コンピュータサービス技能評価試験(情報セキュリティ部門)
試 験 基 準 及 び そ の 細 目
制定 平成20年４月１日

Ａ．ビジネスユース

試 験 科 目 及 び そ の 範 囲
１．出社時

細目
入退室管理ｼｽﾃﾑに関し、次に掲げる事項について知っていること。
(1)非接触式ｶｰﾄﾞ (2)生体認証式(3)暗号方式や非接触式ｶｰﾄﾞ等との組合わせ
２．ﾃﾞｰﾀﾍﾞｰｽｻｰﾊﾞｰ １．庶務(ﾙｰﾁﾝﾜｰｸ的)
１．ﾊｰﾄﾞｳｪｱ等に関し、次に掲げる事項について知っていること。
活用による業務時(1)保守管理 (2)ｸﾘｱｽｸﾘｰﾝﾎﾟﾘｼの採用
２．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)ﾏﾙｳｪｱ対策 (3)ﾊﾟﾀｰﾝﾌｧｲﾙの更新(4)その他
３．紙媒体・電子媒体に関し、次に掲げる事項について知っていること。
(1)管理台帳への記録 (2)施錠管理 (3)適切な廃棄処分(裁断・溶解)(4)不必要な複写の禁止 (5)ﾃﾞｰﾀの授受管理(移送時含む)(6)ﾃﾞｰﾀのﾒﾝﾃﾅﾝｽ(定期ﾁｪｯｸ) (7)ﾌｧｲﾘﾝｸﾞ・ﾗﾍﾞﾘﾝｸﾞ
４．電子媒体に関し、次に掲げる事項について知っていること。
(1)保管管理体制の実施 (2)暗号化 (3)ＩＤ・ﾊﾟｽﾜｰﾄﾞの設定(4)ﾊﾞｯｸｱｯﾌﾟの実施
５．定期的教育によるｽｷﾙｱｯﾌﾟに関し、次に掲げる事項について知っていること。
(1)ｵﾍﾟﾚｰｼｮﾝ習熟 (2)ごみあさり防止
６．ｺﾝﾌﾟﾗｲｱﾝｽについて知っていること。
７．ｺﾝﾃﾝﾂﾌﾞﾛｯｸ等による不要なWebﾍﾟｰｼﾞへのｱｸｾｽ制限について知っていること。
２．ＤＭ発送
ＤＭ発送に関し、次に掲げる事項について知っていること。
(1)ﾀﾞﾌﾞﾙﾁｪｯｸによる誤送信の防止 (2)発送先ﾃﾞｰﾀの管理(3)教育による作業効率の向上
３．Webｻｰﾊﾞｰ活用に １．支社との情報のやりとり
１．ﾊｰﾄﾞｳｪｱ等に関し、次に掲げる事項について知っていること。
よる業務時(1)保守管理 (2)ｸﾘｱｽｸﾘｰﾝﾎﾟﾘｼの採用
２．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)ﾏﾙｳｪｱ対策 (3)ﾊﾟﾀｰﾝﾌｧｲﾙの更新(4)その他
３．ﾒｰﾙでの送受信に関し、次に掲げる事項について知っていること。
(1)送信先の管理 (2)cc・bccの使い分け
４．ﾈｯﾄﾜｰｸのｾｷｭﾘﾃｨに関し、次に掲げる事項について知っていること。
(1)FTP (2)Telnet (3)PKI (4)その他
５．紙媒体・電子媒体に関し、次に掲げる事項について知っていること。
(1)管理台帳への記録 (2)施錠管理 (3)不必要な複写の禁止(4)ﾃﾞｰﾀのﾒﾝﾃﾅﾝｽ(定期ﾁｪｯｸ)６．電子媒体に関し、次に掲げる事項について知っていること。
(1)保管管理体制の実施 (2)暗号化 (3)ﾊﾞｯｸｱｯﾌﾟの実施(4)ﾗﾍﾞﾘﾝｸﾞ
７．移送における授受管理について知っていること。
８．定期的教育によるｽｷﾙｱｯﾌﾟ(ｵﾍﾟﾚｰｼｮﾝ習熟含む)について知っていること。
