情報処理技術試験　情報処理安全確保支援士【SC】

情報処理安全確保支援士の試験概要

情報処理安全確保支援士試験合格のための学習教材はこちら

情報処理安全確保支援士の出題範囲

午前 I 試験

出題範囲

午前 I 試験の合格基準

全部で30問出題され1問につき各3,4点の配点による100点満点の素点方式配点で採点され、60点を超えることが合格基準となります。

最近の午前 I 試験の傾向

午前Iの30問は従来どおり,全て同時期の応用情報技術者試験の午前問題から選定されています。出題構成としては、「テクノロジ系17問（57％）」「マネジメント系5問（17％」「ストラテジ系8問（26％）となっています。直近の気になる傾向として、考察問題が増え、文章問題が減っています。新傾向問題は少ないです。「システム構成要素」の出題もあってか、過去問題は解答しづらい内容がやや多いです。

午前 II 試験

午前 II 試験の合格基準

全部で25問出題され1問につき各4点の配点による100点満点の素点方式配点で採点され、60点を超えることが合格基準となります。

最近の午前 II 試験の傾向

午前Ⅱ試験は基本的な問題が多く，セキュリティとネットワークの専門知識の出題数はそれぞれ 17 問と 3 問の合計 20 問でした。前回と同様に過去問が多かったため，全体の難易度は前回と同様で普通レベルだったと思われます。過去問題は従来と同じ約 6 割ありました。

過去の情報処理安全確保支援士試験問題の出題は 11 問ありました（前回 13 問）。この中で平成29 年の問題が 7 問あり，特に多かったといえます。新傾向問題といえる問題は次の 8 問で，前回の 4 問からかなり増えました。情報処理安全確保支援士試験の対策として，専門分野のセキュリティについては，常に新しい技術を理解しておく必要があります。

午後 I , II 試験

受験者の能力が当該試験区分における期待する技術水準に達しているかどうかを、技能を問うことによって評価する。

午後 I , II 出題範囲

午後 I , II 試験の合格基準

問番号によって配点が割り振られていて各配点に応じた100点満点の素点方式配点で採点され、60点を超えるとことが合格基準となります。

午後I試験

問1～3（解答数2問）配点各50点

午後II試験

問1,2（解答数1問）配点100点

情報処理安全確保支援士験合格の難易度

最近の午後 I , II 試験の傾向

午後I問題の直近の傾向は、出題テーマが分散されたバランスの取れた出題だったといえます。問 1 で C++のセキュアプログラミングが出題されましたが，過去の類似問題で解答しやすい内容といえます。問題文の量は，4 ページ 1 問，6 ページ 2 問で，前回の 6 ページ 1 問，7 ページ 2 問に比べて少なくなりましたが，各問に含まれる小問数は多くなっています。難易度としては前回と同じ程度といえます。

午後Ⅱ問題の出題分野とテーマは次のとおりです。前回は 2 問とも，Web 関連セキュリティの出題がありましたが，今回は少なかったといえます。また，各問に含まれる小問数が午後Ⅰ試験と同様に増えています。

平成30年 情報処理安全確保支援士試験の得点分布

午前Ⅰ試験免除の人も増えてきましたが，得点分布を分析してみると，今回午前Ⅰ試験の免除者は概算で 8,369 人（54.9％）おり，受験者の半数の人が午前Ⅱからの受験となっています。この午前Ⅰ試験で基準点 60 点以上取ることができた人は 3,559 人（受験者の 51.7％）でした。
午前Ⅱ試験で基準点以上の人は 8,267 人（受験者の 71.2%）で，前回の 78.2％から減少しました。問題自体は前回と同じで普通レベルだったといえます。
午後Ⅰで基準点（60 点）以上取れた人は 60.5％で，前回の 50.7％からかなり増加し，前々回の平成 29 年度秋期と同程度の比較的高い割合になりました。
午後Ⅱで基準点（60 点）以上取れた人は 57.6％で，前回の 55.8％から微増です。

情報処理安全確保支援士試験の統計情報

過去の応募者・受験者・合格者の情報を掲載しています。

情報処理安全確保支援士試験合格のための学習教材はこちら

情報処理安全確保支援士の取得のメリット

合格に必要な知識と応用力

午前Ⅰの出題分野は，テクノロジ系（基礎理論，コンピュータシステム，技術要素，開発技術），マネジメント系（プロジェクトマネジメント，サービスマネジメント），ストラテジ系（システム戦略，経営戦略，企業と法務）の全分野にわたるので，幅広い分野に関する知識が要求されます。また，午前Ⅰで出題される30 問は，応用情報技術者試験で出題される問題の中から抽出されるようになっています。

