テキスト

3分野のテーマごとに、要点・想定問題・関連する過去問を見られます。

科目Bの想定の事例12事例

重点分野

Sセキュリティ

脅威の種類・脆弱性・不正の動機重点分野想定4問・過去問3問今の制度の過去問（6回分）では、不正のトライアングル、ソーシャルエンジニアリング、ビジネスメール詐欺（BEC）の説明が、合わせて3問出ています。マルウェアの種類（ランサムウェア・ボット・トロイの木馬）重点分野想定4問・過去問2問今の制度の過去問（6回分）では、ルートキットの特徴とボットネットの C&C サーバの役割が、1問ずつ、合わせて2問出ています。攻撃の流れと認証情報を狙う攻撃（総当たり・リプレイ）重点分野想定4問・過去問2問今の制度の過去問（6回分）では、サイバーキルチェーンの説明とパスワードリスト攻撃の説明が、1問ずつ、合わせて2問出ています。アプリの不備を狙う攻撃とDoS攻撃重点分野想定4問・過去問1問今の制度の過去問（6回分）では、ランダムサブドメイン攻撃で起きることが1問出ています。信頼を悪用する攻撃（フィッシング・標的型・中間者）重点分野想定4問・過去問3問今の制度の過去問（6回分）では、DNS キャッシュポイズニングが2問、SEO ポイズニングが1問、合わせて3問出ています。AIを使う攻撃・AIへの攻撃・サプライチェーン攻撃・ゼロデイ攻撃重点分野想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。情報セキュリティの考え方（CIA・ゼロトラスト・責任共有）重点分野想定4問・過去問1問今の制度の過去問（6回分）では、ゼロトラストの説明を選ぶ問題が1問出ています。情報資産とリスクアセスメント（台帳・リスクレベル）重点分野想定4問・過去問3問今の制度の過去問（6回分）では、リスクアセスメントのプロセスやリスクレベルの定義が3問出ています。リスク対応（回避・低減・移転・保有）重点分野想定4問・過去問2問今の制度の過去問（6回分）では、残留リスクとリスク受容の承認を選ぶ問題が2問出ています。情報セキュリティ方針と諸規程重点分野想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。セキュリティ関連の組織・機関（CSIRT・SOC・JPCERT/CC）重点分野想定4問・過去問2問今の制度の過去問（6回分）では、組織内 CSIRT の構築を支援する資料の選択と、CRYPTREC の役割が、1問ずつ、合わせて2問出ています。届出制度・評価制度・ガイドライン（ISMAP・CSF）重点分野想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。情報セキュリティマネジメントシステム（ISMS・JIS Q 27001）重点分野想定4問・過去問1問今の制度の過去問（6回分）では、是正処置の定義を選ぶ問題が1問出ています。組織的管理策（ISMSの管理策の区分。資産管理・供給者管理・インシデント管理）重点分野想定4問・過去問1問今の制度の過去問（6回分）では、デジタルフォレンジックスの説明を選ぶ問題が1問出ています。人的・物理的・技術的管理策の分類（ISMSの管理策の区分）重点分野想定4問・過去問1問今の制度の過去問（6回分）では、サポートユーティリティの例を選ぶ問題が1問出ています。脅威インテリジェンスとインシデント管理重点分野想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。人的対策（内部不正防止・訓練・守秘）重点分野想定4問・過去問1問今の制度の過去問（6回分）では、内部不正防止ガイドラインに照らした、退職者に関する対策を選ぶ問題が1問出ています。物理的対策とモバイル機器の管理重点分野想定4問・過去問1問今の制度の過去問（6回分）では、アンチパスバックの仕組みを選ぶ問題が1問出ています。アクセス制限と暗号化（最小特権・ストレージ暗号化）重点分野想定4問・過去問2問今の制度の過去問（6回分）では、セキュア OS のアクセス制御と管理者権限の問題、ストレージの抜き取りへの対策の問題が 2 問出ています。利用者認証（多要素認証・SSO・ID連携）重点分野想定4問・過去問3問今の制度の過去問（6回分）では、認証の方式を選ぶ問題が3問出ています。生体認証とパスワードレス認証（FRR・FAR・パスキー）重点分野想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。マルウェア対策とランサムウェア対策（検出手法・バックアップ）重点分野想定4問・過去問2問今の制度の過去問（6回分）では、マルウェアの検出方法を選ぶ問題が2問出ています。脆弱性管理とログ管理（パッチ・SIEM・EDR）重点分野想定4問・過去問2問今の制度の過去問（6回分）では、SIEM 製品の効果とデータベースの監査ログの目的が2問出ています。ネットワークの防御（FW・IDS/IPS・VPN・WAF）重点分野想定4問・過去問3問今の制度の過去問（6回分）では、DMZ の説明、DMZ 上の仮想デスクトップの効果、CAPTCHA の説明が3問出ています。通信の保護規格（TLS・IPsec・WPA3・SPF/DKIM）重点分野想定4問・過去問5問今の制度の過去問（6回分）では、TLS のサーバー証明書や HTTPS、SPF、SMTP-AUTH を選ぶ問題が 5 問出ています。暗号方式（共通鍵・公開鍵・ハイブリッド・鍵管理）重点分野想定4問・過去問3問今の制度の過去問（6回分）では、共通鍵暗号方式と公開鍵暗号方式の特徴、同じ鍵を使う暗号方式、ハイブリッド暗号の特徴が3問出ています。ハッシュ関数とデジタル署名（改ざん検知）重点分野想定4問・過去問4問今の制度の過去問（6回分）では、ハッシュ値の性質や使う目的、デジタル署名の鍵、メッセージ認証符号の問題が 4 問出ています。AIで守る技術とAIを守る対策（RAG・プロンプトインジェクション対策）想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。セキュア開発・IoT・脆弱性評価（CVSS・CVE・診断）想定4問・過去問4問今の制度の過去問（6回分）では、SQLインジェクションの対策、CVSS の評価基準、ホワイトボックステスト、ポートスキャナの利用目的が4問出ています。

