技術要素の要点整理と想定問題

正解: C 【A（不正解）】 ？ 大きさや色の差をはっきりつけるルールです。 対比は、重要な所を大きく・濃くして強弱をつけるルールで、話題ごとに間をあける工夫ではない。 【B（不正解）】 ？ 同じ色や形を何度も繰り返して使うルールです。 反復は、見出しの色をそろえるなど同じ要素を繰り返し、まとまりを感じさせるルールである。置く距離の話ではない。 【C（正解）】 ？ 要素どうしの間の距離に着目するルールです。 関連する要素を近づけ、関係の薄い要素を離すのが近接である。文部科学省の教材は「近接」「整列」「反復」「対比」を代表的な原則として挙げる。 【D（不正解）】 ？ 要素の端や中心の位置をそろえるルールです。 整列は、要素の左端などを見えない線にそろえるルールで、まとまりごとの距離の取り方とは別である。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第2章 コミュニケーションと情報デザイン（文部科学省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: A 【A（正解）】 ？ 物理的な場所を基準にする整理のしかたです。 都道府県別は地理的な位置を基準にした整理で、Location にあたる。文部科学省の教材も国別・都道府県別を例に挙げている。 【B（不正解）】 ？ 五十音順など、言語の順番を基準にする整理です。 支店名の五十音順に並べた場合はこれにあたるが、都道府県ごとの並びは場所が基準である。 【C（不正解）】 ？ 時間の前後関係を基準にする整理です。 開店した年の順などで並べた場合はこれにあたる。今回は場所で分けている。 【D（不正解）】 ？ 数量の大小を基準にする整理です。 売上高や評価の数値の順で並べる場合はこれにあたる。都道府県別とは違う。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第2章 コミュニケーションと情報デザイン（文部科学省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ できるだけ多くの人が使いやすいことを目指す考え方です。 ユニバーサルデザインは設計全体の考え方で、ドアの板が行動を伝える働きを指す言葉ではない。 【B（不正解）】 ？ 言葉を使わずに意味を伝える図記号です。 ピクトグラムは非常口のマークのような図記号で、物の形から操作のしかたを伝えるものではない。 【C（不正解）】 ？ 障害の有無などにかかわらず使えるかどうかの度合いです。 アクセシビリティは利用できる人の範囲の広さを表す言葉で、行動を誘う手がかりそのものではない。 【D（正解）】 ？ 「示すもの」という意味の英語から来た言葉です。 利用者に適切な行動を誘導する役割を持たせたデザインをシグニファイアという。押し板は「押す」という行動を伝えている。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第2章 コミュニケーションと情報デザイン（文部科学省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ いくつでも選べる、四角い選択欄です。 チェックボックスは複数選択や「同意する」のようなオン・オフに使う。1 つだけに限る用途には向かない。 【B（正解）】 ？ 丸い形をした選択欄です。 ラジオボタンは、互いに両立しない選択肢から 1 つを選ばせる部品で、選ぶ前に全選択肢を見せたいときに使う。 【C（不正解）】 ？ マウスを重ねたときに出る小さな説明です。 ツールチップは補足説明を表示する部品で、値を選ばせる部品ではない。 【D（不正解）】 ？ 処理の進み具合を棒で示す表示です。 進み具合を見せる部品で、利用者が選択する部品ではない。

出典: ラジオ ボタンのガイドライン（Microsoft Learn）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ 色を自由に使って目を引く案です。 色の意味がばらばらになり、どれが必須か分かりにくくなる。色の使い方にはルールを設けるべきである。 【B（不正解）】 ？ 画面の文字を減らす案です。 操作ガイダンスを表示することも操作性を高める工夫であり、すべて消すとミスが増えやすい。 【C（不正解）】 ？ 毎回並びを入れ替える案です。 入力の流れが自然でなくなり、かえってミスを招く。シラバスの考え方とは逆である。 【D（正解）】 ？ 入力の流れと色の使い方に決まりを持たせる案です。 入力の流れを自然にし、色の使い方にルールを設けるのは、シラバスが示す操作性の高い画面設計の考え方である。

