試験制度のスキルレベル4(スキルレベルは1~4が設定されている。外部リンク概要[編集]情報セキュリティの技術的な専門性を有することを認定する国家試験であった。試験対象者には、情報セキュリティの専門家として、情報システムの開発プロジェクトや運用プロセスにおける技術面の支援および、企業の情報セキュリティ管理の品質を維持・向上する情報セキュリティマネジメントの実践能力も求められた。暗号化技術やサイバー攻撃対策といった情報セキュリティの一般知識に加えて、セキュアプログラミング、ネットワークといった要素技術も問われた。中で最も受験者数が多かった。移行した[1][2]。してのスキルを試験するものとされた。してのスキルを試験するものとされた。平成21年(2009年)両者を統合して春期と秋期の年二回実施。他の区分は春期または秋期の年一回実施。平成25年春期の受験者に対する合格率は13.1%[3]。形式[編集]午前I試験時間50分。四肢択一式(マークシート使用)で30問出題され全問解答。と共通のスキルレベル3相当で、情報セキュリティと関連の薄い「情報化と経営」、「アルゴリズムとプログラミング」等も含む問題が出題される。満点の60%を基準点とし、基準点以上で午前I試験通過となった。基準点に達しなかった場合は不合格で、午前II・午後I・午後IIは採点されなかった。午前II試験時間40分。四肢択一式(マークシート使用)で25問出題され全問解答。情報セキュリティやネットワーク関連のスキルレベル4相当が中心であるが、「データベース」「開発技術」「サービスマネジメント」のスキルレベル3相当も対象であった。満点の60%を基準点とし、基準点以上で午前II試験通過となった。基準点に達しなかった場合は不合格で、午後I・午後IIは採点されなかった。分野ごとの出題比率としては、例年、セキュリティ分野から15問程度、ネットワーク分野から5問程度、その他関連領域から5問程度出題されていた。出題内容に類似性があるネットワークスペシャリスト試験の午前IIで過去に出題されたことのある問題がこの試験で再出題されることが時々あった。午後I試験時間90分。中規模の問題が3問出題され、2問を選択して解答する。満点の60%を基準点とし、基準点以上で午後I試験通過となった。基準点に達しなかった場合は不合格で、午後IIは採点されなかった。3題のうち1題はセキュアプログラミングの問題である。言語はC++、Java、ECMAScriptのいずれかである[4]。異なり、受験者はいずれの言語にも対応できなければならない。そのため、セキュアプログラミングを回避する場合は実質2問が必須解答となる。ECMAScriptは2012年度春期から出題対象となった。2011年度秋期まではPerlが出題対象に含まれていたが削除された。アクセス制御などを扱う事例解析問題が2問出題され、1問を選択して解答する。満点の60%を基準点とし、基準点以上で最終的に合格となった。基準点に達しなかった場合は不合格。