」と感じても、そのように感じているのはあなただけではないかもしれません。合格基準の切り下げの可能性もありますので、本番中は一喜一憂せずに淡々と解答するのがおすすめです。合格率は35%~40%程度とそれほど難しい試験ではありません。組織的・人的セキュリティオフィスセキュリティ情報システムセキュリティどんな事が聞かれるのかもう少し具体的にどんな知識を身につける必要があるのかみていきましょう。理解」が40問、「マイナンバー法の理解」が10問出題されます。それぞれの法律にどのようなことが規定されているのかという知識を中心に成立経緯や遵守すべきガイドラインなど、周辺知識が出題されます。次の記述の正誤を判断してください。プライバシーマークの有効期間は3年間である。あらゆる個人情報について第三者提供におけるオプトアウトができる。個人番号は13桁である。個人番号カードに有効期限はない。おわかりになりますか?答えはすべて「誤り」です。「個人データ」とは?「オプトアウト」とは?といった知識があれば一瞬で答えが出ます。知識がなければ勘に頼るしかありません。具体的に個人情報保護の取り組みをするのに必要な知識が問われます。セキュリティ」「オフィスセキュリティ」「情報性ステムセキュリティ」の各単元から出題されます。「脅威と対策」リスク分析手法にはどのようなものがあるのか?発生頻度は高くないが発生した際の損害が大きいリスクにはどのような対応をするべきか?リスクファイナンスとはなにか?といったリスクマネジメントの基本知識が問われます。日本語の意味から類推して正答を導ける問題もありますが、一通り勉強しておかないと70%の正答は難しいと思います。専門的な内容は出題されませんのでおおよそどのようなものなのか理解していれば大丈夫です。「組織的・人的セキュリティ」CPOの担う役割は?規定はどのように整備する?委託先との契約内容は?といった組織体制や規定の知識が問われます。お仕事で規定作りなどを担当されている方には当たり前の常識で特に試験対策をしなくても正答できてしまうかもしれません。「標準的にはどのようにすべきとされているか」が正解とされますので、勤務先での取扱いとギャップがある場合、知識や経験を頼りにすると足下をすくわれるおそれがあります。部外者の侵入や盗難を防ぐためにはどうすべきかが問われます。IDカードの使い回しはいけない、とかサーバールームにスマホと持ち込ませないとか(実践されているかは別として)当たり前のことがほとんどです。過去問で頻出事項を確認すれば70%の正答は難しくありません。通信の暗号化や不正プログラムの種類など、情報システムに対する脅威とその対策についての知識が問われます。最大の鬼門はここかと思われます。メールの添付ファイルの拡張子が「.sys」など実行型ファイルになっていたらウイルスであることを疑うべきだ、という知識が出題されたことがあります。パソコンに強い人には当たり前のことかもしれませんが、苦手な方はそもそも「拡張子」って何?で躓きますよね。課題Iなどと比べると出題範囲が不明確でどこまで勉強すれば安心できるのか見極めが難しいです。IDSとかDMZなどというように用語がアルファベットの略語のまま出題されるので、日本語の意味から推測するという手も使えません。苦手な方は出題実績のある知識に勉強の範囲を限定して50%~60%の正答をめざし、不足する分は他の分野で補うという戦略をとるのも一案かと思います。コメントをキャンセルメールアドレスが公開されることはありません。