平成 31 年度春期
情報セキュリティマネジメント試験 分析資料
株式会社ウイネット
平成 31 年度春期情報セキュリティマネジメント試験が 4 月 21 日（日）に実施されました。
この度弊社では、弊社教材外部ライティングスタッフの皆様から、本試験出題内容に関するご意見を聴取させていただき、整理及び分析を行いました。今後のご参考として、今回の本試験分析をご報告させていただきます。
＜午前問題＞
１．分野別出題数
分野
123

テクノロジ系
マネジメント系
ストラテジ系
合計

H31 春
34
33
771050H30 秋
34
33
789H30 春
3450
79H29 秋33
89H29 春3389H28 秋
33
8950

50

50

5050

(1) 前回と比較して、出題数が増えた分野は、“ストラテジ系（＋1 問）”でした。
(2) 前回と比較して、出題数が減った分野は、“マネジメント系（－1 問）”でした。
２．中分類別出題数

セキュリティ法務システム構成要素
データベース
ネットワークプロジェクトマネジメント
サービスマネジメント
システム監査システム戦略
システム企画
企業活動

H31 春
30
6111124211H30 秋
305111134211H30 春
306211115111H29 秋
30
6111134111H29 春
30
5111134211H28 秋
30
6111134111合計

505050505050

中分類1234567891011(1) 前回と比較して、出題数が増えた中分類は、“法務（＋1 問）でした。
(2) 前回と比較して、出題数が減った中分類は、“サービスマネジメント（－1 問）”でした。
(3) 前回と同様に、計算問題の出題は 1 問もありませんでした。

（株）ウイネット

平成 31 年度春期 情報セキュリティマネジメント試験 分析資料（1/2）

３．平成 31 年度春期基本情報技術者試験（試験開始時刻が同じ）と同一の問題の出題
中分類

セキュリティ

法務
システム監査
企業活動問
問5
問6
問 26
問 27
問 30
問 35
問 37
問 50

テーマ
リスクファイナンシング
リスクレベル
メッセージ認証符号
楕円曲線暗号
ハニーポット
著作者人格権外観上の独立性
グリーン購入

基本情報技術者試験
問 40
問 41
問 38
問 39
問 44
問 79
問 59
問 75

４．情報セキュリティマネジメント試験の過去問題と同一（非常に類似含む）の問題の出題
中分類

セキュリティ

法務
サービスマネジメント
システム戦略問
問2
問3
問4
問7
問 25
問 33
問 41
問 47

テーマ
CSIRT
CRYPTREC
サポートユーティリティ
アカウンタビリティ及び権限
データベースのアカウント
広告宣伝メール
インシデントBPO

過去問題
H29 秋問 3H29 秋問 4H29 秋問 12
H29 秋問 8
H29 秋問 25
H29 秋問 32
H28 秋問 42
H28 秋問 48

５．基本情報技術者試験の過去問題と同一（非常に類似含む）の問題の出題
中分類

問
テーマ過去問題
問 10 DNS キャッシュポイズニング
H29 秋問 37
問 12 アクセス権
H27 春問 44
セキュリティ
問 16 パスワードリスト攻撃
H28 秋問 44
問 19 TCP ポート番号 80
H28 秋問 45
問 26 メッセージ認証符号
H28 秋問 38
法務
問 36 企業と労働者の関係
H29 秋問 79
システム監査問 37 外観上の独立性
H27 秋問 59
システム構成要素
問 44 クライアントサーバシステム
H21 秋問 14
システム戦略問 48 投資額，回収期間と年間利益
H28 秋問 62
システム企画問 49 RFP
H28 秋問 66
企業活動
問 50 グリーン購入
H27 春問 75
注記：問 26、問 37，問 50 は、“３．平成 31 年度春期基本…”の表中と重複します（平成 31 年度春期基本情報技術者試験と平成 30 年度秋期以前の試験の両方で出題されています）。
６．今後の指導方法(1) シラバスに記載されている用語例を完全にマスタすることが最も重要です。
(2) 情報セキュリティマネジメント試験，基本情報技術者試験の過去問題から多く出題されることから、過去問題の演習は効果的でしょう。

Copyright(c) 2019 WENet Inc. All rights reserved.

