【2023年】情報処理安全確保支援士試験の本「人気・高評価のおすすめの25冊」

※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。

HOP STEP JUMPの３ステップ学習で，着実に実力を伸ばせます。
HOP：まずは知識量を確認！分野別Web確認テスト
STEP：本試験過去問題を徹底解説！傾向と解法を理解しよう
JUMP：本試験を想定したオリジナル「実力診断テスト」にチャレンジ

最近の出題傾向を理解するための令和３年度秋期試験の分析，令和３年度春期と令和３年度秋期，令和４年度春期の本試験問題とその詳細な解答・解説を提供しています。
※令和４年度春期の本試験解説は，７月下旬にダウンロードできます。

◎試験対策の総仕上げに！
◎正解だけでなく，間違い選択肢についても確認できる，詳細な解説！

試験制度解説編
第１部　分野別Web確認テスト
第２部　本試験問題
・令和３年度春期試験 問題と解答･解説編
・令和３年度秋期試験 問題と解答･解説編
・令和４年度春期試験 問題と解答･解説編
＜出題分析＞
(１)　午前問題出題分析
(２)　午後Ⅰ，午後Ⅱ問題　予想配点表
第３部　実力診断テスト

（概要）

※この商品は固定レイアウトで作成されており，タブレットなど大きいディスプレイを備えた端末で読むことに適しています。また，文字列のハイライトや検索，辞書の参照，引用などの機能が使用できません。
※PDF版をご希望の方は Gihyo Digital Publishing ( https://gihyo.jp/mk/dp/ebook/2019/978-4-297-10950-9 )も合わせてご覧ください。

午前の知識編は、知識解説＋確認問題でしっかり理解、午後編は読み方指南がわかりやすく、問題点の発見・記述力の両方が身に付きます。読者特典のWebアプリは午前I試験・午前II試験それぞれ22回分の問題演習と結果分析ができる優れもの。スマホでもPCでもいつでも利用できます。


