もの)をしっかり解くのがベスト」だと筆者は考えています。参考書は、分厚いものでは400ページ以上のものもあります。時間が十分にあるのであれば、分厚い参考書を読破するのもいいかもしれませんが、皆さんもお忙しいでしょうから、合格は最短ルートで目指しましょう。薄めのテキストでサラリと基礎知識を付けます。分類で分かりやすく整理してくれています。参考書を活用して、こうした基礎知識を一通り習得しましょう。基礎知識をインプットした後は、すぐに問題演習に移ります。過去問演習に注ぎましょう。過去問演習は、本試験の試験範囲と重複する部分に限定して行うのがポイントです。問題を解く中で分からないところが出てきたら、ネットで調べていくのが効率的です。ある程度基礎知識がある人は、参考書による基礎学習をすっ飛ばしていきなり問題を解いても構いません。この勉強法は、午前/午後で変わりません。過去問の、情報セキュリティマネジメントに関する問題が参考になります。手前みそで恐縮ですが、拙著(記事下プロフィール参照)の方でも午後問題を13問(プラスオリジナル問題を数問)用意し、解説しています。よろしければ、こちらもご参考になさってください。ITパスポート試験を受けるのも効果的また、「ITパスポート試験を受け、合格しておく」のも効果的です。筆者は、ITパスポートを受験することには、以下のようなメリットがあると考えています。どちらもIPAが主催する試験であり、出題傾向が似ているため、コツをつかめるITパスポートの学習を通じて、情報セキュリティマネジメント試験に必要な基礎知識を身に付けることができるITパスポートはCBT試験で、いつでも受験可能なため、情報セキュリティマネジメント試験までのモチベーション維持のマイルストーンになるITパスポートのスコアを見ることで、自分の今の実力がわかる合格することで、情報セキュリティマネジメント試験へのモチベーションも高まるITパスポート試験の合格率は5割程度(2014年実績は47.9%)で、試験範囲は情報セキュリティマネジメント試験と半分くらい重複しています。難易度については、ITパスポートはレベル1、情報セキュリティマネジメント試験はレベル2ですから、情報セキュリティマネジメント試験よりも簡単です。ITパスポート試験に合格されている方があえて再受験をする必要はありませんが、まだ取得されていない方は、ぜひITパスポートを受験してみてください。そこで培った実力や達成感が、情報セキュリティマネジメント試験にも役立つはずです。「組織における内部不正防止ガイドライン」を一通り読むまた、最後にもう一つ対策を紹介しておきます。IPAのサイトに、本試験に関して以下のような記述があります。27000規格群)や公的なガイドラインである「組織における内部不正防止ガイドライン」が求めている管理策・対策などを積極的に取り上げます。(出典元:https://www.jitec.ipa.go.jp/sg/outline.html)このような記載があるのですから、この「組織における内部不正防止ガイドライン」は一通り読んでおきましょう。午後のサンプル問題の設問2の正解は、「ウ.退職する営業部員に、その営業部員と締結した機密保持契約書を見せ、その営業部員がアクセスした顧客情報がログに記録されていることを説明する」です。実はこの内容は、上記のガイドラインの「(20)雇用終了の際の人事手続き」に書かれています。このように、このガイドラインのセキュリティに対する考え方を理解しておけば、本試験で有利になることでしょう。ガイドラインは長いため、全部を覚えることは難しいですが、一通り目を通して、基礎的な考え方を理解しておきましょう。ほう)現役のSE(システムエンジニア)兼ITライター。保有資格は、情報セキュリティスペシャリスト、情報セキュリティマネジメント、ネットワークスペシャリスト、システム監査技術者など。著書に、情報セキュリティマネジメント試験の対策本「やさしくわかるセマネの教科書」(日経BP社、税込1944円)。他にも、ネットワークスペシャリスト試験対策の「ネスペ」シリーズ(技術評論社)や、情報セキュリティスペシャリスト試験対策の「セスぺ」シリーズ(日経BP社)など著書多数。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。