９．情報の保管管理に関し、次に掲げる事項について知っていること。
(1)妥当な場所 (2)適切な権限の利用
10．ｿﾌﾄｳｪｱのﾒﾝﾃﾅﾝｽに関し、次に掲げる事項について知っていること。
(1)ﾊﾞｰｼﾞｮﾝｱｯﾌﾟ (2)ｱｯﾌﾟﾃﾞｰﾄ
２．ｲﾝﾀｰﾈｯﾄ活用による
１．ﾊｰﾄﾞｳｪｱ・通信設備の劣化に対する保守管理について知って情報収集いること。
２．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)暗号化 (3)認証ｼｽﾃﾑの強化(4)ﾌｧｲｱｳｫｰﾙの設定 (5)ﾏﾙｳｪｱ対策 (6)ﾊﾟﾀｰﾝﾌｧｲﾙの更新(7)その他
３．ﾒｰﾙにおける不要な情報開示の制限について知っていること。
４．Webに関し、次に掲げる事項について知っていること。
(1)ｺﾝﾃﾝﾂﾌﾞﾛｯｸ (2)不要な情報開示・書込みの制限
５．適切なｻｲﾄを見極めるための暗号化ｼｽﾃﾑの設定に関し、次に掲げる事項について知っていること。
(1)SSLの採用 (2)SETの利用 (3)ﾃﾞｼﾞﾀﾙ署名による否認防止
６．ﾊﾟｽﾜｰﾄﾞの適切な管理について知っていること。
７．利用者の教育、限定・特定について知っていること。
３．他社等との情報交換
１．特定他社との １．ﾊｰﾄﾞｳｪｱ等に関し、次に掲げる事項について知っていること。
情報のやりとり (1)保守管理 (2)ｸﾘｱｽｸﾘｰﾝﾎﾟﾘｼの採用
２．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)ﾏﾙｳｪｱ対策 (3)ﾊﾟﾀｰﾝﾌｧｲﾙの更新(4)その他
３．ﾒｰﾙでの送受信に関し、次に掲げる事項について知っていること。
(1)送信先の管理 (2)cc・bccの使い分け
４．ﾈｯﾄﾜｰｸのｾｷｭﾘﾃｨに関し、次に掲げる事項について知っていること。
(1)FTP (2)Telnet (3)PKI (4)その他
５．紙媒体・電子媒体に関し、次に掲げる事項について知っていること。
(1)管理台帳への記録 (2)施錠管理 (3)不必要な複写の禁止(4)ﾃﾞｰﾀのﾒﾝﾃﾅﾝｽ(定期ﾁｪｯｸ)６．電子媒体に関し、次に掲げる事項について知っていること。
(1)保管管理体制の実施 (2)暗号化 (3)ﾊﾞｯｸｱｯﾌﾟの実施(4)ﾗﾍﾞﾘﾝｸﾞ
７．移送における授受管理について知っていること。
８．定期的教育によるｽｷﾙｱｯﾌﾟ(ｵﾍﾟﾚｰｼｮﾝ習熟含む)について知っていること。
９．情報の保管管理に関し、次に掲げる事項について知っていること。
(1)妥当な場所 (2)適切な権限の利用
10．妥当なｱｸｾｽ権限の利用について知っていること。
11．ｿﾌﾄｳｪｱのﾒﾝﾃﾅﾝｽに関し、次に掲げる事項について知っていること。
(1)ﾊﾞｰｼﾞｮﾝｱｯﾌﾟ (2)ｱｯﾌﾟﾃﾞｰﾄ

1

試 験 科 目 及 び そ の 範 囲

４．社外における業務

４．その他の業務時

５．退社時

Ｂ．パーソナル １．友人との情報のやりとり
ユース(ｲﾝﾀｰﾈｯﾄ活用時)

