https://www.juse.jp/mskentei/　を見てみましたが　確かによくわからないですね　全部知っていないとダメなような気もしますがWebページの最後のほうに載っている　合格証の例では　情報セキュリティ２級　とありますね　１級と４級しか説明がないし．．．　

私は社内では情報セキュリティ、ＥＭＳ、ＱＭＳ、Ｊ−ＳＯＸもやっています。近年はこのＩＳＯも「品質だ　環境だ」ではなくって「マネージメントシステムでしょ」になっていい傾向だと思います。　全部、わかっていたら強力ですね。　

昔はコッチコチの外部監査員が来て、壁に貼ってある注意書きを指して「これは文書ですか？メモですか？　文書なら発行管理ができていませんね」などと形式的な事を言ったものです。　上記のサイトに載っている例題もちょっとコチコチの面がありそうですね　まぁ認定試験となるとそうせざるを得ないでしょうけど。