報技術者試験，高度試験，支援士試験 ............................................................. 21（午前の試験） ...................................................................... 21
・試験区分別出題分野一覧表 ....................................................... 21
・午前の出題範囲（情報セキュリティマネジメント試験） ............................. 22・午前の出題範囲（基本情報技術者試験，応用情報技術者試験，高度試験，支援士試験） .. 25（午後の試験） ...................................................................... 33
・情報セキュリティマネジメント試験 ............................................... 33
・基本情報技術者試験 ............................................................. 33
・応用情報技術者試験 ............................................................. 34
・IT ストラテジスト試験 ........................................................... 35
・システムアーキテクト試験 ....................................................... 36
・プロジェクトマネージャ試験 ..................................................... 37
・ネットワークスペシャリスト試験 ................................................. 37
・データベーススペシャリスト試験 ................................................. 38
・エンベデッドシステムスペシャリスト試験 ......................................... 38
・IT サービスマネージャ試験 ....................................................... 39
・システム監査技術者試験 ......................................................... 39
・情報処理安全確保支援士試験 ..................................................... 40（3）試験で使用する情報技術に関する用語・プログラム言語など .......................... 41
参考

シラバス（知識・技能の細目）について .......................................... 41

別紙 基本情報技術者試験・応用情報技術者試験 午後試験の分野別出題数 ................. 42

1. 実施する試験区分
次の図に示すとおり，情報処理技術者試験及び情報処理安全確保支援士試験を実施する。
情報処理技術者試験は，IT パスポート試験，情報セキュリティマネジメント試験，基本情報技術者試験，応用情報技術者試験及び高度試験（IT ストラテジスト試験，システムアーキテクト試験，
プロジェクトマネージャ試験，ネットワークスペシャリスト試験，データベーススペシャリスト試
験，エンベデッドシステムスペシャリスト試験，IT サービスマネージャ試験及びシステム監査技術者試験）で構成する。

－ 1 －Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

2. 試験の対象者像
各試験区分の対象者像，業務と役割，期待する技術水準などを次に示す。
（1）IT パスポート試験（IP：Information Technology Passport Examination）
職業人が共通に備えておくべき情報技術に関する基礎的な知識をもち，情報技術に携対象者像わる業務に就くか，担当業務に対して情報技術を活用していこうとする者
職業人として備えておくべき，情報技術に関する共通的な基礎知識を習得した者であり，担当する業務に対して情報技術を活用し，次の活動を行う。
① 利用する情報機器及びシステムを把握し，活用する。
業務と② 担当業務を理解し，その業務における問題の把握及び必要な解決を図る。
役割③ 安全に情報の収集や活用を行う。
④ 上位者の指導の下，業務の分析やシステム化の支援を行う。
⑤ 担当業務において，新しい技術（AI，ビッグデータ，IoT など）や新しい手法（アジャイルなど）の活用を推進する。
職業人として，情報機器及びシステムの把握や，担当業務の遂行及びシステム化を推進するために，次の基礎的な知識が要求される。
① 利用する情報機器及びシステムを把握するために，コンピュータシステム，データベース，ネットワーク，情報セキュリティに関する知識をもち，オフィスツールを活用できる。
② 担当業務を理解するために，企業活動や関連業務の知識をもつ。また，担当業期待する務の問題把握及び必要な解決を図るために，システム的な考え方や論理的な思考
技術水準
力をもち，かつ，問題分析及び問題解決手法に関する知識をもつ。
③ 安全に情報を収集し，効果的に活用するために，関連法規や情報セキュリティ
に関する各種規定に従って活動できる。
④ 業務の分析やシステム化の支援を行うために，情報システムの開発及び運用に関する知識をもつ。
⑤ 新しい技術（AI，ビッグデータ，IoT など）や新しい手法（アジャイルなど）の概要に関する知識をもつ。
（2）情報セキュリティマネジメント試験（SG：Information Security Management Examination）
情報システムの利用部門にあって，情報セキュリティリーダとして，部門の業務遂行に必要な情報セキュリティ対策や組織が定めた情報セキュリティ諸規程（情報セキュ
対象者像 リティポリシを含む組織内諸規程）の目的・内容を適切に理解し，情報及び情報シス
テムを安全に活用するために，情報セキュリティが確保された状況を実現し，維持・改善する者
情報システムの利用部門において情報セキュリティが確保された状況を実現し，維持・改善するために，次の業務と役割を果たす。
① 部門における情報資産の情報セキュリティを維持するために必要な業務を遂行する。
② 部門の情報資産を特定し，情報セキュリティリスクアセスメントを行い，リスク対応策をまとめる。
業務と③ 部門の情報資産に関する情報セキュリティ対策及び情報セキュリティ継続の要
役割
求事項を明確にする。
④ 情報システムの調達に際して，利用部門として必要となる情報セキュリティ要求事項を明確にする。また，業務の外部委託に際して，情報セキュリティ対策の要求事項を契約で明確化し，その実施状況を確認する。
⑤ 部門における情報セキュリティを確実に運用する。
⑥ 部門のメンバの情報セキュリティ意識，コンプライアンスを向上させ，内部不－ 2 －Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

正などの情報セキュリティインシデントの発生を未然に防止する。
情報セキュリティインシデントの発生又はそのおそれがあるときに，情報セキ
ュリティ諸規程，法令・ガイドライン・規格などに基づいて，適切に対処する。
⑧ 部門又は組織全体における情報セキュリティに関する意見・問題点について担
当部署に提起する。
情報システムの利用部門において情報セキュリティが確保された状況を実現し，維持・改善するために，次の知識・実践能力が要求される。
① 部門の情報セキュリティマネジメントの一部を独力で遂行できる。
② 情報セキュリティインシデントの発生又はそのおそれがあるときに，情報セキ
期待するュリティリーダとして適切に対処できる。
技術水準③ 情報技術全般に関する基本的な用語・内容を理解できる。
④ 情報セキュリティ技術や情報セキュリティ諸規程に関する基本的な知識をもち，情報セキュリティ機関，他の企業などから動向や事例を収集し，部門の環境への適用の必要性を評価できる。
レベル 共通キャリア・スキルフレームワークのレベル 2 に相当
対応⑦（3）基本情報技術者試験（FE：Fundamental Information Technology Engineer Examination）
高度 IT 人材となるために必要な基本的知識・技能をもち，実践的な活用能力を身に
対象者像
付けた者
基本戦略立案又は IT ソリューション・製品・サービスを実現する業務に従事し，上位者の指導の下に，次のいずれかの役割を果たす。
１．需要者（企業経営，社会システム）が直面する課題に対して，情報技術を活用
業務とした戦略立案に参加する。
役割
２．システムの設計・開発を行い，又は汎用製品の最適組合せ（インテグレーション）によって，信頼性・生産性の高いシステムを構築する。また，その安定的な運用サービスの実現に貢献する。
１．情報技術を活用した戦略立案に関し，担当業務に応じて次の知識・技能が要求される。
① 対象とする業種・業務に関する基本的な事項を理解し，担当業務に活用できる。
② 上位者の指導の下に，情報戦略に関する予測・分析・評価ができる。
③ 上位者の指導の下に，提案活動に参加できる。
期待する
技術水準
２．システムの設計・開発・運用に関し，担当業務に応じて次の知識・技能が要求される。
① 情報技術全般に関する基本的な事項を理解し，担当業務に活用できる。
② 上位者の指導の下に，システムの設計・開発・運用ができる。
③ 上位者の指導の下に，ソフトウェアを設計できる。
④ 上位者の方針を理解し，自らソフトウェアを開発できる。
共通キャリア・スキルフレームワークのレベル
5 人材像（ストラテジスト，システムアーキテクト，サービスマネージャ，プロジェ
対応
クトマネージャ，テクニカルスペシャリスト）のレベル 2 に相当（4）応用情報技術者試験（AP：Applied Information Technology Engineer Examination）
高度 IT 人材となるために必要な応用的知識・技能をもち，高度 IT 人材としての方向
対象者像性を確立した者
業務と 基本戦略立案又は IT ソリューション・製品・サービスを実現する業務に従事し，独役割
力で次のいずれかの役割を果たす。

－ 3 －Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

１．需要者（企業経営，社会システム）が直面する課題に対して，情報技術を活用した戦略を立案する。
２．システムの設計・開発を行い，又は汎用製品の最適組合せ（インテグレーション）によって，信頼性・生産性の高いシステムを構築する。また，その安定的な運用サービスを実現する。
１．情報技術を活用した戦略立案に関し，担当業務に応じて次の知識・技能が要求される。
① 経営戦略・情報戦略の策定に際して，経営者の方針を理解し，経営を取り巻く
外部環境を正確に捉え，動向や事例を収集できる。
② 経営戦略・情報戦略の評価に際して，定められたモニタリング指標に基づき，差異分析などを行える。
③ 提案活動に際して，提案討議に参加し，提案書の一部を作成できる。

期待する
技術水準

レベル
対応

２．システムの設計・開発・運用に関し，担当業務に応じて次の知識・技能が要求される。
① アーキテクチャの設計において，システムに対する要求を整理し適用できる技術の調査が行える。
② 運用管理チーム，オペレーションチーム，サービスデスクチームなどのメンバとして，担当分野におけるサービス提供と安定稼働の確保が行える。
③ プロジェクトメンバとして，プロジェクトマネージャ（リーダ）の下でスコー
プ，予算，工程，品質などの管理ができる。
④ 情報システム，ネットワーク，データベース，組込みシステムなどの設計・開発・運用・保守において，上位者の方針を理解し，自ら技術的問題を解決できる。
共通キャリア・スキルフレームワークの5 人材像（ストラテジスト，システムアーキテクト，サービスマネージャ，プロジェ
クトマネージャ，テクニカルスペシャリスト）のレベル 3 に相当（5）IT ストラテジスト試験（ST：Information Technology Strategist Examination）
高度 IT 人材として確立した専門分野をもち，企業の経営戦略に基づいて，ビジネスモデルや企業活動における特定のプロセスについて，情報技術（IT）を活用して事業対象者像 を改革・高度化・最適化するための基本戦略を策定・提案・推進する者。また，組込みシステム・IoT を利用したシステムの企画及び開発を統括し，新たな価値を実現するための基本戦略を策定・提案・推進する者
IT を活用した事業革新，業務改革，革新的製品・サービス開発を企画・推進又は支援する業務に従事し，次の役割を主導的に果たすとともに，下位者を指導する。
① 業種ごとの事業特性を踏まえて，経営戦略の実現に向けた IT を活用した事業戦略を策定し，実施結果を評価する。
② 業種ごとの事業特性を踏まえて，事業戦略の実現に向けた情報システム戦略と業務と全体システム化計画を策定し，実施結果を評価する。
役割③ 情報システム戦略の実現に向けて，個別システム化構想・計画を策定し，実施結果を評価する。
④ 情報システム戦略の実現に向けて，事業ごとの前提や制約を考慮して，複数の個別案件からなる改革プログラムの実行を管理する。
⑤ 組込みシステム・IoT を利用したシステムの開発戦略を策定するとともに，開発・製造・保守などにわたるライフサイクルを統括する。
事業企画，業務改革推進，情報化企画，製品・サービス企画などの部門において，IT期待するを活用した基本戦略の策定・提案・推進を遂行するため，次の知識・実践能力が要求
技術水準
される。

－ 4 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

①

レベル
対応

事業環境分析，IT 動向分析，ビジネスモデル策定への助言を行い，事業戦略を策定できる。また，事業戦略の達成度を評価し，経営者にフィードバックできる。
② 対象となる事業・業務環境の調査・分析を行い，情報システム戦略や全体シス
テム化計画を策定できる。また，情報システム戦略や全体システム化計画を評価できる。
③ 対象となる事業・業務環境の調査・分析を行い，全体システム化計画に基づいて個別システム化構想・計画を策定し，適切な個別システムを調達できる。また，システム化構想・計画の実施結果を評価できる。
④ 情報システム戦略や改革プログラム実施の前提条件を理解し，情報システム戦
略実現のモニタリングとコントロールができる。また，情報セキュリティリスク
や情報システム戦略実現上のリスクについて，原因分析，対策策定，対策の実施などができる。
⑤ 新たな組込みシステム・IoT を利用したシステムの開発に関し，関連技術動向
及び適用可能性，社会的制約・要請，知的財産などの分析結果に基づき，競争力のあるシステムを企画するとともに，付加価値，拡張性，柔軟性などを踏まえ，その展開戦略や開発戦略を策定・推進できる。
共通キャリア・スキルフレームワークの人材像：ストラテジストのレベル 4 の前提要件（6）システムアーキテクト試験（SA：Systems Architect Examination）
高度 IT 人材として確立した専門分野をもち，IT ストラテジストによる提案を受けて，情報システム又は組込みシステム・IoT を利用したシステムの開発に必要となる対象者像
要件を定義し，それを実現するためのアーキテクチャを設計し，情報システムについては開発を主導する者〔情報システム〕
情報システム戦略を具体化するための情報システムの構造の設計や，開発に必要となる要件の定義，システム方式の設計及び情報システムを開発する業務に従事し，次の役割を主導的に果たすとともに，下位者を指導する。
① 情報システム戦略を具体化するために，全体最適の観点から，対象とする情報システムの構造を設計する。
② 全体システム化計画及び個別システム化構想・計画を具体化するために，対象とする情報システムの開発に必要となる要件を分析，整理し，取りまとめる。
③ 対象とする情報システムの要件を実現し，情報セキュリティを確保できる，最適なシステム方式を設計する。
④ 要件及び設計されたシステム方式に基づいて，要求された品質及び情報セキュ
業務とリティを確保できるソフトウェアの設計・開発，テスト，運用及び保守について
役割の検討を行い，対象とする情報システムを開発する。
なお，ネットワーク，データベース，セキュリティなどの固有技術については，
必要に応じて専門家の支援を受ける。
⑤ 対象とする情報システム及びその効果を評価する。
〔組込みシステム・IoT を利用したシステム〕
組込みシステム・IoT を利用したシステムの要件を調査・分析し，機能仕様を決定
し，ハードウェアとソフトウェアの要求仕様を取りまとめる業務に従事し，次の役割
を主導的に果たすとともに，下位者を指導する。
① 組込みシステム・IoT を利用したシステムの企画・開発計画に基づき，対象とするシステムの機能要件，技術的要件，環境条件，品質要件を調査・分析し，機能仕様を決定する。

