最短突破 情報セキュリティ管理士認定試験 公式テキスト(サイタントッパジョウホウセキュリティカンリシニンテイシケンコウシキテキスト)

本書は、全日本情報学習振興協会が実施する「情報セキュリティ管理士認定試験」の合格を目指す人のための公式テキストです。最新の出題範囲・出題傾向に対応し、試験に出やすい重要な技術や用語をわかりやすく解説。合格のために必要となる基礎力をしっかり身につけることができます。また、各章末および巻末に用意された演習問題、総合演習問題を繰り返し解くことで、得点力も確実にアップ! 合格のための必携テキストです。
■ CHAPTER1 情報セキュリティ総論
1-1 情報セキュリティの概要
1-2 情報セキュリティの 3 要素
1-3 情報に関する個人の権利と企業責任
1-4 情報セキュリティとリスク分析
1-5 情報セキュリティ対策の概要
1-6 情報セキュリティに関する法規、ガイドライン、認定制度など
1-7 プロジェクトマネジメント
1-8 ストラテジ

■ CHAPTER2 脅威と情報セキュリティ対策 1
2-1 紙媒体の利用に関する脅威
2-2 紙媒体の不正利用の対策
2-3 社員・社内にいる部外者・協力会社などによる脅威
2-4 物理的脅威と人的脅威への対策
2-5 モバイル機器利用に関する脅威／モバイル機器の管理
2-6 SNS 利用に関する脅威
2-7 天災・大規模障害に関する脅威
2-8 天災・大規模障害の対策

■ CHAPTER3 脅威と情報セキュリティ対策 2
3-1 コンピュータ利用上の脅威
3-2 コンピュータの不正利用などの対策
3-3 インターネット利用に関する脅威
3-4 インターネットの不正利用対策
3-5 電子媒体の利用に関する脅威
3-6 電子媒体の不正利用の対策
3-7 外部からの攻撃の脅威
3-8 ネットワーク攻撃対策
3-9 暗号化技術
3-10 公開鍵基盤
3-11 認証技術
3-12 その他の技術的セキュリティ対策

■ CHAPTER4 コンピュータの一般知識
4-1 OS ・アプリケーションに関する知識
4-2 ハードウェアに関する知識
4-3 スマートデバイスに関する知識
4-4 その他コンピュータに関する知識
4-5 通信・ネットワークに関する知識
4-6 データベースに関する知識
4-7 ビッグデータおよびその他技術に関する知識

■ CHAPTER5 総合演習問題
5-1 情報セキュリティ総論
5-2 脅威と情報セキュリティ対策 1
5-3 脅威と情報セキュリティ対策 2
5-4 コンピュータの一般知識

情報漏えいの経路は、不正アクセスのような技術的な攻撃だけではありません。紙の書類の持ち出し、内部関係者による不正、モバイル機器の紛失。本書が対象とする情報セキュリティ管理士認定試験 (実施は全日本情報学習振興協会) は、こうした組織のセキュリティ管理を幅広く問う内容です。本書はその公式テキストにあたり、著者は五十嵐聡氏、技術評論社から 2021 年 6 月に刊行されました。

構成は 5 章立てです。情報セキュリティの 3 要素やリスク分析、関連法規・ガイドラインを扱う総論に始まり、紙媒体・内部者・モバイル機器・ SNS ・天災といった脅威とその対策、コンピュータやインターネット利用にまつわる脅威と暗号化・公開鍵基盤・認証などの技術的対策、そして OS ・ハードウェア・ネットワーク・データベースを含むコンピュータの一般知識へと進みます。各章末と巻末には演習問題・総合演習問題が置かれ、知識の入力と得点力の確認を往復しながら仕上げられる作りです。

出題領域を見ると、特定技術の深掘りよりも管理と対策の幅広い理解に軸足がある試験で、プログラミングやネットワーク構築の実務経験がなくても取り組める難易度です。総務や情報システム部門でセキュリティ管理を担う人、社内のセキュリティ教育を任された人が、体系的な知識の裏付けを得る目的で使えます。技術者向けの高度なセキュリティ資格へ進む前に、まず全体像を掴む足がかりとする読み方もできるはずです。