基本情報 過去問・対策資格道場
基本情報 過去問 › 頻出ランキング › セキュリティ

基本情報技術者試験 セキュリティの頻出知識・頻出用語

IPA の公開過去問で、同じ知識が問われた回数の多い順（本試験の回数で並べ、免除試験は別に数えています）。公開問題での観測値で、本番の CBT での出題確率ではありません。

  1. 公開鍵暗号方式の鍵の使い分け(暗号化は受信者の公開鍵) 本試験 8 回・免除試験 17 回・レッスンあり
  2. ハッシュ値による改ざん検知 本試験 8 回・免除試験 11 回・レッスンあり
  3. WAFの機能(攻撃パターン検知と遮断) 本試験 6 回・免除試験 12 回・レッスンあり
  4. 機密性・完全性・可用性の対策の分類 本試験 6 回・免除試験 3 回・レッスンあり
  5. ディジタル署名による送信者認証(なりすまし防止) 本試験 5 回・免除試験 9 回・レッスンあり
  6. パケットフィルタリング型FWのポート番号設定(往復通信) 本試験 5 回・免除試験 5 回・レッスンあり
  7. DNSキャッシュポイズニングの影響範囲 本試験 4 回・免除試験 8 回・レッスンあり
  8. サージ保護デバイス(SPD)による雷対策 本試験 4 回・免除試験 5 回・レッスンあり
  9. 最小権限の原則によるアクセス権限設計 本試験 4 回・免除試験 5 回・レッスンあり
  10. SQLインジェクションの定義 本試験 4 回・免除試験 5 回・レッスンあり
  11. ペネトレーションテストの定義 本試験 4 回・免除試験 3 回・レッスンあり
  12. 生体認証の誤認識率(本人拒否率・他人受入率) 本試験 3 回・免除試験 11 回・レッスンあり
  13. バックドアの定義 本試験 3 回・免除試験 7 回・レッスンあり
  14. DMZによるサーバ配置設計 本試験 3 回・免除試験 6 回・レッスンあり
  15. SQLインジェクション対策(特殊文字のエスケープ) 本試験 3 回・免除試験 6 回・レッスンあり
  16. ポートスキャナの利用目的 本試験 3 回・免除試験 6 回・レッスンあり
  17. ディレクトリトラバーサル攻撃の定義 本試験 3 回・免除試験 6 回・レッスンあり
  18. PKI認証局の役割(証明書発行・失効リスト) 本試験 3 回・免除試験 5 回・レッスンあり
  19. バイオメトリクス認証の身体的特徴と行動的特徴の分類 本試験 3 回・免除試験 5 回・レッスンあり
  20. ディジタル署名による改ざん検知 本試験 2 回・免除試験 11 回・レッスンあり
  21. ソーシャルエンジニアリングの定義 本試験 2 回・免除試験 11 回・レッスンあり
  22. 2要素認証の判定(認証要素の種類) 本試験 2 回・免除試験 8 回・レッスンあり
  23. ICカード認証のPIN運用(別経路配送) 本試験 2 回・免除試験 8 回・レッスンあり
  24. CAPTCHAの定義 本試験 2 回・免除試験 7 回・レッスンあり
  25. パスワードのハッシュ化保存 本試験 2 回・免除試験 6 回・レッスンあり
  26. ディジタル署名の検証鍵(公開鍵)の使用方法 本試験 2 回・免除試験 6 回・レッスンあり
  27. 廃棄媒体からの情報漏えい対策(全領域の上書き消去) 本試験 2 回・免除試験 5 回・レッスンあり
  28. HTTPSとHTTPの違い(サーバ証明書) 本試験 2 回・免除試験 5 回・レッスンあり
  29. 検索結果を悪用する攻撃(SEOポイズニング) 本試験 2 回・免除試験 5 回・レッスンあり
  30. パスワードリスト攻撃の定義 本試験 2 回・免除試験 5 回・レッスンあり
  31. RSAの定義(素因数分解の困難性) 本試験 2 回・免除試験 4 回・レッスンあり
