情報処理推進機構：情報処理技術者試験：出題範囲・スキル標準・パンフレット・過去問題 など
シラバス（試験における知識・技能の細目） それぞれの試験区分の人材像に照らし、必要となる知識・技能の幅と深さを体系的に整理、明確化した資料です。学習の目標とその具体的な内容を記載していますので、試験の合格を目指す際の学習指針として、また、企業、学校の教育プロセスにおける指導指針として、有効にご活用ください。 ITパスポート試験 2024年10月の試験から 「ITパスポート試験」シラバス（Ver.6.3）(PDF:889 KB) （2023年12月25日掲載） 「ITパスポート試験」シラバス（Ver.6.3）（変更箇所表示版）(PDF:904 KB) （2023年12月25日掲載） 2024年4月の試験から2024年9月の試験まで 「ITパスポート試験」シラバス（Ver.6.2）(PDF:870 KB) （2023年8月7日掲載） 「ITパスポート試験」シラバス（Ver.6.2）（変更箇所表
情報処理技術者試験及び情報処理安全確保支援士試験における出題範囲・シラバスの一部改訂について（近年の技術動向・環境変化などを踏まえた改訂） | 試験情報 | IPA 独立行政法人 情報処理推進機構
トップページ 試験情報 試験要綱・シラバス 出題範囲・シラバス等の改訂関連情報 2023年度掲載情報 情報処理技術者試験及び情報処理安全確保支援士試験における出題範囲・シラバスの一部改訂について（近年の技術動向・環境変化などを踏まえた改訂） 企業を取り巻く経済社会環境が大きく変化する中、市場において企業が必要とされ続けるためには、業務改革やビジネス改革による本格的なデジタルトランスフォーメーション（DX）をより一層加速させ、価値創造を継続していくことが重要です。一方で、DXに取り組むタイミングが見極められなかったり、取組をためらったりする組織は未だに多く、その一要因としてDXを推進するための素養や専門的なスキルをもった人材が不足していることが挙げられます。 このような状況を踏まえ、各企業におけるDXの推進を担う人材育成・確保に、情報処理技術者試験・情報処理安全確保支援士試験が効果的に活用さ
安全なウェブサイトの作り方 - 1.4 セッション管理の不備 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
安全なウェブサイトの作り方 - 1.4 セッション管理の不備 概要 ウェブアプリケーションの中には、セッションID（利用者を識別するための情報）を発行し、セッション管理を行っているものがあります。このセッションIDの発行や管理に不備がある場合、悪意のある人にログイン中の利用者のセッションIDを不正に取得され、その利用者になりすましてアクセスされてしまう可能性があります。この問題を悪用した攻撃手法を、「セッション・ハイジャック」と呼びます。 また、推測や盗用以外に、セッション管理の不備を狙ったもう一つの攻撃手法として、「セッションIDの固定化（Session Fixation）」と呼ばれる攻撃手法があります。悪意ある人があらかじめ用意したセッションIDを、何らかの方法（脚注1）で利用者に送り込み、利用者がこれに気付かずにパスワードを入力するなどしてログインすると起こりうる問題です。悪意のある
情報処理技術者試験の答案を開示請求した話 - Qiita
（1）はじめに 応用情報技術者試験・高度情報処理技術者試験・情報処理安全確保支援士試験の答案、特に記述式・論述式の午後試験に自分が何を書いたか知りたいと思いませんか。記述式試験の解答は、時間が余ればメモできますが、論述式（小論文）の試験は時間的に不可能です。 そこで、情報処理推進機構（IPA）に対して保有個人情報開示請求を使って、自分の答案を取り寄せてみました。手続方法は、IPAのサイト https://www.ipa.go.jp/privacy/seikyu.html に書かれていますが、実際にやったことを書いておきます。 ちなみに、試験対策参考書の小論文解答例は、著者が何日もかけて考え、PCで推敲を重ねて書いたもので、ある意味「完璧な」答案です。これに対して、試験本番は2時間で手書きするものですから、完璧な答案は望むべくもありませんし、完璧でなくても合格できるのです。自分の見直しや、社
「ドヤれる」ゴールド登録証は更新者増に効くか、7年目の情報処理安全確保支援士
先日運転免許証を更新し、いわゆる「ゴールド免許」になった。筆者が運転免許証を取得したのは社会人になってからのこと。ゴールド免許になるには、「5年以上免許を保有する」必要があるため、同年代の友人と比べてかなり出遅れてしまった。そのためか「自分もついにゴールドか」と妙に感慨深い。 実はIT資格にも更新の度にカードの色が変わるものがある。情報処理推進機構（IPA）が試験を運営する情報処理安全確保支援士（支援士）だ。更新を重ねれば運転免許証のようにゴールドにもなる。IT資格には珍しい凝った仕組みを取り入れる狙いは何だろうか。 2023年10月、初のゴールド保持者が現れる 支援士は、サイバーセキュリティーに関する実践的な知識や技能を有する人材の育成と確保を目的とした制度だ。経済産業省は「情報セキュリティサービス基準」において、支援士資格を保持していれば「脆弱診断サービス」や「デジタルフォレンジックサ
