情報処理安全確保支援士【SC】情報処理技術者試験

出題分野は，テクノロジ系（基礎理論，コンピュータシステム，技術要素，開発技術），マネジメント系（プロジェクトマネジメント，サービスマネジメント），ストラテジ系（システム戦略，経営戦略，企業と法務）の全分野にわたるので，幅広い分野に関する知識が要求されます。また，午前Ⅰで出題される30 問は，応用情報技術者試験で出題される問題の中から抽出されるようになっています。
出題される内容は，過去の応用情報や基本情報技術者試験で出題されたことがある基本的な問題が大半を占めます。

高度系試験で専門分野の力を発揮するのは午前Ⅱ試験からになりますが，試験対策としては，過去の応用情報技術者試験の午前問題を解き，余裕をもたせて7 割以上正解できるよう確実に実力を付けてください。
そのために，最近2 年間ぐらいの応用情報技術者試験で出題された問題を解いてみて，理解できていない内容を中心に学習することをお勧めします。

また，AI，IoT，ビッグデータ関連は新しい用語がこれからも出てくると思わ れるので，日頃からIT 関連の話題には注目し，内容把握しておきましょう。

出題の重点分野は，技術要素のうち，セキュリティとネットワークです。この他には，技術要素のデータベース，開発技術のうち，システム開発技術とソフトウェア開発管理技術，サービスマネジメントのうち，サービスマネジメントとシステム監査の分野からも出題されます。なお，技術要素のうち，セキュリティとネットワークの出題数は，セキュリティが17 問，ネットワークが3 問という比率で定着するようになっています。この2 分野の技術は，分類上，どちらの技術に分類しても差し支えない問題（例えば，TLS やIPsec，DNS，電子メールのセキュリティなど）があるので，出題数の比率についてはあまり気にしないようにしましょう。

最近の傾向としては，3 問のうち，1 問はWeb サイトのセキュリティに関する問題が出題されます。このため，最初からWeb サイトのセキュリティ問題を選択対象から外してしまうと，残りの2 問がどのような問題であっても選択せざるを得ません。これらの2 問が，専門知識が必要な問題になってしまうと，合格基準点をクリアすることが難しくなります。そこで，IPA が公表している「安全なウェブサイトの作り方」などの資料を事前に学習し，HTMLのコードの他，HTTP のヘッダ情報やクッキー属性などについては，十分に理解しておくことが必要です。
セキュリティ技術分野では，Web アプリケーションに対する様々な攻撃とその対策，迷惑メール対策やAPT 攻撃に対する対策，電子証明書の検証方法，メッセージ認証，本人認証，ディジタル署名，暗号化技術，セキュリティプロトコル，VPN 技術，ファイアウォールの設定，IDS やIPS など，多くの技術知識を吸収していくことが必要です。また，Web アプリケーションなどに対するセキュアプログラミングの問題では，C/C++やJava，ECMAScript（JavaScript）をはじめ，HTML などの知識が要求されます。
ネットワーク技術分野では，TCP/IP（HTTP，HTTPS，IPsec，TLSなど），インターネット利用・接続技術，DNS の仕組み，電子メールの配送の仕組みなど，データベース技術分野では，データベースへのアクセス権限，SQL 文の読み方，ログ管理など，幅広い技術知識を修得していくことが必要です。さらに，情報セキュリティポリシやリスク分析などのマネジメント系の問題に加えて，フィッシングやフォレンジックなど最新のトピックも含めて出題されるので，幅広く知識を吸収していくことが必要です。また，JIS Q27001 やJIS X 5070 などの標準化動向の把握も忘れないようにしましょう。

情報セキュリティに関する総合的な知識を十分に身に付けておかなければなりません。午後問題の特徴は，出題内容が一つの技術に絞ったものよりも，複合的な観点から出題されます。この傾向は，午後Ⅱ問題では特に顕著になります。そこで，セキュリティと，ネットワークあるいはデータベースの相互に関連した総合問題に対応できる技術力を養っていくことが必要になります。なお，試験問題では，単なる技術的な知識から解答する問題はそれほど多くありません。問題文に記述された内容に従って解答する問題の方が多いので，問題で記述された内容を正しく理解し，その条件内で考えていくようにしましょう。そのためには，問題文に記述された内容を理解できるだけの基本的な技術力をまず身に付けておくことが必要です。また，午後試験は数十字程度の記述式で解答する小問がほとんどです。記述内容については，考え方や根拠を明確に示す他，キーワードをしっかりと押さえた解答を作成するようにしましょう。