第１回情報セキュリティマネジメント試験の問題を解いてみました

f:id:kay72234:20160506202532j:plain

■はじめに

ゴールデンウィークも、ついに終わってしまいましたね。筆者はカレンダーどおりの休みで、３連休・３連休・２連休という具合でした。我が家では少し前に猫を飼いはじめたこともあり、結局は遠出することはありませんでした。

そうは言っても、甲子園球場に阪神の試合を観に行ったり、ひさしぶりに家族でショッピングに行って、それぞれ欲しいものを買ったり、猫を可愛がったり…と、まあ良いゴールデンウィークでした。

もう一つ、連休中にやったことが先日に行われた、第１回の情報セキュリティマネジメント試験の問題を解いてみたことです。

■どんなものでしょう？

昨年にIPAのサイトで、試験の創設に関する情報が公開されてから、気になっていました。その頃に書いたこちらの記事には、今も毎日パラパラとアクセスがあります。

なお、筆者はこの４月の春期試験ではプロジェクトマネージャ試験を受験しました。結果は午後２の論述問題で撃沈したと思われますが…。

それはさておき（？）、情報セキュリティマネジメント試験の解答はもう公開されているので、筆者も連休中に第１回試験の問題を解いてみました。

■午前問題

まずは午前問題です。出題数は50問、すべて４肢択一の問題です。IPAの解答には、各問がどの分野からの出題であるか記載されていましたので、集計してみました。

テクノロジー系：34問
マネジメント系：6問
ストラテジ系：10問

出題比率としては、基本情報や応用情報と似たり寄ったりですね。計算問題は全くありませんでした。

難易度としては、ITパスポートもしくは基本情報の午前試験に近いレベルでしょうか。セキュリティ関連を中心に、基本的な用語を押さえておけば、合格ライン（６割）はクリアできるのではないでしょうか。

■午後問題

午後は、長文問題です。大問が３つあり、３問すべてに解答する必要があります。選択制の基本情報や応用情報とは少し違います。どの問題を選ぶかで迷ったり、後で別の問題を選択すれば良かったと後悔することもないので、良いかもしれませんね。

それぞれ、問題文が４ページ、設問が３ページ程度のボリュームです。

【問１】
最初はメールによる標的型攻撃に関する問題です。従業員が不審なメールを受け取り、さらに添付ファィルを開いてしまった場合の適切な行動と、企業としての従業員に対する意識付けについて問う内容でした。
個別の知識が求められるものではなく、無難な選択肢を選んでいけば、何とかなるような感じでした。

【問２】
２問目は業務システムの権限設定に関する問題です。セキュリティ上の規程に反しないよう、業務要件を実現するためには、システム的にどのように権限設定を行うべきかが問われました。また、権限の付与に関する適正な手続きについても問う設問がありました。問１に比べると、問題をしっかり読まないと迷う箇所がありました。しかしこの問題も、知識がないとお手上げというものではないので、じっくり臨めば大丈夫だと思います。

【問３】
最後は組織における情報セキュリティの自主点検と情報セキュリティ監査におけるCSA（統制自己評価）に関する問題です。とは言え、監査についての深い知識が求められるものではなく、問題文の文脈から注意深く解答を選んでいけば、及第点に届くのではないでしょうか。