IT系資格の入門「ITパスポート」を取得した後、どうステップアップすればよいか考えている方も多いのではないでしょうか。個人や企業からも注目度の高い「セキュリティ」に特化した国家資格「情報セキュリティマネジメント」が、次に挑戦する資格としておすすめです。
情報セキュリティマネジメント試験は、情報セキュリティに関する知識とマネジメント能力を問う試験で、合格して資格を取得すれば企業の情報セキュリティ対策をリードする人材として、活躍できる可能性が大きく広がります。
当資格について、そして合格するための方法を詳しく解説します。
情報セキュリティマネジメントとは？試験は？
引用：情報処理推進機構 公式サイト
「情報セキュリティマネジメント」とは、独立行政法人 情報処理推進機構が主催するIT系国家資格の一つです。利用者側の資格としてレベル1相当の「ITパスポート」の上位資格（レベル2）として、情報セキュリティに特化した資格です。
引用：情報処理推進機構
情報セキュリティをどう守るかは、今では企業のみならず社会全体にとって大きな課題となっています。標的型攻撃や内部不正など、いろいろな脅威がありますが、「技術的な対策」だけでなく、「管理的な対策」も重要です。たとえば、情報の管理方法を見直したり、業務の流れを改善したり、従業員の意識を高めることも必要です。
「情報セキュリティマネジメント試験」は、こうした社会のニーズに応えるために作られ、情報セキュリティを管理する人材を育成する目的で運用されています。
ポイントです情報セキュリティマネジメント資格取得後のメリット
情報セキュリティマネジメント資格を取得することで、以下のようなメリットがあります。
信頼性の向上: 情報セキュリティに関する専門知識を持つことが証明され、企業内や取引先からの信頼を得ることができます。
キャリアアップ: 資格を取得することで、どの部門・部署においてもキャリアアップが期待できます。
情報セキュリティ運営のスキル向上: 実際の運営に必要なスキルを体系的に学ぶことができ、信頼性の高い日常業務運営に繋がります。
就職や転職: 履歴書に記述することで、情報セキュリティの能力証明にもなります。
どんな方に向いているか？
「情報セキュリティマネジメント」は、セキュリティ全般を扱う方すべてに適しています。
- 仕事などで個人情報を取得し利用する個人や企業担当者
- 最新のセキュリティ情報や動向を知りたい・学びたい方
- どんな脅威やセキュリティリスクがあるかを知りたい・備えたい方
- 自社・外部委託する企業のセキュリティ特定・評価分析を行いたい方
2 年連続 ITパスポート試験が 1 位、情報セキュリティマネジメント試験も注目ランキングで 2 位に
株式会社シー・ビー・ティ・ソリューションズは7月9日、「日本の資格・検定」AWARDS 2024 の結果を発表した。
「注目の資格・検定ランキング部門」では、「情報セキュリティマネジメント試験」が2位として表彰されている。同アワードでは情報セキュリティマネジメント試験について、「業務で個人情報を取り扱う方や業務部門・管理部門で情報管理を担当する全ての方、情報セキュリティ管理の知識・スキルを身に付けたい方におススメの試験」と紹介している。
Yahoo!ニュース
試験範囲・内容は？
前半の科目Aと、後半の科目Bに分かれています。
科目A：基本的なセキュリティ問題が出題されます。情報セキュリティの考え方を理解しているか、そして情報セキュリティ管理の実践規範や各種対策、情報セキュリティ関連法規、さらにはネットワーク、システム監査、経営管理などの関連分野の知識が問われます。
科目B：企業や団体など、個別具体的な課題や状況を出題されます。
情報資産管理やリスクアセスメント、IT 利用における情報セキュリティ確保、 委託先管理、情報セキュリティ教育・訓練などのケーススタディ、情報セキュリティ管理の実践力が問われます。
情報セキュリティマネジメントの試験範囲・内容
◆重点分野
| 情報セキュリティ全般 | 機密性・完全性・可用性、脅威、脆弱性、 サイバー攻撃手法、暗号、認証 など |
| 情報セキュリティ管理 | 情報資産、リスク、ISMS、インシデント管理などの 各種管理策、CSIRT など |
| 情報セキュリティ対策 | マルウェア対策、不正アクセス対策、情報漏えい対策、 アクセス管理、情報セキュリティ啓発 など |
| 情報セキュリティ関連法規 | サイバーセキュリティ基本法、個人情報保護法、 不正アクセス禁止法 など |
解説します難易度や勉強時間は？
「情報セキュリティマネジメント」は、名前が難しそうなので合格も難しいイメージはあるのですが、国家資格の中では比較的取得しやすい資格という評価が一般的です。
合格率は、60%後半から75%程度で推移し、資格を取得しやすい状況です。
また、合格までの勉強時間は200時間程度、経験者や情報セキュリティに詳しい方で50～100時間程度と当サイトでは考えています。
ポイントですおすすめの試験対策・合格の最短距離は？
情報セキュリティマネジメント試験に合格するためには、「独学」もしくは「スクールなど利用する」の2通りがあります。
筆者は、2024年に独学で「情報セキュリティマネジメント」に合格しましたので、できうる限り時間をかけず合格する勉強方法について、実践したポイントをまとめます。
筆者の経歴: 2002年～2015年まで動画系レンタルサーバービジネスを立ち上げ運営していました。（構築・運用から宣伝まで）現在は、IT全般のコンサルティングを行っています。
