情報セキュリティマネジメント試験

情報セキュリティマネジメント試験に関するコンテンツです。
情報セキュリティマネジメント試験(略称セキュマネ、略号SG、Information Security Management Examination)とは、平成28年度(2016年度)より実施されている情報処理技術者試験の区分の1つです。試験実施団体は、経済産業省所管の独立行政法人情報処理推進機構(IPA)IT人材育成センター国家資格・試験部(旧・情報処理技術者試験センター)です。
IPAが定めた情報処理技術者試験制度のスキルレベル2(スキルレベルは1から4が設定されています。)に相当する国家試験です。ITパスポート(スキルレベル1)の上位区分にあたります。ちなみに同じスキルレベル2の試験区分に基本情報技術者試験があります。
上位区分の情報セキュリティスペシャリスト試験(略称セキュスペ、スキルレベル4)は主にシステム開発技術者を対象としていますが、セキュマネはITを利用する全ての人材を対象としている区分です。また、スキルレベル2の試験は、2015年(平成27年)度まではシステム開発技術者向けの基本情報技術者試験(FE)しかありませんでしたが、当試験の新設により、ITパスポート試験(スキルレベル1)合格者の次のステップアップ試験として注目されています。
2016(平成28)年度春期に新設され、春期・秋期の年2回実施されています。
試験制度上は基本情報技術者試験(FE)と同じスキルレベル2に設定されていますが、FEと異なり数学やアルゴリズム、開発に関する内容が出題されないので、実質的にはFEよりだいぶ合格しやすい試験と言われています。合格率もFEは例年20%台であり30%を上回ることはきわめて稀ですが、セキュマネは現在のところ合格率が40%を下回ったことがありません。一般的には、FEよりは難易度が低く、ITパスポートよりはやや難易度が高いとされます。
ただし、セキュマネはセキュリティ分野に特化した試験であるため、範囲が狭い分、セキュリティ分野に限定すればFEより深い内容が問われる可能性もありますのでその点は注意が必要です。また、午後の長文問題は文章がFEのセキュリティの問題より長くなる傾向にあります。
なお、セキュマネはあくまで一般のIT利用者向けの試験であるため技術的な要素はあまり問われませんが、上位の情報セキュリティスペシャリスト試験はセキュリティが専門のエンジニアのための試験ですからかなり難易度が高いです。
情報システムの利用部門にあって、情報セキュリティリーダとして、部門の業務遂行に必要な情報セキュリティ対策や組織が定めた情報セキュリティ諸規程(情報セキュリティポリシを含む組織内諸規程)の目的・内容を適切に理解し、情報及び情報システムを安全に活用するために、情報セキュリティが確保された状況を実現し、維持・改善する者
情報システムの利用部門において情報セキュリティが確保された状況を実現し、維持・改善するために、次の業務と役割を果たす。
情報システムの利用部門において情報セキュリティが確保された状況を実現し、維持・改善するために、次の知識・実践能力が要求される。
試験名称の通り、セキュリティに特化した出題内容となっています。
基本情報技術者試験と異なり、情報科学の基礎理論(数学、アルゴリズム)やプログラミング、開発技術に関する問題は出題されません。
午前、午後の二部構成です。両方とも正解率60%以上で合格となり、晴れて情報セキュリティマネジメントの国家資格を得ることができます(逆に言えば、例えば午前で100点満点を獲得できたとしても、午後で59点しか取れなかった場合は不合格となってしまいますので注意してください)。
なお、情報セキュリティマネジメント試験では、基本情報技術者試験のような科目免除制度(午前免除)は存在しません。
試験時間は1時間30分(90分)です。四肢択一式(マークシート使用)で50問出題されます。すべて必須解答です。素点形式で採点され60点以上で合格です(満点は100点)。基本情報技術者試験に比べ試験時間は短く、問題数も少ないです。
大まかな出題比率としては、セキュリティ分野から30問(60点分)、法務分野から6問(12点分)、その他関連分野(データベース、ネットワーク、監査、経営など)から14問(28点分)出題されます。
先述の通り出題範囲が狭い分、セキュリティ分野に特化した試験になるため、セキュリティ分野に関しては基本情報以上にしっかり対策しておく必要があります。
午後を技能を試す試験とするならば、午前は知識を測る試験と言えます。
試験時間は1時間30分(90分)です。素点形式で採点され60点以上で合格です(満点は100点)。
マークシート使用の多肢選択式ですが、午前と異なり、長文形式の大問を複数解く形式となっています。午前が知識問題ならば、午後は技能、応用力が問われます。
情報セキュリティマネジメントシステム(ISMS)に関連する中規模の問題(本文とそれに関する複数の設問から構成されます)が3問出題されます。選択問題はなく、全問必須解答です。
基本情報技術者試験と異なりアルゴリズムやプログラミングの問題が出題されないのでその点では楽ですが、反面、出題内容そのものは基本情報のセキュリティの問題よりレベルが高くなっているため注意が必要です。また、情報セキュリティマネジメント試験では問題の文章が基本情報より長いため読解力(国語力)が低いと苦しいです。
情報セキュリティマネジメント試験は2019年(令和元年)秋期までは筆記試験として実施されてきましたが、2019年新型コロナウイルス感染症(COVID-19)の感染拡大を避けるため、2020年(令和2年)度は春期、秋期ともに筆記試験は中止となりました(春期は応用情報技術者試験などを含む全区分が、秋期は基本情報技術者試験と情報セキュリティマネジメント試験のみが中止。)。
基本情報技術者試験と情報セキュリティマネジメント試験については、今後はCBT方式(Computer Based Testing)にて随時実施される予定です。CBTとは、会場に用意されたパソコン上で試験を受験する形式のことで、ITパスポート試験では既に導入されています。
なお、身体障害者向けの筆記試験は引き続き実施する予定です。
CBT試験についての詳細はIPAの公式ホームページをご覧ください。
情報セキュリティマネジメント試験の上位の区分として応用情報技術者試験(スキルレベル3)があります。2015年(平成27年)度まではスキルレベル2の区分はシステム開発技術者向けの基本情報技術者試験しかなかったため、基本情報合格後に応用情報へとステップアップするというのが王道ルートでした(一応念のため書きますが、制度上は基本情報を受けずにいきなり応用情報を受験することも可能です。)が、2016年(平成28年)度からは当試験(セキュマネ)が新設されたため、セキュマネ合格後に(基本情報を経由せずに)応用情報や情報セキュリティスペシャリスト試験(セキュスペ)へとステップアップするというルートも新たに追加されました。基本情報は午後のアルゴリズムとプログラミングが必須問題であり配点も大きいため、これらが苦手な人はセキュマネ合格後にいきなり応用情報を受験するのも良いでしょう(応用情報の午後はプログラミングが選択問題であり回避することが可能です。)。また、先にセキュマネに合格しておくと、応用情報のセキュリティ対策にもなります。ただし、応用情報の午前ではセキュマネになかった基礎理論や開発技術の問題が出題される上に、午後が記述式になるため、その点は注意が必要です。