＜午後問題＞
１．出題概要情報セキュリティマネジメント試験（以下、SG 試験という）の午後問題について、出題ページ数は、前回に比べて、問 1 は 1 ページ減って 13 ページ、問 2 は 4 ページ増えて 14 ページ、問 3 は 1 ページ増えて 12 ページとなっています。全体で 4 ページ増えましたが、文章量は前回と同等レベルだったといえます。設問の数も前回と同程度でした。また、今回の問題を問ごとに見ても設問数はほぼ同分量で、難易度にも大きな差はなかったため、問題間で解答時間に長短が生じることはなく、前回のように解答の順番が合否に影響するようなことはなかったと考えます。
また、今回も IPA から発表されている午後の出題範囲に沿って、「情報セキュリティマネジメントの計画、情報セキュリティ要求事項」及び「情報セキュリティマネジメントの運用・継続的改善」に関連した内容で出題されました
が、情報セキュリティの教育・訓練や運用状況の点検など、「情報セキュリティマネジメントの運用・継続的改善」に関連した内容の出題が多くありました。
問 1「サイバー攻撃を想定した演習」では、演習の計画、演習の実施、演習結果の振り返り、演習結果の報告などが出題されました。
問 2「企業における情報セキュリティ管理」では、販路拡大のための施策としての SNS の利用に関する情報セキュリティ対策、オンラインショッピングサイトの利用に関する利用権限の設定などが出題されました。
問 3「情報セキュリティの自己点検」では、自己点検の規程及びチェック項目、個人所有のスマートフォンの業務利用、チェック項目の見直しなどが出題されました。
技術的な要素の出題内容では、ディジタルフォレンジックス、PCI DSS、CVSS v3 による脆弱性評価などが出題されました。
難易度は、前回同様、初回から徐々に引き上げられている傾向は和らいでいるようです。

２．出題テーマ及び難易度 【難易度 ５：高い、４：やや高い、３：並み（普通）、２：やや低い、１：低い】
出題テーマ・要求される技能

問1

問2

問3

サイバー攻撃を想定した演習（13 ページ）・情報セキュリティリスクアセスメント及びリスク対応（リスク分析）
・情報セキュリティの意識向上（情報セキュリティの教育・訓練、情報セキュリティに関するアドバイス）
企業における情報セキュリティ管理（14 ページ）
・情報資産管理の計画（資産の見直し）
・情報セキュリティリスクアセスメント及びリスク対応（リスク特定・分析・評価、リスク対応策の検討）
・部門の情報システム利用時の情報セキュリティの確保（利用者のアクセス管理）
情報セキュリティの自己点検（12 ページ）・情報セキュリティリスクアセスメント及びリスク対応（リスク特定・分析・評価）
・部門の情報システム利用時の情報セキュリティの確保（運用状況の点検）

難易度

3

3

3

出題形式・出題数
設問 1(1)
設問 1(2)
設問 1(3)
設問 2(1)
設問 2(2)～(4)
設問 3(1)、(2)
設問 4

空欄選択
選択・組合せ空欄選択×2
選択
選択・組合せ空欄選択×2
選択設問 1
設問 2(1)
設問 2(2)
設問 2(3)
設問 3(1)～(4)
設問 4(1)、(2)

選択・組合せ選択・組合せ空欄選択
選択
空欄選択×3
空欄選択×2

設問 1
設問 2(1)
設問 2(2)
設問 3(1)、(2)
設問 3(3)
設問 3(4)設問 4
設問 5
設問 6(1)、(2)

選択・組合せ空欄選択×3
選択・組合せ空欄選択
空欄選択×3
空欄選択
選択・組合せ選択・組合せ選択・組合せ注記 1 得点の上限は 3 問合わせて 100 点として、合計 60 点以上を午後の試験の合格点とする。
注記 2 配分時間は、受験者あるいは指導者が受験対策で想定している 1 問当たりの解法時間を示す。

