セキュリティ機能が求められる情報システムの計画・設計・構築・運用において、セキュリティ機能の計画・設計・構築を推進又は支援する業務、若しくはセキュアな開発プロジェクト環境を整備する業務に従事し、次の役割を果たす。

(1)

情報システムの脆弱性・脅威を分析・評価し、これらを適切に回避・防止するセキュリティ機能の計画・設計・構築を推進又は支援する。

(2)

情報システム又はセキュリティ機能の構築までのプロジェクトにおいて、情報システムへの脅威を分析し、プロジェクト管理を適切に支援する。

(3)

セキュリティ侵犯への対処やセキュリティパッチの適用作業など情報システム運用時のセキュリティ管理作業を技術的な側面から支援する。

情報システムでは、多くのコンポーネントにおいてセキュリティ機能が求められる。情報セキュリティ技術の専門家として、他の専門家と協力しながら情報セキュリティ技術を適用して、セキュアな情報システムを開発・運用するため、次の幅広い知識・経験・実践能力が要求される。

(1)

情報セキュリティ対策のうち、技術的な対策について基本的な技術と複数の特定の領域における応用技術をもち、これらの技術を対象システムに適用するとともに、その効果を評価できる。

(2)

情報セキュリティ対策のうち、運用的な対策について基本的な知識と適用場面に関する技術をもつとともに、情報セキュリティマネジメントの基本的な考え方を理解し、これを適用するケースについて具体的な知識をもち、評価できる。

(3)

情報技術のうち、ネットワーク、データベース、システム開発環境について基本的な知識をもち、情報システムの機密性、責任追跡性などを確保するために必要な暗号、フィルタリング、ロギングなどの要素技術を理解している。

(4)

情報システム開発における工程管理について基本的な知識と具体的な適用事例の知識をもつ。

9:30〜11:10（100分）

12:10〜13:40（90分）

14:10〜16:10（120分）

多肢選択式（四肢択一）
55 問出題して 55 問解答

記述式
4 問出題して 3 問解答

論述式（事例解析）
2 問出題して 1 問解答

試験実施日

4月第3日曜日

願書の受付

1月中旬から約1か月間

受験手数料

5,100円（税込み）

合格発表

試験実施の約2か月後

出題範囲の最新版は、 こちらをご参照ください。
なお、情報処理技術者スキル標準については、こちらをご参照ください。