情報セキュリティアドミニストレータ試験対策＜情報処理技術者試験＞－情報セキュリティ総合サイト

参考書をそろそろ選ばなくてはいけない…

でも、書店の情報処理技術者試験のコーナーにいくと、

「違うのは、価格とタイトルだけ。」

そう思われるのは、あなただけではありません。
ほとんどの人が、そう思っているのです。
（実は、わたしもそうでした。）

その結果、
「この参考書、買わなければよかった。。。」
「これじゃ、○○○だわ。」
「あの参考書にすればよかった。。。」

一方、参考書を購入して、

「この参考書買ってよかった！」
「これで、合格への１歩を踏み出したぞ！」
「すごい、分かりやすく記述されていて便利だ」

と喜びをかみしめる人がいるのも事実です。

一体、この違いは、何なのでしょうか？！

続きは、この後に。。。

ほとんどの参考書は、

重要なポイントが、重要であるということが分かるように記述されていないんです。

当然、試験に出題される（または実務において重要な観点）
ポイントに強弱（アクセント）がないと覚えられないし、理解もできません。

こんな経験はありませんか？

過去問題を解いてみて、分からないことがあったので、
参考書を見てみたら、確かに記述されている。
しかし、これを覚えておけというの？
それを覚えなきゃいけないんだったら、ほかの記述（小さく書かれているもの） も覚えなきゃいけないんじゃないの？

と。

つまり、
ほとんどの参考書が、網羅的に説明されているのですが、
ただ記述されているだけで、それを確かに、情報として拾えるかどうかは、 読み手に委ねられているのです。

ここで、意識してほしいことは、
「戦略」と「戦術」の違いを明確にするということです。

（参考書を買うなということではありません。）

（むしろ、参考書を有効に利用しましょう！と言いたいのです。）

意味を簡単に説明しますと、

『 戦略 』とは、戦い（ある目的を達成すること）に勝つための総合的・長期的な計略のことで、

『 戦術 』とは、戦い（ある目的を達成すること）に勝つための具体的な方法・手段のことです。

つまり、戦略がプランであるのに対して、
戦術は、そのプランを効果的に達成するための武器のことです。

このようにしてみると、参考書は、戦術にあたるのです。

いくら有効な戦術であっても、戦略がないと効果を発揮することはできません。
戦略を構築するためには、まず必要な情報を得なければなりません。
（情報処理技術者試験に当てはめると、何が問われているのか？ということです）

ほとんどの人は、戦略を持たないまま、参考書の１ページ目をめくるのです。

参考書だけ一生懸命やって、長続きしないのは、裏にある戦略的発想が
描かれていないからなんです。

戦略－戦術と一貫性を持って、勉強することによって、効果的に学ぶことができます。

会社員の方や学生の方は、まとまった時間がなかなか取れないですよね。

わたしが、発行しているメールマガジン実況中継

「独学合格を強力サポート！情報セキュリティアドミニストレータ試験講義」

では、戦略と戦術を併せ持つようにカリキュラムされています。

その答えは、ズバリ

『同じことを多角的に学ぶと、早く身につく』

つまり、１つのことをあらゆる手段で学んでいきます。

「やりたい勉強」とは言え、やはり勉強の過程においては苦痛も伴います。
なかなか覚えられなかったり、分かったつもりでいても、
実は理解できていなかったり、堂々巡りしたります。

そんな状況でも、楽しく、うまく理解するコツは、

（１）同じことを、『いろんな本や資料から』学ぶ
（２）同じことを、読むだけでなく、『書いたり、聞いたり、話したり』して覚える
（３）同じことを、『いろんな人から』教えてもらう

「独学合格を強力サポート！情報セキュリティアドミニストレータ試験講義」
で重要なポイントと記述されている箇所と購入した参考書を読み合わせながら、
２重にも３重にも、知識を身に付けていけば、効果的な学習ができます。

（無料版「特訓PDCA式で学ぼう情報セキュリティ」は必読です。）

最初の１か月は
無料です。
課金は翌月分から始まります。
最初の１か月は無料で、１か月内にキャンセルされた場合、購読料は一切かかりません。

平成16年度版では、
平成15年度本試験に、１人の青年を半年間で合格に導いた個別講義録を
余す所なく網羅し、多数の合格者に恵まれました。
さらに、平成17年度版では、過去問詳解などを加え、さらにパワーアップしています。

