いよいよ10月，ITパスポート試験の受験票は手元に届いたでしょうか？ もし10月6日（火）になっても受験票が届かない人は，なんらかのトラブルかもしれませんので，試験センターの担当支部に大至急問い合わせてみましょう（問合せ先は試験センターHPを参照）。

さて今回は，春試験の問題分析から予想する，ITパスポート試験の必修ポイントを伝授しましょう。

ITパスポート試験で「ヤマ」はあるのか？

18日（日）の試験本番まで，残り2週間を切りました。えっ？「ここだけ勉強すれば合格！」というヤマが知りたい？ う～ん，気持ちはよ～くワカル。でも困ったナァ…。

ITパスポート試験は，3つある出題分野の出題比率があらかじめ決められています。また，分野ごとの基準点が決められているため，これに届かない分野があると，たとえ他の分野が満点でも不合格。問題も出題範囲全体からまんべんなく出るので，どこかの項目だけを勉強すれば受かる，というワケにはいかない試験なのです。

ただし，出題数が多いテーマや，高確率で出題されることが予測できる項目はあります。これだけで合格するのはムリですが，これだけは覚えていないと合格するのはツライ…，そんなポイントを解説していきましょう。どの項目も，その大まかな概要について問われる程度なので，参考書の該当箇所を読み直しておけばOKです（「グルーピングで楽に覚える情報処理試験用語」に掲載した項目もありますので，参照してみてください）。

法規に関する問題

ストラテジ系分野＜春試験での出題数5問＞

「コンプライアンス」という言葉を，ニュースなどで耳にすることがあります。直訳すれば「法令遵守」という意味ですが，食品の原材料の偽装表示など，企業が法を逸脱した事件を起こし，社会的な制裁を受けることで負うダメージは，その企業の存続さえ危うくするほど大きなものです。

試験では，職業人として守るべき法規や，IT関連の業務に必要な法規について，その目的や法規がおよぶ範囲などが出題されています。

• 著作権
• 不正競争防止法
• 不正アクセス禁止法
• 個人情報保護法
• 労働者派遣法
• 下請け法（下請け代金支払い遅延防止法）
• PL法（製造物責任法）

システム開発の工程とテストに関する問題

マネジメント系問題＜春試験での出題数6問＞

ITパスポート試験は，システムのユーザやこれからエンジニアを目指す人を対象とした資格です。そのどちらの人材にも必要な知識として，試験ではシステムの開発工程に関する基礎的な問題が出題されています。

開発モデル

システムやソフトウェアを開発する場合，その規模や内容を検討してモデルケースとなる開発手法を選択するところから始めます。ソフトウェア開発モデルは，その手順や各工程で行う内容によって，いくつかの種類があり，試験では各モデルがどのようなシステムの開発に向くのか，またメリット・デメリットは何かなどについて出題されています。

• ウォータフォールモデル
• プロトタイピングモデル
• スパイラルモデル

システムの開発工程

試験ではウォータフォールモデルの場合を例に，システム開発の各工程で何が行われるのか，各工程でのユーザと開発者それぞれの役割は何かなどについて出題されています。

要件定義→システム設計
　→プログラミング（コーディング）→テスト
　→検収→運用・保守

テスト

システムやプログラムは，何種類ものテストを行い，設計どおりに作成されていることを確認し，エラー（バグ）の修正などを加えながら作られていきます。試験では，各テストが行われる工程やその目的，各テストに必要なテストデータなどについて出題されています。

• モジュールテスト
• ソフトウェア結合テスト
• システム結合テスト（システムテスト）
• 承認テスト（受入テスト）
• 運用テスト（導入テスト）
• 退行テスト（レグレッションテスト）
• ブラックボックステスト
• ホワイトボックステスト

情報セキュリティに関する問題

テクノロジ系問題＜春試験での出題数8問＞

省庁のHPが書き換えられたり，企業のシステムから顧客データが流出するなど，ネットワーク経由の不正侵入や持ち出しなどの不正行為によって，情報セキュリティが侵される事件が相次いでいます。試験では，システムやデータを脅威から守るために必要な基礎知識として，情報セキュリティを侵す脅威の種類やセキュリティ対策，セキュリティ技術などが出題されています。

情報セキュリティを脅かす脅威

• 人的脅威（盗聴・なりすまし・改ざん）
• 不正アクセス（Dos攻撃・ポートスキャン・バッファオーバーフロー攻撃）
• マルウェアの種類（コンピュータウィルス・スパイウェア・ボット）
• マクロウィルスの特徴

情報セキュリティを守る対策

• セキュリティポリシ策定の概要
• アクセス管理の方法
• ウィルス対策ソフトの利用
• ウィルス感染時の対処方法

情報セキュリティを守る技術

• バイオメトリックス認証
• ファイアウォール
• パケットフィルタリング
• 情報の暗号化方式（共通鍵暗号方式・公開鍵暗号方式）
• ディジタル署名と認証局

さて，来週はいよいよ試験一週間前，連載も最終回です。この週末にやっておきたい本番対策や，前日に準備しておきたい事柄，当日試験会場での受験テクニックなど，ITパスポート試験合格のための「最終戦略」をお伝えします。