1: 独学の勉強方法
国家資格の重要ポイント: 一般的に過去問から出題されることが多いため、過去問を繰り返し説くことは必須、後は評判が高く実績のあるテキストやWEBサイトを活用することです。
必要なテキスト: 情報セキュリティを学ぶためには、解説のあるテキストはあった方が望ましいでしょう。筆者は下記のテキストのみ購入して3回程度繰り返して読み、問題を解いて試験に臨みました。
必要な問題集: 市販されている問題集を購入するのもありですが、ネット上で定評のある「過去問道場」情報セキュリティマネジメント試験ドットコム、は無料なのでおすすめです。
年度ごとの過去問や、ITパスポートや基本情報技術者など他分野のセキュリティ問題も網羅されていますので、数多く解答して知識を増やす、問題慣れをしておくにはピッタリです。
2: スクールを利用する
「独学では不安」「サポートなど受けたい」という方は、有料にはなりますが「スクールを利用する」という方法もあります。
「オンスク.JP」は、「ウケホーダイ」では月額 1628円で情報セキュリティマネジメントを始めITパスポートや日商簿記3級・FP2級、3級など様々な資格60講座以上の資格学習コンテンツが利用可能なサービスです。グループ会社でもある資格の学校TACのノウハウが充実の講義ムービー や過去問を徹底分析した問題演習機能があり、独学では不安な方にはコストはさほどかからず利用することができます。
試験の申込順: IT業界未経験の方、知識のない方は、まずは勉強を始めて自信が出始めたときに試験申し込み（支払い）を行って、当日まで勉強を進める方法がおすすめです。
また、ある程度IT業界/情報セキュリティを知っている方は、先に試験を申し込み（支払い）して、その日までに仕上げるという流れで問題ないでしょう。
試験慣れ: CBT方式は、パソコンで試験が受けられて便利ですが、事前に慣れておくとより試験に集中して対応できます。能力チェックやリスキリングなど、別の資格をCBT方式で受験しておくと、リラックスして受けられるでしょう。
筆者は、情報セキュリティマネジメント試験の前に、ITパスポート試験をCBT方式で受験して、事前に雰囲気に慣れておくようにしました。
結果: 独学で、市販のテキストと過去問道場を複数回繰り返し、ITパスポートの受験後2週間以内の勉強で、1回の試験で合格できました。テキスト・問題集中心のスタイルで、最短の時間で資格を取得できる可能性は高いでしょう。ただし、普段からのIT/セキュリティ関連情報のインプット・アウトプットも必要ですので、幅広く情報を得ておくことも並行して進めておきましょう。
所感: 情報セキュリティマネジメント試験は、合格率が70%程度と高いことから誰でも受かるのでは？という錯覚に陥りがちです。試験前の勉強が不十分なまま受けると、失敗する可能性が高くなります。
あくまでもほかのIPA国家試験と比較して易しいということであって、わずかな勉強で合格するほど甘い試験ではありませんので、しっかり問題集などで正答率を高め、落ち着いて試験を受けられるよう事前準備をしてください。
情報セキュリティマネジメント試験受験方法など概要
受験資格: 特に制限はなく、誰でも受験することができます。
受験方法: 全国のCBTテストセンターで実施中です。CBT受験者専用サイトにアクセスし、最初に受験者登録をします。そして、受験したい試験を選択し会場・日時を選び、クレジット・コンビニ支払いなどで支払いを済ませれば受験できます。
料金は7,500円（税込）となっています。（2024/7時点）
ポイントです試験日程: ネット経由で試験日の３日前から申し込めます。また再受験も何回でも可能です。（別途受験費用は必要）
試験時間: 120分
出題形式: 科目A：多肢選択式（四肢択一）、科目B：多肢選択式
出題数・解答数: 60問・60問
合格基準: 1000点満点中、総合評価点が600点以上
合格率: 70%前後
合格発表: CBT試験終了後、すぐに総合評価点が画面表示されますので合格の見込みを付けることができます。正式な合格発表は受験月の翌月中旬、管理画面で確認することができます。
合格証書はさらに発表の翌月、登録している住所に発送されます。
解説します試験当日は試験会場に、免許証・学生証など顔つきの証明書を忘れず持参してください。なお、申し込み時の書類（プリントアウト）などは必要ありません。会場ではパソコンで試験を受けますので筆記用具は必要ありませんが、電卓も持ち込みや利用もできません。
あわせて読みたい
資格取得や学ぶためのサイトを見やすくまとめています。
まとめ
情報セキュリティマネジメント試験は、重要性が高まっている情報セキュリティを経営戦略の観点からマネジメントできる人材を育成するべく実施されています。そして、試験は通年でCBT方式で実施されていますので、受験をとてもしやすくなっています。
情報セキュリティマネジメント資格は、情報セキュリティに関する専門知識を体系的に学んでいる情報セキュリティのスペシャリストとしてのキャリア形成を目指す方や、企業の情報セキュリティ対策に携わりたい方におすすめの資格です。
合格を目指すためには、情報セキュリティに関する専門知識を学ぶことが重要となるため、試験対策用の参考書や問題集を利用する独学か、専門のスクールに通うなど、自分に合ったスタイルで勉強して是非将来有望な資格をゲットしてください。