L倫理・法規

情報倫理・情報モラル（メール誤送信・フェイクニュース）想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。AI倫理とAIガバナンス（XAI・HITL・AI利用ポリシー）想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。AIのリスクと脅威（ハルシネーション・シャドーAI・機密入力）想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。著作権法（著作権・引用）想定4問・過去問1問今の制度の過去問（6回分）では、プログラム作成を委託した時の著作権の原始的帰属を問う問題が1問出ています。労働基準法・労働者派遣法・公益通報者保護法想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。不正競争防止法（営業秘密の3要件・限定提供データ）想定4問・過去問1問今の制度の過去問（6回分）では、社外秘情報の持出しを防ぐ対策として、情報の管理レベルのラベル付けを選ぶ問題が1問出ています。請負・準委任・外部委託契約とNDA・ライセンス契約想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。デジタル関連法規（AI基本法・電子帳簿保存法）と標準化想定4問・過去問1問今の制度の過去問（6回分）では、電子署名法の電子署名の効力を問う問題が1問出ています。個人情報保護法（個人情報・個人データ・要配慮個人情報）重点分野想定4問・過去問1問今の制度の過去問（6回分）では、個人情報保護法が保護の対象とする個人情報の範囲を問う問題が1問出ています。マイナンバー法・GDPR・JIS Q 15001 重点分野想定4問・過去問1問今の制度の過去問（6回分）では、特定個人情報ファイルの作成の制限を問う問題が1問出ています。プライバシー保護の手法（オプトイン・匿名化・PIA）重点分野想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。刑法（ウイルス作成罪など）と不正アクセス禁止法重点分野想定4問・過去問2問今の制度の過去問（6回分）では、刑法の電子計算機損壊等業務妨害に当たる行為と、マルウェアによる被害を処罰する法律を選ぶ問題が、あわせて2問出ています。サイバーセキュリティ基本法・特定電子メール法・能動的サイバー防御重点分野想定4問・過去問3問今の制度の過去問（6回分）では、特定電子メール法が2問、サイバーセキュリティ基本法に基づく組織が1問出ています。

Tビジネス・技術

サービスマネジメントの基本（SLA・サービスデスク・インシデント管理と問題管理）想定4問・過去問3問今の制度の過去問（6回分）では、サービスレベル目標の説明、インシデントの該当、サービス満足度の計算が3問出ています。変更・構成管理と可用性・サービス継続（リリース・CI・スタンバイ）想定4問・過去問1問今の制度の過去問（6回分）では、待機系をもつシステムの方式を選ぶ問題が1問出ています。データ利活用と業務分析（スクレイピング・バイアス・QC七つ道具）想定4問・過去問3問今の制度の過去問（6回分）では、特性要因図の説明が2問、ビッグデータ活用のフローが1問出ています。識別AIの活用（教師あり・教師なし・強化学習）想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。生成AIの活用（RAG・プロンプトエンジニアリング・マルチモーダル）想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。AIエージェントの活用（自律性・人の関与・ガードレール）想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。経営管理・役職・BCP（PDCA・CISO・BIA）想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。損益分岐点と財務諸表（貸借対照表・損益計算書）想定4問・過去問1問今の制度の過去問（6回分）では、製造原価明細書と損益計算書から売上総利益を求める計算が1問出ています。コーポレートガバナンスと内部統制想定4問・過去問2問今の制度の過去問（6回分）では、統制活動に当たるものを選ぶ問題と、内部統制に最終的な責任を負う者を選ぶ問題が、1問ずつ出ています。システム監査・情報セキュリティ監査想定4問・過去問6問今の制度の過去問（6回分）では、フォローアップの意味、指摘事項にすべき状況、監査人の行為やチェックポイント、管理基準の記述を選ぶ問題が、6問出ています。クラウドサービスと仮想化（SaaS・IaaS・コンテナ）想定4問・過去問0問今の制度の過去問には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。ネットワークの基本（LAN・無線LAN・IPアドレス・ルータ）想定4問・過去問2問今の制度の過去問（6回分）では、社内から外へのアクセスを中継するプロキシサーバを選ぶ問題が 2 問出ています。通信プロトコル（HTTP・SMTP・DNS・DHCP・サブネット）想定4問・過去問2問今の制度の過去問（6回分）では、ネットワークアドレスの計算と、ポート番号 80 番の扱いが、1問ずつ出ています。ネットワークの応用と運用（メール・cookie・VPN・5G・障害切分け）想定4問・過去問1問今の制度の過去問（6回分）では、cookie の仕組みについての記述を選ぶ問題が、1問出ています。