－ 5 －Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

②機能仕様を実現するハードウェアとソフトウェアへの機能分担を検討して，最適なシステムアーキテクチャを設計し，ハードウェアとソフトウェアの要求仕様を取りまとめる。
③ 汎用的なモジュールの導入の妥当性や開発されたソフトウェア資産の再利用の可能性について方針を策定する。
システムアーキテクトの業務と役割を円滑に遂行するため，次の知識・実践能力が要求される。
〔情報システム〕① 情報システム戦略を正しく理解し，業務モデル・情報システム全体体系を検討できる。
② 各種業務プロセスについての専門知識とシステムに関する知識を有し，双方を活用して，適切なシステムを提案できる。
③ 企業のビジネス活動を抽象化（モデル化）して，情報技術を適用できる形に再構成できる。
④ 業種ごとのベストプラクティスや主要企業の業務プロセスの状況，同一業種の多くのユーザ企業における業務プロセスの状況，業種ごとの専門知識，業界固有の慣行などに関する知見をもつ。
⑤ 情報システムのシステム方式，開発手法，ソフトウェアパッケージなどの汎用的なシステムに関する知見をもち，適切な選択と適用ができる。
期待する⑥ OS，データベース，ネットワーク，セキュリティなどにかかわる基本的要素技
技術水準
術に関する知見をもち，その技術リスクと影響を勘案し，適切な情報システムを構築し，保守できる。
⑦ 情報システムのシステム運用，業務運用，投資効果及び業務効果について，適切な評価基準を設定し，分析・評価できる。
⑧ 多数の企業への展開を念頭において，ソフトウェアや，システムサービスの汎用化を検討できる。

レベル
対応〔組込みシステム・IoT を利用したシステム〕① 組込みシステム・IoT を利用したシステムが用いられる環境条件や安全性などの品質要件を吟味し，実現すべき機能仕様を決定できる。
② 対象とするシステムの機能仕様に基づき，ハードウェアとソフトウェアの適切な組合せを設計し，それぞれの要求仕様としてまとめることができる。
③ リアルタイム OS に関する深い知識と汎用的なモジュールに対する知識を有し，システムアーキテクチャの合理的な設計，ソフトウェア資産の再利用可能性の検討，適切な活用ができる。
共通キャリア・スキルフレームワークの人材像：システムアーキテクト，テクニカルスペシャリストのレベル 4 の前提要件（7）プロジェクトマネージャ試験（PM：Project Manager Examination）
高度 IT 人材として確立した専門分野をもち，システム開発プロジェクトの目標の達成に向けて，責任をもって，プロジェクト全体計画（プロジェクト計画及びプロジェ
対象者像
クトマネジメント計画）を作成し，必要となる要員や資源を確保し，予算，スケジュ
ール，品質などの計画に基づいてプロジェクトを実行・管理する者
情報システム又は組込みシステムのシステム開発プロジェクトの目標を達成するために，責任者として当該プロジェクトを計画，実行，管理する業務に従事し，次の役割
業務と を主導的に果たすとともに，下位者を指導する。
役割① 必要に応じて，個別システム化構想・計画の策定を支援し，策定された個別シ
ステム化構想・計画に基づいて，当該プロジェクトをマネジメントする方法をプ
ロジェクト全体計画として作成する。

－ 6 －Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

②③

必要となる要員や資源を確保し，プロジェクト組織を定義する。
スコープ・予算・スケジュール・品質・リスクなどを管理して，プロジェクト
を円滑にマネジメントする。進捗状況を把握し，問題や将来見込まれる課題を早期に把握・認識し，適切な対策・対応を実施する。
④ プロジェクトのステークホルダに，適宜，プロジェクト全体計画，進捗状況，
課題と対応策などを報告し，支援・協力を得て，プロジェクトを円滑にマネジメントする。
⑤ プロジェクトフェーズの区切り及び全体の終了時，又は必要に応じて適宜，プロジェクトの計画と実績を分析・評価し，プロジェクトのその後のマネジメントに反映するとともに，ほかのプロジェクトの参考に資する。
プロジェクトマネージャの業務と役割を円滑に遂行するため，次の知識・実践能力が要求される。
① 組織戦略及びシステム全般に関する基本的な事項を理解している。
② 個別システム化構想・計画及びステークホルダの期待を正しく認識し，実行可
能なプロジェクト全体計画を作成できる。
③ 前提・制約の中で，変化に適応して，プロジェクトの目標を確実に達成でき
期待する
る。
技術水準
④ スコープ・要員・資源・予算・スケジュール・品質・リスクなどを管理し，プ
ロジェクトチームの全体意識を統一して，プロジェクトをマネジメントできる。
⑤ プロジェクトの進捗状況や将来見込まれるリスクを早期に把握し，変更を管理して，適切に対応できる。
⑥ プロジェクトの計画・実績を適切に分析・評価できる。また，その結果をプロ
ジェクトのその後のマネジメントに活用できるとともに，ほかのプロジェクトの参考に資することができる。
レベル 共通キャリア・スキルフレームワークの対応
人材像：プロジェクトマネージャのレベル 4 の前提要件（8）ネットワークスペシャリスト試験（NW：Network Specialist Examination）
高度 IT 人材として確立した専門分野をもち，ネットワークに関係する固有技術を活用し，最適な情報システム基盤の企画・要件定義・開発・運用・保守において中心的対象者像な役割を果たすとともに，固有技術の専門家として，情報セキュリティを含む情報シ
ステムの企画・要件定義・開発・運用・保守への技術支援を行う者
ネットワークシステムを企画・要件定義・設計・構築・運用・保守する業務に従事し，次の役割を主導的に果たすとともに，下位者を指導する。
① ネットワーク管理者として，ネットワークサービス活用を含む情報システム基業務と盤のネットワーク資源を管理する。
役割② ネットワークシステムに対する要求を分析し，効率性・信頼性・安全性を考慮した企画・要件定義・設計・構築・運用・保守を行う。
③ 情報セキュリティを含む情報システムの企画・要件定義・開発・運用・保守において，ネットワーク関連の技術支援を行う。
目的に適合したネットワークシステムを構築・維持するため，次の知識・実践能力が要求される。
① ネットワーク技術・ネットワークサービスの動向を広く見通し，目的に応じた適用可能な技術・サービスを選択できる。
期待する② 企業・組織，又は業務システムの要求（情報セキュリティを含む）を的確に理
技術水準
解し，ネットワークシステムの要求仕様を作成できる。
③ 要求仕様に関連するモデリングなどの設計技法，プロトコル技術，信頼性設計，セキュリティ技術，ネットワークサービス，コストなどを評価して，最適な論理設計・物理設計ができる。

－ 7 －Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

④

レベル
対応

ネットワーク関連企業（通信事業者，ベンダ，工事業者など）を活用して，ネットワークシステムの設計・構築・運用・保守ができる。
共通キャリア・スキルフレームワークの人材像：テクニカルスペシャリストのレベル 4 の前提要件（9）データベーススペシャリスト試験（DB：Database Specialist Examination）
高度 IT 人材として確立した専門分野をもち，データベースに関係する固有技術を活用し，最適な情報システム基盤の企画・要件定義・開発・運用・保守において中心的対象者像な役割を果たすとともに，固有技術の専門家として，情報システムの企画・要件定
義・開発・運用・保守への技術支援を行う者
データ資源及びデータベースを企画・要件定義・開発・運用・保守する業務に従事し，次の役割を主導的に果たすとともに，下位者を指導する。
① データ管理者として，情報システム全体のデータ資源を管理する。
業務と② データベースシステムに対する要求を分析し，効率性・信頼性・安全性を考慮役割した企画・要件定義・開発・運用・保守を行う。
③ 個別システム開発の企画・要件定義・開発・運用・保守において，データベース関連の技術支援を行う。
高品質なデータベースを企画，要件定義，開発，運用，保守するため，次の知識・実践能力が要求される。
① データベース技術の動向を広く見通し，目的に応じて適用可能な技術を選択できる。
期待する② データ資源管理の目的と技法を理解し，データ部品の標準化，リポジトリシス
技術水準
テムの企画・要件定義・開発・運用・保守ができる。
③ データモデリング技法を理解し，利用者の要求に基づいてデータ分析を行い，正確な概念データモデルを作成できる。
④ データベース管理システムの特性を理解し，情報セキュリティも考慮し，高品
質なデータベースの企画・要件定義・開発・運用・保守ができる。
レベル 共通キャリア・スキルフレームワークの対応
人材像：テクニカルスペシャリストのレベル 4 の前提要件（10）エンベデッドシステムスペシャリスト試験（ES：Embedded Systems Specialist Examination）
高度 IT 人材として確立した専門分野をもち，IoT を含む組込みシステムの開発に関係
対象者像 する広い知識や技能を活用し，最適な組込みシステム開発基盤の構築や組込みシステ
ムの設計・構築・製造を主導的に行う者
IoT を含む組込みシステムに関するハードウェアとソフトウェアの要求仕様に基づき，組込みシステムの開発工程において，開発・実装・テストを実施する業務に従事し，次の役割を主導的に果たすとともに，下位者を指導する。
① IoT を含む組込みシステムを対象として，機能仕様とリアルタイム性を最適に実現するハードウェアとソフトウェアのトレードオフに基づく機能分担を図り，業務と設計書・仕様書の作成を行う。
役割② 組込みシステム開発における各工程の作業を主導的に実施する。
③ 特定の技術・製品分野についての高度で専門的な知識・開発経験を基に，開発する当該分野の専門家から技術上の知識を獲得して，開発の各工程に反映させる。
④ 開発を遂行する上での開発環境を整備し改善する。
IoT を含む組込みシステムに関して要求される機能，性能，品質，信頼性，セキュリ期待する ティなどをハードウェアへの要求とソフトウェアへの要求に適切に分解し，最適な組技術水準 込みシステムとして実現するため，次の知識・実践能力が要求される。
① 機能仕様に基づき，ハードウェアとソフトウェアの適切な組合せを実現し，組－ 8 －Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

込みシステム開発における各工程を主導的に遂行できる。
特定の技術・製品分野についての高度で専門的な知識，開発経験を基に，開発する当該分野の専門家から技術上の知識を獲得して，組込みシステム開発の各工程に反映できる。
③ 組込みシステム開発を行う上で効果的な開発環境の構築と改善ができる。
共通キャリア・スキルフレームワークの人材像：テクニカルスペシャリストのレベル 4 の前提要件
②

レベル
対応

（11）IT サービスマネージャ試験（SM：Information Technology Service Manager Examination）
高度 IT 人材として確立した専門分野をもち，サービスの要求事項を満たし，サービ
対象者像 スの計画立案，設計，移行，提供及び改善のための組織の活動及び資源を，指揮し，管理する者
IT サービスマネジメントの業務に従事し，次の役割を主導的に果たすとともに，下位者を指導する。
① サービスマネジメントシステムの計画，運用，評価及び改善を行う。
② サービス運用チームのリーダとして，安全性と信頼性の高いサービスを顧客に
提供する。
業務と
③ 新規サービス又はサービス変更について，変更を管理し，サービスの設計，構役割
築及び移行を行う。
④ 顧客関係を管理し，顧客満足を維持する。提供するサービスについて顧客と合意する。サービスの改善を行う。
⑤ 顧客の設備要件に合致したハードウェアの導入，ソフトウェアの導入，カスタ
マイズ，保守及び修理を実施する。また，データセンタ施設のファシリティマネ
ジメントを行う。
IT サービスマネージャの業務と役割を円滑に遂行するため，次の知識・実践能力が要求される。
① サービスマネジメントシステムの要求事項及びフレームワークを理解し，サー
ビスマネジメントシステムの計画，運用，評価及び改善を行うことができる。
② 要員・供給者・資源・予算を管理し，サービスの運用を行うことができる。解決及び実現並びにサービス保証に関する管理技術をもち，サービスの運用を行うことができる。
期待する③ サービスコンポーネント，構成品目などを管理し，変更管理方針を確立すると技術水準ともに，新規サービス又はサービス変更の計画に基づいて，サービスの設計，構築及び移行を行うことができる。
④ 顧客との関係及び合意に関わる，事業関係管理，サービスレベル管理を行うことができる。
⑤ 導入済み又は導入予定のハードウェア，ソフトウェアについて，安定稼働を目的に，導入，セットアップ，機能の維持・拡張，障害修復ができる。また，デー
タセンタ施設の安全管理関連知識をもち，ファシリティマネジメントを遂行できる。
レベル 共通キャリア・スキルフレームワークの対応
人材像：サービスマネージャのレベル 4 の前提要件（12）システム監査技術者試験（AU：Systems Auditor Examination）
高度 IT 人材として確立した専門分野をもち，監査対象から独立した立場で，情報シ
ステムや組込みシステムを総合的に点検・評価・検証して，監査報告の利用者に情報
対象者像
システムのガバナンス，マネジメント，コントロールの適切性などに対する保証を与える，又は改善のための助言を行う者
業務と 独立かつ専門的な立場で，情報システムや組込みシステムを監査する業務に従事し，－ 9 －Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

役割

次の役割を主導的に果たすとともに，下位者を指導する。
① 情報システムや組込みシステム及びそれらの企画・開発・運用・利用・保守などに関する幅広く深い知識に基づいて，情報システムや組込みシステムにまつわるリスクを分析し，必要なコントロールを点検・評価する。
② 情報システムや組込みシステムにまつわるコントロールを点検・評価・検証することによって，保証を与え，又は改善のための助言を行い，組織体の目標達成に寄与する，又は利害関係者に対する説明責任を果たす。
③ ②を実践するための監査計画を立案し，監査を実施する。また，監査結果をトップマネジメント及び関係者に報告し，フォローアップする。
情報システムや組込みシステムが適切かつ健全に活用され，情報システムにまつわるリスクに適切に対処できるように改善を促進するため，次の知識・実践能力が要求される。
① 情報システムや組込みシステム及びそれらの企画・開発・運用・利用・保守などに関する幅広く深い知識をもち，その目的や機能の実現に関するリスクとコントロールに関する専門知識をもつ。
② 情報システムや組込みシステムが適用される業務プロセスや，企業戦略上のリスクを評価し，それに対するコントロールの問題点を洗い出し，問題点を分析・期待する評価するための判断基準を自ら形成できる。
技術水準③ 組織体の目標達成に寄与する，又は利害関係者に対する説明責任を果たすために，ビジネス要件や経営方針，情報セキュリティ・個人情報保護・内部統制などに関する関連法令・ガイドライン・契約・内部規程などに合致した監査計画を立案し，それに基づいて監査業務を適切に実施・管理できる。
④ 情報システムや組込みシステムの企画・開発・運用・利用・保守フェーズにおいて，有効かつ効率的な監査を実施するために，監査要点を適切に設定し，監査技法を適時かつ的確に適用できる。
⑤ 監査結果を事実に基づいて論理的に報告書にまとめ，有益で説得力のある改善提案を行い，フォローアップを行うことができる。
レベル 共通キャリア・スキルフレームワークの対応
人材像：サービスマネージャのレベル 4 の前提要件（ 13 ） 情 報 処 理 安 全 確 保 支 援 士 試 験 （ SC ： Registered Information Security Specialist
Examination）
サイバーセキュリティに関する専門的な知識・技能を活用して企業や組織における安
対象者像 全な情報システムの企画・設計・開発・運用を支援し，また，サイバーセキュリティ対策の調査・分析・評価を行い，その結果に基づき必要な指導・助言を行う者
情報セキュリティマネジメントに関する業務，情報システムの企画・設計・開発・運用におけるセキュリティ確保に関する業務，情報及び情報システムの利用におけるセキュリティ対策の適用に関する業務，情報セキュリティインシデント管理に関する業務に従事し，次の役割を主導的に果たすとともに，下位者を指導する。
① 情報セキュリティ方針及び情報セキュリティ諸規程（事業継続計画に関する規程を含む組織内諸規程）の策定，情報セキュリティリスクアセスメント及びリス
業務とク対応などを推進又は支援する。
役割② システム調達（製品・サービスのセキュアな導入を含む），システム開発（セキュリティ機能の実装を含む）を，セキュリティの観点から推進又は支援する。
③ 暗号利用，マルウェア対策，脆弱性への対応など，情報及び情報システムの利用におけるセキュリティ対策の適用を推進又は支援する。
④ 情報セキュリティインシデントの管理体制の構築，情報セキュリティインシデ
ントへの対応などを推進又は支援する。
期待する 情報処理安全確保支援士の業務と役割を円滑に遂行するため，次の知識・実践能力が－ 10 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

