Top > 最速攻略情報処理安全確保支援士

情報処理安全確保支援士学習計画と対策

三好康之
2021-08-19 公開

情報処理安全確保支援士試験の合格を目指して、学習計画を立案しましょう。

1 合格するために必要な要素の確認
2 学習計画立案のための基本的な考え方

合格するために必要な要素の確認

まずは、合格するために必要な要素（現状の知識や経験）のチェックです。次の 3 つのポイントは大丈夫でしょうか？

知識の絶対量は十分か？
30 字から 70 字で解答する設問は大丈夫か？
問題文を読んで設問や解答が想像できるか？

check 1

まずは、午前 / 午後共通の対策です。知識の絶対量を増やしましょう。情報処理安全確保支援士試験は、問題文の状況を把握・解析して解答する設問が大幅に減少し、単純に “知識” が問われるケースが多くなっています。そのため、知識の絶対量を増やさないと、午前Ⅱ、午後Ⅰ、午後Ⅱのいずれも突破できません。まずは、知識の絶対量を増やすことからスタートです。

check 2

知識が問われることが多くなったとはいえ、単にセキュリティ関連ワードを数多く覚えるだけではありません。それを、瞬間的に 30 字から 70 字の綺麗な文章にまとめるスキルも必要です。というのも、 30 字～ 70 字（時に 70 字を大きく超える字数もある）で解答することを要求する設問が多いからです。いわゆる記述式の解答です。せっかく頭の中に知識はあるのに、それを上手く表現できずに失点したり、まとめるのに時間をかけ過ぎるともったいない。そこで、この練習も必要です。

check 3

また、短時間で状況を把握し、短時間で正確に表現する文章にまとめるには、問題文を読んだ時に、瞬時に設問と解答を想像できる予測力が必要です。そのために知識を体系化し、問題文の特殊な記述（〇〇の機能はあるけれど、現在は使っていないなど）に違和感を覚えるぐらいの慣れが必要です。

知識があり、短時間で状況が把握でき、短時間で適切な分量に解答をまとめられると午後Ⅰも午後Ⅱも突破でき、合格を勝ち取れます。そうなるように対策をしましょう。

学習計画立案のための基本的な考え方

学習期間を最大 6 か月間と考えて、その着手の順番等をまとめたのが下図です。

この記事を読んだ時点での残りの期間によって、どこまでできるかは “差” がでますが、次のような順番で考えることをお勧めします。

個々の用語の連想記憶

最初に、単語カードのようなものを作成して、必要事項を暗記するのがお勧めです。まずは、知識の絶対量を増やすのです。

試験対策本には、覚えなければならない用語が多数掲載されています。それを、いったん読んでみて、覚えなければならないことを整理して単語カードのようなものを作成します。

この時に重要なのは “体系的” に、階層化して覚えること。連想ゲームのような感じです。例示するとこんな感じです。

認証技術 ( 6 )	パスワード認証リスクベース認証生体認証 IEEE802.1X 認証 IC カードによる認証 FIDO 認証
IEEE 802.1X 認証 ( 5 )	オーセンティケータ、サプリカント認証サーバ（ RADIUS 、CA ） EAP 検疫ネットワーク RADIUS
EAP ( 3 )	EAP-MD5 （ ID/PWD 、チャレンジレスポンス、安全でない） PEAP（ ID/PWD 、要ディジタル証明書） EAP-TLS（双方でディジタル証明書）

自分だけが（後で）理解できればよいので、あるキーワード（表の左の部分）に関して連想して思い出すこと（表の右の部分）は、自分で決めれば OK です。しっかりした基準などが無くても、レベル感が合わなくても大丈夫です。

これを覚えておけば、例えば問題文で「 IEEE 802.1X 」を見た時に、瞬時に覚えた 5 つのことを思い出すことができるでしょう。そうすれば、設問が想像出来たり、解答候補がわかったり、 30 字～ 70 字の長文でまとめる時に含めなければならないキーワードがイメージ出来ます。それで短時間で解答できるようになります。

まずは、無条件丸暗記することをお勧めします。