Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

情報処理技術者試験の出題範囲が改訂 - セキュリティ分野が充実

情報処理推進機構(IPA)の情報処理技術者試験センターは、情報処理技術者試験において必要とされる知識や技能の項目、出題範囲について見直しを実施した。セキュリティ分野が大幅にアップデートされている。

今回の改訂では、クラウド、ウェブアプリケーション開発の拡大といった技術動向や、ソーシャルメディアの進展、インターネット上における脅威の増加など環境の変化に対応したもの。

従来全体で約680項目だったのに対し、あらたに技術関連用語など約150項目を追加した。約30項目が整理されたが、今回の改訂で知識項目例は約800項目へと拡大。またIT人材育成や評価の枠組み「共通キャリア・スキルフレームワーク」において、3月26日に改訂した「知識体系」の最新版にも対応している。

なかでも基本情報技術者試験、応用情報技術者試験、各高度試験におけるセキュリティ分野では、試験範囲において具体的な項目の追加が目立っている。

具体的には、アカウント管理やアクセス制御、マルウェア対策、ウェブアプリケーションファイアウォール、情報漏洩対策など対策技術を追加。さらにSQLインジェクションやクロスサイトスクリプティング、DoS攻撃、フィッシング、標的型攻撃といった攻撃手法の項目のほか、暗号化技術、暗号化通信や認証などプロトコルの実装技術、IPAが運営するセキュリティ技術評価制度についても言及している。

経営戦略マネジメントにおけるストラテジ系分野の法務として、従来の不正アクセス禁止法に加え、改正刑法や個人情報保護法、プロバイダ責任制限法、特定電子メール法といったセキュリティ関連法令、ソフトウェアのライセンス契約、公益通報者保護法など対象とした。

(Security NEXT - 2012/05/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

セキュ経営GLの付録として体制構築や人材確保の手引き - 経産省
IT資格試験教材サイトに不正アクセス - 顧客情報流出の可能性
FWルールを自動生成する産業制御システム向けルータ - フエニックス
ウェブセキュリティ実務者向けに「徳丸実務試験」 - 2021年4月に開始
教員採用試験志願者のメアド流出、誤送信対策一部対象外で - 岐阜県
給与情報など3社にメールで誤送信 - 香川県農業試験場
手話検定試験の受験者情報含むUSBメモリが所在不明
IPA、春期登録セキスペ試験など中止 - 新型コロナ影響で
受験生に対するメールで送信ミス、メアド流出 - 琉球大
2019年度秋期登録セキスペ合格者が発表 - 合格率19.4%