出典: IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 相手によって形を変える案です。 ルールを決めて帳票に統一性を持たせるのが望ましい。毎回変えると探しにくい。 【B（正解）】 ？ 関連・分量・書式の 3 点に配慮した案です。 関連項目の隣接、必要最小限の情報、統一したルールは、シラバスが挙げる適切な帳票設計の考え方である。 【C（不正解）】 ？ 情報をできるだけ多く載せる案です。 余分な情報は除き、必要最小限の情報を盛り込むのが適切な帳票設計である。 【D（不正解）】 ？ 関係する項目を別々の場所に置く案です。 関連する項目は隣接させるのが帳票設計の考え方で、離すと読みにくくなる。

出典: IT パスポート試験 シラバス Ver.6.5（IPA）

正解: A 【A（正解）】 ？ Voice User Interface の略です。 VUI（Voice User Interface）は音声でやり取りするインタフェースで、手がふさがっている場面に向く。 【B（不正解）】 ？ キーボードで文字の命令を入力する方式です。 文字を打ち込む操作が必要で、運転中に手を使わない要件に合わない。 【C（不正解）】 ？ 画面のアイコンやボタンを見て操作する方式です。 GUI は画面を見てポインティングデバイスなどで操作する方式で、声で操作するものではない。 【D（不正解）】 ？ 画面を複数の指で触って操作する方式です。 タップやピンチなど指での操作で、手を使わない要件に合わない。

出典: IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ アナログの値を決まった段階に丸める処理です。 量子化はデジタル化の工程の一つで、ファイルを小さくして送る方式ではない。 【B（不正解）】 ？ 元に戻すと少し情報が失われる方式です。 非可逆圧縮は完全には元に戻らないため、文書のように完全な復元が必要なデータには使えない。 【C（正解）】 ？ ランレングス法やハフマン法が含まれる圧縮のしかたです。 文書ファイルは完全に元に戻す必要があり、可逆圧縮を使う。文部科学省の教材も文書は可逆圧縮の例として挙げる。 【D（不正解）】 ？ データを受け取りながら再生する配信のしかたです。 ストリーミングは配信方法で、データを小さくする圧縮方式ではない。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第2章 コミュニケーションと情報デザイン（文部科学省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ デジカメ写真によく使われる形式です。 JPEGは非可逆圧縮のため、元の画質を完全には保てない。画質を落としたくない条件に合わない。 【B（不正解）】 ？ 色数を減らしてから圧縮する形式です。 GIFは 256 色以下に減色してから可逆圧縮するため、多くの色を使うグラデーションは再現しきれない。 【C（正解）】 ？ Web でよく使われる、可逆圧縮の画像形式です。 PNGは可逆圧縮の画像形式で、多くの色を保ったまま画質を落とさずに容量を減らせる。 【D（不正解）】 ？ Windows の標準的な画像形式です。 BMP は無圧縮で画質は劣化しないが、ファイルを小さくする目的に合わない。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第2章 コミュニケーションと情報デザイン（文部科学省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 元の長さの 4 分の 1 です。 25 % なら圧縮後は 3 文字のはずだが、「A9B3」は 4 文字である。 【B（正解）】 ？ 元の長さの 3 分の 1 です。 A が 9 個、B が 3 個なので「A9B3」の 4 文字になる。4 ÷ 12 ≒ 0.33 で、約 33 % である。 【C（不正解）】 ？ 元の長さの半分です。 12 文字の半分は 6 文字だが、「A9B3」は 4 文字である。 【D（不正解）】 ？ 元の長さの 3 分の 2 です。 8 文字なら約 67 % だが、圧縮後は 4 文字である。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第2章 コミュニケーションと情報デザイン（文部科学省）

正解: A 【A（正解）】 ？ Digital Rights Management の略です。 DRM（Digital Rights Management）は著作権のあるデジタルコンテンツの利用・複製を制御する技術である。 【B（不正解）】 ？ 動画を圧縮する方式の規格です。 MPEGは動画のデータを小さくする規格で、複製を防ぐ仕組みではない。 【C（不正解）】 ？ 受け取りながら再生する配信方法です。 ストリーミングは再生のしかたで、それだけでは複製や再配布を防げない。 【D（不正解）】 ？ 文書をレイアウトどおりに表示する形式です。 PDF は文書のファイル形式で、動画の複製防止の仕組みではない。