（こんな方におすすめ）

・情報処理安全確保支援士試験を受験する方


（目次）

第1章　脅威とサイバー攻撃の手法

　　1.1　情報セキュリティとは

　　1.2　リスク

　　1.3　脅威の種類

　　1.4　攻撃者

　　1.5　情報収集と共有

　　1.6　さまざまなサイバー攻撃の手法

　　1.7　不正アクセス

　　1.8　バッファオーバフロー

　　1.9　パスワード奪取

　　1.10　セッションハイジャック

　　1.11　盗聴

　　1.12　なりすまし

　　1.13　DoS攻撃

　　1.14　Webシステムへの攻撃

　　1.15　スクリプト攻撃

　　1.16　DNSキャッシュポイズニング

　　1.17　標的型攻撃

　　1.18　その他の攻撃方法

　　1.19　マルウェア

　　1.20　マルウェアへの対策

　　理解度チェック・解答

第2章　セキュリティ技術――対策と実装

　　2.1　ファイアウォール

　　2.2　シングルサインオン

　　2.3　WAF

　　2.4　DMZ

　　2.5　リモートアクセス

　　2.6　VPN

　　2.7　IPsec

　　2.8　IDS

　　2.9　IPS

　　2.10　不正データの排除

　　2.11　プレースホルダ

　　2.12　信頼性の向上①RASIS

　　2.13　信頼性の向上②耐障害設計

　　2.14　信頼性の向上③バックアップ

　　2.15　信頼性の向上④その他のバックアップ技術

　　2.16　ネットワーク管理技術

　　2.17　セキュアOS

　　2.18　クラウドとモバイル

　　2.19　人的セキュリティ対策

　　理解度チェック・解答

第3章　セキュリティ技術――暗号と認証

　　3.1　セキュリティ技術の基本

　　3.2　暗号①暗号化の考え方

　　3.3　暗号②共通鍵暗号方式

　　3.4　暗号③公開鍵暗号方式

　　3.5　認証①認証システム

　　3.6　認証②ワンタイムパスワード

　　3.7　認証③パスワード運用の注意

　　3.8　認証④認証の強化方法

　　3.9　認証⑤ディジタル署名

　　3.10　認証⑥PKI（公開鍵基盤）

　　3.11　認証⑦認証サーバの構成

　　3.12　認証⑧SSL/TLS

　　3.13　認証⑨新しい認証方式

　　理解度チェック・解答

第4章　セキュリティマネジメント

　　4.1　情報セキュリティポリシ

　　4.2　ISMSの運用

　　4.3　ISMS審査のプロセス

　　4.4　セキュリティシステムの実装

　　4.5　セキュリティシステムの運用

　　4.6　サービスマネジメント

　　4.7　セキュリティ教育

　　4.8　リスクマネジメント

　　4.9　リスクアセスメント①取組み方法の策定

　　4.10　リスクアセスメント②リスク評価の実際

　　4.11　リスク対応

　　4.12　セキュリティインシデントへの対応

　　4.13　システム監査

　　理解度チェック・解答

第5章　ソフトウェア開発技術とセキュリティ

　　5.1　システム開発のプロセス

　　5.2　ソフトウェアのテスト

　　5.3　システム開発技術

　　5.4　セキュアプログラミング①C/C++

　　5.5　セキュアプログラミング②Java

　　5.6　セキュアプログラミング③ECMAScript

　　理解度チェック・解答

第6章　ネットワーク

　　6.1　ネットワークの基礎

　　6.2　TCP/IP

　　6.3　IPアドレス

　　6.4　ポート番号

　　6.5　LAN間接続装置①物理層

　　6.6　LAN間接続装置②データリンク層

　　6.7　LAN間接続装置③ネットワーク層

　　6.8　その他のネットワーク機器

　　6.9　アドレス変換技術

　　6.10　アプリケーション層のプロトコル①DNS

　　6.11　アプリケーション層のプロトコル②メールプロトコル

　　6.12　アプリケーション層のプロトコル③HTTP その他

　　6.13　無線LAN

　　理解度チェック・解答

第7章　国際標準・法務

　　7.1　国際標準とISMS

　　7.2　国内のガイドライン

　　7.3　法令

　　理解度チェック・解答

第Ⅱ部　長文問題演習―午後Ⅰ・Ⅱ問題対策―

　　・午後問題の出題

　　・午後問題で知っておくべきネットワーク

午後Ⅰ問題の対策

　　1　ソフトウェアの脆弱性対策

　　2　標的型攻撃

　　3　スマホアプリのセキュリティチェック

　　4　パブリッククラウドサービス

　　5　SSL/TLSを用いたサーバの設定と運用

　　6　情報セキュリティ対策の強化

午後Ⅱ問題の対策

　　1　セキュリティインシデントへの対応

　　2　公開サーバの情報セキュリティ対策

　　3　スマホを利用したリモートアクセス環境

　　4　IoTシステムのセキュリティ対策

情報処理技術者試験全区分制覇し、現場経験も豊富な著者が、
近年の出題傾向とセキュリティ業界の状況を徹底分析の上で
書き下ろした、登録セキスペ対策書の決定版！

著者は『徹底攻略 情報セキュリティマネジメント教科書』ほか、応用情報技術者、データベーススペシャリスト、ネットワークスペシャリストなど、数々の試験参考書の執筆を手がけ、情報セキュリティに関する指導経験も豊富なわくわくスタディワールド。

平成28年以前の旧SC試験から最近の試験まで、IPAの動向・意図、出題範囲を徹底分析。その結果を全面的に取り入れた、令和3年度「登録セキスペ」専用の対策書です。

本書には、ネットワークや情報セキュリティで必ず押さえておくべきポイントから、サイバー攻撃の種類、マルウェア対策、開発時のセキュリティ対策まで、支援士に必要な知識がしっかり網羅されています。

本文の随所に例題のある「スモールステップ方式」を採用。章末には演習問題を組み込み、巻末には実力チェック用に「令和元年度秋期試験」の過去問題＆解説を掲載。さらには最近6回分の過去問題解説を特典としてダウンロード提供（令和2年度10月試験の解説は試験後に提供予定）。豊富な問題量で、インプットした知識をしっかりと記憶に残し、合格力が身に付きやすい「テキスト＆問題集」構成となっています。

ほかにも、「本書全文の電子版（PDF）」や、通勤・通学中などのスキマ時間での学習に便利なWebアプリ「でる語句200」を用意して、さまざまな角度から読者の合格力アップをサポートしています（特典利用についてはインプレスの無料読者会員システム「CLUB Impress」への登録が必要になります。特典の提供予定期間は発売から1年間となります）。

