 |
 |
|
 |
情報セキュリティスペシャリストは、2009年度春期に改定された情報処理技術者試験制度の試験区分でレベル4に設定され8つの資格の1つです。高度IT人材として確立した専門分野をもち、情報システムの企画・要件定義・開発・運用・保守において、情報セキュリティポリシに準拠してセキュリティ機能の実現を支援し、又は情報システム基盤を整備し、情報セキュリティ技術の専門家として情報セキュリティ管理を支援する技量を評価されます。
情報処理関連の企業への就職を目指す方には就職に非常に有利であり、就職後のキャリアアップとしても有用です。 |
|
 |
情報セキュリティスペシャリスト試験に合格すること |
|
 |
- |
|
 |
5100円 |
|
 |
年2回 4月第3日曜日、10月第3日曜日 |
|
 |
特になし |
|
 |
午前T：多肢選択式(四肢択一) 50分
午前U：多肢選択式(四肢択一) 40分
午後T：記述式 90分
午後U：記述式 120分
| １． |
情報システムの脆弱性・脅威分析 |
| |
１） |
情報資産の評価 |
| |
２） |
リスクの特定(脆弱性・脅威の検出 |
| |
３） |
リスクの算定 |
| |
４） |
リスクの評価 |
| |
５） |
リスク対策の選択 |
| ２． |
セキュリティ要件定義 |
| |
１） |
セキュリティ要件定義のための情報収集・分析 |
| |
２） |
セキュリティアーキテクチャの設計 |
| |
３） |
セキュリティ要件の決定 |
| |
４） |
セキュリティ要件定義書の作成 |
| |
５） |
セキュリティ要件定義書の評価とレビュー |
| ３． |
セキュリティ機能の設計 |
| |
１） |
セキュリティ実装方式の決定 |
|
２） |
セキュリティ実装の設計 |
| |
３） |
セキュリティ実装テスト仕様の作成 |
| ４． |
セキュリティ機能の実装とテスト |
| |
１） |
セキュリティ機能の実装 |
| |
２） |
システムテストの支援 |
| |
３） |
関連文書の更新 |
| ５． |
セキュリティ機能の本番移行 |
| |
１） |
開発対象システムの本番移行 |
| |
２） |
開発対象システムの受け入れ検査支援 |
| |
３） |
運用担当者の教育・訓練及び支援 |
| |
４） |
システム利用者対応 |
| ６． |
情報セキュリティ面からのレビュー |
| |
１） |
開発対象システムのセキュリティレビュー |
| ７． |
情報システム運用時のセキュリティ管理の支援 |
| |
１） |
セキュリティ管理体制の確立の支援 |
| |
２） |
セキュリティ侵犯の監視の支援と状況分析の支援 |
| |
３） |
セキュリティ強度の確認の支援 |
| |
４） |
セキュリティ侵犯への対応の支援 |
| |
５） |
セキュリティの評価の支援 |
| ８． |
開発プロジェクトの管理 |
| |
１） |
開発ライフサイクル管理 |
| |
２） |
セキュリティ違反への対処 |
| |
３） |
セキュリティパッチの適用作業 |
| |
４） |
システム文書管理 |
| |
５） |
人的管理 |
| ９． |
情報セキュリティマネジメントの支援 |
| |
１） |
情報セキュリティ基本方針の策定支援 |
| |
２） |
情報セキュリティ対策基準の策定支援 |
| |
３） |
情報セキュリティの見直しの支援 |
|
|
 |
午前T、午前U、午後T、午後Uの得点が、それぞれ100点満点中60点以上Aであること |
|
 |
15〜20％程度 |
|
 |
IPA 独立行政法人 情報処理推進機構 情報処理技術者試験 |
|
 |
|
|
|
|