２．ﾈｯﾄｼｮｯﾋﾟﾝｸﾞ

細目
２．不特定他社との１．ﾊｰﾄﾞｳｪｱ等に関し、次に掲げる事項について知っていること。
情報のやりとり (1)保守管理 (2)ｸﾘｱｽｸﾘｰﾝﾎﾟﾘｼの採用
２．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)ﾏﾙｳｪｱ対策 (3)ﾊﾟﾀｰﾝﾌｧｲﾙの更新(4)その他
３．ﾒｰﾙでの送受信に関し、次に掲げる事項について知っていること。
(1)送信先の管理 (2)cc・bccの使い分け
４．ﾈｯﾄﾜｰｸのｾｷｭﾘﾃｨに関し、次に掲げる事項について知っていること。
(1)FTP (2)Telnet (3)PKI (4)その他
５．紙媒体・電子媒体に関し、次に掲げる事項について知っていること。
(1)管理台帳への記録 (2)施錠管理 (3)不必要な複写の禁止(4)ﾃﾞｰﾀのﾒﾝﾃﾅﾝｽ(定期ﾁｪｯｸ)６．電子媒体に関し、次に掲げる事項について知っていること。
(1)保管管理体制の実施 (2)暗号化 (3)ﾊﾞｯｸｱｯﾌﾟの実施(4)ﾗﾍﾞﾘﾝｸﾞ
７．紙媒体における閲覧・複写権限等の管理について知っていること。
８．移送における授受管理について知っていること。
９．定期的教育によるｽｷﾙｱｯﾌﾟ(ｵﾍﾟﾚｰｼｮﾝ習熟含む)について知っていること。
10．情報の保管管理に関し、次に掲げる事項について知っていること。
(1)妥当な場所 (2)適切な権限の利用
11．ｿﾌﾄｳｪｱのﾒﾝﾃﾅﾝｽに関し、次に掲げる事項について知っていること。
(1)ﾊﾞｰｼﾞｮﾝｱｯﾌﾟ (2)ｱｯﾌﾟﾃﾞｰﾄ
３．不特定個人との１．ﾊｰﾄﾞｳｪｱ等に関し、次に掲げる事項について知っていること。
情報のやりとり (1)保守管理 (2)ｸﾘｱｽｸﾘｰﾝﾎﾟﾘｼの採用
２．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)ﾏﾙｳｪｱ対策 (3)ﾊﾟﾀｰﾝﾌｧｲﾙの更新(4)その他
３．ﾒｰﾙでの送受信に関し、次に掲げる事項について知っていること。
(1)送信先の管理 (2)cc・bccの使い分け
４．ﾈｯﾄﾜｰｸのｾｷｭﾘﾃｨに関し、次に掲げる事項について知っていること。
(1)FTP (2)Telnet (3)PKI (4)ﾌｧｲｱｳｫｰﾙ (5)その他
５．紙媒体・電子媒体に関し、次に掲げる事項について知っていること。
(1)管理台帳への記録 (2)施錠管理 (3)不必要な複写の禁止(4)ﾃﾞｰﾀのﾒﾝﾃﾅﾝｽ(定期ﾁｪｯｸ)６．電子媒体に関し、次に掲げる事項について知っていること。
(1)保管管理体制の実施 (2)暗号化 (3)ﾊﾞｯｸｱｯﾌﾟの実施(4)ﾗﾍﾞﾘﾝｸﾞ
７．移送における授受管理について知っていること。
８．定期的教育によるｽｷﾙｱｯﾌﾟ(ｵﾍﾟﾚｰｼｮﾝ習熟含む)について知っていること。
９．情報の保管管理に関し、次に掲げる事項について知っていること。
(1)妥当な場所 (2)適切な権限の利用
10．妥当なｱｸｾｽ権限の利用について知っていること。
