翔泳社の本
情報処理教科書 出るとこだけ！情報セキュリティマネジメント テキスト＆問題集 2020年版 発売予定
Amazon
初心者でも挫折しない学習書。入門から合格までやさしく導きます。
【本書の特徴】
（1）「初心者が挫折しない本」をコンセプトにした入門書
「知ってて当然」の表現をなくし、初心者にとって難解な専門用語を、
ていねいに、やさしく説明。
（2）合格に必要な、最低限の知識のみに絞り、効率よく学習できる
過去問題の分析により「出るとこ、出ないとこ」を見極め、
合格のために過不足のない「出るとこだけ」を掲載。
（3）「読めば分かる」という方法では、通用しない午後問題の長文対策
「読んでも分からない」長文問題への対策法を、序章・過去問題の解説に収録。
（4）著者は、情報処理技術者試験の試験対策の専門家
プロだから分かる「初心者が分からなくなるポイント」を補うために、
似て非なる用語の違いも明示。納得しながら学習できる。
（5）暗記学習に便利な赤いシート付き。
色の付いた文字を隠しながら読めるので、重要語句を暗記するのに効果的。
（6）過去問題全9回分の解説付き※
午前問題の解説には、「やさしい」「ふつう」「難しい」の3段階の難易度アイコンを付け、
「難しい」問題はとばして勉強しても合格レベルに達するように工夫。
過去問題の解説では、おちいりやすい罠（ワナ）とその対策法も詳しく説明。得点力が身に付く。
※ダウンロードPDFを含む。令和2年春期試験の解説は試験後に提供予定。
※本書の付録PDF（過去問題の解説〈午前・午後〉など）のダウンロード期限は、2020年12月31日です。
情報セキュリティマネジメント試験とは
試験の背景
午前問題 傾向と対策
午後問題 傾向と対策
本書の使い方
情報セキュリティとは
序章 午後問題の対策
午後問題の特徴と対策法
午後対策1 否定による言い換え
午後対策2 見つけにくい対応関係
午後対策3 分かりにくい説明文
午後対策4 ミスを誘う選択肢
第1章 サイバー攻撃手法
1-1 サイバー攻撃
1-2 マルウェア
1-3 パスワードクラック
1-4 不正アクセス・盗聴
1-5 なりすまし
1-6 DoS攻撃
1-7 Web攻撃
1-8 スクリプト攻撃
1-9 標的型攻撃
1-10 その他の攻撃手法
第2章 暗号と認証
2-1 暗号とは
2-2 共通鍵暗号方式
2-3 公開鍵暗号方式
2-4 ハイブリッド暗号
2-5 ディジタル署名
2-6 公開鍵基盤
2-7 暗号技術
2-8 認証技術
2-9 利用者認証
2-10 生体認証技術
第3章 情報セキュリティ管理
3-1 情報セキュリティ管理
3-2 情報セキュリティポリシ
3-3 リスクマネジメント
3-4 情報セキュリティ管理の実践
第4章 情報セキュリティ対策
4-1 脅威
4-2 人的セキュリティ対策
4-3 技術的セキュリティ対策
4-4 物理的セキュリティ対策
第5章 情報セキュリティ製品
5-1 ウイルス対策ソフト
5-2 ファイアウォール
5-3 DMZ
5-4 IDS・IPS
5-5 WAF
5-6 VPN・VLAN
5-7 無線LAN
5-8 その他の製品
第6章 セキュリティ関連法規
6-1 知的財産権
6-2 セキュリティ関連法規
6-3 労働関連法規
第7章 テクノロジ系
7-1 システム構成要素
7-2 データベース
7-3 ネットワーク
第8章 マネジメント系
8-1 プロジェクトマネジメント
8-2 サービスマネジメント
8-3 システム監査
第9章 ストラテジ系
9-1 システム戦略
9-2 システム企画
9-3 企業活動
令和元年 秋期試験
令和元年 秋期試験 問題〈午前〉
令和元年 秋期試験 解説〈午前〉
令和元年 秋期試験 問題〈午後〉
【ダウンロードPDF】
・令和元年 秋期試験 解説〈午後〉
・平成31年 春期試験 解説〈午前・午後〉
・平成30年 秋期試験 解説〈午前・午後〉
・平成30年 春期試験 解説〈午前・午後〉
・平成29年 秋期試験 解説〈午前・午後〉
・平成29年 春期試験 解説〈午前・午後〉
・平成28年 秋期試験 解説〈午前・午後〉
・平成28年 春期試験 解説〈午前・午後〉
「組織における内部不正防止ガイドライン」のポイント