ルータやVPNがサイバー攻撃者に狙われている、IPAが企業に注意喚起
情報処理推進機構(IPA: Information-technology Promotion Agency, Japan)は8月1日、「【注意喚起】インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構」において、企業や組織のネットワークとインターネットの間に設置されるセキュリティ製品が狙われ、ネットワーク貫通型攻撃として持続的標的型攻撃(APT: Advanced Persistent Threat)に利用されているとして、注意を促した。 【注意喚起】インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構 企業内部のネットワークへ不正アクセスされた場合、企業情報の漏えいや改ざ
IPAがサイト刷新で利用者アクセスに支障、トップページ以外の流入想定せず
日本のIT化を推進する情報処理推進機構（IPA）が2023年3月、Webサイトを刷新した。しかし直後から「必要な情報が見られない」といった批判がSNSなどで殺到。WebサイトのURLを変更した上にリダイレクトも設定していなかったことが原因だ。利用者がどうサイトを使っているかを理解せず、プロジェクト中に複数の判断ミスを重ねた。半月後には使い勝手を改善させたものの、IPAのずさんな刷新計画は、IT関係者に衝撃を与えた。 以前からブックマークしていた情報処理推進機構（IPA）のWebサイトにアクセスすると、「404 Not Found」が表示される――。 IPAがWebサイトを刷新した2023年3月31日以降、TwitterなどのSNS（ソーシャル・ネットワーキング・サービス）で、このような投稿が相次いだ。「404 Not Found」とは、Webサイトが既に存在しないことを示すステータスメッセ
経産省とIPAがデジタルスキル標準を公開、見えた2つの「やってはいけない」
「企業でDX（デジタルトランスフォーメーション）人材が不足していて、どんな人材を育成したり採用したりすればよいかが見いだせないとき、DXを推進するために必要な専門スキルや人材を見極める参考にしてほしい」。経済産業省情報技術利用促進課の平山利幸デジタル人材政策企画調整官は、IPA（情報処理推進機構）と連携して2022年12月に公開した「デジタルスキル標準（DSS）」についてこう話す。 デジタルスキル標準は、ビジネスパーソン個人にとっての学習指針、DXを進める企業にとっての人材を育成・確保する際の指針である。経産省とIPAは、DXを推進する人材が担う役割や習得すべきスキルを定義した「DX推進スキル標準（DSS-P）」を新たに策定。経産省が2022年3月に公開済みの「DXリテラシー標準（DSS-L）」とセットにしたものをデジタルスキル標準として公開した。
産業サイバーセキュリティ研究会 （METI/経済産業省）
各審議会・研究会等の審議記録（配布資料、議事録、議事要旨）は概ね過去5年度分を掲載しています。 以前の情報は国立国会図書館「インターネット資料収集保存事業（Web Archiving Project）」ホームページでご覧になることができます。
情報セキュリティ政策、署名認証 - 経済産業省
サイバーセキュリティ対策についての産業界へのメッセージ ランサムウェアや Emotet（エモテット）と呼ばれる不正プログラムをはじめとして、サイバー攻撃による被害が増加傾向にあることを踏まえ、2022年4月11日、産業サイバーセキュリティ研究会から「サイバーセキュリティ対策についての産業界へのメッセージ」を発出しました。 《経営者の皆様へのメッセージのポイント》 １．サイバーセキュリティ対策を徹底し、持続可能な体制を確立する ２．感染が確認された場合には、適時、報告・相談・対応を行う ３．中小企業においては「サービスセキュリティお助け隊サービス」などの支援パッケージを活用する ４．ITサービス等提供事業者は、製品・サービスのセキュリティ対策に責任を持つ 産業界へのメッセージ サプライチェーン全体のサイバーセキュリティ向上のための取引先とのパートナーシップの構築に向けて昨今、サイバーセキュリ
「デジタルスキル標準」をとりまとめました！ （METI/経済産業省）
経済産業省と独立行政法人情報処理推進機構（IPA）は、企業・組織のDX推進を人材のスキル面から支援するため、DXを推進する人材の役割や習得すべきスキルを定義した「DX推進スキル標準（DSS-P）」を今回新たに策定し、今年３月に公開した「DXリテラシー標準（DSS-L）」と合せて、個人の学習や企業の人材育成・採用の指針である「デジタルスキル標準（DSS）」ver.1.0として、取りまとめました。 1．背景・目的 データ活用やデジタル技術の進化により、我が国や諸外国において、データ・デジタル技術を活用した産業構造の変化が起きつつあります。このような変化の中で企業が競争上の優位性を確立するためには、常に変化する社会や顧客の課題を捉え、デジタルトランスフォーメーション（DX）を実現することが重要です。 一方で、多くの日本企業は、DXの取組みに遅れをとっていると考えられます。その大きな要因のひとつと
2015年4月の呼びかけ：IPA 独立行政法人 情報処理推進機構