試験で出題されそうな重要ポイントを徹底的に攻略し、
初学だからこそ間違えてしまう事項を分かりやすく解説しています！

注意！！
絶対に合格するという強い意識をお持ちの方に購読して頂きたいと思います。

お申し込みは、こちらから。（最初の１か月は無料です。）

「独学合格を強力サポート！情報セキュリティアドミニストレータ試験講義」は、
まぐまぐプレミアムの有料メールマガジンです。（購読料：月額420円（税込み））

2005年10月に行われる情報セキュリティアドミニストレータ試験向けの受験準備テキストです。

絶対に合格するという強い意識をお持ちの方に購読して頂きたいと思います。

お申し込みは、こちらから。（最初の１か月は無料です。）

まぐまぐプレミアム・メールマガジンの購読の仕方はどうすればよいですか？

料金のシステムについて教えてください。

バックナンバーを購入したいのですが？

〓〓━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━〓〓 　　　　　　　　　　　　メールマガジン実況中継　　　　　　　　　　　 　独学合格を強力サポート！情報セキュリティアドミニストレータ試験講義 　　　　　関連サイト： http://sstokkun.web.infoseek.co.jp/　　　　　 　　　　　　　　　　　　　　　　　　2005年度版　－見本誌－ 〓〓━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━〓〓 　　１人の青年を半年間で合格に導いた個別講義録を余す所なく網羅。 　　セキュアド試験で出題されそうな重要ポイントを徹底的に攻略!! 　　初学だからこそ間違えてしまう事項を分かりやすく解説します！ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 　メールマガジン実況中継 「独学合格を強力サポート！情報セキュリティアドミニストレータ試験講義」 　をご購読いただきまして、ありがとうございます。 　今号は2005年度版の第１回です。 　2005年10月の試験に向けてコツコツと楽しく勉強していきましょう。 〓━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━〓 ■　配信日 　　毎週金曜日の配信です。 　　（第５金曜日は休刊です） ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 　こんにちは。sstokkunです。 　「独学合格を強力サポート！ 　　情報セキュリティアドミニストレータ試験講義」 　の主旨は以下の通りです。 　　一人の青年を半年間で合格に導いた個別講義録を余す所なく網羅。 　　セキュアド試験で出題されそうな重要ポイントを徹底的に攻略!! 　　初学だからこそ間違えてしまう事項を分かりやすく解説します！ 　情報セキュリティアドミニストレータ合格を志すみなさんが、 　この講義を十分に活用し、栄冠を勝ち取ることを切に願ってやみません。 　無料メルマガ「特訓PDCA式で学ぼう情報セキュリティ」も 　一緒に購読していただけると効果抜群です。 　⇒　http://sstokkun.web.infoseek.co.jp/mailmag/mailmag.html ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ■　目次 　１．情報セキュリティアドミニストレータ試験概要 　２．情報セキュリティ概論 … 情報セキュリティとは？ 　３．創刊記念特典 　４．2005年11月号ご購読者限定ページのお知らせ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　∇　情報セキュリティアドミニストレータ試験概要 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 　まずは、情報セキュリティアドミニストレータ試験の概要を 　みておきましょう。 　１．の情報セキュリティアドミニストレータの役割と業務はしっかりと 　頭に叩き込んでおいてください。 　情報セキュリティアドミニストレータの対象像を誤って認識してしまうと、 　情報セキュリティに対して偏った見方になってしまいますので、 　注意してくださいね。 １．情報セキュリティアドミニストレータの役割と業務 　情報セキュリティ管理の現場責任者として、セキュリティに関する企画・ 　実施・運用・分析のすべての段階で、物理的観点、人的観点及び技術的観 　点から情報セキュリティを保つための施策を計画・実施し、その結果に関 　する評価を行う業務に従事し、次の役割を果たす。 　(1)情報資源の洗い出し、脅威分析、リスク分析を行い、組織体における 　　セキュリティ管理のターゲットを示すセキュリティポリシを策定する。 　(2)セキュリティポリシに則って、それを実現するための技術の選択と適用、 　　運用に関するガイドラインの策定、一般利用者教育を行う。 　(3)管理対象から出力される各種情報に従って、セキュリティ侵犯がないか 　　常に監視し、侵犯発生時には対策を講じる。また、セキュリティポリシ 　　策定時のレベルを維持できるように適切な措置を講じる。 　(4)セキュリティ侵犯事象の根本原因を追求し、改善策を策定する。 ２．期待する技術水準 　セキュリティ確保は各組織における基本的な責任であるとともに、社会的 　要請でもある。各組織においてセキュリティ確保・管理を遂行するために、 　次の知識・能力が要求される。 　