これでばっちりです。

  ・Webサイト「国民のためのセキュリティサイト」(総務省)
  ・書籍「図解入門 よくわかる最新情報セキュリティの基本と仕組み」
      高度のSCでも副読本で読む位。
      いろいろなセキュリティ用語・制度が良くまとまっている。

  ・Webサイト「IPA 情報セキュリティ」(IPA)
  (本当は、ISO関係(セキュリティの監査)が抜けてますが。)

  上から易しいから難しい順になっています。

例年、フィルタリングしか出ないじゃないのか？という感じがしますが、
実はここ最近はセキュアプログラミングが出ています。

  セキュリティは系統だったものがなく、分野的に多岐にわたります。
  本当に勉強しようとすると、読むだけで時間がかかります。
  でも、１次資料がある分、試験対策としては楽だと思います。

  もし、問題でわかれないところがあったら、上記をみてください。