1|2(2)「情報セキュリティスペシャリスト試験」との違い同じセキュリティの資格に、「情報セキュリティスペシャリスト試験」があります。この試験とは、いろいろな面で違いがあります。情報セキュリティスペシャリスト試験は最も高いレベル4の試験ですから、難易度が高く、記述式で答える問題が多数あります。一方の情報セキュリティマネジメント試験はレベル2で、全ての問題が多岐選択式(マークシート)です。両者の違いはレベルや出題形式だけではありません。IPAのサイトには、以下の記載があります。多種多様な脅威は、「ITによる対策(技術面の対策)」だけではなく、適切な情報管理、業務フローの見直し、組織内規程順守のための従業員の意識向上といった、「人による対策(管理面の対策)」についてもしっかりとした取り組みが重要です。そのための情報セキュリティマネジメントを担う人材の育成をいかに推進していくかが、社会全体での課題であるといえます。「情報セキュリティマネジメント試験」は、このような社会ニーズの高まりを背景に(中略)創設されました。(引用元:https://www.jitec.ipa.go.jp/sg/index.html)この記述を基にすれば、情報セキュリティスペシャリスト試験は「ITによる対策(技術面の対策)」が軸で、情報セキュリティマネジメント試験は「人による対策(管理面の対策)」が軸であることが分かります(試験の名前からも分かりますね)。従って、この試験の学習をするときは、人による対策(管理面の対策)を中心にしましょう。技術的な深い仕組みについては、学習する必要はありません(ただし技術的な内容が全く出題されないわけではありません)。(FE)」と同じ「レベル2」となっています。合格率25.6%(2015年秋)が一つの参考になるでしょう。合格率25.6%というのは、決して楽な試験だとはいえませんが、きちんと対策をして、しっかり学習すれば、合格できる試験だと思います。比べて、試験時間も問題数も少なくなっています。比べて軽いといえるでしょう。高くなるかもしれません。出題数や時間だけを見ると、基本情報技術者よりも簡単なものという位置付けに感じます(あくまで筆者の感想です)。情報セキュリティマネジメント試験午前の出題内容に関しては、IPAのサイトに以下の記載があります。セキュリティ関連法規などに加えて、ネットワーク、システム監査、経営管理などの関連分野の知識を問います。経営管理、システム戦略、システム企画(引用元:https://www.jitec.ipa.go.jp/sg/outline.html)午前においては、セキュリティのマネジメントだけでなく、技術的な面も問われます。セキュリティ以外の分野のテクノロジやマネジメント、ストラテジも問われます。比べ、対象となる出題分野は約半分です。半分程度の量で済むということです。午後の出題内容に関しては、以下のように書かれています。セキュリティ教育・訓練などのケーススタディーによる出題を通して、情報セキュリティ管理の実践力を問います。(引用元:https://www.jitec.ipa.go.jp/sg/outline.html)これを読んだだけでは、一体どんな問題が出されるのか、イメージできないかもしれません。そこで連載第2回では、この試験のサンプル問題を紹介します。サンプル問題を解くことで、実際の試験の雰囲気を感じ取っていただけるはずです。ほう)現役のSE(システムエンジニア)兼ITライター。保有資格は、情報セキュリティスペシャリスト、情報セキュリティマネジメント、ネットワークスペシャリスト、システム監査技術者など。著書に、情報セキュリティマネジメント試験の対策本「やさしくわかるセマネの教科書」(日経BP社、税込1944円)。他にも、ネットワークスペシャリスト試験対策の「ネスペ」シリーズ(技術評論社)や、情報セキュリティスペシャリスト試験対策の「セスぺ」シリーズ(日経BP社)など著書多数。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。