| 全日本情報学習振興協会 |
| ◆試験内容 |
| Ⅰ.コンプライアンス |
| ･各種法令･法規の背景を踏まえ、その正しい解釈に基づいた理解 ･関係各省のガイドラインに対する知識と、その理解 ･コンプライアンスプログラムと情報セキュリティマネジメントに関する、各規格や評価制度･認定制度の理解 |
| Ⅱ.リスクマネジメント |
| ･リスク分析に対する知識と、リスク分析の手法の理解 ･脅威･ぜい弱性に対する認識や、リスクアセスメント･リスクマネジメントに対する知識と、その実践のために必要な能力･理解 |
| Ⅲ.安全管理措置対策 |
| ･情報セキュリティ対策を推進する上での、組織的･人的･物理的･技術的な安全管理措置に対する知識と、その実践のために必要な能力･理解 |
| Ⅳ.企業の経営情報化 |
| ･企業の経営情報化戦略に関する基本的な理解 |