情報セキュリティマネジメント
ストラテジ系
情報セキュリティマネジメント試験(SG)の対象者像として適切なものはどれか。
1.
ITシステムを開発するエンジニア
2.
部門の情報セキュリティリーダーとして業務部門でセキュリティを確保できる者
✓ 正解
3.
最高情報セキュリティ責任者(CISO)
4.
ネットワークセキュリティの専門家
📝 解説
情報セキュリティマネジメント試験(SG)の対象者像は「部門の情報セキュリティリーダーとして業務部門でセキュリティを確保できる者」です。組織のインフラ管理で例えると、電気系統の専門エンジニア(高度IT人材)ではなく、各職場の安全管理者(ラインの責任者)が安全ルールを理解して現場に徹底させる役割に相当します。SGは高度なプログラミングやネットワーク設計技術を持つエンジニア向けではなく、業務部門でセキュリティポリシーの遵守を推進し、インシデント対応の最前線を担う人材の育成を目的としています。システム開発者向けは「応用情報技術者」「情報処理安全確保支援士」が対応する試験です。試験の位置づけを理解することで、出題の傾向も見えてきます!