１．ﾊｰﾄﾞｳｪｱ等に関し、次に掲げる事項について知っていること。
(1)ﾉｰﾄPCの常時携行 (2)ID・ﾊﾟｽﾜｰﾄﾞの設定と指紋認証等(3)ｼﾝｸﾗｲｱﾝﾄPCの利用 (4)ﾉｰﾄPCの持出し制限
２．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)ﾏﾙｳｪｱ対策 (3)ﾊﾟﾀｰﾝﾌｧｲﾙの更新(4)暗号化 (5)その他
３．ﾊｰﾄﾞｳｪｱ等の保守管理について知っていること。
４．ｼｮﾙﾀﾞｰﾊｯｸに関する注意点について知っていること。
５．｢なりすまし｣による傍受に関する注意点について知っていること。
６．秘密書類の常時携行に関する注意点について知っていること。
次に掲げる事項について知っていること。
(1)建物等に関する施錠管理、入退室管理、ｵｰﾌﾟﾝﾄﾞｱﾎﾟﾘｼｰの採用(2)私物PCの使用制限、ﾉｰﾄPCの持出し制限(3)来訪者に対する入退室管理、ｹﾞｽﾄﾊﾞｯﾁの付与、ｹﾞｽﾄｶｰﾄﾞの記入(4)宅配に対する授受管理、追跡手段、媒体の選択(5)郵送に対する授受管理、輸送手段の選択、媒体の選択、暗号化(6)FAXに対する授受管理(7)清掃業者に対するｸﾘｱﾃﾞｽｸﾎﾟﾘｼｰ
１．ﾊｰﾄﾞｳｪｱに関し、次に掲げる事項について知っていること。
(1)施錠管理 (2)保管管理(ﾜｲﾔｰﾛｯｸ等)
２．ﾈｯﾄﾜｰｸにおけるｼｽﾃﾑからのﾛｸﾞｵﾌについて知っていること。
３．ﾃﾞｰﾀの自動ﾊﾞｯｸｱｯﾌﾟの取得について知っていること。
４．ｿﾌﾄｳｪｱの保管管理(施錠管理含む)について知っていること。
５．入退室管理について知っていること。
１．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)暗号化 (3)認証ｼｽﾃﾑの強化(4)ﾊﾟｰｿﾅﾙﾌｧｲｱｳｫｰﾙの設定 (5)ﾏﾙｳｪｱ対策(6)ﾌｧｲﾙ交換ｿﾌﾄの制限 (7)ﾊﾟﾀｰﾝﾌｧｲﾙの更新 (8)その他
２．建物等に関し、次に掲げる事項について知っていること。
(1)設備周りの強化 (2)施錠管理(3)物理的不正侵入に対するｾｷｭﾘﾃｨ強化
３．PCに関し、次に掲げる事項について知っていること。
(1)社用PCの持出し制限 (2)不正ｺﾋﾟｰの禁止(3)ID・ﾊﾟｽﾜｰﾄﾞの管理
４．ﾒｰﾙに関し、次に掲げる事項について知っていること。
(1)cc・bccの使い分け (2)不必要な情報開示の制限
５．Webに関し、次に掲げる事項について知っていること。
(1)ｺﾝﾃﾝﾂﾌﾞﾛｯｸ (2)不必要な情報開示・書込みの制限
１．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)暗号化 (3)認証ｼｽﾃﾑの強化(4)ﾊﾟｰｿﾅﾙﾌｧｲｱｳｫｰﾙの設定 (5)ﾏﾙｳｪｱ対策(6)ﾌｧｲﾙ交換ｿﾌﾄの制限 (7)ﾊﾟﾀｰﾝﾌｧｲﾙの更新 (8)その他
２．PCに関し、次に掲げる事項について知っていること。
(1)社用PCの持出し制限 (2)不正ｺﾋﾟｰの禁止(3)ID・ﾊﾟｽﾜｰﾄﾞの管理2