技術水準 要求される。
① 情報システム及び情報システム基盤の脅威分析に関する知識をもち，セキュリ
ティ要件を抽出できる。
② 情報セキュリティの動向・事例，及びセキュリティ対策に関する知識をもち，
セキュリティ対策を対象システムに適用するとともに，その効果を評価できる。
③ 情報セキュリティマネジメントシステム，情報セキュリティリスクアセスメン
ト及びリスク対応に関する知識をもち，情報セキュリティマネジメントについて
指導・助言できる。
④ ネットワーク，データベースに関する知識をもち，暗号，認証，フィルタリン
グ，ロギングなどの要素技術を適用できる。
⑤ システム開発，品質管理などに関する知識をもち，それらの業務について，セキュリティの観点から指導・助言できる。
⑥ 情報セキュリティ方針及び情報セキュリティ諸規程の策定，内部不正の防止に関する知識をもち，情報セキュリティに関する従業員の教育・訓練などについて
指導・助言できる。
⑦ 情報セキュリティ関連の法的要求事項，情報セキュリティインシデント発生時の証拠の収集及び分析，情報セキュリティ監査に関する知識をもち，それらに関連する業務を他の専門家と協力しながら遂行できる。
レベル 共通キャリア・スキルフレームワークの対応
人材像：テクニカルスペシャリストのレベル 4 の前提要件－ 11 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

3. 試験時間・出題形式・出題数・解答数
各試験区分の試験時間・出題形式・出題数・解答数は次のとおりとする。

〔各試験区分の試験時間，出題形式，出題数，解答数〕
120 分
試 験 区 分IT パスポート試験

出題形式

出題数
解答数

多肢選択式
(四肢択一)

100 問 1）（小問形式）
100 問

注 1) 出題数 100 問のうち，総合評価は 92 問で行い，残りの 8 問は今後出題する問題を評価するために使われる。また，分野別評価の問題数は，ストラテジ系 32 問，マネジメント系 18 問，テクノロジ系 42 問とする。

試 験 区 分情報セキュリティ
マネジメント試験

試 験 区 分午 前
9:30～11:00（90 分）

午 後
12:30～14:00（90 分）

出題形式

出題数
解答数

出題形式

出題数
解答数

多肢選択式
(四肢択一)

50 問
50 問

多肢選択式

3問
3問

午 前
9:30～12:00（150 分）午 後
13:00～15:30（150 分）

出題形式

出題数
解答数

出題形式

出題数
解答数

基本情報技術者試験

多肢選択式(四肢択一)

80 問
80 問

多肢選択式

11 問 2）
5問

応用情報技術者試験

多肢選択式(四肢択一)

80 問
80 問

記述式

11 問 2）
5問

注 2) 基本情報技術者試験及び応用情報技術者試験の午後試験の分野別出題数内訳は，「別紙」（42 ページ）を参照のこと。

－ 12 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

試験区分

午前Ⅰ
9:30～10:20（50 分）

午後Ⅰ
12:30～14:00（90 分）

午後Ⅱ
14:30～16:30（120 分）

出題形式

出題数
解答数

出題
形式

出題数
解答数

出題
形式

出題数
解答数

IT ストラテジスト試験

多肢選択式(四肢択一)

25 問
記述式
25 問

4問
2問

論述式

3問
1問

システム
アーキテクト試験

多肢選択式(四肢択一)

25 問
記述式
25 問

4問
2問

論述式

3問
1問

プロジェクト
マネージャ試験

多肢選択式(四肢択一)

25 問
記述式
25 問

3問
2問

論述式

2問
1問

ネットワークスペシャリスト試験

多肢選択式(四肢択一)

25 問
記述式
25 問

3問
2問

記述式

2問
1問

多肢選択式
(四肢択一)

25 問
記述式
25 問

3問
2問

記述式

2問
1問

多肢選択式
(四肢択一)

25 問
記述式
25 問

3問
2問

記述式

2問
1問

IT サービスマネージャ
試験

多肢選択式
(四肢択一)

25 問
記述式
25 問

3問
2問

論述式

2問
1問

システム監査技術者試験

多肢選択式(四肢択一)

25 問
記述式
25 問

3問
2問

論述式

2問
1問

情報処理安全確保支援士試験

多肢選択式(四肢択一)

25 問
記述式
25 問

3問
2問

記述式

2問
1問

出題形式

高
度
試
験

データベース
スペシャリスト試験
エンベデッドシステム
スペシャリスト試験

出題数
解答数

午前Ⅱ
10:50～11:30（40 分）

多肢選択式(四肢択一) 30 問
30 問
共通問題

－ 13 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

4. 採点方式・配点・合格基準（1）採点方式については，IT パスポート試験においては IRT（Item Response Theory：項目応答理論）に基づいて解答結果から評価点を算出する。それ以外の試験区分・時間区分においては素点方式を採用する。
（2）試験区分ごとの合格基準は，次のとおりとする。
IT パスポート試験では，総合評価点及び各分野別評価点（ストラテジ系，マネジメント系，①

テクノロジ系の三つの分野別評価点）がそれぞれ基準点以上の場合に合格とする。
②

情報セキュリティマネジメント試験，基本情報技術者試験，応用情報技術者試験，高度試験及び情報処理安全確保支援士試験（以下，支援士試験という）では，各時間区分（次表の午前，午後，午前Ⅰ，午前Ⅱ，午後Ⅰ，午後Ⅱの試験）の得点がすべて基準点以上の場合に合格とする。

（3）試験区分ごとの配点（満点）及び基準点は次のとおりとする。
（4）試験結果に問題の難易差が認められた場合には，IT パスポート試験以外の試験区分では基準点の変更を行うことがある。
〔各試験区分の配点及び基準点〕
試験区分

時間区分

ITパスポート試験

－

配点

基準点

総合評価点：600点／1,000点満点
1,000点 分野別評価点：ストラテジ系
300 点／1,000 点満点
満点
マネジメント系 300 点／1,000 点満点
テクノロジ系
300 点／1,000 点満点

試験区分

時間区分

配点

基準点

午前

100点満点

60点

午後100点満点

60点

基本情報技術者試験
応用情報技術者試験

午前100点満点

60点

午後100点満点

60点

IT ストラテジスト試験
システムアーキテクト試験
プロジェクトマネージャ試験
高 IT サービスマネージャ試験度 システム監査技術者試験
試
験 ネットワークスペシャリスト試験
データベーススペシャリスト試験
エンベデッドシステムスペシャリスト試験

午前Ⅰ100点満点

60点

午前Ⅱ

100点満点

60点

午後Ⅰ100点満点

60点

午後Ⅱ

－

ランク A 1）

午前Ⅰ

100点満点

60点

午前Ⅱ

100点満点

60点

午後Ⅰ100点満点

60点

午後Ⅱ100点満点

60点

午前Ⅰ

100点満点

60点

午前Ⅱ

100点満点

60点

午後Ⅰ100点満点

60点

午後Ⅱ100点満点

60点

情報セキュリティマネジメント試験

情報処理安全確保支援士試験

注 1)

午後Ⅱ（論述式）試験の評価方法について・設問で要求した項目の充足度，論述の具体性，内容の妥当性，論理の一貫性，見識に基づく主張，洞察力・行動力，独創性・先見性，表現力・文章作成能力などを評価の視点として，論述の内容を評価する。また，問題冊子で示す “解答に当たっての指示”に従わない場
合は，論述の内容にかかわらず，その程度によって評価を下げることがある。
・評価ランクと合否の関係は次のとおりとする。

－ 14 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

〔午後Ⅱ（論述式）試験の評価ランクと合否の関係〕
評価ランク

内

容

合否

A

合格水準にあるB

合格水準まであと一歩である

C
D

合格

内容が不十分である問題文の趣旨から逸脱している

不合格

内容が著しく不十分である
問題文の趣旨から著しく逸脱している（5）試験区分ごとの問題別配点割合は，次のとおりとする。
〔各試験区分の問題別配点割合〕
試験区分

IT パスポート試験

問番号 解答数 配点割合

1～100 100

IRT による
1）

午前

午後

試験区分
問番号 解答数 配点割合 問番号 解答数 配点割合

情報セキュリティマネジメント試験

1～50

50

各2点

1～3

3

各 34 点
2）

午前

午後

試験区分
問番号 解答数 配点割合 問番号 解答数 配点割合

基本情報技術者試験

1～80

80

各 1.25 点

1

1

20 点

2～5

2

各 15 点

6

1

25 点

7～11

1

25 点

午前

午後

試験区分
問番号 解答数 配点割合 問番号 解答数 配点割合

応用情報技術者試験

1～80

80

各 1.25 点

1

1

20 点

2～11

4

各 20 点

午前Ⅰ

午前Ⅱ

午後Ⅰ

午後Ⅱ

試験区分
問番号 解答数 配点割合 問番号 解答数 配点割合問番号 解答数 配点割合問番号 解答数 配点割合

IT ストラテジスト試験
システムアーキテクト試験
高度
試
験

プロジェクトマネージャ試験
IT サービスマネージャ試験
システム監査技術者試験
1～30
ネットワークスペシャリスト試験
データベーススペシャリスト試験
エンベデッドシステムスペシャリスト
試験

1～4

2

各 50 点 1～3

1

評価ランク
による

1

評価ランク
による

3）

1，2
30

各 3.4 点 1～25

25

3）

各4点

2）

1～3

2

各 50 点1，2

情報処理安全確保支援士試験
1）

IRT に基づいて解答結果から評価点を算出することから，配点割合はない。
得点の上限は 100 点とする。
3） 評価ランクで評価することから，配点割合はない。
2）－ 15 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

1

100 点

（6）応用情報技術者試験，高度試験及び支援士試験では，次のとおり「多段階選抜方式」を採用する。
＜応用情報技術者試験＞
・午前試験の得点が基準点に達しない場合には，午後試験の採点を行わずに不合格とする。
＜高度試験の各試験区分，支援士試験＞・午前Ⅰ試験の得点が基準点に達しない場合には，午前Ⅱ・午後Ⅰ・午後Ⅱ試験の採点を行わずに不合格とする。
・午前Ⅱ試験の得点が基準点に達しない場合には，午後Ⅰ・午後Ⅱ試験の採点を行わずに不合格とする。
・午後Ⅰ試験の得点が基準点に達しない場合には，午後Ⅱ試験の採点を行わずに不合格とする。

－ 16 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

5. 試験の実施方法・実施時期（1）ITパスポート試験についてはCBT（Computer Based Testing）方式によって実施 1）し，それ以外の試験についてはペーパ方式によって実施する。
（2）試験の実施時期は次のとおりとする。ITパスポート試験は随時 1），情報セキュリティマネジメ
ント試験，基本情報技術者試験，応用情報技術者試験及び支援士試験は春期・秋期（4月・10月
第3日曜日）の年2回，その他の試験は春期・秋期のいずれか年1回実施する。
〔各試験区分の試験実施時期〕
試験区分
IT パスポート試験
情報セキュリティマネジメント試験
基本情報技術者試験
応用情報技術者試験
IT ストラテジスト試験
システムアーキテクト試験
プロジェクトマネージャ試験
高度 ネットワークスペシャリスト試験
試 データベーススペシャリスト試験
験 エンベデッドシステムスペシャリスト試験
IT サービスマネージャ試験
システム監査技術者試験
情報処理安全確保支援士試験

実施時期
随時
春期
秋期
春期
秋期
春期
秋期
秋期
秋期
春期
秋期
春期
春期
秋期
春期
春期
秋期

注 1) 身体の不自由等により CBT 方式で受験できない者は，春期（4 月）と秋期（10 月）の年 2 回，ペーパ方式によって受験できる。

6. 免除制度
高度試験及び支援士試験の午前Ⅰ試験については，次の(1)～(3)のいずれかを満たすことによって，
その後 2 年間受験を免除する。
（1）応用情報技術者試験に合格する。
（2）いずれかの高度試験又は支援士試験に合格する。
（3）いずれかの高度試験又は支援士試験の午前Ⅰ試験で基準点以上の成績を得る。
高度試験Ａ

高度試験Ｂ

高度試験Ｃ

支援士試験

午後Ⅱ

午後Ⅱ

午後Ⅱ

午後Ⅱ

午後Ⅰ

午後Ⅰ

午後Ⅰ

午前Ⅱ（専門）

午前Ⅱ（専門）

午前Ⅱ（専門）

午前Ⅱ（専門）午前Ⅰ（共通）午前Ⅰ（共通）午前Ⅰ（共通）午前Ⅰ（共通）

…

午後Ⅰ

一般
受験者
免除
対象者
・応用情報技術者試験合格者
・高度試験又は支援士試験合格者
・高度試験又は支援士試験の午前Ⅰで基準点以上の成績を得た者－ 17 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

7. 出題範囲（1）IT パスポート試験
IT パスポート試験では，情報技術を活用するために必要な共通的基礎知識を問う。
〔IT パスポート試験の出題範囲〕
ストラテジ系