午前Ⅱ試験の出題の重点分野は，技術要素のうち，セキュリティとネットワークです。この他には，技術要素のデータベース，開発技術のうち，システム開発技術とソフトウェア開発管理技術，サービスマネジメントのうち，サービスマネジメントとシステム監査の分野からも出題されます。なお，技術要素のうち，セキュリティとネットワークの出題数は，セキュリティが17 問，ネットワークが3 問という比率で定着するようになっています。この2 分野の技術は，分類上，どちらの技術に分類しても差し支えない問題（例えば，TLS やIPsec，DNS，電子メールのセキュリティなど）があるので，出題数の比率についてはあまり気にしないようにしましょう。

午後Ⅰ試験の最近の傾向としては，3 問のうち，1 問はWeb サイトのセキュリティに関する問題が出題されます。このため，最初からWeb サイトのセキュリティ問題を選択対象から外してしまうと，残りの2 問がどのような問題であっても選択せざるを得ません。これらの2 問が，専門知識が必要な問題になってしまうと，合格基準点をクリアすることが難しくなります。そこで，IPA が公表している「安全なウェブサイトの作り方」などの資料を事前に学習し，HTMLのコードの他，HTTP のヘッダ情報やクッキー属性などについては，十分に理解しておくことが必要です。
セキュリティ技術分野では，Web アプリケーションに対する様々な攻撃とその対策，迷惑メール対策やAPT 攻撃に対する対策，電子証明書の検証方法，メッセージ認証，本人認証，ディジタル署名，暗号化技術，セキュリティプロトコル，VPN 技術，ファイアウォールの設定，IDS やIPS など，多くの技術知識を吸収していくことが必要です。また，Web アプリケーションなどに対するセキュアプログラミングの問題では，C/C++やJava，ECMAScript（JavaScript）をはじめ，HTML などの知識が要求されます。
ネットワーク技術分野では，TCP/IP（HTTP，HTTPS，IPsec，TLSなど），インターネット利用・接続技術，DNS の仕組み，電子メールの配送の仕組みなど，データベース技術分野では，データベースへのアクセス権限，SQL 文の読み方，ログ管理など，幅広い技術知識を修得していくことが必要です。さらに，情報セキュリティポリシやリスク分析などのマネジメント系の問題に加えて，フィッシングやフォレンジックなど最新のトピックも含めて出題されるので，幅広く知識を吸収していくことが必要です。また，JIS Q27001 やJIS X 5070 などの標準化動向の把握も忘れないようにしましょう。

午後Ⅱ試験は，情報セキュリティに関する総合的な知識を十分に身に付けておかなければなりません。午後問題の特徴は，出題内容が一つの技術に絞ったものよりも，複合的な観点から出題されます。この傾向は，午後Ⅱ問題では特に顕著になります。そこで，セキュリティと，ネットワークあるいはデータベースの相互に関連した総合問題に対応できる技術力を養っていくことが必要になります。なお，試験問題では，単なる技術的な知識から解答する問題はそれほど多くありません。問題文に記述された内容に従って解答する問題の方が多いので，問題で記述された内容を正しく理解し，その条件内で考えていくようにしましょう。そのためには，問題文に記述された内容を理解できるだけの基本的な技術力をまず身に付けておくことが必要です。また，午後試験は数十字程度の記述式で解答する小問がほとんどです。記述内容については，考え方や根拠を明確に示す他，キーワードをしっかりと押さえた解答を作成するようにしましょう。

学習前の準備と学習計画の立て方

学習前の準備

学習を開始するにあたっては、出題範囲、出題数を理解して、実際に試験問題を見ながら、どれくらいの学習をする必要があるかをまず自覚することが大切です。
その上で、本試験日までにかけられる学習期間と１日の学習時間を考えて、学習計画を立てる必要があります。

学習計画の立て方

本試験までの学習計画

6月学習開始で10月受験を想定した学習期間4か月半の例

情報処理安全確保支援士試験合格のための学習教材はこちら