経済産業省 JITEC テクニカルエンジニア（情報セキュリティ）試験創設
こんにちは、丸山満彦です。経済産業省は省令(情報処理技術者試験規則の一部を改正する省令（経済産業八四）)を改正し、情報処理技術者試験の新しい試験区分である「テクニカルエンジニア（情報セキュリティ）試験」を開始することにしましたね@2005.09.01。
■経済産業省
・2005.09.05 情報処理技術者試験に新試験
■IPA JITEC(情報処理技術者試験センター)
・2005.09.01 新試験区分『テクニカルエンジニア（情報セキュリティ）試験』創設
JITECのページでは、
も公表されていますね。
出題範囲を見ると
＝＝＝＝
テクニカルエンジニア（情報セキュリティ）試験
１ 情報セキュリティシステムの企画・設計・構築に関すること
情報システムの企画・設計・構築，物理的セキュリティ対策，アプリケーションセキュリティ対策，データベースセキュリティ対策，セキュアプログラミング，ネットワークセキュリティ対策，システムセキュリティ対策 など
２ 情報セキュリティの運用・管理に関すること
情報セキュリティポリシ，リスク分析，業務継続計画，セキュリティ運用・管理，脆弱性分析，誤使用分析，ユーザセキュリティ管理，障害復旧計画，情報セキュリティ教育，システム監査（のセキュリティ側面） など
３ 情報セキュリティ技術・関連法規に関すること
アクセス管理技術，ウイルス対策技術，暗号技術，認証技術，セキュリティ応用システム（署名，侵入検知システム，ファイアウォール，セキュアな通信技術（VPN など），鍵管理技術，PKI など），攻撃手法，監査証跡のためのログ管理技術，耐タンパ技術，情報セキュリティ関連法規，国内・国際標準，ガイドライン，著作権法，プライバシ保護，情報倫理 など
４ 開発の管理に関すること
開発ライフサイクル管理，システム文書構成管理，配布と操作，人的管理手法（チーム内の不正を起こさせないような仕組み），開発環境の情報セキュリティ管理 など
＝＝＝＝
類似の情報セキュリティアドミニストレータ試験の出題範囲は、
＝＝＝＝
情報セキュリティアドミニストレータ試験
１ 情報セキュリティシステムの企画・設計・構築に関すること
情報戦略，情報システム（ネットワークを含む）の企画・設計・構築，開発管理，物理的セキュリティ対策，アプリケーションセキュリティ対策，データベースセキュリティ対策，ネットワークセキュリティ対策，システムセキュリティ対策 など
２ 情報セキュリティの運用・管理に関すること
セキュリティポリシの策定・評価・見直し，リスク分析，業務継続計画，セキュリティ運用・管理，脆弱性分析，不正アクセス検知・対策，ユーザセキュリティ管理，障害復旧計画，セキュリティ教育，契約管理，要員管理，システム監査（のセキュリティ側面） など
３ 情報セキュリティの技術・関連法規に関すること
アクセス管理技術，ウイルス対策技術，暗号技術，認証技術，暗号応用システム，情報セキュリティ関連法規，国内・国際標準，ガイドライン，著作権法，プライバシ保護，情報倫理 など
＝＝＝＝
システム開発・運用の両方が対象となるようですね。情報セキュリティアドミニストレータ試験とかなり近いように見えますね（違う部分は下線）。
サンプル問題、できましたか・・・？
用語の使い方についても「あれっ」と思う部分があるかもしれませんね。厳密性が要求されるのですが、厳密性をあまり要求しすぎると問題をつくるのが難しくなるかもしれませんね。
JITECの情報処理技術者試験委員会のページに試験委員の名簿が公表されています（383名中360名）ので、セキュリティに関係しそうな人を探して、その人の考えそうなことを予想すれば・・・。なんて・・・。私も昔、試験委員をしていましたが・・・、試験委員から問題を予想するのは難しいような気もするので、まじめに勉強するのがよいのでしょうね。
【参考】
■経済産業省
・「情報セキュリティ教育に関する調査報告書」について
・・報告書
・・委員
この報告書は、セキュリティ関連資格、認定制度の一覧が記載されています。
Comments