出典: IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ 色の濃さや明るさの段階の数です。 階調は表現できる段階の多さを表す言葉で、色を混ぜる方式の名前ではない。 【B（不正解）】 ？ 画像の細かさを表す値です。 解像度は点の細かさの指標で、色の混ぜ方を表す言葉ではない。 【C（不正解）】 ？ 赤・緑・青の光を使う表し方です。 加法混色は RGB の光を混ぜる方法で、ディスプレイの表示に使われる。 【D（正解）】 ？ シアン・マゼンタ・イエローを使う表し方です。 シアン・マゼンタ・イエローを重ねる減法混色が印刷の色の表し方である。印刷では黒を加えた CMYK が多い。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第2章 コミュニケーションと情報デザイン（文部科学省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 画素数とほぼ同じ値です。 1,280 × 720 = 921,600 画素に 1 バイトずつ掛けた値である。24 ビットは 3 バイトなので足りない。 【B（正解）】 ？ 画素数の約 3 倍の値です。 24 ビット = 3 バイト。1,280 × 720 × 3 = 2,764,800 バイトで、約 2.8 MB になる。 【C（不正解）】 ？ 画素数の約 24 倍の値です。 1,280 × 720 × 24 = 22,118,400 は「ビット」の数で、8 で割るとバイトになる。 【D（不正解）】 ？ 画素数の約 72 倍の値です。 ビット数とバイト数を二重に掛けている。1 画素は 3 バイトである。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第2章 コミュニケーションと情報デザイン（文部科学省）

正解: B 【A（不正解）】 ？ 画像を小さな点の集まりとして描くソフトです。 ペイント系ソフトウェアは点（ピクセル）で描くため、拡大すると画像が粗くなる場合がある。 【B（正解）】 ？ 点と線や面の計算で図形を描くソフトです。 ドロー系ソフトウェアはベクタ形式で、表示のたびに計算して描くため拡大しても画質が保たれる。 【C（不正解）】 ？ 表に数値を入れて計算するソフトです。 数値の計算やグラフ作成が目的で、ロゴを描く用途には向かない。 【D（不正解）】 ？ 映像をつなぎ合わせて編集するソフトです。 動画の編集が目的で、拡大に強いロゴを作る用途とは違う。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第2章 コミュニケーションと情報デザイン（文部科学省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ 表現できる色の種類が増えるという説明です。 色の数は階調やビット数で決まる。dpi は点の細かさを表す値である。 【B（不正解）】 ？ ファイルが小さくなるという説明です。 点の数が増えるのでデータ量は増える。半分にはならない。 【C（不正解）】 ？ 値が小さいほうが拡大に強いという説明です。 点が少ないほど拡大したときに粗さが目立つ。説明が逆である。 【D（正解）】 ？ 点の細かさについての説明です。 dpi は 1 インチ当たりの点の数で、値が大きいほど細かく滑らかな画像になる。そのぶんデータ量は増える。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第2章 コミュニケーションと情報デザイン（文部科学省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 検索を速くするための索引です。 インデックスは検索を速くする仕組みで、行を一意に識別する役割そのものではない。 【B（正解）】 ？ テーブルに 1 つだけ決める、特別な列です。 各行を一意に識別する値を持つ列を主キーという。重複や空（NULL）は許されない。 【C（不正解）】 ？ テーブルの項目（列）一般を指す言葉です。 フィールドは項目一般を指す言葉で、行を一意に識別する特別な役割を表す名前ではない。 【D（不正解）】 ？ 別のテーブルの列を参照してつなぐ列です。 外部キーは他のテーブルの主キーを参照する列で、自分のテーブルの行を見分けるための列ではない。

出典: 主キー制約と外部キー制約（Microsoft Learn）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: A 【A（正解）】 ？ テーブルどうしの参照関係に付ける制約です。 外部キー制約を定義すると、参照先に存在しない値は登録できなくなり、参照整合性が保たれる。 【B（不正解）】 ？ 同時に更新したときの食い違いを防ぐ仕組みです。 排他制御は同時更新の整合性を守る仕組みで、存在しない顧客番号の登録を防ぐものではない。 【C（不正解）】 ？ データの重複を減らすようにテーブルを分ける設計です。 正規化はテーブル設計の考え方で、登録時の値を参照先と照合する仕組みではない。 【D（不正解）】 ？ トランザクションの変更を取り消す処理です。 ロールバックは失敗した処理を元に戻す操作で、参照先の有無を確かめる仕組みではない。

