★1 応用情報技術者試験情報セキュリティ 午後問1
Section outline
-
-
【教材作成に関する参考文献および著作権表示】
本コースで提供している解説スライド、動画スクリプト、音声解説、および小テストの作成にあたっては、生成AI（GeminiおよびNotebookLM）の参照情報として以下の文献を活用し、制作されています。
主要参考文献：
-
加藤 昭，高見澤 秀幸，矢野 龍王 著：『令和08年 応用情報技術者 パーフェクトラーニング過去問題集』，技術評論社，2026年．
-
日高 哲郎 著：『情報処理教科書 応用情報技術者 テキスト＆問題集 2026年版』，翔泳社，2026年．
※ 掲載されている過去問題の著作権は、独立行政法人情報処理推進機構（IPA）に帰属します。 ※ 本コースのコンテンツは、学術・教育目的のために作成・運用されています。
-
-
-
-
Opened: Friday, 25 September 2026, 12:34 PMCloses: Saturday, 25 September 2027, 12:34 PM
-
-
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：平成25年度 秋期 応用情報技術者試験 午後 問8
Web サイトに対するセキュリティの脅威は年々増しており，IT 技術者にとって，Web サイトのセキュリティ対策は必須のスキルとなっている。本問では，Web サイトのセキュリティ対策を題材に，HTTPS に関する基本的な理解，及びセキュアな Web サイトの構築に関する理解について問う。
【出典および問題形式に関するご案内】
-
出典: 本問題は、独立行政法人情報処理推進機構（IPA）「平成25年度 秋期 応用情報技術者試験 午後 問8」を一部改変して作成しています。
-
解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。
-
-
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：平成31年度 春期 応用情報技術者試験 午後 問1
パスワードが推測されたり，どこかの Web サイトから窃取された ID，パスワードが利用されたりして，不正アクセスされる被害が発生している。パスワードの安全な管理・運用は，サイト運営者だけでなくサイト利用者にとっても重要な課題である。本問では，EC サイトの利用者認証を題材に，パスワード攻撃の手法，安全なパスワードの管理策，及び利用者に求められるパスワードの管理策についての理解を問う。
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：令和2年度 秋期 応用情報技術者試験 午後 問1
昨今，内部情報にアクセスできる内部者の不正行為によって，秘密情報が漏えいする事件が発生している。秘密情報の漏えいは，企業に甚大な損失を与えるおそれがある。本問では，内部不正による情報漏えいの対策を題材に，電子メールやインターネット経由での漏えい防止策，ログの取得方法や効果などについての理解を問う。
【出典および問題形式に関するご案内】
-
出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和2年度 秋期 応用情報技術者試験 午後 問1」を一部改変して作成しています。
-
解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。
-
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：令和5年度 秋期 応用情報技術者試験 午後 問1
電子メール（以下，メールという）の添付ファイルを使い捨てのパスワードで復元可能な圧縮ファイルに変換して送信する，PPAP と呼ばれるメール送信方式は，運用を誤ると情報漏えいリスクを高めてしまう。本問では，PPAP の運用上の問題点を題材として，安全なメール送受信方式として S/MIME を取り上げ，公開鍵暗号，共通鍵暗号及び PKI の基本技術の理解を問う。
【出典および問題形式に関するご案内】
-
出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和5年度 秋期 応用情報技術者試験 午後 問1」を一部改変して作成しています。
-
解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。
-
-
-
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：令和3年度 春期 応用情報技術者試験 午後 問1
DNS は，インターネット基盤を支える重要システムであり，各組織が運用する DNS サーバもサイバー攻撃の標的とされることが多い。本問では，自社ドメインを管理する権威 DNS サーバに対して行われたサイバー攻撃の事例を題材として，具体的な技術的対策に関する知識を問う。
-
-
-
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：令和4年度 春期 応用情報技術者試験 午後 問1
基本的なセキュリティ対策は定着しつつあるものの，体制の不備や攻撃の高度化によって，当初想定していなかったセキュリティインシデントが発生することが増えている。本問では，通信販売サイトのセキュリティ対策を題材に，セキュリティ対策の不備による問題の再発防止策の立案と攻撃に対処する事後対策に関する理解を問う。
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：令和6年度 秋期 応用情報技術者試験 午後 問1
パスワードの管理方法が不適切であったことによって，不正アクセスの被害が拡大する事例が発生している。本問では，EC サイトに対するペネトレーションテストの結果を題材として，パスワードの安全な管理方法についての理解を問う。