共通キャリア・スキルフレームワーク 1)
出題範囲（出題の考え方）
分野
大分類
中分類
1 企業と法務 1 企業活動
・企業活動や経営管理に関する基本的な考え方を問う。
・身近な業務を分析し，課題を解決する手法や，PDCA の考え方，作業計画，パレート図などの手法を問う。
・業務フローなど業務を把握する際のビジュアル表現について問う。
・財務諸表，損益分岐点など会計と財務の基本的な考え方を問う。
2 法務
・知的財産権（著作権法，産業財産権関連法規など），セキュリティ関連法規（サイバーセキュリティ基本法，不正アクセス禁止法など），
個人情報保護法，労働基準法，労働者派遣法，その他の取引関連法規など，身近な職場の法律を問う。
・ライセンス形態，ライセンス管理など，ソフトウェアライセンスの考え方，特徴を問う。
・コンプライアンス，コーポレートガバナンスなど，企業の規範に関する考え方を問う。
・標準化の意義を問う。
2 経営戦略
3 経営戦略・SWOT 分析，プロダクトポートフォリオマネジメント（PPM），顧客
マネジメント
満足度，CRM，SCM などの代表的な経営情報分析手法や経営管理シ
ステムに関する基本的な考え方を問う。
・表計算ソフト，データベースソフトなどオフィスツール（ソフトウェ
アパッケージ）の利用に関する理解を問う。
4 技術戦略・技術開発戦略の意義，目的などに関する理解を問う。
マネジメント
5 ビジネス
・電子商取引，POS システム，IC カード，RFID 応用システムなど，
インダストリ各種ビジネス分野での代表的なシステムの特徴を問う。
・AI の基本的な考え方や使われ方などを問う。
・エンジニアリング分野や電子商取引での代表的なシステムの特徴を問う。
・IoT を利用したシステムや組込みシステム，ロボットなどの特徴，動向などを問う。
3 システム6 システム戦略
・情報システム戦略の意義と目的，戦略目標，業務改善，問題解決など戦略に向けた考え方を問う。
・業務モデルにおける代表的なモデリングの考え方を問う。
・コミュニケーションにおけるグループウェアやオフィスツール，SNSなどの効果的な利用について問う。
・コンピュータ及びネットワークを利用した業務の自動化，効率化の目
的，考え方，方法について問う。
・クラウドコンピューティングなど代表的なサービスを通じて，ソリューションビジネスの考え方を問う。
・IT の技術動向（IoT，ビッグデータなどを含む）に関する知識を問う。
・AI，ビッグデータ，IoT などの活用方法や考え方を問う。
・システム活用促進・評価活動の意義と目的を問う。
7 システム企画
・システム化計画の目的を問う。
・現状分析などに基づく業務要件定義の目的を問う。
・見積書，提案依頼書（RFP），提案書の流れなど調達の基本的な流れを問う。
4 開発技術 2) 8 システム開発
・要件定義，システム設計，プログラミング，テスト，ソフトウェア保技術
守などシステム開発のプロセスの基本的な流れを問う。
・システム開発における見積りの考え方を問う。
9 ソフトウェア・アジャイルなどをはじめとする，代表的な開発モデルや開発手法に関
開発管理技術する意義や目的について問う。
5 プロジェクト 10 プロジェクト・プロジェクトマネジメントの意義，目的，考え方，プロセス，手法をマネジメントマネジメント問う。
6 サ ー ビ ス マ 11 サービス・IT サービスマネジメントの意義，目的，考え方を問う。
ネジメント
マネジメント・サービスデスク（ヘルプデスク）など関連項目に関する理解を問う。
・コンピュータやネットワークなどのシステム環境整備に関する考え方を問う。
マネジメント系－ 18 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

テクノロジ系

共通キャリア・スキルフレームワーク 1)
出題範囲（出題の考え方）
分野
大分類
中分類
12 システム監査・システム監査の意義，目的，考え方，対象を問う。
・計画，調査，報告など，システム監査の流れを問う。
・内部統制，IT ガバナンスの意義，目的，考え方を問う。
7 基礎理論13 基礎理論・2 進数の特徴や演算，基数に関する基本的な考え方を問う。
・ベン図などの集合，確率や統計に関する基本的な考え方を問う。
・ビット，バイトなど，情報量の表し方や，ディジタル化の基本的な考え方を問う。
14 アルゴリズムと ・アルゴリズムとデータ構造の基本的な考え方，流れ図の表現方法，アプログラミング
ルゴリズムや流れ図の基本的な作成方法を問う。
・プログラミングの役割を問う。
・HTML，XML などのマークアップ言語の種類とその基本的な使い方を問う。
8 コ ン ピ ュ ー 15 コンピュータ
・コンピュータの基本的な構成と役割を問う。
タシステム
構成要素
・プロセッサの性能と基本的な仕組み，メモリの種類と特徴を問う。
・記録媒体の種類と特徴を問う。
・入出力インタフェース，IoT デバイス，デバイスドライバなどの種類と特徴を問う。
16 システム構成
・システムの構成，処理形態，利用形態の特徴を問う。
要素・クライアントサーバシステムや仮想化システムの特徴を問う。
・Web システムの特徴を問う。
・システムの性能・信頼性・経済性の考え方を問う。
17 ソフトウェア
・OS の必要性，機能，種類，特徴を問う。
・アクセス方法，検索方法など，ファイル管理の考え方と基本的な機能の利用法，バックアップの基本的な考え方を問う。
・オフィスツールなどソフトウェアパッケージの特徴と基本操作を問う。
・オープンソースソフトウェア（OSS）の特徴を問う。
18 ハードウェア
・コンピュータの種類と特徴を問う。
・入出力装置（IoT 機器を含む）の種類と特徴を問う。
9 技術要素19 ヒューマン・GUI，メニューなど，インタフェースの設計の考え方，特徴を問う。
インタフェース ・Web デザインの考え方を問う。
・ユニバーサルデザインの考え方を問う。
20 マルチメディア ・JPEG，MPEG，MP3 など，符号化の種類と特徴を問う。
・AR，VR，HTML5 など，マルチメディア技術の応用目的や特徴を問う。
・情報の圧縮と伸長，メディアの特徴を問う。
21 データベース
・データベース及びデータベース管理システム（DBMS）の意義，目的，考え方を問う。
・データ（ビッグデータを含む）の分析・設計の考え方，データベースのモデルの特徴を問う。
・データの抽出などの操作方法を問う。
・排他制御，リカバリ処理など，データベースの処理方法を問う。
22 ネットワーク・ネットワークに関する LAN や WAN の種類と構成，インターネット
や LAN の接続装置の役割，IP アドレス（IPv6・IPv4）の仕組み，
移動体通信の規格を問う。
・通信プロトコルの必要性，代表的なプロトコルの役割を問う。
・インターネットの特徴と基本的な仕組みを問う。
・電子メール，インターネットサービスの特徴を問う。
・モバイル通信，IoT 機器による通信や IoT ネットワーク，IP 電話な
ど，通信サービスの種類と特徴，課金，伝送速度などに関する理解を問う。
23 セキュリティ
・ネットワーク社会における安全な活動の観点から情報セキュリティの基本的な考え方，脅威と脆弱性を問う。
・情報資産とリスク管理の目的，情報セキュリティマネジメントシステ
ム・情報セキュリティポリシの考え方，情報セキュリティ組織・機関（CSIRT など）を問う。
・マルウェア（コンピュータウイルス，スパイウェア，ランサムウェアなど）や様々な攻撃手法（フィッシング，標的型攻撃，サイバー攻撃など）への対策としての，アクセス制御や SSL/TLS などの技術的セキュリティ対策の考え方，種類と特徴を問う。
・入退室管理やアクセス管理，情報セキュリティ教育，内部不正対策な
どの，物理的・人的セキュリティ対策の考え方，種類と特徴を問う。
・利用者 ID・パスワード，ディジタル署名，生体認証（バイオメトリ
クス認証）など，認証技術の種類と特徴を問う。

－ 19 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

共通キャリア・スキルフレームワーク 1)
分野
大分類
中分類

出題範囲（出題の考え方）
・共通鍵暗号方式，公開鍵暗号方式，ハイブリッド暗号方式，公開鍵基盤（PKI）など，暗号技術の仕組みと特徴を問う。
・IoT 機器の安全な活用方法などの IoT システムのセキュリティについて問う。

注 1) 分野の並びは，出題上の配慮から，ストラテジ系，マネジメント系，テクノロジ系の順としている。
2)
大分類「開発技術」は，共通キャリア・スキルフレームワークの知識体系では分野「テクノロジ系知識」に含まれるが，ITパスポート試験ではソフトウェア開発の技術面よりもむしろソフトウェア開発プロセスのマネジメント面を中心に出題することから，分野「マネジメント系知識」に含めている。

－ 20 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

（2）情報セキュリティマネジメント試験，基本情報技術者試験，応用情報技術者試験，高度試験，支援士試験
各試験区分では，受験者の能力が当該試験区分における期待する技術水準に達しているかを，
午前の試験では知識を問うことによって，午後の試験では技能を問うことによって評価する。
（午前の試験）各試験区分における午前の出題範囲は次のとおりとする。
〔試験区分別出題分野一覧表〕
試験区 分

ュ

情
報
セ
キ

ー

ャ

ー

ジ

ャ

試
験

ビ
ス
マ
ネ

シ
ス
テ
ム
監
査
技
術
者
試
験

試
験

情
報
処
理
安
全
確
保
支
援
士
試
験

中分類
1

基礎理 論

2

アル ゴリ ズム とプ ログ ラミ ング

3

コンピ ュータ構成要 素4

システ ム構成要素

5

ソフト ウェア

基礎理論

コンピュー タ
システム

○２

○３

○３ ○３ ◎４ ○３○３○３ ○３ ○３ ○３◎４○２ ○３ ○３

テ
ク
ノ
ロ
ジ
系
3

4

マ
ネ

5

ジ
メ
ン
ト
系

6

7

ス
ト
ラ
テ
ジ
系

Ｉ
Ｔ
サ

ッ

2

ャ

1

ー

大 分類

ネ
デ
エ
ン
スト スタ スベペワ ペベ ペデ
シ
シ
シ
ク
ス
ド
リ
リ
リシ
ス
ス
スス
ト
ト
トテ
試
試
試ム
験
験
験

ー

分野

ジ

ャ

共通キャ リア・スキ ルフレーム ワーク

ク
ト
マ
ネ

ー

キ
テ
ク
ト
試
験

プ
ロ
ジ

ー

シ
ス
テ
ム
ア

ャ

Ｉ
Ｔ
ス
ト
ラ
テ
ジ
ス
ト
試
験

ェ

共
通
知
識

午前 Ⅱ（専門知 識）

ッ

午
前
Ⅰ

ー

出題 分野

高度試験・ 支援士試験

）

マ
ネ
ジ
メ
ン
ト
試
験

応
用
情
報
技
術
者
試
験

（

ィ

リ
テ

基
本
情
報
技
術
者
試
験

8

9

技術要素

6

ハード ウェア

◎４

7

ヒュー マンインタフ ェース

8

マルチ メディア9

データ ベース10

ネット ワーク
1）

○２

○３

○２

○３

◎４
◎４

○３ ○ ３ ○３○３ ○３ ○ ３ ◎４

11

セキュ リティ◎ ２ ◎２ ◎３ ◎３ ◎４ ◎ ４ ◎３ ◎４ ◎４ ◎４ ◎４ ◎ ４ ◎４12

システ ム開発技術

13

ソフト ウェア開発管 理技術

14

プロジ ェクトマネジ メント

○２

◎４

◎４

15

サービ スマネジメン ト○２○３◎４ ○ ３ ○３16

システ ム監査○２17

システ ム戦略○２◎ ４ ○３ ○３ ○３ ◎４○ ３ ○３

開発技術

プロジェクトマネジメントサービス
マネジメン ト○ ３ ○３ ○３ ○３ ○３○３ ◎ ４ ○３◎４ ○ ３○２ ○３ ○３

シス テム 戦略

経営戦略

○３

18

システ ム企画○２◎４ ◎ ４ ○３

19

経営戦 略マネジメン ト◎４20

技術戦 略マネジメン ト○３21

ビジネ スインダスト リ

◎４

22

企業活 動

○２

◎４

23

法務

◎２

○３

○３

○３
○３

企業と法務
○３

○３ ◎ ４

注記 1 ○は出題範囲であることを，◎は出題範囲のうちの重点分野であることを表す。
注記 2 2，3，4 は技術レベルを表し，4 が最も高度で，上位は下位を包含する。
注 1) “中分類 11：セキュリティ”の知識項目には技術面・管理面の両方が含まれるが，高度試験の各試
験区分では，各人材像にとって関連性の強い知識項目をレベル 4 として出題する。

－ 21 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

〔午前の出題範囲（情報セキュリティマネジメント試験）〕
重点分野
共通キャリア・スキルフレームワーク
分野 大分類

中分類

小分類

テクノロジ系

1

技術要素（セキュリティ）1 セキュリティ

ストラテジ系

2

企業と法務（法務）

2 法務

知識項目例
（情報セキュリティマネジメント試験は「IT を利活用する者」
を主な対象とすることから，技術的な項目は除外している）

1 情 報 セ キ ュ リ テ 情報の機密性・完全性・可用性，脅威，マルウェア・不ィ正プログラム，脆弱性，不正のメカニズム，攻撃者の種
類・動機，サイバー攻撃（SQL インジェクション，クロ
スサイトスクリプティング，DoS 攻撃，フィッシング，
パスワードリスト攻撃，標的型攻撃ほか），暗号技術（共通鍵，公開鍵，秘密鍵，RSA，AES，ハイブリッド暗号，ハッシュ関数ほか），認証技術（ディジタル署名，メッセージ認証，タイムスタンプほか），利用者認証（利用者 ID・パスワード，多要素認証ほか），生体認証技術，
公開鍵基盤（PKI，ディジタル証明書ほか） など
2 情 報 セ キ ュ リ テ 情報資産とリスクの概要，情報資産の調査・分類，リスィ管理
クの種類，情報セキュリティリスクアセスメント及びリ
スク対応，情報セキュリティ継続，情報セキュリティ諸規程（情報セキュリティポリシを含む組織内規程），
ISMS，管理策（情報セキュリティインシデント管理，
法的及び契約上の要求事項の順守ほか），情報セキュリテ
ィ 組 織 ・ 機 関 （ CSIRT ， SOC （ Security Operation
Center），ホワイトハッカーほか） など
3 セ キ ュ リ テ ィ 技 PCI DSS，CVSS，脆弱性検査，ペネトレーションテス
術評価
ト など
4 情 報 セ キ ュ リ テ 情報セキュリティ啓発（教育，訓練ほか），組織におけるィ対策
内部不正防止ガイドライン，マルウェア・不正プログラ
ム対策，不正アクセス対策，情報漏えい対策，アカウン
ト管理，ログ管理，脆弱性管理，入退室管理，アクセス制御，侵入検知/侵入防止，検疫ネットワーク，多層防
御，無線 LAN セキュリティ（WPA2 ほか），携帯端末（携帯電話，スマートフォン，タブレット端末ほか）のセキュリティ，セキュリティ製品・サービス（ファイアウォール，WAF，DLP，SIEM ほか），ディジタルフォ
レンジックス など
5 セ キ ュ リ テ ィ 実 セキュアプロトコル（IPsec，SSL/TLS，SSH ほか）ネ
装技術
ットワークセキュリティ，データベースセキュリティ，アプリケーションセキュリティ など
1 知的財産権
著作権法，不正競争防止法（営業秘密ほか） など
2 セ キ ュ リ テ ィ 関 サイバーセキュリティ基本法，不正アクセス禁止法，刑連法規
法（ウイルス作成罪ほか），個人情報保護法，特定個人情報の適正な取扱いに関するガイドライン，プロバイダ責
任制限法，特定電子メール法，コンピュータ不正アクセス対策基準，コンピュータウイルス対策基準 など
3 労 働 関 連 ・ 取 引 労働基準法，外部委託契約，ソフトウェア契約，ライセ
関連法規
ンス契約，守秘契約（NDA），労働者派遣法 など
4 そ の 他 の 法 律 ・ コンプライアンス，情報倫理，技術者倫理 など
ガイドライン・
技術者倫理
5 標準化関連
JIS，ISO，IEEE などの関連機構の役割，標準化団体など