「今月の呼びかけ」一覧を見る 第15-04-330号 掲載日：2015年 4月 1日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター (PDFはこちら) IPAの安心相談窓口に寄せられるスマートフォンのワンクリック請求に関する相談件数は、2014年の4月に急増後、高止まりの状況が続いています（図1）。 図1：スマートフォンのワンクリック請求に関する相談件数推移 しかし、2014年12月から相談内容に変化が見られました。それまでは「請求画面が表示された」という相談でしたが「請求画面の表示と同時に写真を撮られてしまったようだ」という相談が寄せられるようになりました。従来とは異なる手口で請求画面を表示するウェブサイトが出現しているようです。 4月からの新生活を機に、スマートフォンをはじめて手にする利用者も少なくないと考えられます。そこで2015年4月となる今月の呼びかけでは、いまだ
IPA、DX未着手・途上企業のための「DX実践手引書 ITシステム構築編」完成版を公開
IPA（情報処理推進機構）は10月26日、日本企業のDX推進をめざして2021年11月に公開した「DX実践手引書 ITシステム構築編」に、DX実践の課題を克服した事例やAPI活用事例、API全体管理やアジャイル開発といった技術要素の解説を追記し、完成版を公開した。 IPAは2021年11月、DX未着手・途上企業の担当者を技術的側面から支援するため「DX実践手引書 ITシステム構築編」を公開し、DXを実現するためのITシステムとそれを構成する技術要素群の全体像を「スサノオ・フレームワーク」として提示した。その後も同フレームワークとクラウド、IoT、APIといった技術要素の関連を追記するなど改訂を続けてきた。今回、DXに先行して取り組んだ企業がぶつかった課題を克服した事例や、技術要素としてのAPI活用事例とAPI全体管理、アジャイル開発の解説を追記し、完成版を公開した。今回追記した主なポイント
「スサノオ・フレームワーク」って何だ？ IPAのDX実践手引書
情報処理推進機構（IPA）は2022年10月26日、日本企業のDX（デジタルトランスフォーメーション）推進を目指して2021年11月に公開した「DX実践手引書 ITシステム構築編」に、事例や技術要素の解説を追記した「完成第1.0版」を公開した。 肥大化したシステムを再生する「スサノオ・フレームワーク」 「DX実践手引書 ITシステム構築編」は、DX未着手または途上企業の担当者を技術的側面から支援する内容だ。今回の完成版は、DXを実現するためのITシステムとそれを構成する技術要素群の全体像を「スサノオ・フレームワーク」として提示した。 スサノオ・フレームワークとは、モノリシックで複雑化、肥大化したシステムを「ヤマタノオロチ」に例え、「それらを一つ一つ切り離し、使える部分は形を変えて再生させることで、害となっていた存在を価値のある存在に変化させる」という思いを込めた名称だ。 同手引書は、スサノ
MyJVN API
MyJVN API とは MyJVN API は、JVN iPedia の情報を、Web を通じて利用するためのソフトウェアインタフェースです。誰でも、MyJVN が提供する API を利用して様々な脆弱性対策情報を取得し、脆弱性対策情報を利用したサイトやアプリケーションを開発することが可能となります。 現在、MyJVNで提供中のAPIは次のとおりです。詳細については各ページを参照のうえ、利用上の規約を踏まえてご利用ください。 また、本サービスを利用して開発したアプリケーションによって表示される情報には、MyJVN API により提供されたものである旨を表示していただくご協力をお願い致します。 ■MyJVN API に関するお問い合わせ 宛先: (問合せ様式) MyJVN API (HND/ITM) バージョン
経営層への説明資料に最適？ IPAが『情報セキュリティ白書2022』を発売
情報セキュリティ白書は、情報セキュリティに関する国内外の政策や脅威の動向、インシデントの発生状況、被害実態などの定番トピックに加え、その年ならではの象徴的なトピックを取り上げている白書で、2008年から毎年発行している。2021年版の読者アンケートによると「学習・自己研さん」の他、「経営層への説明資料」「所属組織の注意喚起、啓発資料」などに利用されているという。 内部不正防止対策の動向などに注目 2022年版では、内部不正防止対策の動向や個人情報保護法改正、クラウドの情報セキュリティ、中小企業に向けた情報セキュリティ支援策などを取り上げた。 関連記事 セキュリティ事故を防ぎたいなら知っておくべき、「DevSecOps」における推奨事項 ソフトウェアの開発スピードを迅速化させられるかどうかが重要になる一方、セキュリティの取り組みも欠かせません。そこで注目されているのが「DevSecOps」で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA、DX推進を担う人材の評価に向け情報処理技術者試験などの出題範囲とシラバスを改訂
IPA、IT人材の適材化・適所化に向けた調査報告書を公表
マルウェア「Emotet」に新しい感染手口、IPAが「OneNote」経由の攻撃を注意喚起／「Excel」や「Word」ばかりを狙うとは限らない
5546件のデータ分析で分かった「ソフト開発の信頼性も生産性も低下」という冷淡な事実 IPAの狙いは？
