応用情報技術者（AP） 試験概要

試験の特徴・概要

• IT活用によるサービス創出・業務改革をリードする“中堅IT人材”向け。
• テクノロジ、マネジメント、ストラテジの3領域を統合した応用力・課題解決力を認定。
• 最新技術（DX、AI、クラウド、セキュリティ、IoT、モバイル、ビッグデータ等）を戦略的に利活用できる人材を想定。

試験構成

• 午前：四肢択一式80問（150分）。テクノロジ系（50問）、マネジメント系（10問）、ストラテジ系（20問）から出題。
• 午後：記述式11問中5問選択（150分）。セキュリティ、ネットワーク、データベース、プロジェクト管理、経営戦略、システムアーキテクチャ、組込みシステムなど多様なテーマから出題。実務シナリオに対する分析力・記述力が求められる。

合格基準午前・午後それぞれで満点の60%以上を得点すれば合格。、いずれかの試験で基準点未満の場合は不合格。

対象者像

• ITを活用したサービス、製品、システム及びソフトウェアを作る人材に必要な応用的知識・技能をもち、高度IT人材としての方向性を確立した者

求められる主な能力・役割

• DX・IT 戦略の立案と実行力
• システム／サービスの企画・要件定義・設計・開発・運用力
• プロジェクト／サービスマネジメント（品質・コスト・納期・リスク）の遂行力
• 情報セキュリティ設計・運用・インシデント対応力（ゼロトラスト含む）
• AI・データサイエンス・クラウドネイティブ・IoT 等の最新技術活用力
• 法令・標準・倫理に基づくコンプライアンス・ガバナンス対応力

求められる知識

• 【テクノロジ系】計算機システム／プロセッサ、ネットワーク（SDN、5G/6G、LPWA）、データベース、アルゴリズム・プログラミング、情報セキュリティ（ゼロトラスト、EDR、SBOM）、組込み・IoT、AI・機械学習・ディープラーニング、クラウド（IaaS／PaaS／SaaS、コンテナ、DevOps）、デジタルツイン・シミュレーション
• 【マネジメント系】プロジェクトマネジメント（ウォーターフォール／アジャイル／DevSecOps）、サービスマネジメント（ITIL4、SLA／SLO、SRE）、システム監査・内部統制・リスク／インシデント管理
• 【ストラテジ系】DX戦略、経営戦略・技術戦略、ビジネスモデルキャンバス、SDGs／ESG／サステナビリティ、企業会計・ファイナンス、法務（個人情報保護法、著作権／特許、不正競争防止法）、AI 倫理・ガイドライン

求められる技能

• 要件定義から保守までのライフサイクルを一貫してリード（DevOps／MLOps 含む）
• クラウド・コンテナ・IaC を用いたシステム構築・自動化
• AI モデルの選定・PoC・評価指標（Accuracy／ROC／AUC 等）設計
• プロジェクトのアジャイル計画立案・スクラムイベント運営・バーンダウン管理
• セキュアコーディング・脆弱性診断・インシデントレスポンス手順策定
• ビジネス分析（3C／SWOT／バリューチェーン）と IT 投資対効果（ROI／EVA）算出

攻略ポイント・学習アドバイス

• 出題範囲が広いため、公式シラバスで各カテゴリの学習項目を把握し、バランスよく対策することが重要。
• 午前試験は過去問演習を中心に、頻出分野（ネットワーク、データベース、セキュリティ、プロジェクト管理など）を重点的に繰り返す。
• 午後試験は過去問で出題パターンを把握し、記述練習を通じて要点を簡潔にまとめる力を養う。自分の得意分野・業務経験と関連づけて選択戦略を立てる。
• 近年はAI・データサイエンス・DX推進などの新分野や最新法令にも目を通し、知識のアップデートを心がける。
• 公式解説・採点講評で「採点基準」「キーワード」も意識した答案作成を練習する。

シラバス概要

テクノロジ系

• 計算機システム・OS・仮想化・プロセッサアーキテクチャ
• ネットワーク（5G/6G・SDN・NW 仮想化）／クラウド・コンテナ
• 情報セキュリティ（ゼロトラスト・EDR・PKI・暗号理論）
• AI・データサイエンス・ディープラーニング・LLM
• IoT／エッジ・組込み・制御理論、ICT 利用製品安全

マネジメント系

• プロジェクトマネジメント（PMBOK7／アジャイル・スクラム／DevOps）
• サービスマネジメント（ITIL4／SRE／クラウド運用）
• システム監査・ガバナンス・内部統制（JIS Q 27001、ISMAP）

ストラテジ系

• 経営・IT 戦略（DX、ESG、GX、SDGs）
• ビジネス分析（3C、SWOT、バリューチェーン、BMC）
• 法務（個人情報保護法、GDPR、AI 倫理・著作権・特許）、会計・ファイナンス