情报処理技术者试験情报処理安全确保支援士试験.PDFVIP

情 報 処 理 技 術 者 試 験 情報処理安全確保支援士試験 試 験 要 綱 Ver 3.0 情報処理安全確保支援士試験 抜粋版 平成29 年度春期試験から適用 1. 実施する試験区分 次の図に示すとおり，情報処理技術者試験及び情報処理安全確保支援士試験を実施する。 情報処理技術者試験は，IT パスポート試験，情報セキュリティマネジメント試験，基本情報技術 者試験，応用情報技術者試験及び高度試験 （IT ストラテジスト試験，システムアーキテクト試験， プロジェクトマネージャ試験，ネットワークスペシャリスト試験，データベーススペシャリスト試 験，エンベデッドシステムスペシャリスト試験，IT サービスマネージャ試験及びシステム監査技術 者試験）で構成する。 － 1 － Copyright(c) Information -technology Promotion Agency, Japan. All rights reserved 20 16 2. 試験の対象者像 情報処理安全確保支援士試験の対象者像，業務と役割，期待する技術水準及びレベル対応を次に示 す。 ○情報処理安全確保支援士試験（SC ：Registered Information Security Specialist Examination） サイバーセキュリティに関する専門的な知識・技能を活用 して企業や組織における安 対象者像 全な情報システムの企画・設計・開発・運用を支援し，また，サイバーセキュリティ 対策の調査 ・分析 ・評価を行い，その結果に基づき必要な指導・助言を行 う者 セキュリティ機能の企画・要件定義・開発・運用・保守を推進又は支援する業務，若 しくはセキュアな情報システム基盤を整備する業務に従事し，次の役割を主導的に果 たすとともに，下位者を指導する。 ① 情報システムの脅威・脆弱性を分析，評価し，これらを適切に回避，防止する セキュリティ機能の企画・要件定義・開発を推進又は支援する。 業務と ② 情報システム又はセキュリティ機能の開発プロジェクトにおいて，情報システ 役割 ムへの脅威を分析し，プロジェクト管理を適切に支援する。 ③ セキュリティ侵犯への対処やセキュリティパッチの適用作業など情報システム 運用プロセスにおけるセキュリティ管理作業を技術的な側面から支援する。 ④ 情報セキュリティポリシの作成，利用者教育などに関して，情報セキュリティ 管理部門を支援する。 情報セキュリティ技術の専門家として，他の専門家と協力しながら情報セキュリティ 技術を適用して，セキュアな情報システムを企画・要件定義・開発・運用 ・保守する ため，次の知識・実践能力が要求される。 ① 情報システム又は情報システム基盤のリスク分析を行い，情報セキュリティポ リシに準拠して具体的な情報セキュリティ要件を抽出できる。 ② 情報セキュリティ対策のうち，技術的な対策について基本的な技術と複数の特 定の領域における応用技術をもち，これらの技術を対象システムに適用するとと もに，その効果を評価できる。 ③ 情報セキュリティ対策のうち，物理的・管理的な対策について基本的な知識と 適用場面に関する技術をもつとともに，情報セキュリティマネジメントの基本的 期待する な