令和5年度秋期試験から午後Ⅰ・午後Ⅱを統合します。
情報処理安全確保支援士試験及び情報処理技術者試験（高度試験の組込み分野）における出題構成等の変更について（2022年12月20日掲載）
|
|
| 情報処理安全確保支援士試験合格者は、情報セキュリティに関する知識・技能を有するものとして、経済産業大臣から合格証書が交付されます。 情報処理安全確保支援士試験合格者は、所定の登録手続きを行うことで、国家資格「情報処理安全確保支援士（登録セキスぺ）」の資格保持者となることができます。（詳細は、国家資格「情報処理安全確保支援士」 参照） |
| (1) | 情報セキュリティ方針及び情報セキュリティ諸規程（事業継続計画に関する規程を含む組織内諸規程）の策定、情報セキュリティリスクアセスメント及びリスク対応などを推進又は支援する。 |
| (2) | システム調達（製品・サービスのセキュアな導入を含む）、システム開発（セキュリティ機能の実装を含む）を、セキュリティの観点から推進又は支援する。 |
| (3) | 暗号利用、マルウェア対策、脆弱性への対応など、情報及び情報システムの利用におけるセキュリティ対策の適用を推進又は支援する。 |
| (4) | 情報セキュリティインシデントの管理体制の構築、情報セキュリティインシデントへの対応などを推進又は支援する。 |
| (1) | 情報システム及び情報システム基盤の脅威分析に関する知識をもち、情報セキュリティ要件を抽出できる。 |
| (2) | 情報セキュリティの動向・事例、及びセキュリティ対策に関する知識をもち、セキュリティ対策を対象システムに適用するとともに、その効果を評価できる。 |
| (3) | 情報セキュリティマネジメントシステム、情報セキュリティリスクアセスメント及びリスク対応に関する知識をもち、情報セキュリティマネジメントについて指導・助言できる。 |
| (4) | ネットワーク、データベースに関する知識をもち、暗号、認証、フィルタリング、ロギングなどの要素技術を適用できる。 |
| (5) | システム開発、品質管理などに関する知識をもち、それらの業務について、セキュリティの観点から指導・助言できる。 |
| (6) | 情報セキュリティ方針及び情報セキュリティ諸規程の策定、内部不正の防止に関する知識をもち、情報セキュリティに関する従業員の教育・訓練などについて指導・助言できる。 |
| (7) | 情報セキュリティ関連の法的要求事項、情報セキュリティインシデント発生時の証拠の収集及び分析、情報セキュリティ監査に関する知識をもち、それらに関連する業務を他の専門家と協力しながら遂行できる。 |
| 午前Ⅰ | 午前Ⅱ | 午後Ⅰ | 午後Ⅱ | |
|---|---|---|---|---|
| 試験時間 | 9:30～10:20 (50分) |
10:50～11:30 (40分) |
12:30～14:00 (90分) |
14:30～16:30 (120分) |
| 出題形式 | 多肢選択式 （四肢択一） |
多肢選択式 （四肢択一） |
記述式 | 記述式 |
| 出題数 解答数 |
出題数：30問 解答数：30問 |
出題数：25問 解答数：25問 |
出題数：3問 解答数：2問 |
出題数：2問 解答数：1問 |