注記 1 出題上の配慮から，重点分野（セキュリティ，法務）を先頭に配置している。
注記 2 「7.出題範囲 午前の試験の試験区分別出題分野一覧表」のうち，出題範囲に含まない分野（基礎理論，
開発技術など）の分類番号は前詰めしている。

－ 22 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

その他の分野
共通キャリア・スキルフレームワーク
分野 大分類

4 データベース

プロジェクトマネジメント

マネジメント系

5

3 システム構成 1 システムの構成要素

技術要素（セキュリティ以外）

4

小分類

コンピュータシステム

テクノロジ系

3

中分類

知識項目例
（情報セキュリティマネジメント試験は「IT を利活用する者」
を主な対象とすることから，技術的な項目は除外している）

2

1
2
3

システムの処理形態，システムの利用形態，クライアン
トサーバシステム，Web システム，シンクライアントシ
ス テ ム ， フ ォ ー ル ト ト レ ラ ン ト シ ス テ ム ， RAID ，NAS，SAN，P2P，クラスタ など
シ ス テ ム の 評 価 システムの性能指標，システムの性能特性と評価，信頼指標
性計算，信頼性指標，信頼性特性と評価，経済性の評価など
デ ー タ ベ ー ス 方 データベースの種類と特徴，DBMS など
式
デ ー タ ベ ー ス 設 データ分析 など
計
データ操作
データベースを操作するための言語（SQL ほか） など

4 ト ラ ン ザ ク シ ョ 排他制御，リカバリ処理 など
ン処理
5 デ ー タ ベ ー ス 応 データウェアハウス，メタデータ，ビッグデータ など
用
5 ネットワーク 1 ネ ッ ト ワ ー ク 方 ネットワークの種類と特徴（WAN/LAN，有線･無線ほ式か），インターネット技術，パケット交換網，RADIUSなど
2 デ ー タ 通 信 と 制 伝送方式と回線，LAN 間接続装置 など
御3 通信プロトコル プロトコルとインタフェース，HTTP，IPv6 など
4 ネ ッ ト ワ ー ク 管 障害管理 など
理
5 ネ ッ ト ワ ー ク 応 インターネット，イントラネット，エクストラネット，
用
モバイル通信，通信サービス など
6 プロジェクト 1 プ ロ ジ ェ ク ト マ プロジェクト，プロジェクトマネジメント，プロジェク
マネジメントネジメント
トの環境 など
2 プ ロ ジ ェ ク ト の プロジェクト憲章の作成，プロジェクト全体計画（プロ統合
ジェクト計画及びプロジェクトマネジメント計画）の作
成，プロジェクト作業の指揮，プロジェクト作業の管理，変更の管理，プロジェクトフェーズ又はプロジェク
トの終結，得た教訓の収集 など
3 プ ロ ジ ェ ク ト の ステークホルダの特定，ステークホルダのマネジメント
ステークホルダ など
4 プ ロ ジ ェ ク ト の スコープの定義，WBS の作成，活動の定義，スコープ
スコープの管理 など5 プ ロ ジ ェ ク ト の プロジェクトチームの編成，資源の見積り，プロジェク
資源
ト組織の定義，プロジェクトチームの開発，資源の管理，プロジェクトチームのマネジメント など
6 プ ロ ジ ェ ク ト の 活動の順序付け，活動期間の見積り，スケジュールの作
時間
成，スケジュールの管理 など
7 プ ロ ジ ェ ク ト の コストの見積り，予算の作成，コストの管理 など
コスト
8 プ ロ ジ ェ ク ト の リスクの特定，リスクの評価，リスクへの対応，リスク
リスクの管理 など9 プ ロ ジ ェ ク ト の 品質の計画，品質保証の遂行，品質管理の遂行 など
品質
10 プ ロ ジ ェ ク ト の 調達の計画，供給者の選定，調達の運営管理 など
調達－ 23 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

共通キャリア・スキルフレームワーク
分野 大分類サービスマネジメント

7

システム戦略

ストラテジ系

6

中分類

知識項目例
（情報セキュリティマネジメント試験は「IT を利活用する者」
を主な対象とすることから，技術的な項目は除外している）

小分類

11 プ ロ ジ ェ ク ト の コミュニケーションの計画，情報の配布，コミュニケー
コ ミ ュ ニ ケ ー シ ションのマネジメント など
ョン
7 サービスマネ 1 サ ー ビ ス マ ネ ジ サービスレベル合意書（SLA），サービスマネジメントシ
ジメント
メント
ステム など2 サ ー ビ ス マ ネ ジ サービスの計画，サービスカタログ管理，資産管理，構メ ン ト シ ス テ ム 成管理，事業関係管理，サービスレベル管理，供給者管の計画及び運用 理，需要管理，容量・能力管理，変更管理，サービスの設計及び移行，リリース及び展開管理，インシデント管理，サービス要求管理，問題管理，サービス可用性管理，サービス継続管理 など
3 パ フ ォ ー マ ン ス パフォーマンス評価（サービスの報告ほか），改善（不適評価及び改善合及び是正処置，継続的改善） など
4 サービスの運用 システム運用管理，運用オペレーション，サービスデス
ク，システムの監視と操作 など
5 フ ァ シ リ テ ィ マ 設備管理（電気設備・空調設備ほか），施設管理 など
ネジメント
8 システム監査 1 システム監査
システム監査の体制整備，システム監査人の独立性・客観性・慎重な姿勢，システム監査計画策定，システム監
査実施，システム監査報告とフォローアップ，情報セキ
ュリティ監査 など
2 内部統制
内部統制の意義と目的，相互けん制（職務の分離），IT
ガバナンス，EDM モデル，CSA（統制自己評価） など
9 システム戦略 1 情 報 シ ス テ ム 戦 情報システム戦略の意義と目的，情報システム戦略遂行
略のための組織体制 など
2 業務プロセス
BPR，業務改善 など

10 システム企画

3 ソ リ ュ ー シ ョ ン ソリューションビジネスの種類とサービス形態，ASP，
ビジネス
クラウドコンピューティング（SaaS，PaaS，IaaS ほか） など
4 シ ス テ ム 活 用 促 情報リテラシ，データ活用，IT の有効活用（IoT，AI ほ
進・評価か），普及啓発，システム利用実態の評価・検証，システ
ム廃棄 など1 システム化計画 情報システム導入リスク分析 など
2 要件定義3 調達計画・実施

企業と法務（法務以外）

8

11 企業活動

1 経営・組織論

2 OR・IE
3 会計・財務

要求分析，ユーザニーズ調査，現状分析，課題定義，業務要件定義，機能要件定義，非機能要件定義 など
調達計画，提案依頼書（ RFP），提案評価基準，見積書，提案書，調達選定 など
経営管理，PDCA，経営組織（CIO，CEO ほか），ヒューマンリソース（ケーススタディほか），行動科学（リーダシップ，コミュニケーションほか），リスクマネジメン
ト，BCP など
検査手法（サンプリング，シミュレーションほか），品質管理手法（QC 七つ道具，新 QC 七つ道具ほか） など
財務諸表，減価償却，損益分岐点，原価，リースとレン
タル など－ 24 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

〔午前の出題範囲（基本情報技術者試験，応用情報技術者試験，高度試験，支援士試験）〕テクノロジ系

共通キャリア・スキルフレームワーク
分野
大分類
中分類
小分類
1 基礎理論
1 基礎理論1 離散数学23452 アルゴリズム 1とプログラミング
2
3

4

5
2 コ ン ピ ュ ー 3 コンピュータ 1
タシステム
構成要素

2

3

4

5
4 システム構成 1
要素

2

知識項目例

2 進数，基数，数値表現，演算精度，集合，ベン図，
論理演算，命題 など
応用数学
確率・統計，数値解析，数式処理，グラフ理論，待ち行列理論 など
情報に関する理 符号理論，述語論理，オートマトン，形式言語，計算論
量，人工知能（AI），知識工学，学習理論，コンパイ
ラ理論，プログラミング言語論・意味論 など
通信に関する理 伝送理論（伝送路，変復調方式，多重化方式，誤り検論
出・訂正，信号同期方式ほか） など
計測・制御に関 信号処理，フィードバック制御，フィードフォワードする理論
制御，応答特性，制御安定性，各種制御，センサ・ア
クチュエータの種類と動作特性 など
データ構造
スタックとキュー，リスト，配列，木構造，2 分木など
アルゴリズム
整列，併合，探索，再帰，文字列処理，流れ図の理解，アルゴリズム設計 など
プログラミング 既存言語を用いたプログラミング（プログラミング作法，プログラム構造，データ型，文法の表記法ほか）など
プログラム言語 プ ロ グ ラ ム 言 語 （ ア セ ン ブ ラ 言 語 ， C ， C++ ，COBOL ， Java 1 ）， ECMAScript ， Ruby ， Perl ，PHP，Python ほか）の種類と特徴，共通言語基盤（CLI） など
その他の言語
マークアップ言語（HTML，XML ほか）の種類と特徴，データ記述言語（DDL） など
プロセッサ
コンピュータ及びプロセッサの種類，構成・動作原
理 ， 割 込 み ， 性 能 と 特 性 ， 構 造 と 方 式 ， RISC とCISC，命令とアドレッシング，マルチコアプロセッ
サ など
メモリ
メモリの種類と特徴，メモリシステムの構成と記憶階層（キャッシュ，主記憶，補助記憶ほか），アクセス方式，RAM ファイル，メモリの容量と性能，記録媒体の種類と特徴 など
バス
バスの種類と特徴，バスのシステムの構成，バスの制御方式，バスのアクセスモード，バスの容量と性能など
入出力デバイス 入出力デバイスの種類と特徴，入出力インタフェー
ス，デバイスドライバ，デバイスとの同期，アナロ
グ・ディジタル変換，DMA など
入出力装置
入力装置，出力装置，表示装置，補助記憶装置・記憶媒体，通信制御装置，駆動装置，撮像装置 などシステムの構成 システムの処理形態，システムの利用形態，システムの適用領域，仮想化，クライアントサーバシステム，
Web システム，シンクライアントシステム，フォー
ル ト ト レ ラ ン ト シ ス テ ム ， RAID ， NAS ， SAN ，
P2P ， ハ イ パ フ ォ ー マ ン ス コ ン ピ ュ ー テ ィ ン グ（HPC），クラスタ などシステムの評価 システムの性能指標，システムの性能特性と評価，シ指標
ステムの信頼性・経済性の意義と目的，信頼性計算，
信頼性指標，信頼性特性と評価，経済性の評価，キャパシティプランニング など－ 25 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

分野

共通キャリア・スキルフレームワーク
知識項目例
大分類
中分類
小分類
5 ソフトウェア 1 オペレーティン OS の種類と特徴，OS の機能，多重プログラミン
グシステム
グ，仮想記憶，ジョブ管理，プロセス/タスク管理，
データ管理，入出力管理，記憶管理，割込み，ブート
ストラップ など
2 ミドルウェア
各種ミドルウェア（OS などの API，Web API，各種
ライブラリ，コンポーネントウェア，シェル，開発フ
レームワークほか）の役割と機能，ミドルウェアの選
択と利用 など
3 ファイルシステ ファイルシステムの種類と特徴，アクセス手法，検索ム
手法，ディレクトリ管理，バックアップ，ファイル編
成 など
4 開発ツール
設計ツール，構築ツール，テストツール，言語処理ツール（コンパイラ，インタプリタ，リンカ，ローダほか），エミュレータ，シミュレータ，インサーキット
エミュレータ（ICE），ツールチェーン，統合開発環
境 など
5 オープンソース OSS の種類と特徴，UNIX 系 OS，オープンソースコ
ソフトウェアミュニティ，LAMP/LAPP，オープンソースライブラ
リ，OSS の利用・活用と考慮点（安全性，信頼性ほか），動向 など6 ハードウェア 1 ハードウェア
電気・電子回路，機械・制御，論理設計，構成部品及び 要 素 と 実 装 ， 半 導 体 素 子 ， シ ス テ ム LSI， SoC（System on a Chip），FPGA，MEMS，診断プログ
ラム，消費電力 など
3 技術要素7 ヒューマンイ 1 ヒューマンイン インフォメーションアーキテクチャ，GUI，音声認
ンタフェースタフェース技術 識，画像認識，動画認識，特徴抽出，学習機能，イン
タラクティブシステム，ユーザビリティ，アクセシビ
リティ など2 インタフェース 帳票設計，画面設計，コード設計，Web デザイン，
設計
人間中心設計，ユニバーサルデザイン，ユーザビリティ評価 など8 マルチメディ 1 マルチメディア オーサリング環境，音声処理，静止画処理，動画処
ア
技術
理，メディア統合，圧縮・伸長，MPEG など
2 マルチメディア AR（Augmented Reality），VR（Virtual Reality），
応用
CG（Computer Graphics），メディア応用，モーショ
ンキャプチャ など
9 データベース 1 データベース方 データベースの種類と特徴，データベースのモデル，
式
DBMS など
2 データベース設 データ分析，データベースの論理設計，データの正規計
化，データベースのパフォーマンス設計，データベー
スの物理設計 など
3 データ操作
データベースの操作，データベースを操作するための言語（SQL ほか），関係代数 など
4 トランザクショ 排他制御，リカバリ処理，トランザクション管理，デン処理
ータベースの性能向上，データ制御 など
5 データベース応 データウェアハウス，データマイニング，分散データ用
ベース，リポジトリ，メタデータ，ビッグデータ など10 ネットワーク 1 ネットワーク方 ネットワ ークの種類と特徴（ WAN/LAN， 有線･無式
線，センサネットワークほか），インターネット技
術 ， 回 線 に 関 す る 計 算 ， パ ケ ッ ト 交 換 網 ， QoS，RADIUS など－ 26 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

