17:00ITの利用が活発になる一方、サイバー攻撃などの手口はますます巧妙化し情報セキュリティの脅威は増え続けています。そのような脅威に対応するために情報セキュリティ担当の採用ニーズは高まっていますが、働き手が増えず深刻な人材不足が問題となっています。このままでは、2020年に19.3万人もの人材不足に陥ると推計されており、企業における情報セキュリティ人材の確保・育成は急務といわれています。今回は、セキュリティ人材の育成のために新設された国家試験「情報セキュリティマネジメント試験」を解説します。(IPA)が創設した「情報セキュリティマネジメント試験」。平成28年より試験開始され、春期(4月)、秋期(10月)の年に2回実施しています。IT系の資格としてよく比較対象とされるのが「ITパスポート試験」ですが、こちらはすべての社会人が身に着けておく知識が出題範囲とされています。比べて「情報セキュリティマネジメント試験」は、情報セキュリティマネジメントのPDCAを通して企業の継続的なセキュリティ確保に貢献するスキルが身につけられる、より踏み込んだ内容になっています。対象は業務で個人情報を取り扱う方、ITの安全な利活用を推進する立場の方とされており、毎年約4万人が受験しています。受験するメリット情報セキュリティ管理者やIT部門以外の方がこの試験を受験し、セキュリティに関する基本知識や対処法を習得したメンバーを育成できれば、組織全体のセキュリティ向上につながるというメリットが生まれます。万が一、自社でインシデントが発生した際に、適切な初期対応をおこない、被害を最小限に抑えられる体制づくりにも役立つことが考えられます。は?試験は午前と午後にわけておこなわれ、午前は、情報セキュリティの管理や対策、法規に関する問題を四肢択一で解いていきます。午後は、業務現場で直面しがちな身近なケーススタディに即した多肢選択式の出題になるので、より実践的な知識が問われます。平成30年春期試験の合格率は52.1%と情報セキュリティマネジメントについて正しく理解すれば合格できる内容となっています。試験の内容は、情報セキュリティについての規範や対策法だけではなく、関連法規やシステム監査、経営管理などの理解度が問われるなど幅広い分野に渡る知識の習得が必要となります。セキュリティ教育・訓練など、業務を見据えた実践力も問われます。合格のためには、過去問題を繰り返し解くことで傾向をつかみ、問題に慣れることが大事です。過去に出題された問題はIPAのサイトにも掲載されていますので活用しましょう。ここから、実際に出題された午前問題の一例をご紹介します。(解答は記事の最後に記載しています)■例題1A社では、利用しているソフトウェア製品の脆弱性に対して、ベンダから提供された最新のセキュリティパッチを適用することを決定した。ソフトウェア製品がインストールされている組織内のPCやサーバについて、セキュリティパッチの適用漏れを防ぎたい。そのために有効なものはどれか。実施基準ガイドライン(Ver1.0)"における、情報セキュリティ対策の適切性に対して一定の保証を付与することを目的とする監査(保証型の監査)と情報セキュリティ対策の改善に役立つ助言を行うことを目的とする監査(助言型の監査)の実施に関する記述のうち、適切なものはどれか。問40■例題3ボリュームライセンス契約の説明はどれか。問35まとめ増え続けるサイバー攻撃などの脅威に対応し、情報漏洩などのインシデントを防止するためにも情報セキュリティ人材育成は欠かせません。人材育成に「情報セキュリティマネジメント試験」をぜひ活用することをおすすめします。(登録セキスペ)を取得し、自社の舵取りができるセキュリティリーダーを目指してみるのも良いでしょう。このような試験を受ける際に、企業からの支援があると積極的に取り組む従業員が増えていきます。受験費用を補助するなど、会社として推進してみてはいかがでしょうか。【参考】試験にも出題された「IT資産管理システム」って?ソフトウェア情報、機器情報の把握、パッチの配布だけでなくデバイス制限、ログ管理など多様な用途で活用できるのがIT資産管理システムです。best1(SS1)」をご提供しております。SS1はExcelのような使いやすさ・痒い所に手が届く管理者目線の便利機能が豊富・導入しやすい価格体系を特徴としており、様々な業種のお客様にご利用いただいております。SS1を導入することで、適切なIT資産管理を効率的におこなうとともに、セキュリティ管理にも幅広く活用いただけます。SS1の機能一覧は下記よりご覧ください。例題1:エ、例題2:エ、例題3:アIT資産管理や情報漏洩対策に、お困りではありませんか?株式会社ディー・オー・エスは、情報システムご担当者様にとってベストな解決策をご提案できるソフトウェアベンダーです。お困りのことがあればお気軽にご相談ください。サヨナラできずに使い続けるリスクHDD転売事件からの教訓。FallCategorySS1情報・Tips30イベントレポ22トレンド情報19ニュースリリース7注目のイチオシ記事HDD転売事件からの教訓。日々、社内IT環境の運用・管理に奔走する、忙しい“情報システム担当者”をご支援するお役立ちサイトです。IT資産管理やセキュリティ対策の最新情報や、管理ノウハウなど、幅広い情報を提供しています。SS1についてのお問い合わせは▲IT資産管理ソフトSS1の詳細説明や、デモ・お見積りのご依頼は下記よりお選びください。best1(SS1)」のご提供と、先進的ICTを駆使しお客様のビジネスをサポートすることで、社会発展を目指して活動しております。