稼げる資格555選 就職・転職・独立に役立つ資格情報サイト

本試験は３科目構成となっており、各科目ごとに合格基準（70％以上など）が設けられています。以下、科目別に出題範囲・形式・特徴を整理します。 科目構成 Ⅰ．情報セキュリティ総論 情報セキュリティおよびサイバーセキュリティの目的・意義、情報資産とは何か、守るべき情報資産の種類、リスクマネジメント／リスクアセスメント／リスク対応、情報セキュリティマネジメントシステム（ISMS）・自主規制・法令規制・プライバシーマーク制度など。 問題数は80問、試験時間は60分、合格基準は70%以上が求められます。 Ⅱ．脅威と情報セキュリティ対策① 人的・物理的・環境的な脅威とその対策：紙媒体・設備機器・モバイル機器・SNS利用・入退管理・ゾーニング・建物・設備・災害・事業継続（BCP）など。 サイバー分野における物理侵入、防災・障害対策、モバイル端末利用のリスク、SNSを介した情報拡散リスク、建物・機器管理なども含まれます。 Ⅲ．脅威と情報セキュリティ対策② コンピュータ・ネットワーク・電子媒体・外部攻撃等、純技術・サイバー攻撃面からの脅威およびその対策：パスワード・認証方式・アクセス制御・マルウェア・不正アクセス・電子メール・無線LAN・暗号技術・セキュア通信・電子媒体管理など。
「サイバーセキュリティ」の観点が特に強く、従来の「情報セキュリティ」枠を超えて、クラウド・IoT・ネットワーク攻撃などの領域が含まれる情報もあります。

出題形式・時間・問題数・合格基準
制限時間は120分（2時間）となっており、合計問題数は180問です。
各科目ごとに70％以上の正答率が合格基準とされており、問題の難易度により調整し、70％以下でも合格とする場合があります。

出題のポイント・学習上の留意点
本試験は、管理・リーダー的立場に必要な「マネジメント」「リスク」「法令」「組織対応」「運用体制」など“制度・管理”面の知識比重が高いですが、サイバー攻撃・ネットワーク・IoT・クラウド・モバイルなど“技術・運用”の知識も含まれています。
非技術部門（総務・法務・営業・人事など）でも受験対象となっており、そのためIT・セキュリティ初心者でも「管理・運用の視点」「リスク意識」「組織対応力」を中心に学習できるよう出題構成が配慮されていると考えられます。
しかし、技術的知識（認証方式・暗号・無線LAN・クラウド）も出題範囲にあるため、基礎的なIT用語・システム構成・ネットワーク・クラウド構成などを抑えておくことが重要です。

過去問・模擬試験を活用し、「各科目70％以上」という合格基準をクリアできる演習を重ねることが望まれます。なお、科目別に出題範囲が明確化されているため、科目ごとの得意・不得意を分析しながら学習を進めると効率が上がります。