【出典および問題形式に関するご案内】
-
出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和6年度 秋期 応用情報技術者試験 午後 問1」を一部改変して作成しています。
-
解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。
-
-
-
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：令和4年度 秋期 応用情報技術者試験 午後 問1
マルウェアの侵入手法は巧妙化し，社内ネットワークへの侵入防止がますます困難になっている。最近では，EMOTET と呼ばれるマルウェアが世界中に蔓延し，甚大な被害をもたらした。本問では，巧妙化したマルウェアへの対応策を題材に，社内ネットワークへの侵入の早期発見と侵入後の活動を抑止するための方策の理解について問う。
【出典および問題形式に関するご案内】
-
出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和4年度 秋期 応用情報技術者試験 午後 問1」を一部改変して作成しています。
-
解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。
-
-
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：令和5年度 春期 応用情報技術者試験 午後 問1
昨今，ランサムウェアによるサイバーインシデントが多発しており，予防対策に加えてインシデント対応を含めたインシデントハンドリングの高度化に向けた取組が，多くの企業で進められている。本問では，インシデント発生を想定したマルウェア対策を題材に，サイバーセキュリティ対策としてのインシデント対応と社員教育に関する基本的な理解について問う。
【出典および問題形式に関するご案内】
-
出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和5年度 春期 応用情報技術者試験 午後 問1」を一部改変して作成しています。
-
解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。
-
-
-
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：令和7年度 春期 応用情報技術者試験 午後 問1
昨今，サプライチェーンを構成する企業群の中から脆弱性のある企業のシステムを狙って攻撃を行い，そのシステムを起点としてサプライチェーン全体に被害を及ぼすサプライチェーン攻撃が発生している。本問では，サプライチェーン攻撃によるランサムウェア被害を題材として，インシデント発生原因の調査，侵入経路の特定及び再発防止策の立案についての基本的な知識を問う。
【出典および問題形式に関するご案内】
-
出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和7年度 春期 応用情報技術者試験 午後 問1」を一部改変して作成しています。
-
解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。
-
-
-
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：令和3年度 秋期 応用情報技術者試験 午後 問1
昨今，オフィス内から秘密情報が記録された情報機器や書類などが不正に持ち出され，秘密情報が漏えいする事案が発生している。秘密情報の漏えいは，企業に甚大な損失を与える可能性がある。本問では，物理的な情報セキュリティを中心とした対策を題材に，情報機器や書類の不正持出しを防ぐための方策についての理解を問う。
【出典および問題形式に関するご案内】
-
出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和3年度 秋期 応用情報技術者試験 午後 問1」を一部改変して作成しています。
-
解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。
-
-
-
-
-
-
-
-
-
-
-
-
Students mustMark as done
出典：令和6年度 春期 応用情報技術者試験 午後 問1
従来，信頼できる内部のネットワークと信頼できない外部のネットワークを分離する，境界型防御によるセキュリティ対策が行われてきた。昨今のクラウドサービスの普及によって，外部のネットワークに保護すべきデータが置かれることが多くなり，いかなる通信も信頼しないゼロトラストの考え方が広まってきた。本問では，リモート環境の構築を題材として，境界型防御の環境からゼロトラスト環境への移行時に必要となるセキュリティ対策の基本的な知識を問う。
【出典および問題形式に関するご案内】
-
出典: 本問題は、独立行政法人情報処理推進機構（IPA）「令和6年度 春期 応用情報技術者試験 午後 問1」を一部改変して作成しています。
-
解答形式に関する注意事項: Moodle上での自動採点を可能にするため、一部の記述式設問（20〜35字程度）において、問題文・解答形式を改変しています。 「解答例は『〜[ ]〜』である。空欄を埋めて文全体を入力せよ」等の指示がある設問については、指示に従って前後の定型句を含めた文全体（または指定された形式）で解答を入力してください。
-
-
-
-
-
-
-
Opened: Friday, 25 September 2026, 12:38 PMCloses: Saturday, 25 September 2027, 12:38 PMStudents mustMark as done
-
-
-