試 験 科 目 及 び そ の 範 囲

３．情報収集４．ﾎｰﾑﾍﾟｰｼﾞの立上げ

５．不特定多数の個人との情報のやりとり

６．その他
Ｃ．関連用語ＪＩＳ規定の関連用語の定義

１．一般概念(Ｘ0008)

２．情報の区分(Ｘ0008)
３．暗号技術(Ｘ0008)

４．ｱｸｾｽ制御(Ｘ0008)

５．ｾｷｭﾘﾃｨの違反行為(Ｘ0008)

６．保護必要情報の保護(Ｘ0008)
７．ﾃﾞｰﾀの回復(Ｘ0008)
８．複写防止(Ｘ0008)

細目
３．ﾒｰﾙにおける不必要な情報開示の制限について知っていること。
４．Webに関し、次に掲げる事項について知っていること。
(1)ｺﾝﾃﾝﾂﾌﾞﾛｯｸ (2)不必要な情報開示・書込みの制限
５．適切なｻｲﾄの見極めに関し、次に掲げる事項について知っていること。
(1)暗号化ｼｽﾃﾑの設定(SSLの採用、SETの利用、ﾃﾞｼﾞﾀﾙ署名による否認の防止)(2)合法的な運営 (3)なりすましの排除 (4)ﾌｨｯｼﾝｸﾞの摘発(5)ｱｸｾｼﾋﾞﾘﾃｨの充実
１．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)暗号化 (3)認証ｼｽﾃﾑの強化(4)ﾊﾟｰｿﾅﾙﾌｧｲｱｳｫｰﾙの設定 (5)ﾏﾙｳｪｱ対策(6)ﾌｧｲﾙ交換ｿﾌﾄの制限 (7)ﾊﾟﾀｰﾝﾌｧｲﾙの更新 (8)その他
２．PCに関し、次に掲げる事項について知っていること。
(1)社用PCの持出し制限 (2)不正ｺﾋﾟｰの禁止(3)ID・ﾊﾟｽﾜｰﾄﾞの管理
３．ﾒｰﾙにおける不必要な情報開示の制限について知っていること。
４．Webに関し、次に掲げる事項について知っていること。
(1)ｺﾝﾃﾝﾂﾌﾞﾛｯｸ (2)不必要な情報開示・書込みの制限
５．適切なｻｲﾄを見極めるための暗号化ｼｽﾃﾑの設定に関し、次に掲げる事項について知っていること。
(1)SSLの採用 (2)SETの利用 (3)ﾃﾞｼﾞﾀﾙ署名による否認防止１．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)暗号化 (3)認証ｼｽﾃﾑの強化(4)ﾏﾙｳｪｱ対策 (5)ﾊﾟﾀｰﾝﾌｧｲﾙの更新 (6)ﾓﾆﾀﾘﾝｸﾞの実施(7)ｼｽﾃﾑの二重化(ﾌｫｰﾙﾄﾄﾚﾗﾝﾄ) (8)UPS等の設置(9)輻輳・過負荷回避のためのｽﾍﾟｯｸ (10)その他
２．運営に関し、次に掲げる事項について知っていること。
(1)適切な運営管理(誹謗、中傷等による書込みの排除)(2)FTPの適切な使用 (3)ﾌｧｲﾙ交換ｿﾌﾄの制限(4)ﾕｰｻﾞｰ情報の保守・ﾒﾝﾃﾅﾝｽ (5)記載内容の保守・ﾒﾝﾃﾅﾝｽ
３．ﾒｰﾙに関し、次に掲げる事項について知っていること。
(1)不必要な情報開示の制限 (2)過負荷の回避
４．Webに関し、次に掲げる事項について知っていること。
(1)ｺﾝﾃﾝﾂﾌﾞﾛｯｸ (2)不必要な情報開示・書込みの制限(3)暗号化ｼｽﾃﾑの設定(SSLの採用、ﾃﾞｼﾞﾀﾙ署名による否認防止)(4)ｱｸｾｽ制限 (5)掲載内容の更新
５．ｲﾝﾀｰﾌｪｰｽにおけるﾕｰｻﾞﾋﾞﾘﾃｨ・ｱｸｾｼﾋﾞﾘﾃｨの充実(操作ﾐｽ防止)について知っていること。
１．通信設備におけるﾈｯﾄﾜｰｸ管理に関し、次に掲げる事項について知っていること。