分野

共通キャリア・スキルフレームワーク
知識項目例
大分類
中分類
小分類
2 データ通信と制 伝送方式と回線，LAN 間接続装置，回線接続装置，
御電力線通信（PLC），OSI 基本参照モデル，メディア
アクセス制御（MAC），データリンク制御，ルーティ
ング制御，フロー制御 など
3 通信プロトコル プ ロ トコ ルと イン タフ ェース ， TCP/IP， HDLC，
CORBA，HTTP，DNS，SOAP，IPv6 など
4 ネットワーク管 ネットワーク仮想化（SDN，NFV ほか），ネットワ
理ーク運用管理（SNMP），障害管理，性能管理，トラフィック監視 など
5 ネットワーク応 インターネット，イントラネット，エクストラネッ
用ト，モバイル通信，ネットワーク OS，通信サービスなど
11 セキュリティ 1 情報セキュリテ 情報の機密性・完全性・可用性，脅威，マルウェア・ィ
不正プログラム，脆弱性，不正のメカニズム，攻撃者の種類・動機，サイバー攻撃（SQL インジェクショ
ン，クロスサイトスクリプティング，DoS 攻撃，フィッシング，パスワードリスト攻撃，標的型攻撃ほか），暗号技術（共通鍵，公開鍵，秘密鍵，RSA，
AES，ハイブリッド暗号，ハッシュ関数ほか），認証技術（ディジタル署名，メッセージ認証，タイムスタ
ンプほか），利用者認証（利用者 ID・パスワード，多要 素 認 証 ， ア イ デ ン テ ィ テ ィ 連 携 （ OpenID ，
SAML）ほか），生体認証技術，公開鍵基盤（PKI，
認 証 局 ， デ ィ ジ タ ル 証 明 書 ほ か ）， 政 府 認 証 基 盤（GPKI，ブリッジ認証局ほか） など
2 情報セキュリテ 情報資産とリスクの概要，情報資産の調査・分類，リィ管理
スクの種類，情報セキュリティリスクアセスメント及びリスク対応，情報セキュリティ継続，情報セキュリ
ティ諸規程（情報セキュリティポリシを含む組織内規程），ISMS，管理策（情報セキュリティインシデント
管理，法的及び契約上の要求事項の順守ほか），情報
セキュリティ組織・機関（CSIRT，SOC（Security
Operation Center），ホワイトハッカーほか） など
3 セキュリティ技 ISO/IEC 15408（コモンクライテリア），JISEC（IT術評価
セキュリティ評価及び認証制度），JCMVP（暗号モ
ジュール試験及び認証制度），PCI DSS，CVSS，脆弱性検査，ペネトレーションテスト など
4 情報セキュリテ 情報セキュリティ啓発（教育，訓練ほか），組織におィ対策
ける内部不正防止ガイドライン，マルウェア・不正プ
ログラム対策，不正アクセス対策，情報漏えい対策，
アカウント管理，ログ管理，脆弱性管理，入退室管理，アクセス制御，侵入検知/侵入防止，検疫ネット
ワーク，多層防御，無線 LAN セキュリティ（WPA2ほか），携帯端末（携帯電話，スマートフォン，タブ
レット端末ほか）のセキュリティ，セキュリティ製
品・サービス（ファイアウォール，WAF， DLP，
SIEM ほか），ディジタルフォレンジックス など
5 セキュリティ実 セ キ ュ ア プ ロ ト コ ル （ IPsec ， SSL/TLS ， SSH ほ
装技術か ）， 認 証 プ ロ ト コ ル （ SPF ， DKIM ， SMTPAUTH，OAuth，DNSSEC ほか），セキュア OS，ネットワークセキュリティ，データベースセキュリテ
ィ，アプリケーションセキュリティ，セキュアプログ
ラミング など－ 27 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

分野

共通キャリア・スキルフレームワーク
知識項目例
大分類
中分類
小分類
4 開発技術12 システム開発 1 システム要件定 システム要件定義（機能，能力，業務・組織及び利用技術
義者の要件，設計制約条件，適格性確認要件ほか），システム要件の評価 など
2 システム方式設 システムの最上位の方式確立（ハードウェア・ソフト
計
ウェア・手作業の機能分割，ハードウェア方式設計，
ソフトウェア方式設計，システム処理方式設計，デー
タベース方式設計ほか），システム方式の評価 など
3 ソフトウェア要 ソフトウェア要件の確立（機能，能力，インタフェー
件定義スほか），ソフトウェア要件の評価，ヒアリング，ユースケース，プロトタイプ，DFD，E-R 図，UMLなど
4 ソフトウェア方 ソフトウェア構造とコンポーネントの設計，インタフ
式設計・ソフト ェース設計，ソフトウェアユニットのテストの設計，
ウェア詳細設計 ソフトウェア結合テストの設計，ソフトウェア品質，
レビュー，ウォークスルー，ソフトウェア設計の評
価，プロセス中心設計，データ中心設計，構造化設
計，オブジェクト指向設計，モジュールの設計，部品化と再利用，アーキテクチャパターン，デザインパタ
ーン など
5 ソフトウェア構 ソフトウェアユニットの作成，コーディング基準，コ
築ーディング支援手法，コードレビュー，メトリクス計
測，デバッグ，テスト手法，テスト準備（テスト環境，テストデータほか），テストの実施，テスト結果の評価 など6 ソフトウェア結 テスト計画，テスト準備（テスト環境，テストデータ
合・ソフトウェ ほか），テストの実施，テスト結果の評価 など
ア適格性確認テスト
7 システム結合・ テスト計画，テスト準備（テスト環境，テストデータ
システム適格性 ほか），テストの実施，テスト結果の評価，チューニ
確認テスト
ング，テストの種類（機能テスト，非機能要件テス
ト，性能テスト，負荷テスト，セキュリティテスト，リグレッションテストほか） など
8 導入
システム又はソフトウェアの導入計画の作成，システ
ム又はソフトウェアの導入の実施 など
9 受入れ支援システム又はソフトウェアの受入れレビューと受入れ
テスト，システム又はソフトウェアの納入と受入れ，利用者マニュアル，教育訓練 など
10 保守・廃棄システム又はソフトウェアの保守の形態，システム又はソフトウェアの保守の手順，システム又はソフトウ
ェアの廃棄 など
13 ソフトウェア 1 開発プロセス・ ソフトウェア開発モデル，アジャイル開発，ソフトウ
開発管理技術手法
ェア再利用，リバースエンジニアリング，マッシュア
ップ，構造化手法，形式手法，ソフトウェアライフサ
イクルプロセス（SLCP），プロセス成熟度 など
2 知的財産適用管 著作権管理，特許管理，保管管理，技術的保護（コピ理ーガード，DRM，アクティベーションほか） など
3 開発環境管理

開発環境稼働状況管理，開発環境構築，設計データ管理，ツール管理，ライセンス管理 など

4 構成管理・変更 構成識別体系の確立，変更管理，構成状況の記録，品管理
目の完全性保証，リリース管理及び出荷 など－ 28 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

マネジメント系

分野

共通キャリア・スキルフレームワーク
知識項目例
大分類
中分類
小分類
5 プ ロ ジ ェ ク 14 プロジェクト 1 プロジェクトマ プロジェクト，プロジェクトマネジメント，プロジェ
トマネジメ
マネジメントネジメント
クトの環境，プロジェクトガバナンス，プロジェクト
ント
ライフサイクル，プロジェクトの制約 など
2 プロジェクトの プロジェクト憲章の作成，プロジェクト全体計画（プ統合
ロジェクト計画及びプロジェクトマネジメント計画）の作成，プロジェクト作業の指揮，プロジェクト作業の管理，変更の管理，プロジェクトフェーズ又はプロ
ジェクトの終結，得た教訓の収集 など
3 プロジェクトの ステークホルダの特定，ステークホルダのマネジメン
ステークホルダ ト など
4 プロジェクトの スコープの定義，WBS の作成，活動の定義，スコースコープ
プの管理 など
5 プロジェクトの プロジェクトチームの編成，資源の見積り，プロジェ
資源
クト組織の定義，プロジェクトチームの開発，資源の管理，プロジェクトチームのマネジメント など
6 プロジェクトの 活動の順序付け，活動期間の見積り，スケジュールの時間
作成，スケジュールの管理 など
7 プロジェクトの コストの見積り，予算の作成，コストの管理 など
コスト
8 プロジェクトの リスクの特定，リスクの評価，リスクへの対応，リス
リスク
クの管理 など
9 プロジェクトの 品質の計画，品質保証の遂行，品質管理の遂行 など
品質
10 プロジェクトの 調達の計画，供給者の選定，調達の運営管理 など
調達
11 プロジェクトの コミュニケーションの計画，情報の配布，コミュニケ
コミュニケーシ ーションのマネジメント などョン
6 サ ー ビ ス マ 15 サービスマネ 1 サービスマネジ サービスマネジメント，サービスマネジメントシステ
ネジメント
ジメント
メント
ム，サービス，サービスライフサイクル，ITIL 2），サービスの要求事項，サービスレベル合意書（SLA），
サービス及びサービスマネジメントシステムのパフォ
ーマンス，顧客，サービス提供者 など
2 サービスマネジ サービスマネジメントシステムの計画，サービスマネ
メントシステム ジメントシステムの支援（文書化した情報，知識ほの計画及び運用 か），サービスポートフォリオ（サービスの提供，サービスの計画，サービスライフサイクルに関与する関係者の管理，サービスカタログ管理，資産管理，構成管理），関係及び合意（事業関係管理，サービスレベ
ル管理，供給者管理），供給及び需要（サービスの予算業務及び会計業務，需要管理，容量・能力管理），
サービスの設計・構築・移行（変更管理，サービスの設計及び移行，リリース及び展開管理），解決及び実現（インシデント管理，サービス要求管理，問題管理），サービス保証（サービス可用性管理，サービス
継続管理） など
3 パフォーマンス パフォーマンス評価（監視・測定・分析・評価，内部評価及び改善監査，マネジメントレビュー，サービスの報告），改善（不適合及び是正処置，継続的改善） など
4 サービスの運用 システム運用管理，運用オペレーション，サービスデ
スク，運用の資源管理，システムの監視と操作，スケ
ジュール設計，運用支援ツール（監視ツール，診断ツールほか） など
5 ファシリティマ 設備管理（電気設備・空調設備ほか），施設管理，施ネジメント
設・設備の維持保全，環境側面 など－ 29 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

分野

共通キャリア・スキルフレームワーク
大分類
中分類
小分類
16 システム監査 1 システム監査

2
ストラテジ系

7 シ ス テ ム 戦 17 システム戦略 1
略

2

3

4

18 システム企画 1

2

3

8 経営戦略

19 経営戦略マネ 1
ジメント

2

知識項目例

システム監査の体制整備，システム監査人の独立性・客観性・慎重な姿勢，システム監査計画策定，システ
ム監査実施，システム監査報告とフォローアップ，システム監査基準，システム監査技法（ドキュメントレ
ビュー法，インタビュー法，CAAT ほか），監査証
拠，監査調書，情報セキュリティ監査，監査による保証又は助言 など
内部統制
内部統制の意義と目的，相互けん制（職務の分離），
内部統制報告制度，内部統制の評価・改善，IT ガバ
ナンス，EDM モデル，CSA（統制自己評価） など
情報システム戦 情報システム戦略の意義と目的，情報システム戦略の略
方針及び目標設定，情報システム化基本計画，情報シ
ステム戦略遂行のための組織体制，情報システム投資計画，ビジネスモデル，業務モデル，情報システムモ
デル，エンタープライズアーキテクチャ（EA），プロ
グラムマネジメント，システムオーナ，データオー
ナ，プロセスフレームワーク，コントロールフレーム
ワーク，品質統制（品質統制フレームワーク），情報システム戦略評価，情報システム戦略実行マネジメン
ト，IT 投資マネジメント，IT 経営力指標 など
業務プロセス
BPR，業務分析，業務改善，業務設計，ビジネスプ
ロセスマネジメント（BPM），BPO，オフショア，
SFA などソリューション ソリューションビジネスの種類とサービス形態，業務
ビジネス
パッケージ，問題解決支援，ASP，SOA，クラウド
コ ンピ ュー ティン グ（ SaaS， PaaS， IaaS ほか）など
システム活用促 情報リテラシ，データ活用，普及啓発，人材育成計
進・評価
画，システム利用実態の評価・検証，ディジタルディ
バイド，システム廃棄 など
システム化計画 システム化構想，システム化基本方針，全体開発スケ
ジュール，プロジェクト推進体制，要員教育計画，開発投資対効果，投資の意思決定法（PBP，DCF 法ほか），IT ポートフォリオ，システムライフサイクル，
情報システム導入リスク分析 など
要件定義
要求分析，ユーザニーズ調査，現状分析，課題定義，
要件定義手法，業務要件定義，機能要件定義，非機能要件定義，利害関係者要件の確認，情報システム戦略との整合性検証 など
調達計画・実施 調達計画，調達の要求事項，調達の条件，提案依頼書（RFP），提案評価基準，見積書，提案書，調達選定，調達リスク分析，内外作基準，ソフトウェア資産
管理，ソフトウェアのサプライチェーンマネジメントなど
経営戦略手法競争戦略，差別化戦略，ブルーオーシャン戦略，コア
コンピタンス，M＆A，アライアンス，グループ経営，企業理念，SWOT 分析，PPM，バリューチェー
ン分析，成長マトリクス，アウトソーシング，シェアドサービス，インキュベータ など
マーケティング マーケティング理論，マーケティング手法，マーケテ
ィング分析，ライフタイムバリュー（LTV），消費者
行動モデル，広告戦略，ブランド戦略，価格戦略 など－ 30 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