  32. マルウェアのC&C通信にHTTP(80)が使われる理由 本試験 2 回・免除試験 4 回・レッスンあり
  33. ウイルス検出方式(パターンマッチング方式) 本試験 2 回・免除試験 4 回・レッスンあり
  34. IPsecによるネットワーク層暗号化 本試験 2 回・免除試験 3 回・レッスンあり
  35. ドライブバイダウンロード攻撃の定義 本試験 2 回・免除試験 3 回・レッスンあり
  36. パケットフィルタリングのルール評価(上から順に最初に一致したルール) 本試験 2 回・免除試験 3 回・レッスンあり
  37. 鍵長とブルートフォース攻撃の試行回数 本試験 2 回・免除試験 2 回・レッスンあり
  38. マルウェア解析手法(静的・動的) 本試験 2 回・免除試験 2 回・レッスンあり
  39. 送信者認証プロトコル(SMTP-AUTH) 本試験 2 回・免除試験 2 回・レッスンあり
  40. 情報セキュリティ特性の定義(真正性・信頼性等) 本試験 2 回・免除試験 2 回・レッスンあり
  41. ボットネットC&Cサーバの役割 本試験 2 回・免除試験 1 回・レッスンあり
  42. 公開鍵暗号方式の代表的方式(RSA・楕円曲線暗号) 本試験 2 回・免除試験 1 回・レッスンあり
  43. フィッシングの定義 本試験 2 回・免除試験 1 回・レッスンあり
  44. セキュリティ専門組織の役割(CSIRT等) 本試験 2 回・免除試験 0 回・レッスンあり
  45. S/MIMEによるメール暗号化・ディジタル署名 本試験 1 回・免除試験 15 回・レッスンあり
  46. ブルートフォース攻撃の定義 本試験 1 回・免除試験 13 回・レッスンあり
  47. SQLインジェクション対策(プレースホルダ) 本試験 1 回・免除試験 8 回・レッスンあり
  48. 盗聴対策としての通信の暗号化 本試験 1 回・免除試験 8 回・レッスンあり
  49. ハイブリッド暗号方式による機密性確保 本試験 1 回・免除試験 7 回・レッスンあり
  50. パスワードの組合せ総数(重複順列) 本試験 1 回・免除試験 7 回・レッスンあり
  51. ハッシュ関数の安全性要件(一方向性・衝突困難性) 本試験 1 回・免除試験 6 回・レッスンあり
  52. 無線LANセキュリティ規格(WPA等) 本試験 1 回・免除試験 6 回・レッスンあり
  53. HTTPS(SSL/TLS)で実現できること(通信の暗号化) 本試験 1 回・免除試験 6 回・レッスンあり
  54. 共通鍵暗号方式の特徴(処理速度) 本試験 1 回・免除試験 5 回・レッスンあり
  55. SIEMの機能(ログ統合分析) 本試験 1 回・免除試験 5 回・レッスンあり
  56. メールの第三者中継の判定 本試験 1 回・免除試験 4 回・レッスンあり
  57. SaaS利用時のセキュリティ管理の責任範囲 本試験 1 回・免除試験 4 回・レッスンあり
  58. IDS(侵入検知システム)の機能 本試験 1 回・免除試験 4 回・レッスンあり
  59. セキュリティバイデザインの定義 本試験 1 回・免除試験 4 回・レッスンあり
  60. メッセージ認証符号(MAC)の目的(改ざん検知) 本試験 1 回・免除試験 4 回・レッスンあり
  61. 暗号の危殆化の定義 本試験 1 回・免除試験 3 回・レッスンあり
  62. WAFの設置場所(SSL復号位置を考慮) 本試験 1 回・免除試験 3 回・レッスンあり
  63. ワームの特徴(自己増殖) 本試験 1 回・免除試験 3 回・レッスンあり
  64. Webビーコンの定義 本試験 1 回・免除試験 3 回・レッスンあり
  65. ファジングの定義 本試験 1 回・免除試験 2 回・レッスンあり
  66. ハニーポットの定義 本試験 1 回・免除試験 2 回・レッスンあり
