ぞうログ情報セキュリティマネジメント試験 対策
過去問を、分野ごとに解いて確認する。
科目Aの分野01〜14と総合演習、科目Bの長文演習まで、全21項目を分野別に並べています。各分野は要点の整理と5問の確認問題で構成しています。
演習を始める →公開中の分野
21 / 21情報セキュリティの基礎
機密性・完全性・可用性（CIA）と、真正性・責任追跡性などの周辺概念を整理する。
脅威と攻撃手法
マルウェア、フィッシング、標的型攻撃、ソーシャルエンジニアリングの手口と見分け方。
脆弱性と対策
脆弱性が生まれる原因と、パッチ管理・脆弱性診断などの基本的な対策。
暗号技術の基本
共通鍵暗号・公開鍵暗号・ハッシュ関数・電子署名の仕組みと使い分け。
認証とアクセス制御
多要素認証、最小権限の原則、アクセス制御モデルの考え方。
技術的対策（セキュリティ機器・製品）
ファイアウォール・IDS/IPS・WAF・EDR・SIEMなど、防御機器や監視の仕組みの使い分け。
人的対策と物理的対策
情報セキュリティポリシーの3階層、従業員教育と内部不正対策、入退室管理やゾーニング。
リスクマネジメント
リスクアセスメントの流れと、低減・回避・移転・受容という4つの対応。
インシデント対応とマネジメント
CSIRTの役割と、ISMSにおけるPDCAサイクルの回し方。
セキュリティ組織と認証制度
CISO・CSIRT・SOCの役割分担と、JPCERT/CCやIPAなどの関連機関、ISMS適合性評価制度やプライバシーマークなどの認証制度。
情報セキュリティ関連法規
個人情報保護法、不正アクセス禁止法など、押さえておきたい主要な法律。
経営戦略とシステム企画（ストラテジ系）
SWOT分析・PPM・KGI/KPIといった経営分析の手法と、要件定義からRFI・RFP・RFQに至る調達の流れ。
プロジェクト管理とシステム監査（マネジメント系）
WBS・クリティカルパス・SLAなどのプロジェクト／サービス管理と、システム監査・内部統制の要点。
ネットワークとデータベースの基礎（テクノロジ系）
TCP/IP・IPアドレス・DNS・DMZといった通信の仕組みと、主キー・正規化・排他制御などのデータ管理の基本。
科目A対策 過去問演習
ランサムウェアや生成AIの利用リスクなど近年の傾向も含めた全200問のプールから、14分野に均等に振り分けて毎回35問を出題。解答後に苦手分野を分析する科目A形式の一問一答演習。
科目B対策の長文演習問題①
ビジネスメール詐欺（BEC）を題材にした長文の状況設定問題を通じて、科目Bで問われる読解力・状況判断力を鍛える。
科目B対策の長文演習問題②
アクセス権限の棚卸しを題材にした長文の状況設定問題を通じて、最小権限の原則やISMSのPDCAサイクルを実践的に確認する。
科目B対策の長文演習問題③
委託先のセキュリティ評価を題材にした長文の状況設定問題を通じて、リスク対応（低減・移転）の考え方を実践的に確認する。
科目B対策の長文演習問題④
標的型攻撃メールによるマルウェア感染を題材にした長文の状況設定問題を通じて、検知から封じ込め・根絶・復旧に至る初動対応を確認する。
科目B対策の長文演習問題⑤
テレワーク環境の情報管理を題材にした長文の状況設定問題を通じて、VPN・暗号化・画面ロックなど各ルールの目的を確認する。
科目B対策の長文演習問題⑥
リスクアセスメントの実施を題材にした長文の状況設定問題を通じて、リスク値の算出と4つのリスク対応の判別を確認する。