(1)セキュリティポリシ、ガイドラインの策定ができる。 　(2)リスク分析、リスク管理ができる。 　(3)OS、ネットワーク、インターネットに関する技術、製品（ハードウェア、 　　ソフトウェア、サービス）知識を有し、利用・活用できる。 　(4)防御技術に関する知識を有し、適用できる。 　(5)セキュリティ運用・管理に関する知識を有し、策定できる。 　(6)脆弱性に関する知識を有し、対処方法を検討・実施できる。 　(7)セキュリティ侵犯を発見し、対処できる。 　(8)セキュリティ、プライバシ関連法規の知識を有している。 　(9)セキュリティの監査、評価に関する知識を有し、対象を監査・評価で 　　きる。 　(10)セキュリティの観点から人間及び社会に関する知見を有している。 　(11)一般ユーザにおけるセキュリティ対策を策定できる。 　(12)セキュリティに関する国際動向の知識を有し、適用できる。 ３．出題形式 　　◆午前：9:30～11:00 　　　４択式　50問必須 　　◆午後I：12:30～14:00 　　　記述式　４問出題で３問解答 　　◆午後II：14:30～16:00 　　　記述式　２問出題で１問解答 ４．統計情報 　　　　　　　　応募者　受験者　合格者　合格率 　　平成13年度　23,778　15,988　 2,111　 13.2% 　　平成14年度　34,352　22,235　 2,788　 12.5% 　　平成15年度　42,417　27,913　 3,149　 11.3% 　　平成16年度　51,481　33,764　　－　　 　－% ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　∇　情報セキュリティ概論 … 情報セキュリティとは？ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ みなさんご存知のとおり、 昨今のITインフラの進歩に伴い、企業の経営資源が変わってきています。 今までは企業の経営資源といえば「人」「モノ」「カネ」だったのですが、 今や情報や情報データなどは第４の経営資源といわれ、重要視されるように なってきました。 「モノ」や「カネ」は目に見えるもので、金庫や倉庫などに収納し施錠する ことで管理を行えばよかったのですが、 「情報」というものは目に見えないものも含まれていますし、使わなければ 意味がないものですよね。 公開（利用）と管理という相反する矛盾を抱えているので厄介です。 そこで組織として情報や情報データをどのように扱っていくかということが 非常に重要になってきます。 と前置きはこれくらいにして、 それではこれから、 一緒に情報セキュリティについて勉強していきましょう。 そもそも 「情報セキュリティ」とはいったい何でしょうか？ ちょっと考えてみてください。 どうですか？ 今思い浮かんだことをノートに書いておきましょう。 （これがあなたのスタートラインです。） ・企業が所有する情報を安全な状態にしておくこと ・情報の安全を確保すること。 などなど 思い浮かんだのではないでしょうか？ どれも間違えではないと思いますよ。 （ん～？と考えたことが大事なんです。） 「情報セキュリティ」とは何ぞやということは、 これから、情報セキュリティを勉強するにあたって 大きな柱となることですから、 しっかり理解しておきましょう。 「情報セュリティ」とは、 企業または組織の情報資産の機密性、完全性、可用性を 維持し運用していくこと。 と定義します。 情報資産、機密性、完全性、可用性といった聞きなれない 用語が出てきましたね。 用語を整理しておきましょう。 これから、いやというほど出てきますよ。（←それだけ重要ということです。） 　◇情報資産　とは。。。 　　情報システムを構成する様々な要素で、守るべき価値を持つもの 　　が情報資産であり、コンピュータのハードウェア、ソフトウェア、 　　ネットワーク、各種データ、記憶媒体など様々なものがあります。 ┏┓──────── ┗■ここがポイント！ ￣￣￣￣￣￣￣￣￣￣ 　◇情報セキュリティの３つの要素 　　(1)機密性(Confidentiality) 　　　アクセスを認可された者だけが情報にアクセスできることを確 　　　実にすること。 　　(2)完全性(Integrity) 　　　情報および処理方法が、正確であること及び完全であることを 　　　確実にすること。 　　(3)可用性(Availability) 　　　許可された利用者が、必要なときに、情報及び関連する資産に 　　　アクセスできること。 　英語の頭文字を取って“セキュリティのCIA”と呼ぶこともあります。 　　　　　　　　　　　￣￣￣￣￣￣￣￣￣￣ しっかり覚えておきましょうね。 （これから何度も出てきますので、焦る必要はないですよ。） （ちょっと休憩しましょう。） さて情報セキュリティの定義が分かったところで、 早速ですが、どのように運用していくかという話しに入っていきますよ。 どのように運用していくかといいますとですね。 もうすっかり耳にするようになりました“PDCAサイクルで運用”していく ことになります。 これは、プロセスアプローチの考え方に基づいています。 PDCAサイクルとは、Plan-Do-Check-Actのサイクルで運用していくことです。 情報セキュリティの世界では、情報セキュリティポリシを策定し、運用し、 日々変化していく業務、環境に対応すべく継続的に改善を行っていくこと ということになります。 ┏┓──────── ┗■ここがポイント！ ￣￣￣￣￣￣￣￣￣￣ この「継続的に改善」というのがポイントですね。 情報セキュリティに１００％はありません。 つまり終わりはないということです。 より良くするために、ぐるぐるスパイラルで改善を図っていかなければ なりません。 ISMSプロセスに適用されるPDCAモデルについて見ておきましょう。 ISMS認証基準Ver.2.0を参照します。 　　　　　　　　　　　　　Plan 　　　　　　　　　　┌──────┐ 　　　　　　┌──→│ポリシー及び│───┐ 　　　　　　│　　　│計画の策定　│　　　│ 　　　　　　│　　　└──────┘　　　│ 　　　　　　│　　　　　　　　　　　　　　↓ 　　　　　　Act　　　　　　　　　　　　　　Do 　　┌──────┐　　　　　　　┌──────┐ 　　│経営陣による│　　　　　　　│実施及び　　│ 　　│見直し改善　│　　　　　　　│　　　運用　│ 　　└──────┘　　　　　　　└───┬──┘ 　　　　　　↑　　　　　 Check　　　　　　│ 　　　　　　│　　　┌──────┐　　　│ 　　　　　　│　　　│　監　査　　│　　　│ 　　　　　　└───┤　　　　　　│←──┘ 　　　　　　　　　　└──────┘ 　・Plan 　　組織の全般的な基本方針、および目標に沿った結果を出すためのリスク 　　マネジメント、および情報セキュリティの改善に関連する情報セキュリ 　　ティ基本方針、目標、対象、プロセス、および手順を確立する。 　・Do 　　その情報セキュリティ基本方針、管理策、プロセス、および手順を導入 　　し、運用する。 　・Check 　　情報セキュリティ基本方針、目標、および実際の経験に照らして、プロ 　　セスの実施状況を評価し、可能な場合、これを測定し、その結果を見直 　　しのために経営陣に報告する。 　・Act 　　ISMSの継続的な改善を達成するために、マネジメントレビューの結果に 　　基づいて是正処置、および予防処置を講ずる。 これから最初の“ P ”について見ていきますよ。 “ P ”はPlan（計画）の P ですね。 ISMS(Information Security Management System）の構築については、 ISMS適合性評価制度Ver.2.0のISMS構築のステップが参考になりますので それに沿って見ていくことにします。 ISMSとは情報セキュリティを管理し運用していく枠組みのことです。 ISMS適合性評価制度については、下記サイトをご覧ください。 　⇒　http://www.isms.jipdec.jp/v2/v2.html PDFで公開されていますので、ざくっと一読しておきましょう。 そして印刷して手元に置いておくといいですよ。 　ISMS構築のステップについて 　　(1)ISMS適用範囲を決定する 　　　↓ 　　(2)ISMS基本方針を策定する 　　　↓ 　　(3)リスクアセスメントの体系的な取組方法を策定する 　　　↓ 　　(4)リスクの識別をする 　　　↓ 　　(5)リスクアセスメントを行う 　　　↓ 　　(6)リスク対応を行う 　　　↓ 　　(7)管理目的と管理策を選択する 　　　↓ 　　(8)適用宣言書を作成する 　　　↓ 　　(9)残留リスクを承認しISMSの実施を許可する これからひとつずつ見ていきますからね。 今回はここまでにしておきましょう。 次回からISMS構築のステップでポイントとなるところを見ていきますので 今までのところしっかり復習しておいてくださいね。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　∇　「ぴぴっとノート」のススメ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 2005年度第１号の特典として、 メールマガジン「特訓PDCA式で学ぼう情報セキュリティ」の読者プレゼント で好評だった「ぴぴっとノート」のススメをご紹介します。 －見本誌につき省略させて頂きます－ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　∇　2005年11月号ご購読者限定ページのお知らせ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 　2005年度版から、各月ごとにご購読者限定ページを 　設置することにしました。 －見本誌につき省略させて頂きます－ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■発　行　情報セキュリティアドミニストレータクラブ　sstokkun ■連絡先　sstokkun@yahoo.co.jp ■注意事項 ・一部もしくは全文の無断転載、引用を固く禁じます。 ・弊誌を利用する上で生じたトラブルは、当方では一切の責任を負いません。 　各自の良識と責任のもとにご利用ください。 ・また、弊誌を利用したことで情報セキュリティアドミニストレータ試験の 　合格を保証するものではございません。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　　　　Copyright (C) sstokkun 2004-2005 All Rights Reserved.　　　

サイト内の内容は一部、もしくは全文の無断転載を禁止します。また、サイト内の内容を参考にする場合は各自の良識と責任のもとでお願いします。サイト内の内容を利用する上で生じたトラブルは、当方では一切の責任を負いません。