  67. SPFによる送信ドメイン認証 本試験 1 回・免除試験 2 回・レッスンあり
  68. 不正のトライアングルの3要素(機会・動機・正当化) 本試験 1 回・免除試験 2 回・レッスンあり
  69. 共通鍵暗号方式の代表例(AES) 本試験 1 回・免除試験 2 回・レッスンあり
  70. パスワード再設定時の安全な手順(推測困難なURLの通知) 本試験 1 回・免除試験 2 回・レッスンあり
  71. クライアントPCのマルウェア対策(修正パッチ適用) 本試験 1 回・免除試験 2 回・レッスンあり
  72. ウイルス検出方式(ビヘイビア法) 本試験 1 回・免除試験 2 回・レッスンあり
  73. 生体認証デバイスの特徴(虹彩認証) 本試験 1 回・免除試験 2 回・レッスンあり
  74. リスクアセスメントにおける対応優先順位付け 本試験 1 回・免除試験 2 回・レッスンあり
  75. rootkitの定義 本試験 1 回・免除試験 1 回・レッスンあり
  76. JPCERT/CC CSIRTマテリアル 本試験 1 回・免除試験 1 回・レッスンあり
  77. シンクライアントシステムの特徴 本試験 1 回・免除試験 1 回・レッスンあり
  78. 楕円曲線暗号の特徴(短い鍵長で同等の安全性) 本試験 1 回・免除試験 1 回・レッスンあり
  79. 事業継続計画の指標(RTO・RPO等) 本試験 1 回・免除試験 1 回・レッスンあり
  80. タイムスタンプサービスの機能 本試験 1 回・免除試験 1 回・レッスンあり
  81. 公衆無線LANのセキュリティ対策と効果 本試験 1 回・免除試験 1 回・レッスンあり
  82. キーロガーの定義 本試験 1 回・免除試験 1 回・レッスンあり
  83. MDMの定義 本試験 1 回・免除試験 1 回・レッスンあり
  84. 電子メールの誤送信対策 本試験 1 回・免除試験 1 回・レッスンあり
  85. JIS Q 27000のリスクレベルの定義 本試験 1 回・免除試験 0 回・レッスンあり
  86. セキュアブートの仕組み 本試験 1 回・免除試験 0 回・レッスンあり
  87. リスクアセスメントのプロセス(特定・分析・評価) 本試験 1 回・免除試験 0 回・レッスンあり
  88. サイバーセキュリティ経営ガイドラインの対象(サプライチェーン) 本試験 1 回・免除試験 0 回・レッスンあり
  89. スパイウェアの定義 本試験 1 回・免除試験 0 回・レッスンあり
  90. ハッシュ値による改ざん検知の限界 本試験 1 回・免除試験 0 回・レッスンあり
  91. ディジタル証明書によるデバイス認証 本試験 1 回・免除試験 0 回・レッスンあり
  92. 電子透かしの定義 本試験 1 回・免除試験 0 回・レッスンあり
  93. ディジタル署名の生成鍵(送信者の秘密鍵) 本試験 0 回・免除試験 9 回・レッスンあり
  94. アクセス管理の方法(個人ID・職務に応じた権限設定) 本試験 0 回・免除試験 9 回・レッスンあり
  95. クロスサイトスクリプティングの定義 本試験 0 回・免除試験 6 回・レッスンあり
  96. 暗号方式の分類と鍵の使い分け 本試験 0 回・免除試験 6 回・レッスンあり
  97. SSHの定義(リモートログインの暗号化) 本試験 0 回・免除試験 5 回・レッスンあり
  98. ハッシュ値照合によるマルウェア検知(同一検体のみ) 本試験 0 回・免除試験 5 回・レッスンあり
  99. 耐タンパ性の定義 本試験 0 回・免除試験 5 回・レッスンあり
  100. 情報セキュリティの3特性(機密性・完全性・可用性) 本試験 0 回・免除試験 5 回・レッスンあり
  101. ステガノグラフィの定義(情報の隠蔽) 本試験 0 回・免除試験 4 回・レッスンあり
