出題数
「セキュリティ」から、19問程度（テクノロジ系45問中）出題されます。
＊令和元年~令和６年過去問題（公開）の平均
平成６年過去問題（公開）では、18問でした。
テクノロジ系の半分は「セキュリティ」の問題です。
ほぼ必ず出た
情報セキュリティ対策の種類
| 問題番号 | キーワード |
| R２ 問90 | 耐タンパ性 |
| R元 問73 | TPM |
| R３ 問73 | IoTデバイスのセキュリティ、耐タンパ性 |
| R５ 問57 | 耐タンパ性 |
| R６ 問73 | ソーシャルエンジニアリング対策 |
| R３ 問61 | PCI DSS |
| R４ 問55 | PCI DSS |
| R元 問59 | ブロックチェーン |
| R３ 問97 | ブロックチェーン |
| R元 問92 | DMZ |
| R４ 問64 | ファイアウォール、DMZ |
| R６ 問90 | WAF |
| R５ 問67 | IDS |
| R３ 問85 | MACアドレスフィルタリング |
| R６ 問70 | ESSIDステルス |
| R３ 問63 | SSL/TLS、WPA2 |
| R２ 問78 | IP-VPN |
| R２ 問82 | ゾ一二ング |
| R元 問67 | 監視カメラ |
| R４ 問74 | アンチパスバック |
| R３ 問58 | 共連れ、サークル型セキュリティゲート |
| R５ 問90 | クリアデスク |
| R６ 問91 | 情報漏えい対策 |
| R５ 問81 | HDDからの情報漏えい防止策 |
| R６ 問63 | SecureErase |
| R２ 問85 | アクセス制御 |
| R２ 問76 | MDM |
| R５ 問85 | セキュアブート |
| R元 問61 | 組織における内部不正防止ガイドライン |
情報セキュリティ管理
| 問題番号 | キーワード |
| R６ 問75 | 情報セキュリティの要素、機密性、完全性。可用性 |
| R３ 問67 | 情報セキュリティの要素 |
| R２ 問87 | 情報セキュリティの要素 |
| R元 問97 | 情報セキュリティの要素 |
| R４ 問72 | 情報セキュリティの要素 |
| R５ 問95 | 情報セキュリティの要素 |
| R２ 問94 | 情報セキュリティの要素 |
| R元 問78 | 情報セキュリティの要素 |
| R２ 問84 | ISMS |
| R２ 問69 | ISMSにおけるPDCAサイクル |
| R４ 問58 | ISMSにおけるPDCAサイクル |
| R５ 問79 | ISMSにおけるPDCAサイクル |
| R６ 問86 | ISMSにおけるPDCAサイクル |
| R３ 問77 | ISMSにおけるPDCAサイクル |
| R２ 問89 | ISMSにおけるPDCAサイクル |
| R元 問68 | ISMSにおけるPDCAサイクル |
| R６ 問94 | 情報セキュリティポリシー |
| R５ 問94 | 情報セキュリティ方針 |
| R４ 問85 | 情報セキュリティポリシ |
| R元 問84 | 情報セキュリティポリシ |
| R３ 問96 | 情報セキュリティ方針 |
| R６ 問82 | ISMSクラウドセキュリティ認証 |
| R５ 問56 | ISMSクラウドセキュリティ認証 |
脅威と脆弱性
リスクマネジメント
暗号技術
生体認証（バイオメトリクス認証）
攻撃手法
認証技術、公開鍵基盤
確認しておきたい
アプリケーションソフトウェア・IoT システムのセキュリティ
| 問題番号 | キーワード |
| R５問61 | セキュリティバイデザイン |
予想問題
| 問題番号 | キーワード |
| セキュ 予想1 | 盗聴 |
| セキュ 予想2 | ビジネスメール詐欺（BEC） |
| セキュ 予想3 | クリックジャッキング |
| セキュ 予想4 | ディレクトリトラバーサル |
| セキュ 予想5 | MITB（Man-in-the-browser）攻撃 |
| セキュ 予想6 | IP スプーフィング |
| セキュ 予想7 | クリプトジャッキング |
| セキュ 予想8 | ポートスキャン |
| セキュ 予想9 | WAF |
| セキュ 予想10 | IDS （ 侵入検知システム） |
| セキュ 予想11 | IPS（ 侵入防止システム） |
| セキュ 予想12 | SIEM |
| セキュ 予想13 | セキュアブート |
| セキュ 予想14 | PCI DSS |
| セキュ 予想15 | サーバ証明書 |
| セキュ 予想16 | CA（認証局) |
| セキュ 予想17 | CRL（証明書失効リスト） |
| セキュ 予想18 | セキュリティバイデザイン |
| セキュ 予想19 | プライバシーバイデザイン |
| セキュ 予想20 | クロスサイトスクリプティング対策 |
| セキュ 予想21 | SQL インジェクション対策 |
| セキュ 予想22 | 盗聴 |
| Ver.6.2 セキュ 予想23 | 敵対的サンプル攻撃 |
| Ver.6.3 セキュ 予想24 | APT |
| Ver.6.3 セキュ 予想25 | バッファオーバーフロー攻撃 |
| Ver.6.3 セキュ 予想26 | フットプリンティング |
| Ver.6.3 セキュ 予想27 | ISMAP |
| Ver.6.3 セキュ 予想28 | WORM（Write Once Read Many）機能 |
| Ver.6.3 セキュ 予想29 | アンチパスバック |
| Ver.6.3 セキュ 予想30 | リスクベース認証 |
| Ver.6.3 セキュ 予想31 | リスクベース認証 |
コメント