情報セキュリティマネジメント

📋 試験概要

情報セキュリティマネジメント試験（SG）は、IPAが実施するレベル2の国家試験です。2023年度からCBT方式（随時受験）に移行しました。科目A（情報セキュリティ全般の知識・48問）と科目B（セキュリティ実践問題・12問）の2科目構成です。技術者向けではなく、企業の情報セキュリティを担うリーダー・管理職層を対象とした試験で、マルウェア対策・アクセス管理・リスクマネジメント・法令遵守など組織のセキュリティ管理に必要な知識が問われます。

💡 学習のポイント

• 1 科目Aは過去問演習が効果的。セキュリティ用語（CIA・認証・暗号化等）を確実に覚える
• 2 科目Bは情報セキュリティのシナリオ問題。状況を読んで適切な対応を選ぶ練習をする
• 3 ISMSやPDCAサイクル、個人情報保護法など管理・法令系の知識も重要
• 4 攻撃手法（フィッシング・ランサムウェア・SQLインジェクション等）と対策をセットで覚える
• 5 基本情報技術者試験と学習内容が重なるため、セットで取得を目指すと効率的

📚 分野から学習する