(1)ｾｷｭﾘﾃｨﾊﾟｯﾁの適用 (2)暗号化 (3)認証ｼｽﾃﾑの強化(4)ﾊﾟｰｿﾅﾙﾌｧｲｱｳｫｰﾙの設定 (5)ﾏﾙｳｪｱ対策(6)ﾌｧｲﾙ交換ｿﾌﾄの制限 (7)ﾊﾟﾀｰﾝﾌｧｲﾙの更新(8)ﾈｯﾄﾜｰｸ管理 (9)ID・ﾊﾟｽﾜｰﾄﾞの管理 (10)その他
２．建物等に関し、次に掲げる事項について知っていること。
(1)設備周りの強化 (2)施錠管理(3)物理的不正侵入に対するｾｷｭﾘﾃｨ強化
３．PCに関し、次に掲げる事項について知っていること。
(1)社用PCの持出し制限 (2)不正ｺﾋﾟｰの禁止(3)ID・ﾊﾟｽﾜｰﾄﾞの管理
４．ﾒｰﾙに関し、次に掲げる事項について知っていること。
(1)cc・bccの使い分け (2)不必要な情報開示の制限５．Webに関し、次に掲げる事項について知っていること。
(1)ｺﾝﾃﾝﾂﾌﾞﾛｯｸ (2)不必要な情報開示・書込みの制限
上記以外で、ﾊﾟｰｿﾅﾙﾕｰｽ上、最低限必要な事項について知っていること。
次に掲げる用語の定義について知っていること。
(1)ｾｷｭﾘﾃｨ (2)ｾｷｭﾘﾃｨ方針 (3)ﾃﾞｰﾀ完全性 (4)ﾌｧｲﾙ保護(5)機密性 (6)責任追跡性 (7)認証情報 (8)身分証明 (9)認可(10)可用性 (11)証明 (12)ｾｷｭﾘﾃｨ許容度 (13)ｾｷｭﾘﾃｨﾚﾍﾞﾙ
(14)閉鎖型ｾｷｭﾘﾃｨ環境 (15)開放型ｾｷｭﾘﾃｨ環境 (16)ﾌﾟﾗｲﾊﾞｼ(17)危機分析 (18)機器容認 (19)保護必要度 (20)ｼｽﾃﾑ完全性(21)脅威分析
次に掲げる用語の定義について知っていること。
(1)ｾｷｭﾘﾃｨ区分 (2)保護必要情報 (3)ｾｷｭﾘﾃｨ部類 (4)区画化
次に掲げる用語の定義について知っていること。
(1)暗号 (2)暗号化 (3)非可逆暗号化 (4)復号 (5)暗号解読(6)平文 (7)暗号文 (8)鍵 (9)ﾌﾟﾗｲﾍﾞｰﾄ鍵 (10)公開鍵(11)公開鍵暗号 (12)対称暗号 (13)秘密鍵
次に掲げる用語の定義について知っていること。
(1)ｱｸｾｽ制御 (2)ｱｸｾｽ権 (3)ｱｸｾｽ許可 (4)ｱｸｾｽ期間(5)身元の認証 (6)ﾊﾟｽﾜｰﾄﾞ (7)最小特権 (8)知る必要性(9)論理的ｱｸｾｽ制御 (10)物理的ｱｸｾｽ制御 (11)読出しｱｸｾｽ(12)書込みｱｸｾｽ
次に掲げる用語の定義について知っていること。
(1)計算機不正利用 (2)計算機犯罪 (3)脅威 (4)能動的脅威(5)受動的脅威 (6)脆弱性 (7)危機 (8)ｻｰﾋﾞｽの妨害 (9)損失(10)危急 (11)暴露 (12)侵入 (13)侵入工作 (14)攻撃(15)暗号解読攻撃 (16)全数攻撃 (17)傍受 (18)盗聴(19)なりすまし (20)直後侵入する (21)ごみあさりをする (22)ﾃﾞｰﾀ破壊(23)悪意ある論理 (24)ｳｨﾙｽ (25)ﾜｰﾑ (26)ﾄﾛｲの木馬(27)論理爆弾 (28)時限爆弾
次に掲げる用語の定義について知っていること。
(1)ﾃﾞｰﾀ保護 (2)ﾌｪｰﾙｾｰﾌ (3)個人情報保護 (4)職掌分散(5)ﾃﾞｰﾀ認証 (6)改ざん検出 (7)否認 (8)公証 (9)ﾜｸﾁﾝﾌﾟﾛｸﾞﾗﾑ
次に掲げる用語の定義について知っていること。
(1)ﾃﾞｰﾀの復元 (2)ﾊﾞｯｸｱｯﾌﾟ手続き (3)ﾊﾞｯｸｱｯﾌﾟﾌｧｲﾙ
(4)ｺｰﾙﾄﾞｻｲﾄ (5)ﾎｯﾄｻｲﾄ (6)障害対策計画
次に掲げる用語の定義について知っていること。
(1)複写防止 (2)ｿﾌﾄｳｪｱ盗用3

