情報セキュリティマネジメント試験情報＆徹底解説

ＩＰＡから午後問題の採点講評が出ました。
各設問の狙いについてはほぼ妥当な記述（問１  情報セキュリティ文化の醸成、問２  内部不正と適切な権限設定、問３  自己点検等の活動推進）だと思いました。しかし、各枝問の正答状況とそれに関する考察は枝問の配点を講評していないからこそ、もう少し深いものが欲しいと感じました。特に、正解率が高かった問題をとりあげるのでなく、どちらかといえば正解率が低かった問題を取り上げるべきではないかと。

また、求める人材像として、システムの高度信頼性設計を行うような技術者ではなく、職場内の「情報セキュリティ研修」を行ったり、システム導入時の権限設定と内部規程の整合をはかったりする、「技術面の知識も多少持ち合わせたユーザ」を描いているのは、ここでもはっきりしたのではないかと思われます。