概要

キーワードマップ法で情報セキュリティマネジメント試験の合格力を体系的に養う

想定読者

情報セキュリティマネジメント試験を受験予定で、暗記偏重ではなく概念理解まで踏み込んで対策したい社会人・学生

こんな人には向いていない

• セキュリティ実務の設計・実装スキルを業務で活用したい現役エンジニア(試験合格にフォーカスした構成であり実装例は少ない)
• ITパスポートレベルの基礎も未習得の完全未経験者(SECTION1の基礎力チェックを終えるまでに相応の前提知識が必要)
• 過去問演習だけで短期合格を狙う人(本書はキーワード理解の積み上げを重視しており即効型の一問一答集ではない)

読了後にできるようになること

• 暗号化・認証・PKI など情報セキュリティ技術の仕組みを試験水準で説明できる
• リスクアセスメント・インシデント対応など管理面の手順と用語を体系的に整理できる
• ISMS・プライバシーマーク・PCI DSS など主要なセキュリティ標準・ガイドラインの位置づけを把握できる
• 2019年以降の非公開試験環境でも通じる普遍的キーワードの知識体幹を形成できる
• 科目B試験の事例読解に必要な概念理解と応用的な思考を身につけられる
• ネットワーク・データベース・システム監査など周辺分野の基礎も試験頻出範囲で整理できる

本書のキー概念(章解説)

• 第 1 章 基礎力チェック(基本キーワード) — 既存のIT知識を棚卸しする章。初読時は全体像把握を優先し、正誤より抜け穴の確認に使う
• 第 2 章 セキュリティ技術 — 暗号・認証・PKI など技術基盤の核心。科目Aでの出題密度が高い
• 第 3 章 セキュリティ管理 — ISMS・リスク管理の手順を扱う。科目Bの事例問題でも直接応用される
• 第 4 章 セキュリティ技術評価
• 第 5 章 情報セキュリティ対策
• 第 6 章 セキュリティ実装技術
• 第 7 章 法規 — 個人情報保護法・不正アクセス禁止法など、実務でも頻繁に問われる範囲
• 第 8 章 ガイドライン・標準化
• 第 9 章 コンピュータシステム
• 第 10 章 データベース
• 第 11 章 ネットワーク
• 第 12 章 プロジェクトマネジメント
• 第 13 章 サービスマネジメント
• 第 14 章 システム監査
• 第 15 章 情報システム戦略
• 第 16 章 企業活動
• 第 17 章 注目キーワード — 新シラバス3.3準拠の追加概念を収録。最初でなく最後に読むと定着しやすい
• 第 18 章 科目B試験対策 — 暗記では対応できない事例読解のための章。科目Bを不安視している人は先に通読する価値がある

ハイライト

• 2019年から過去問が公開されなくなったこと、暗記だけでなく理解が求められるようになったことから、しっかりした試験対策が必要となっています。本書では普遍的で確実に理解しておく必要があるキーワードを中心に据えて知識の体幹を整え、そのうえで新しい概念や理解をできるように構成しています。(過去問非公開という試験環境の変化に対する本書の設計思想が端的に示されている箇所)
• 暗記だけでは答えられない科目B試験に取り組むための情報も紹介しました。(単なる用語集と異なり科目B事例対応まで視野に入れている点が本書の差別化要素)

編集メモ

Qiita でのISBN直接言及は確認できず(ISBN検索・タイトル検索ともにヒットなし)。楽天ランキング情報も入力になし。秀和システム刊・2022年12月刊行・474ページのボリュームは試験対策書として堅実な構成だが、外部シグナルが薄いため supplementary と判定

読む前に押さえておきたいこと

• ITパスポート試験相当のIT一般知識(ネットワーク・データベース・システム開発の基本用語)
• ビジネスの情報セキュリティポリシーや組織ルールに触れたことがある程度の実務経験(ゼロでも読めるが理解速度が変わる)

学習のコツ

• SECTION18(科目B試験対策)を SECTION1 直後に読んでから残りの章を進めると、各章で学ぶキーワードが試験の事例問題でどう問われるか意識しながら読み進められる
• SECTION2〜3(セキュリティ技術・セキュリティ管理)は科目Aでの出題密度が高いため、時間が限られる場合はこの2章を優先的に周回する
• SECTION17(注目キーワード)はシラバス3.3の新規追加概念を扱う。直近の受験者が報告する難問はここに集中している可能性が高く、受験直前の確認に使うと効率的
• 258題の問題集は通し演習より章単位で直後に解く形(インプット→アウトプット即確認)が定着しやすい。誤答した問題はキーワードマップに戻って構造を確認する