配分時間・配点30 分程度
34 点

30 分程度
34 点

30 分程度34 点

（株）ウイネット

平成 31 年度春期 情報セキュリティマネジメント試験 分析資料（2/2）

３．出題傾向及び問題別分析□ 問１【必須問題】サイバー攻撃を想定した演習
企業おいてサイバー攻撃の被害が増えており、従業員にはサイバー攻撃を受けたときの適切な対応能力が求められています。攻撃を完全に防ぐことは難しいため、対応能力向上のための定期的な演習が欠かせないものとなっています。
問 1 では、事業の拡大が進行中の部署の情報セキュリティリーダが、サイバー攻撃を受けた競合他社がその対応に手間取って大きな損害が発生したというニュースを聞いたことから、自社でも演習を行ったことを題材にしています。
具体的な出題内容は、計画段階で行う演習の種類の選定やサイバー攻撃のシナリオの整理、ワークショップによる演習の実施、参加者からの具体的な対策例や対応に関する質問への回答、定期的な演習の提案を含む結果報告などについて問います。
問題単体のボリュームとしては前回よりも 1 ページ減少しましたが、各設問で問われている内容は基本的なものが多く、配分時間内で効率よく整理し読解することで正答が得られたと予想します。
□ 問２【必須問題】企業における情報セキュリティ管理
費用をかけずに容易に情報が発信でき、高い効果が得られるという理由から、広告・販売などに SNS を利用する企業も増えています。ただし、SNS は不適切な利用方法により信用低下につながる場合も多いため、その利用については十分な注意が必要です。
問 2 では、ISMS の活動をベースに、販路拡大のための施策として、個人向け通信販売を行うためのオンラインショッピングサイトの利用や SNS による情報提供を検討し、全社的な対策を立案することを主なテーマとしています。
具体的な出題内容は、SNS を利用した情報提供に起因するリスクの考察、SNS 利用に関するルールとなる従業員向けの指針の内容、オンラインショッピングサイトを利用する場合のアカウント管理などについて問います。
問題単体のボリュームとしては前回よりも 4 ページ増加しましたが、各設問で問われている内容は比較的平易であったため、配分時間内で効率よく整理し読解することで正答が得られたと予想します。
□ 問３【必須問題】情報セキュリティの自己点検
全従業員を対象に、自己点検規程を定め、定期的に自己点検を行っていても、その実施が有効に働かず、事故の発生につながる場合があります。情報セキュリティの確保が適切に行われているかを定期的に確認し、評価することで、情報セキュリティを維持することが重要です。
問 3 では、自己点検と個人所有のスマートフォンの業務利用を題材に、自己点検のチェック項目の見直しや契約先から導入要請のあったアプリを個人所有のスマートフォンで利用することを検討します。
具体的な出題内容は、自己点検規程や内部監査規程の内容、使用ソフトの脆弱性評価の方法、チェック項目の見直し、個人所有のスマートフォンの業務利用及びアプリ利用に関する情報セキュリティリスクアセスメントなどについて問います。
問題単体のボリュームとしては前回よりも 1 ページ増加しましたが、各設問で問われている内容は比較的平易であったため、配分時間内で効率よく整理し読解することで正答が得られたと予想します。

４．午後問題の講評
全体的な難易度としては、基本情報技術者試験の午後問題対策を行っている受験者であれば、文章をよく読むことにより解答できる平易な問題が多く、時間配分さえしっかり管理できれば午後試験の合格点に到達できたのではないかと予想します。ただし、毎回のことながら文章量は多く、長文問題が苦手な受験者にとっては、今回も苦戦したことと思います。過去問題を解き、長文問題に慣れることも有効な試験対策といえます。
前回同様、問題の難易度アップ及びボリュームアップが和らぎつつあり、全体的に落ち着いてきていると考えます。
このまま次回以降に継続されるとは限りませんが、引き続き注視するとともに、この SG 試験の継続的な実施にあたり受験者数の増加に期待したいところです。

Copyright(c) 2019 WENet Inc. All rights reserved.