※この商品は固定レイアウトで作成されており、タブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字列のハイライトや検索、辞書の参照、引用などの機能が使用できません。
購入前にお使いの端末で無料サンプルをお試しください。

【国家資格「情報処理安全確保支援士」合格のための必携問題集! 】

過去3回の支援士試験の出題傾向を分析し、重要・頻出過去問を厳選して収録。
平成30年4月に実施された第3回本試験の午前II・午後I・午後II全問の問題と解答例を、
巻末特別付録として掲載しました。

【これがステップアップ式! 】
■第1ステップ→四肢択一式:午前II試験対策
セキュリティとネットワークの基礎的な事項から専門知識まで幅広く身につけることを目的としています。
情報処理安全確保支援士午前II試験の出題形式と同様に四肢択一式問題で
過去の情報処理安全確保支援士試験および情報処理技術者試験問題、TACオリジナル問題を掲載しています。
■第2ステップ→記述式:午後試験対策
専門知識と技術の適用力を必要とする情報処理安全確保支援士午後I試験と午後II試験の
出題形式(記述式)で学習を進めていきます。
過去の情報処理完全確保支援士試験ならびに情報セキュリティスペシャリスト試験で出題された問題を掲載。
問題のあとすぐに解答を載せず、解説を先に掲載しています。
解答表現に至る過程をきちんと理解することで、試験への対応力を養成し、
記述式問題で専門知識を深め問題適用能力を高めることができます。

さらに、平成30年4月に実施された第3回本試験の午前II・午後I・午後II全問の問題と解答例を、
巻末特別付録として掲載しました!

◆◇◆ 本書の特徴 ◆◇◆
■合格に必須の論点を厳選。
■学習効率のよい2ステップ方式!
■ていねいな解説で知識がしっかり定着

人気YouTuberが図解を駆使して合格必須知識をわかりやすく解説!

★全ページオールカラーで抜群にわかりやすい★
YouTubeの支援士動画の人気のまさるさん(まさるの勉強部屋チャンネル)が、
支援士の重要基礎知識をわかりやすく解説!
情報セキュリティの難解な仕組みが、豊富なカラー図解でよくわかる!
総再生回数500万回越え(2023年8月時点)の人気解説を誌面で再現!

★ここがすごい!★
【その1】 試験頻出の重要テーマの基礎知識を解説!
コアな基礎知識をざっと読み通せるので、試験内容の全体像もつかみやすくなる!
分厚い本格テキストに挑む前のはじめの一歩。その後の理解度がUPする!

【その2】 オールカラーの豊富な図解!
本書は見開き1テーマの構成で、左ページに解説、右ページに図解。
本当は面白い情報セキュリティの仕組みが、カラー図解で興味深く学んでいける!


【その3】 10時間で読み通せるコンパクトな1冊!
試験合格に必要な基礎知識を1冊に凝縮。
1テーマが2ページで完結するので、忙しいときでも合間に切りよく読み進められる!

【内容紹介】
本書は情報処理安全確保支援士試験（SC試験）の“ズルい攻略本”です。面倒な［午後］の過去問題の精読作業を代行し、マルがつく答え方と誤答回避のテクニックを伝授します。

平成30年度春期～令和4年度秋期の9期分、書かせる出題300問超を、“覚えたら即、点が取れる順”にパターン化し収録。合格レベルの方の背中に“最後のひと押し”を与えます。本書の全問を6時間以内で解ければ合格レベル!

◆本書の特徴
・過去問を徹底分析し “問われているのは、この点だ! "を整理
・左ページに問題、右ページに解答解説のわかりやすいレイアウト
・“覚えておけば点がとれる順"に300問超を収録
・令和5年度秋期以降の出題構成の変更に対応
・平成27年度秋期から5期分をPDFダウンロード可能
・巻末には“逆引き”表も収録

◆こんな方にオススメ!
・応用情報技術者試験に合格し、次のステップを狙う方
・現場で学んだサイバーセキュリティに解答テクニックを加えたい方
・【午前】は得点できるが【午後】が苦手な方

