今、世界中でサイバー攻撃が増加しつつあり、新聞紙上には毎日のようにサイバーのニュースが掲載されています。これは我が国も例外ではなく、サイバー攻撃の手口も大変巧妙化してきており、今までのウイルスのように未然に防止できるような種類の攻撃ではなくなってきています。いったセキュリティ問題を背景に、今後必要となるセキュリティ人材のうち、ユーザー企業の現場で情報セキュリティを管理し、対策の実務をリードできるマネジメント人材の創出を狙ったのが新試験「情報セキュリティマネジメント試験」です。(PDCA)を通して、組織の情報セキュリティ対策向上に貢献するための知識・スキルを測ることを目的としています。今求められているのはセキュリティ技術者だけでなく、IT利用者の側でも、セキュリティ人材は大幅に不足しています。情報処理推進機構は約8万人が不足していると試算しています。従事者のうち約16万人は業務に必要なスキルを満たしておらず、さらなる教育やトレーニングが必要と言っています。上位レベルの情報セキュリティスペシャリスト試験(スキルレベル4)は主にシステム開発技術者を対象としていますが、情報セキュリティマネジメント試験はITを利用する全ての人材を対象としていますが、その中でも下記の人材を推奨しています。情報システムの利用部門において情報セキュリティが確保された状況を実現し、維持・改善するためには、以下の知識や実践能力が要求されます。1部門の情報セキュリティマネジメントの一部を独力で遂行できる。ュリティリーダとして適切に対処できる。3情報技術全般に関する基本的な用語や内容を理解できる。一区分で、試験制度のスキルレベル2に相当します。当試験の新設により、ITパスポート試験(スキルレベル1)合格者の次のステップアップ試験としての位置付けが想定されます。試験の実施は、主にユーザー企業で情報セキュリティの確保に携わる人材を対象に毎年4月と10月(春期・秋期の年2回)に実施されます。応募者数は、前年同期比110.9%となる18万3017人。合計それぞれが、いずれも前年同期比110%を超えた。高度試験のうち、データベーススペシャリスト試験の応募者数は、前年同期比126.7%と大幅に増加している。情報セキュリティマネジメント試験への応募は2万1162人で、平成28年度春期の試験開始から3期連続で2万人を超えました。(午後)60点(100点満点)(午前)午前問題は、セキュリティを中心に幅広い知識が問われる出題になるでしょう。四肢択一式(マークシート使用)で50問出題され全問解答。満点の60%を基準点とし、基準点以上で午前試験通過となる。基準点に達しなかった場合は不合格で、午後は採点されない。午後は選択ではなく、大問3題全てを解答する必要があるようです。午前の基準点(60点)をクリアしないと午後が採点されないのは、他の試験区分と同様です。(午後)試験時間90分。中規模の長文問題が3問出題され、全問解答。満点の60%を基準点とし、基準点以上で合格となる。(1)採点方式は午前・午後とも素点方式を採用する。(2)合格基準は,午前,午後の得点がともに基準点以上の場合に合格とする。午前の試験では知識を問うことによって,午後の試験では技能を問うことによって評価する。ような、文章で書かせる問題は出題されません。セキュリティ関連法規などに加えて、ネットワーク、システム監査、経営管理などの関連分野の知識が問われる、とされています。主な対象とすることから、技術的な項目は除外されています。セキュリティ教育・訓練などのケーススタディーによる出題を通して、情報セキュリティ管理の実践力が問われる、されています。内部不正の防止や標的型攻撃への対策、クラウドサービスの安全利用など、業務において直面する身近な事例をベースとした実践的な問題が出題される予定です。試験に合格又は基準点を取れば2年間、午前Iの科目免除が受けられます。