  102. クロスサイトスクリプティング対策(特殊文字のエスケープ) 本試験 0 回・免除試験 4 回・レッスンあり
  103. サンドボックスの定義 本試験 0 回・免除試験 4 回・レッスンあり
  104. ノートPCの内蔵ディスク暗号化による情報漏えい対策 本試験 0 回・免除試験 4 回・レッスンあり
  105. パスワード攻撃(辞書・ブルートフォース・スニッフィング)と対策の対応 本試験 0 回・免除試験 4 回・レッスンあり
  106. チャレンジレスポンス認証の仕組み 本試験 0 回・免除試験 4 回・レッスンあり
  107. ゼロデイ攻撃の定義 本試験 0 回・免除試験 4 回・レッスンあり
  108. 公開サービスのプロトコルはFWで遮断できない 本試験 0 回・免除試験 4 回・レッスンあり
  109. 共通鍵暗号方式の必要鍵数(n(n-1)/2) 本試験 0 回・免除試験 3 回・レッスンあり
  110. フォールスポジティブ・フォールスネガティブの定義 本試験 0 回・免除試験 3 回・レッスンあり
  111. VDIの定義 本試験 0 回・免除試験 3 回・レッスンあり
  112. シャドーITの定義 本試験 0 回・免除試験 3 回・レッスンあり
  113. ディジタルフォレンジックスの定義 本試験 0 回・免除試験 3 回・レッスンあり
  114. サーバ証明書の検証に認証局の公開鍵を使う 本試験 0 回・免除試験 3 回・レッスンあり
  115. セッションハイジャック対策(ログアウト時のセッションID無効化) 本試験 0 回・免除試験 2 回・レッスンあり
  116. JPCERTコーディネーションセンターの役割 本試験 0 回・免除試験 2 回・レッスンあり
  117. アンチパスバックの定義 本試験 0 回・免除試験 2 回・レッスンあり
  118. PCI DSS(カード会員データ保護基準)の定義 本試験 0 回・免除試験 2 回・レッスンあり
  119. 情報共有の取組み(J-CSIP等) 本試験 0 回・免除試験 2 回・レッスンあり
  120. IPS(侵入防止システム)の定義 本試験 0 回・免除試験 2 回・レッスンあり
  121. リスクベース認証の特徴 本試験 0 回・免除試験 2 回・レッスンあり
  122. XML署名の定義(部分署名・多重署名) 本試験 0 回・免除試験 2 回・レッスンあり
  123. APT(標的型持続的攻撃)の定義 本試験 0 回・免除試験 2 回・レッスンあり
  124. VPNプロトコル(IPsec・L2TP・TLS)のOSI層位置 本試験 0 回・免除試験 2 回・レッスンあり
  125. パケットフィルタリング型FWで防げる範囲(ポート番号による遮断) 本試験 0 回・免除試験 2 回・レッスンあり
  126. ディジタルフォレンジックスにおけるハッシュ値の利用(証拠の同一性証明) 本試験 0 回・免除試験 2 回・レッスンあり
  127. ISMS適合性評価制度(JIS Q 27001) 本試験 0 回・免除試験 2 回・レッスンあり
  128. インシデントのタイプ分類(Scan・Intrusion・DoS等) 本試験 0 回・免除試験 2 回・レッスンあり
  129. 標的型攻撃メールの特徴(業務関連の件名・本文) 本試験 0 回・免除試験 2 回・レッスンあり
  130. 公開鍵暗号方式の必要鍵数(2n個) 本試験 0 回・免除試験 2 回・レッスンあり
  131. SSLサーバ証明書へのFQDN組込み 本試験 0 回・免除試験 2 回・レッスンあり
  132. コンピュータウイルス対策の基本(導入時の検査) 本試験 0 回・免除試験 2 回・レッスンあり
  133. EDRの定義 本試験 0 回・免除試験 1 回・レッスンあり