【目次】
第1部 ズルく得点!
　「基本は“コピペ改変”」系
　「悪手を見つけた→反対かけば改善策」系
　「止めるべきを止め，通すべきを通す」系 ほか

第2部 定番出題!
　「私RISS ですOK 出せます」系
　「抜け穴・抜け道」系
　「自動化させてラクをする」系 ほか

第3部 苦手は捨てよ
　「システム開発の知識」系
　「セキュアコーディング」系
　「ID連携」系 ほか

※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。

HOP STEP JUMPの３ステップ学習で，着実に実力を伸ばせます。
HOP：まずは知識量を確認！分野別Web確認テスト
STEP：本試験過去問題を徹底解説！傾向と解法を理解しよう
JUMP：本試験を想定したオリジナル「実力診断テスト」にチャレンジ

最近の出題傾向を理解するための令和３年度秋期試験の分析，令和３年度春期と令和３年度秋期，令和４年度春期の本試験問題とその詳細な解答・解説を提供しています。
※令和４年度春期の本試験解説は，７月下旬にダウンロードできます。

◎試験対策の総仕上げに！
◎正解だけでなく，間違い選択肢についても確認できる，詳細な解説！

試験制度解説編
第１部　分野別Web確認テスト
第２部　本試験問題
・令和３年度春期試験 問題と解答･解説編
・令和３年度秋期試験 問題と解答･解説編
・令和４年度春期試験 問題と解答･解説編
＜出題分析＞
(１)　午前問題出題分析
(２)　午後Ⅰ，午後Ⅱ問題　予想配点表
第３部　実力診断テスト

午後Ⅰ・午後Ⅱ対策に必読の一冊！

ネットワークスペシャリスト試験午後対策の定番書『ネスペ』シリーズの著者陣による姉妹シリーズが登場！
令和４年度（春期・秋期）情報処理安全確保支援士試験の「午後Ⅰ・午後Ⅱ」に的を絞って徹底的に分析し、午後問題への取り組み方を解説した一冊です。問題文で取り上げられている攻撃手法やセキュリティ対策、ネットワーク技術について、本質的な知識も含めて身に付けられるよう詳しく説明しています。問題文からヒントを見つけ出し、答えを導き出す思考プロセスや記述式解答の組み立て方も丁寧に指導。正答以外がなぜ間違っているかも納得でき、試験に合格できる力とコツが身に付きます。
秋期問題では合格者の復元解答（著者による予想採点あり）を掲載。復元解答からは、答えがわからなくても部分点をもらえる（かもしれない）記述の例を読み取ることができます。「あきらめずに、とにかく解答欄を埋めること」が大事だということも実感できるでしょう。
また、単なる過去問解説だけでなく、実機での試行結果や実際の設定なども紹介し、実務に繋がる深い知識と経験を身に付けられるように導きます。

（こんな方におすすめ）
・詳しい過去問解説書を探している情報処理安全確保支援士試験受験者
・午後対策に活用したい受験者
・午後Ⅰ午後Ⅱの攻略法を知りたい受験者

（目次）
本書の使い方
令和4年度【春期】
　・午後Ⅰ問1
　・午後Ⅰ問2
　・午後Ⅰ問3
　・午後Ⅱ問1
　・午後Ⅱ問2
令和4年度【秋期】
　・午後Ⅰ問1
　・午後Ⅰ問2
　・午後Ⅰ問3
　・午後Ⅱ問1
　・午後Ⅱ問2

人気YouTuberが図解を駆使して合格必須知識をわかりやすく解説!

★全ページオールカラーで抜群にわかりやすい★
YouTubeの支援士動画の人気のまさるさん(まさるの勉強部屋チャンネル)が、
支援士の重要基礎知識をわかりやすく解説!
情報セキュリティの難解な仕組みが、豊富なカラー図解でよくわかる!
総再生回数500万回越え(2023年8月時点)の人気解説を誌面で再現!

★ここがすごい!★
【その1】 試験頻出の重要テーマの基礎知識を解説!
コアな基礎知識をざっと読み通せるので、試験内容の全体像もつかみやすくなる!
分厚い本格テキストに挑む前のはじめの一歩。その後の理解度がUPする!

【その2】 オールカラーの豊富な図解!
本書は見開き1テーマの構成で、左ページに解説、右ページに図解。
本当は面白い情報セキュリティの仕組みが、カラー図解で興味深く学んでいける!


【その3】 10時間で読み通せるコンパクトな1冊!
試験合格に必要な基礎知識を1冊に凝縮。
1テーマが2ページで完結するので、忙しいときでも合間に切りよく読み進められる!