分野

共通キャリア・スキルフレームワーク
知識項目例
大分類
中分類
小分類
3 ビジネス戦略と ビジネス戦略立案，ビジネス環境分析，ニーズ・ウォ
目標・評価
ンツ分析，競合分析，PEST 分析，戦略目標，CSF，
KPI，KGI，バランススコアカード など
4 経営管理システ CRM，SCM，ERP，意思決定支援，ナレッジマネジ
ムメント，企業内情報ポータル（EIP） など
20 技術戦略マネ 1 技術開発戦略の 製品動向，技術動向，成功事例，発想法，コア技術，
ジメント
立案
技術研究，技術獲得，技術供与，技術提携，技術経営（MOT），産学官連携，標準化戦略 など
2 技術開発計画
技術開発投資計画，技術開発拠点計画，人材計画，技術ロードマップ，製品応用ロードマップ，特許取得ロードマップ など
21 ビジネスイン 1 ビジネスシステ 流通情報システム，物流情報システム，公共情報シス
ダストリ
ム
テム，医療情報システム，金融情報システム，電子政府， POS システム ，XBRL，ス マートグリッ ド，
Web 会議システム，ユビキタスコンピューティン
グ，IoT など
2 エンジニアリン エンジニアリングシステムの意義と目的，生産管理シ
グシステム
ステム，MRP，PDM，CAE など
3 e-ビジネス
EC（BtoB，BtoC などの電子商取引），電子決済シス
テム，EDI，IC カード・RFID 応用システム，ソーシャルメディア（SNS，ミニブログほか），ロングテー
ル など
4 民生機器
AV 機器，家電機器，個人用情報機器（携帯電話，ス
マートフォン，タブレット端末ほか），教育・娯楽機
器，コンピュータ周辺/OA 機器，業務用端末機器，民生用通信端末機器 など
5 産業機器
通信設備機器，運輸機器/建設機器，工業制御/FA 機
器/産業機器，設備機器，医療機器，分析機器・計測
機器 など
9 企業と法務 22 企業活動
1 経営・組織論
経営管理，PDCA，経営組織（事業部制，カンパニ
制，CIO，CEO ほか），コーポレートガバナンス，
CSR，IR，コーポレートアイデンティティ，グリー
ン IT，ヒューマンリソース（OJT，目標管理，ケー
ススタディ，裁量労働制ほか），行動科学（リーダシップ，コミュニケーション，テクニカルライティン
グ，プレゼンテーション，ネゴシエーション，モチベーションほか），TQM，リスクマネジメント，BCP，株式公開（IPO） など
2 OR・IE
線形計画法（LP），在庫問題，PERT/CPM，ゲーム
理論，分析手法（作業分析，PTS 法，ワークサンプ
リング法ほか），検査手法（OC 曲線，サンプリン
グ，シミュレーションほか），品質管理手法（QC 七
つ道具，新 QC 七つ道具ほか） など
3 会計・財務財務会計，管理会計，会計基準，財務諸表，連結会
計，減価償却，損益分岐点，財務指標，原価，リースとレンタル，資金計画と資金管理，資産管理，経済性
計算，IFRS など
23 法務
1 知的財産権
著作権法，産業財産権法，不正競争防止法（営業秘密ほか） など2 セキュリティ関 サイバーセキュリティ基本法，不正アクセス禁止法，
連法規
刑法（ウイルス作成罪ほか），個人情報保護法，特定
個人情報の適正な取扱いに関するガイドライン，プロ
バイダ責任制限法，特定電子メール法，コンピュータ
不正アクセス対策基準，コンピュータウイルス対策基
準 など－ 31 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

共通キャリア・スキルフレームワーク
知識項目例
大分類
中分類
小分類
3 労働関連・取引 労働基準法，労働関連法規，外部委託契約，ソフトウ
関連法規
ェ ア 契 約 ， ラ イ セ ン ス 契 約 ， OSS ラ イ セ ン ス（GPL，BSD ライセンスほか），パブリックドメイ
ン，クリエイティブコモンズ，守秘契約（NDA），下請法，労働者派遣法，民法，商法，公益通報者保護法，特定商取引法 など
4 その他の法律・ コンプライアンス，情報公開，電気通信事業法，ネッ
ガイドライン・ トワーク関連法規，会社法，金融商品取引法，リサイ
技術者倫理
クル法，各種税法，輸出関連法規，システム管理基準，ソフトウェア管理ガイドライン，情報倫理，技術者倫理，プロフェッショナリズム など
5 標準化関連
JIS，ISO，IEEE などの関連機構の役割，標準化団
体，国際認証の枠組み（認定/認証/試験機関），各種コード（文字コードほか），JIS Q 15001，ISO 9000，
ISO 14000 など
注 1) Java は，Oracle Corporation 及びその子会社，関連会社の米国及びその他の国における登録商標又は商標です。
2)
ITILは，AXELOS Limited の登録商標です。

分野－ 32 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

（午後の試験）
各試験区分における午後の出題範囲は次のとおりとする。
情報セキュリティマネジメント試験
１

情報セキュリティマネジメントの計画，情報セキュリティ要求事項に関すること（１）情報資産管理の計画
情報資産の特定及び価値の明確化，管理責任及び利用の許容範囲の明確化，情報資産台帳の作成 など（２）情報セキュリティリスクアセスメント及びリスク対応
リスクの特定・分析・評価，リスク対応策の検討，リスク対応計画の策定など（３）情報資産に関する情報セキュリティ要求事項の提示
物理的及び環境的セキュリティ，部門の情報システムに関する技術的及び運用のセキュリ
ティ など（４）情報セキュリティを継続的に確保するための情報セキュリティ要求事項の提示

２

情報セキュリティマネジメントの運用・継続的改善に関すること（１）情報資産の管理
情報資産台帳の維持管理，媒体の管理，利用状況の記録など（２）部門の情報システム利用時の情報セキュリティの確保
マルウェアからの保護，バックアップ，ログ取得及び監視，情報の転送における情報セキ
ュリティの維持，脆弱性管理，利用者アクセスの管理，運用状況の点検 など（３）業務の外部委託における情報セキュリティの確保
外部委託先の情報セキュリティの調査，外部委託先の情報セキュリティ管理の実施，外部委託の終了 など
（４）情報セキュリティインシデントの管理
発見，初動処理，分析及び復旧，再発防止策の提案・実施，証拠の収集など（５）情報セキュリティの意識向上
情報セキュリティの教育・訓練，情報セキュリティに関するアドバイス，内部不正による情報漏えいの防止 など（６）コンプライアンスの運用
順守指導，順守状況の評価と改善など（７）情報セキュリティマネジメントの継続的改善
問題点整理と分析，情報セキュリティ諸規程（情報セキュリティポリシを含む組織内諸規
程）の見直し など（８）情報セキュリティに関する動向・事例情報の収集と評価
基本情報技術者試験
１ コンピュータシステムに関すること（１）ソフトウェア・ハードウェア
OS，ミドルウェア，アプリケーションソフトウェア，言語処理ツール，数値・文字・画像・音声の表現，処理装置，記憶装置と媒体，入出力装置，命令実行方式，アドレス方式，
システム構成 など（２）データベース－ 33 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

データベースの種類と特徴，データモデル，正規化，DBMS，データベース言語（SQL）など（３）ネットワーク
ネットワーク構成，インターネット，イントラネット，プロトコル，データ通信，伝送制
御 など
２ 情報セキュリティに関すること
情報セキュリティポリシ，情報セキュリティマネジメント，データベースセキュリティ，ネットワークセキュリティ，アプリケーションセキュリティ，物理的セキュリティ，アクセス管理，暗号，認証，不正アクセス対策，マルウェア対策（コンピュータウイルス，ボット，
スパイウェアほか），個人情報保護 など
３ データ構造及びアルゴリズムに関すること
配列，リスト構造，木構造，グラフ，整列，探索，数値計算，文字列処理，図形処理，ファイル処理，計算量，誤差 など
４ ソフトウェア設計に関すること
ソフトウェア要件定義，ソフトウェア方式設計，ソフトウェア詳細設計，構造化設計，モジュール設計，オブジェクト指向設計，Web アプリケーション設計，テスト計画，ヒューマン
インタフェース など
５ ソフトウェア開発に関すること
プログラミング（C，Java，Python，アセンブラ言語，表計算ソフト），テスト，デバッグなど
６ マネジメントに関すること（１）プロジェクトマネジメント
プロジェクト全体計画（プロジェクト計画及びプロジェクトマネジメント計画），プロジェ
クトチームのマネジメント，スケジュールの管理，コストの管理，リスクへの対応，リスクの管理，品質管理の遂行，見積手法 など（２）サービスマネジメント
サービスマネジメントシステム（サービスレベル管理，供給者管理，容量・能力管理，変更管理，リリース及び展開管理，インシデント管理，サービス要求管理，問題管理，サービス可用性管理，サービス継続管理ほか），サービスの運用（システム運用管理，運用オペ
レーション，サービスデスク） など
７ ストラテジに関すること（１）システム戦略
情報システム戦略（全体システム化計画，業務モデルほか），業務プロセスの改善（BPRほか），ソリューションビジネス など（２）経営戦略・企業と法務
経営戦略手法（アウトソーシング，競争優位，SWOT 分析ほか），マーケティング（マーケティング理論，マーケティング手法ほか），企業活動，会計・財務，法務，標準化関連など
応用情報技術者試験
１

２

３

経営戦略に関すること
マーケティング，経営分析，事業戦略・企業戦略，コーポレートファイナンス・事業価値評
価，事業継続計画（BCP），会計・財務，リーダシップ論 など
情報戦略に関すること
ビジネスモデル，製品戦略，組織運営，アウトソーシング戦略，情報業界の動向，情報技術の動向，国際標準化の動向 など
戦略立案・コンサルティングの技法に関すること－ 34 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

ロジカルシンキング，プレゼンテーション技法，バランススコアカード・SWOT 分析 など
４ システムアーキテクチャに関すること
方式設計・機能分割，提案依頼書（RFP），要求分析，信頼性・性能，Web 技術（Web サー
ビス・SOA を含む），仮想化技術，主要業種における業務知識，ソフトウェアパッケージ・
オープンソースソフトウェアの適用，その他の新技術動向 など
５ サービスマネジメントに関すること
サービスマネジメントシステム（構成管理，事業関係管理，サービスレベル管理，供給者管理，サービスの予算業務及び会計業務，容量・能力管理，変更管理，サービスの設計及び移行，リリース及び展開管理，インシデント管理，サービス要求管理，問題管理，サービス可用性管理，サービス継続管理，サービスの報告，継続的改善ほか），サービスの運用（システム運用管理，仮想環境の運用管理，運用オペレーション，サービスデスクほか） など
６ プロジェクトマネジメントに関すること
プロジェクト全体計画（プロジェクト計画及びプロジェクトマネジメント計画），スコープの管理，資源の管理，プロジェクトチームのマネジメント，スケジュールの管理，コストの管理，リスクへの対応，リスクの管理，品質管理の遂行，調達の運営管理，コミュニケーショ
ンのマネジメント，見積手法 など
７ ネットワークに関すること
ネットワークアーキテクチャ，プロトコル，インターネット，イントラネット，VPN，通信
トラフィック，有線・無線通信 など
８ データベースに関すること
データモデル，正規化，DBMS，データベース言語（SQL），データベースシステムの運用・保守 など
９ 組込みシステム開発に関すること
リアルタイム OS・MPU アーキテクチャ，省電力・高信頼設計・メモリ管理，センサ・アク
チュエータ，組込みシステムの設計，個別アプリケーション（携帯電話，自動車，家電ほか）など
１０ 情報システム開発に関すること
外部設計，内部設計，テスト計画・テスト，標準化・部品化，開発環境，オブジェクト指向
分析（UML），ソフトウェアライフサイクルプロセス（SLCP），個別アプリケーションシス
テム（ERP，SCM，CRM ほか） など
１１ プログラミングに関することアルゴリズム，データ構造，プログラム作成技術（プログラム言語，マークアップ言語），
Web プログラミング など
１２ 情報セキュリティに関すること
情報セキュリティポリシ，情報セキュリティマネジメント，リスク分析，データベースセキ
ュリティ，ネットワークセキュリティ，アプリケーションセキュリティ，物理的セキュリテ
ィ，アクセス管理，暗号・認証，PKI，ファイアウォール，マルウェア対策（コンピュータ
ウイルス，ボット，スパイウェアほか），不正アクセス対策，個人情報保護 など
１３ システム監査に関すること
IT ガバナンス，IT 統制，情報システムや組込みシステムの企画・開発（アジャイル開発を含む）
・運用・利用・保守フェーズの監査，情報セキュリティ監査，個人情報保護監査，他の監査（会計監査，業務監査ほか）との連携・調整，システム監査の計画・実施・報告・フォローアップ，システム監査関連法規，システム監査人の行為規範 など
IT ストラテジスト試験
１

業種ごとの事業特性を反映し情報技術（IT）を活用した事業戦略の策定に関すること
経営戦略に基づく IT を活用した事業戦略の策定，IT によるビジネスモデルの開発提案，業－ 35 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

務改革の企画，新製品・サービスの付加価値向上の提案，システムソリューションの選択，アウトソーシング戦略の策定
２など

業種ごとの事業特性を反映した情報システム戦略と全体システム化計画の策定に関すること
業務モデルの定義，情報システム全体体系の定義，情報システムの開発課題の分析と優先順
位付け，情報システム基盤構成方針や標準の策定，システムソリューション適用方針の策定（ERP パッケージの適用ほか），中長期情報システム化計画の策定，情報システム部門運営
方針の策定，IT 全般統制整備方針の策定，事業継続計画（BCP）の策定・実施，システムリ
スクの分析，災害時対応計画の策定，情報システム化年度計画の策定

３など

業種ごとの事業特性を反映した個別システム化構想・計画の策定に関することシステム化構想の策定，業務のシステム課題の定義，業務システムの分析，業務モデルの作成，業務プロセスの設計，システム化機能の整理とシステム方式の策定，システム選定方針の策定（システムソリューションの適用ほか），全体開発スケジュールの作成，プロジェクト
推進体制の策定，システム調達の提案依頼書（RFP）の準備，提案評価と供給者の選択，費用とシステム投資効果の予測

４など

事業ごとの前提や制約を考慮した情報システム戦略の実行管理と評価に関すること
製品・サービス・業務・組織・情報システムの改革プログラム全体の進捗管理，情報システ
ム基盤標準やシステムに関する品質管理標準の標準化推進，改革実行のリスク管理と対処，システムソリューションの適用推進，システム活用の促進，改革プログラムの効果・費用・リスクの分析・評価・改善，事業戦略・情報システム戦略・全体システム化計画・個別シス
テム化計画の達成度評価

５など

組込みシステム・IoT を利用したシステムの企画，開発，サポート及び保守計画の策定・推進に関すること通信・情報・アーキテクチャ・ヒューマンインタフェース・ストレージ・半導体・計測・制御・プラットフォームなどの技術動向分析，製品市場動向・社内技術評価などを踏まえた製品戦略策定，知的財産・規格・法令・製品の安全性や環境対策などへの考慮点の整理，リス
ク分析，調達方針の策定，経営戦略との整合性評価，要求の確認と調整など

システムアーキテクト試験〔情報システム〕
１

契約・合意に関すること

２

企画に関すること

提案依頼書（RFP）・提案書の準備，プロジェクト計画立案の支援など対象業務の内容の確認，対象業務システムの分析，適用情報技術の調査，業務モデルの作成，システム化機能の整理とシステム方式の策定，サービスレベルと品質に対する基本方針の明確化，実現可能性の検討，システム選定方針の策定，コストとシステム投資効果の予測など
３

要件定義に関すること
要件の識別と制約条件の定義，業務要件の定義，組織及び環境要件の具体化，機能要件の定
義，非機能要件の定義，スケジュールに関する要件の定義

４など

開発に関すること
システム要件定義，システム方式設計，ソフトウェア要件定義，ソフトウェア方式設計，ソフトウェア詳細設計，システム結合，システム適格性確認テスト，ソフトウェア導入，シス
テム導入，ソフトウェア受入れ支援，システム受入れ支援

５など

運用・保守に関すること
運用テスト，業務及びシステムの移行，システム運用の評価，業務運用の評価，投資効果及び業務効果の評価，保守にかかわる問題把握及び修正分析など－ 36 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