試 験 科 目 及 び そ の 範 囲
９．その他(Ｑ27001)

Ｄ．関係法令１．ﾋﾞｼﾞﾈｽ関連

１．不正競争防止法

２．特定商取引法
２．ｺﾝﾃﾝﾂ関連

１．著作権法２．風俗営業法
３．刑 法
４．個人情報保護法

３．ﾈｯﾄﾜｰｸ・ｲﾝﾌﾗ関連

１．電気通信事業法
２．不正ｱｸｾｽ禁止法細目
次に掲げる用語の定義について知っていること。
(1)資産 (2)可用性 (3)機密性 (4)情報ｾｷｭﾘﾃｨ(5)情報ｾｷｭﾘﾃｨ事象 (6)情報ｾｷｭﾘﾃｨｲﾝｼﾃﾞﾝﾄ(7)情報ｾｷｭﾘﾃｨﾏﾈｼﾞﾒﾝﾄｼｽﾃﾑ (8)完全性 (9)残留ﾘｽｸ(10)ﾘｽｸの受容 (11)ﾘｽｸ分析 (12)ﾘｽｸｱｾｽﾒﾝﾄ (13)ﾘｽｸ評価(14)ﾘｽｸﾏﾈｼﾞﾒﾝﾄ (15)ﾘｽｸ対応 (16)適用宣言書
次に掲げる関連事項について知っていること。
(1)実行制限を外すものの販売禁止(2)不正ﾄﾞﾒｲﾝの取得禁止(3)営業秘密の不正取得、使用、開示の禁止
次に掲げる関連事項について知っていること。
・ﾈｯﾄｼｮｯﾌﾟの規制
次に掲げる関連事項について知っていること。
・不正ｺﾋﾟｰ防止
次に掲げる関連事項について知っていること。
・有害ｺﾝﾃﾝﾂ禁止
次に掲げる関連事項について知っていること。
・電子ﾃﾞｰﾀの不正作成、使用、改ざんの禁止
次に掲げる関連事項について知っていること。
(1)不正取得禁止(2)利用目的の公表又は通知(3)安全管理、適切な苦情処理(4)本人同意なしでの使用、提供禁止
次に掲げる関連事項について知っていること。
・ﾈｯﾄﾜｰｸ事業者の規制
次に掲げる関連事項について知っていること。
・不正ｱｸｾｽによる犯罪の未然防止

4