始めに

2019年10年20日秋期情報セキュリティマネジメント試験を受験してきたので、その内容をまとめます。
勉強方法は独学で、参考書を読んでから過去問道場をひたすら回していました。

当時のスペック

経済学部卒のIT業界1年目です。会社では主にPC、基幹系サーバーの入れ替えやルーター設置等をメインに行っています。
IT知識に関しては"自作PCを組める""ITパスポートを取得している"程度です。

情報セキュリティマネジメント試験とは

情報セキュリティマネジメント試験は、情報セキュリティマネジメントの計画・運用・評価・改善を通して組織の情報セキュリティ確保に貢献し、脅威から継続的に組織を守るための基本的なスキルを認定する試験です。〈共通キャリア・スキルフレームワーク（CCSF）レベル2相当〉
1:部門全体の情報セキュリティ意識を高め、組織における情報漏えいのリスクを低減する！
2:万が一トラブルが発生しても、適切な事後対応によって、被害を最小限に食い止める！
3:情報セキュリティを確保することで、より安全で、積極的なIT利活用を実現する！
このような組織作りに欠かせない情報セキュリティマネジメント人材は、業種、職種を問わず、また、営業・企画・製造・総務・人事・経理などの部門を問わず、多くの現場で強く必要とされています。

試験実施日

春期 4月第3日曜日実施予定
秋期 10月第3日曜日実施予定

受験手数料

5700円

試験区分

春期・秋期に実施する試験区分は緑です。春期に実施する試験区分はピンクです。
秋期に実施する試験区分は黄色です。
（参照）情報セキュリティマネジメント試験とは
https://www.jitec.ipa.go.jp/sg/about.html

受験層と合格率

（参照）IPAについて
https://www.ipa.go.jp/about/press/20181121.html

試験内容

期待する水準

情報システムの利用部門において情報セキュリティが確保された状況を実現し、維持・改善するために、次の知識・実践能力が要求される。
　① 部門の情報セキュリティマネジメントの一部を独力で遂行できる。
　② 情報セキュリティインシデントの発生又はそのおそれがあるときに、情報セキュリティリーダとして適切に対処できる。
　③ 情報技術全般に関する基本的な用語・内容を理解できる。
　④ 情報セキュリティ技術や情報セキュリティ諸規程に関する基本的な知識をもち、情報セキュリティ機関、他の企業などから動向や事例を収集し、部門の環境への適用の必要性を評価できる。

(参照)IPA 独立法人情報処理推進制度 : 制度の概要 : 情報セキュリティマネジメント試験
https://www.jitec.ipa.go.jp/1_11seido/sg.html

受験のきっかけ

IT知識が乏しい私は、体系立てて学んでいきたいと考えてITパスポート⇒基本情報技術者試験⇒応用情報の流れで知識を獲得していきたいと思いました。
エンジニアというか、IT業界全体の傾向として一部ベンダー資格を除き資格試験を軽視される意見が見受けられます。
確かに資格は自動車や医療免許といった取得しないと仕事ができないといったものではありませんが、業務を進めていく上で前提となる知識（言葉）を理解していないと話に齟齬が生じてしまったりする恐れがあるため私にとって必要なものだと判断しました。
本当は基本情報技術者試験を受けるつもりでしたが、セブンペイの事件というタイムリーな話題をきっかけにセキュリティ分野に興味がわいたため受験しました。

勉強内容

勉強機関

勉強機関は約2ヶ月で勉強機関は合計約50～60時間程度、前日に5時間ほど行いました。
情報セキュリティマネジメント試験の参考書を二周、基本情報技術者試験の参考書を一周読み、あとはひたすら過去問を解いていました。

同年12/08追記

令和元年秋期試験に合格していました！
午後試験の合格基準が大幅に変更されていたようです。

受けた感想としては、午前試験の6割は過去問の使いまわし、
2割が過去問の内容をある程度理解していれば解ける問題、残り2割が初めて見る語句でした。
午後問題は、大問1が時事的にタイムリーな話題をモチーフにした問題、大問2、3が長文の読解問題といった内容で、
文章を読む時間があれば午前問題の知識はあまり必要のないものだと感じました。
その結果、今回の合格点引き下げにつながったのではないかと思います。

情報セキュリティマネジメント試験を受けてきました

始めに