６

関連知識
構成管理，品質保証，監査，関連法規，情報技術の動向など〔組込みシステム・IoT を利用したシステム〕
１

機能要件の分析，機能仕様の決定に関すること
開発システムの機能要件の分析，品質要件の分析，開発工程設計，コスト設計，性能設計，機能仕様のまとめ，関連技術

２など

機能仕様を満足させるシステムアーキテクチャ及びハードウェアとソフトウェアの要求仕様の決定に関すること
ハードウェアとソフトウェアのトレードオフ，機能分割設計，システム構成要素への機能分
割，装置間インタフェース仕様の決定，ソフトウェア要求仕様書・ハードウェア要求仕様書の作成，システムアーキテクチャ設計，信頼性などの非機能要件に応じた設計，保守容易化
設計，リアルタイム OS の選定，情報セキュリティに対する吟味と対応策の決定

３

対象とするシステムに応じた開発手法の決定に関すること
モデルベース設計，プロセスモデル設計，オブジェクト指向モデル設計

４

など

など

汎用的モジュールの利用に関することモジュール化設計，再利用，構成管理など

プロジェクトマネージャ試験１

プロジェクトの立ち上げ・計画に関すること
プロジェクト，プロジェクトの目標，組織の戦略と価値創成，プロジェクトマネジメント，
マネジメントプロセスの修整，プロジェクトの環境，プロジェクトライフサイクル，プロジ
ェクトの制約，個別システム化計画の作成と承認，プロジェクト憲章の作成，ステークホル
ダの特定，プロジェクトチームの編成，システム開発方針の設定，プロジェクト全体計画（プロジェクト計画及びプロジェクトマネジメント計画）の作成，スコープの定義，要求事
項と優先度，WBS の作成，活動の定義，資源の見積り，プロジェクト組織の定義，活動の順序付け，活動期間の見積り，スケジュールの作成，コストの見積り，予算の作成，リスクの特定，リスクの評価，品質の計画，調達の計画，コミュニケーションの計画，関連法規・
標準

２

など

プロジェクトの実行・管理に関すること
プロジェクト作業の指揮，ステークホルダのマネジメント，プロジェクトチームの開発，リスクへの対応，品質保証の遂行，供給者の選定，情報の配布，プロジェクト作業の管理，変更の管理，スコープの管理，資源の管理，プロジェクトチームのマネジメント，スケジュー
ルの管理，コストの管理，リスクの管理，品質管理の遂行，調達の運営管理，コミュニケー
ションのマネジメント，マネジメントプロセスの改善，機密・契約の管理，プロジェクトに関する内部統制

３など

プロジェクトの終結に関すること
プロジェクトフェーズ又はプロジェクトの終結，プロジェクトの評価指標と評価手法，プロ
ジェクトの完了基準，プロジェクトの計画と実績の差異分析，検収結果の評価，契約遵守状
況評価，得た教訓の収集，プロジェクト完了報告の取りまとめなど

ネットワークスペシャリスト試験
１

ネットワークシステムの企画・要件定義・設計・構築に関すること
ネットワークシステムの要求分析，論理設計，物理設計，信頼性設計，性能設計，セキュリ
ティ設計，アドレス設計，運用設計，インプリメンテーション，テスト，移行，評価（性能，
信頼性，品質，経済性ほか），改善提案など－ 37 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

２

ネットワークシステムの運用・保守に関すること３

ネットワーク技術に関すること

ネットワーク監視，バックアップ，リカバリ，構成管理，セキュリティ管理など

ネットワークシステムの構成技術，トラフィック制御に関する技術，待ち行列理論，セキュリティ技術，信頼性設計，符号化・データ伝送技術，ネットワーク仮想化技術，無線 LAN
技術
４

など

ネットワークサービス活用に関すること
市場で実現している，又は実現しつつある各種ネットワークサービスの利用技術，評価技術
及び現行システムからの移行技術

５など

ネットワークアプリケーション技術に関すること
電子メール，ファイル転送，Web 技術，コンテンツ配信，IoT/M2M

６など

ネットワーク関連法規・標準に関すること
ネットワーク関連法規，ネットワークに関する国内・国際標準及びその他規格など

データベーススペシャリスト試験
１

データベースシステムの企画・要件定義・開発に関すること
データベースシステムの計画，要件定義，概念データモデルの作成，コード設計，物理デー
タベースの設計・構築，データ操作の設計，アクセス性能見積り，セキュリティ設計

２など

データベースシステムの運用・保守に関すること
データベースの運用・保守，データ資源管理，パフォーマンス管理，キャパシティ管理，再編成，再構成，バックアップ，リカバリ，データ移行，セキュリティ管理

３など

データベース技術に関すること
リポジトリ，関係モデル，関係代数，正規化，データベース管理システム，SQL，排他制御，
データウェアハウス，その他の新技術動向など

エンベデッドシステムスペシャリスト試験
１

組込みシステムの設計・構築に関すること
IoT を含む関連技術の動向及び適用可能性を基にした開発システムの機能要件の分析，機能要件を満足させるハードウェアとソフトウェアのトレードオフ，ソフトウェア要求仕様・ハードウェア要求仕様の把握，システムアーキテクチャ設計，広域無線通信網の活用，リアル
タイム設計，機能安全設計，高信頼性設計，保守性設計，環境安全設計，セキュリティ設計，
全体性能の予測，省電力設計，テスト手法の検討，開発環境の設計

２など

組込みシステムのソフトウェア設計に関すること
IoT を含む関連技術の適用可能性の吟味とプラットフォームの利用，リアルタイム OS の応用，デバイスドライバの設計，タスク設計，共有資源設計，ソフトウェアの実装及びそれらを行うプロセスとしてのソフトウェア要求仕様の吟味，ソフトウェア方式設計，ソフトウェ
ア詳細設計，ソフトウェアコード作成とテスト，ソフトウェア結合テスト，システム確認テ
スト，構成管理，変更管理

３など

組込みシステムのハードウェア設計に関すること
IoT を含む関連技術の適用可能性の吟味とプラットフォームの利用，ハードウェア要求仕様の分析，MPU 又は MCU の選択，システム LSI の吟味，高位ハードウェア設計言語の活用，
ハードウェアアーキテクチャの設計，メモリ階層の設計，周辺デバイスの検討（センサ，ア
クチュエータほか），ハードウェア構成要素の性能評価，有線・無線の通信インタフェースの設計，高信頼化設計，故障解析，ヒューマンインタフェースの検討，システム確認テスト，
EMC 評価，セキュリティ対策，不具合対策，開発及び試験環境の構築，電気・機械まわり
の問題検討

など

－ 38 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

４

保守に関すること
IoT を含む関連技術の適用可能性の吟味，ソフトウェア仕様書・ハードウェア設計書に基づ
く保守容易化設計，保守計画の作成，リモートメンテナンス，状態監視保守，定期保守，保守作業の記録と構成管理など

IT サービスマネージャ試験１

サービスマネジメントに関すること
サービスマネジメント（サービスの要求事項，サービスマネジメントシステム，リスク管理
ほか）

２

など

サービスマネジメントシステムの計画及び運用に関すること
サービスマネジメントシステムの計画，サービスマネジメントシステムの支援（文書化した情報，知識ほか），運用の計画及び管理，サービスポートフォリオ（サービスの提供，サービスの計画，サービスライフサイクルに関与する関係者の管理，サービスカタログ管理，資産管理，構成管理），関係及び合意（事業関係管理，サービスレベル管理，供給者管理），供給及び需要（サービスの予算業務及び会計業務，需要管理，容量・能力管理），サービスの設計・構築・移行（変更管理，サービスの設計及び移行，リリース及び展開管理），解決及び実現（インシデント管理，サービス要求管理，問題管理），サービス保証（サービス可用性管理，
サービス継続管理，情報セキュリティ管理）

３など

パフォーマンス評価及び改善に関すること
パフォーマンス評価（監視・測定・分析・評価，内部監査，マネジメントレビュー，サービスの報告），改善（不適合及び是正処置，継続的改善）

４など

サービスの運用に関すること
システム運用管理（運用管理，障害管理，障害時運用方式ほか），運用オペレーション（シス
テムの監視と操作，稼働状況管理，ジョブスケジューリング，バックアップほか），サービス
デスク

５

など

ファシリティマネジメントに関すること
ハードウェア・ソフトウェアの基礎テクノロジ，システム保守管理，データセンタ施設のファシリティマネジメント，設備管理など

システム監査技術者試験
１

情報システム・組込みシステム・通信ネットワークに関すること
経営一般，情報戦略，情報システム（アプリケーションシステム，ソフトウェアパッケージ，
クラウドコンピューティング，モバイルコンピューティング，ビッグデータ，AI などを含む），組込みシステム（IoT を含む），通信ネットワーク（インターネット，有線及び無線
LAN など），ソフトウェアライフサイクルモデル，プロジェクトマネジメント，IT サービス
マネジメント，インシデント管理，情報システムリスク管理，品質管理，情報セキュリティ
マネジメント及び情報セキュリティ関連技術（不正アクセス対策，サイバーセキュリティ対策，マルウェア対策などを含む），事業継続管理，デジタルトランスフォーメーション（DX）など

２

システム監査の実践に関すること
IT ガバナンス，IT 統制，情報システムや組込みシステムの企画・開発（アジャイル開発を含む）
・運用・利用・保守フェーズの監査，外部サービス管理の監査，事業継続管理の監査，
人的資源管理の監査，ドキュメント管理の監査，システム開発プロジェクトの監査，情報セ
キュリティ監査，個人情報保護監査，他の監査（会計監査，業務監査ほか）との連携・調整など

３

システム監査人の行為規範に関すること－ 39 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

監査体制（監査に対するニーズの把握，監査品質の確保を含む），監査人の独立性・客観性・慎重な姿勢，監査計画（リスクアプローチを含む），監査の実施，監査報告，フォローアップ，
CAAT（データ分析ツール，電子調書システムなど。AI を用いた監査を含む），ディジタル
フォレンジックス，CSA（統制自己評価），他の関連する倫理規範
４など

システム監査関連法規に関すること
情報セキュリティ関連法規（刑法，不正アクセス禁止法，プロバイダ責任制限法など），個人情報保護関連法規，知的財産権関連法規，労働関連法規，法定監査関連法規（会社法，金融商品取引法など），システム監査及び情報セキュリティ監査に関する基準・ガイドライン・施策，内部監査及び内部統制に関する基準・ガイドライン・施策など

情報処理安全確保支援士試験
１

情報セキュリティマネジメントの推進又は支援に関すること
情報セキュリティ方針の策定，情報セキュリティリスクアセスメント（リスクの特定・分
析・評価ほか），情報セキュリティリスク対応（リスク対応計画の策定ほか），情報セキュリ
ティ諸規程（事業継続計画に関する規程を含む組織内諸規程）の策定，情報セキュリティ監
査，情報セキュリティに関する動向・事例の収集と分析，関係者とのコミュニケーションなど

２ 情報システムの企画・設計・開発・運用におけるセキュリティ確保の推進又は支援に関すること
企画・要件定義（セキュリティの観点），製品・サービスのセキュアな導入，アーキテクチャの設計（セキュリティの観点），セキュリティ機能の設計・実装，セキュアプログラミング，
セキュリティテスト（ファジング，脆弱性診断，ぺネトレーションテストほか），運用・保守
（セキュリティの観点），開発環境のセキュリティ確保
３など

情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること
暗号利用及び鍵管理，マルウェア対策，バックアップ，セキュリティ監視並びにログの取得及び分析，ネットワーク及び機器（モバイル機器ほか）のセキュリティ管理，脆弱性への対
応，物理的及び環境的セキュリティ管理（入退管理ほか），アカウント管理及びアクセス管理，
人的管理（情報セキュリティの教育・訓練，内部不正の防止ほか），サプライチェーンの情報
セキュリティの推進，コンプライアンス管理（個人情報保護法，不正競争防止法などの法令，
契約ほかの遵守）

４など

情報セキュリティインシデント管理の推進又は支援に関すること
情報セキュリティインシデントの管理体制の構築，情報セキュリティ事象の評価（検知・連絡受付，初動対応，事象をインシデントとするかの判断，対応の優先順位の判断ほか），情報
セキュリティインシデントへの対応（原因の特定，復旧，報告・情報発信，再発の防止ほか），
証拠の収集及び分析（ディジタルフォレンジックスほか）など－ 40 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

（3）試験で使用する情報技術に関する用語・プログラム言語など試験問題で使用する情報技術に関する用語やプログラム言語の仕様などは，次の URL に示すとおりとする。
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_hanni_skill.html

参考

シラバス（知識・技能の細目）について

各試験区分の出題範囲を詳細化し，それぞれに求められる知識の幅と深さを体系的に整理・明確化した「シラバス」（知識・技能の細目。各項目の学習目標，内容，用語例等から構成）を公開しているので，学習又は教育の指針として活用されたい。
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_hanni_skill.html－ 41 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

別紙

基本情報技術者試験・応用情報技術者試験◎基本情報技術者試験 （11 問出題 5 問解答）
分 野
問1
情報セキュリティ◎
ソフトウェア・ハードウェア－
データベース－
ネットワーク－ソフトウェア設計－
プロジェクトマネジメント－
サービスマネジメント－
システム戦略－
経営戦略・企業と法務－
データ構造及びアルゴリズム－
ソフトウェア開発
－
1
出題数
1
解答数
◎：必須解答問題
注 1)

午後試験の分野別出題数

問 2～5
－
○×3

○
－
－
4
2

問6
－
－
－
－
－
－
－
－
－
◎
－
1
1

問 7～11
－
－
－
－
－
－
－
－
－
－
○×5 1)
5
1○：選択解答問題

ソフトウェア開発分野からは，C，Java，Python，アセンブラ言語，表計算ソフトの問題を1問ずつ出
題し，その中から1問を選択して解答。

◎応用情報技術者試験 （11 問出題 5 問解答）
分 野
問1
経営戦略
－
情報戦略
－
戦略立案・コンサルティング技法－
システムアーキテクチャ－
ネットワーク－
データベース－
組込みシステム開発－
情報システム開発－
プログラミング（アルゴリズム）－
情報セキュリティ◎
プロジェクトマネジメント－
サービスマネジメント－
システム監査
－
1
出題数
1
解答数
◎：必須解答問題 ○：選択解答問題

問 2～11
○
○
○
○
○
○
○
－
○
○
○
10
4

－ 42 －
Copyright(c) Information-technology Promotion Agency, Japan. All rights reserved 2020

Ver.4.5 2020 年 5 月■情報処理技術者試験・情報処理安全確保支援士試験〒113-8663 東京都文京区本駒込 2-28-8
文京グリーンコートセンターオフィス 15 階TEL 03-5978-7600（代表）
FAX 03-5978-7610

試験要綱■

詳しくは･･･

https://www.jitec.ipa.go.jp