  134. ゼロトラストの定義 本試験 0 回・免除試験 1 回・レッスンあり
  135. DNSウォータートーチャー攻撃(ランダムサブドメイン攻撃)の標的 本試験 0 回・免除試験 1 回・レッスンあり
  136. トップマネジメントの定義(JIS Q 27000) 本試験 0 回・免除試験 1 回・レッスンあり
  137. ドメイン名ハイジャックの手口 本試験 0 回・免除試験 1 回・レッスンあり
  138. TLSクライアント認証の手順 本試験 0 回・免除試験 1 回・レッスンあり
  139. リバースブルートフォース攻撃の定義 本試験 0 回・免除試験 1 回・レッスンあり
  140. MITB攻撃への対策(トランザクション署名) 本試験 0 回・免除試験 1 回・レッスンあり
  141. 割れ窓理論の定義 本試験 0 回・免除試験 1 回・レッスンあり
  142. サイバー・フィジカル・セキュリティ対策フレームワークの目的 本試験 0 回・免除試験 1 回・レッスンあり
  143. サイバーキルチェーンの定義 本試験 0 回・免除試験 1 回・レッスンあり
  144. エンベロープ暗号化の定義 本試験 0 回・免除試験 1 回・レッスンあり
  145. 情報セキュリティガバナンスとITガバナンスの範囲関係 本試験 0 回・免除試験 1 回・レッスンあり
  146. DNSリフレクタ攻撃の定義(UDPを悪用したDDoS) 本試験 0 回・免除試験 1 回・レッスンあり
  147. オープンリダイレクト攻撃の定義 本試験 0 回・免除試験 1 回・レッスンあり
  148. EDoS攻撃の定義 本試験 0 回・免除試験 1 回・レッスンあり
  149. サイバーレスキュー隊(J-CRAT)の活動目的 本試験 0 回・免除試験 1 回・レッスンあり
  150. クリアデスクの定義 本試験 0 回・免除試験 1 回・レッスンあり
  151. DNSキャッシュポイズニング対策(再帰問合せの許可範囲限定) 本試験 0 回・免除試験 1 回・レッスンあり
  152. 水飲み場型攻撃の定義 本試験 0 回・免除試験 1 回・レッスンあり
  153. ブロックチェーンの定義(分散型台帳) 本試験 0 回・免除試験 1 回・レッスンあり
  154. 認証局侵害時の対策(ルート証明書の信頼解除) 本試験 0 回・免除試験 1 回・レッスンあり
  155. HDDパスワードによるHDD抜取り攻撃対策 本試験 0 回・免除試験 1 回・レッスンあり
  156. 残留リスクの定義 本試験 0 回・免除試験 1 回・レッスンあり
  157. 内部不正の抑止策(監視者の配置) 本試験 0 回・免除試験 1 回・レッスンあり
  158. WAFのブラックリスト方式とホワイトリスト方式 本試験 0 回・免除試験 1 回・レッスンあり
  159. hostsファイル改ざんによるボット感染の確認 本試験 0 回・免除試験 1 回・レッスンあり
  160. ISMSにおける情報セキュリティ方針の位置付け(経営陣の方向性) 本試験 0 回・免除試験 1 回・レッスンあり
  161. 機密ページの不正利用防止には利用者認証を要求する 本試験 0 回・免除試験 1 回・レッスンあり
  162. URLフィルタによる不正サイト接続遮断 本試験 0 回・免除試験 1 回・レッスンあり
  163. 電子メールのコンテンツフィルタリング(キーワード照合) 本試験 0 回・免除試験 1 回・レッスンあり
  164. パターンマッチング方式のコード列長と誤検出の関係 本試験 0 回・免除試験 1 回・レッスンあり
  165. CRL(証明書失効リスト)の記載内容 本試験 0 回・免除試験 1 回・レッスンあり
  166. 不正侵入失敗の痕跡確認(ログイン失敗ログ) 本試験 0 回・免除試験 1 回・レッスンあり

分野別