出典: 主キー制約と外部キー制約（Microsoft Learn）

正解: C 【A（不正解）】 ？ 障害対策が不要になるという説明です。 正規化は設計の考え方で、障害への備えとしてのバックアップは引き続き必要である。 【B（不正解）】 ？ 処理速度の向上を約束する説明です。 正規化の主な目的は重複をなくすことで、速度向上を約束するものではない。 【C（正解）】 ？ 同じデータを 1 か所にまとめる効果です。 テーブルを分けるとデータの冗長を避けられ、作者テーブルを更新するだけで済むので変更漏れも防げる。 【D（不正解）】 ？ 入力の手間がなくなるという説明です。 テーブルを分けても作者名の入力は必要で、自動生成される仕組みではない。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第4章 情報通信ネットワークとデータの活用（文部科学省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ 行と列の表にまとめて管理する方法です。 多数の利用者の関係を何段もたどる処理には向かず、DBMS の機能もない。 【B（不正解）】 ？ 1 つのキーに 1 つの値を対応させて保存する方式です。 キーで値を素早く取り出すのが得意で、キャッシュやセッション管理に向く。つながりを何段もたどる処理は得意でない。 【C（正解）】 ？ 点（ノード）と線（エッジ）で関係を保存する方式です。 ノードとエッジで関係を表すため、関係を何段もたどる処理に向く。Microsoft の解説もソーシャルネットワークを用途に挙げる。 【D（不正解）】 ？ JSON などの文書の形でデータを保存する方式です。 商品カタログのように形がまちまちなデータに向く。関係を何段もたどる処理が主な用途ではない。

出典: データ モデルについて（Azure Architecture Center・Microsoft Learn）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: A 【A（正解）】 ？ 関係演算の一つで、列に着目する操作です。 テーブルから一部の列（フィールド）を取り出す操作を射影という。全員分の 2 列を取り出すのはこれにあたる。 【B（不正解）】 ？ 複数のテーブルを 1 つの表にまとめる操作です。 結合は 2 つ以上の表を共通の項目でつなぐ操作で、今回は 1 つの表から列を取り出すだけである。 【C（不正解）】 ？ 新しい行を追加する操作です。 挿入はデータを増やす操作で、一覧を取り出す操作ではない。 【D（不正解）】 ？ 関係演算の一つで、行に着目する操作です。 選択は「営業部の人だけ」のように行を絞り込む操作で、列を取り出す操作ではない。

出典: 高等学校情報科「情報Ⅰ」教員研修用教材 第4章 情報通信ネットワークとデータの活用（文部科学省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ 完了時にデータがルールに合った状態であることです。 一貫性も関係するが、「途中まで」を残さず全部取り消すという点を直接表すのは原子性である。 【B（不正解）】 ？ 同時に動く処理どうしが互いに影響しないことです。 分離性は同時実行のトランザクション間の独立を表す性質で、障害で途中止まりになった問題を表すものではない。 【C（不正解）】 ？ 完了した結果が障害後も残ることです。 持続性は完了した結果を失わない性質で、未完了の処理を取り消す話ではない。 【D（正解）】 ？ Atomicity の訳語です。 トランザクションは分けられない 1 つの作業単位で、変更はすべて実行されるか、まったく実行されないかのどちらかでなければならない。

出典: トランザクション ロックと行のバージョン管理ガイド（Microsoft Learn）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 検索を速くするための索引です。 インデックスは検索を速くするもので、更新の食い違いは防げない。 【B（正解）】 ？ ロックを使う仕組みです。 一方が更新中のデータをロックし、終わるまで他方を待たせる排他制御で、後の更新が先の更新を上書きする問題を防ぐ。 【C（不正解）】 ？ 障害後に記録をもとに更新をやり直す処理です。 ロールフォワードは障害回復の処理で、同時更新の食い違いを防ぐものではない。 【D（不正解）】 ？ テーブルの重複を減らす設計です。 正規化は設計の考え方で、同時に更新したときの食い違いを防ぐ仕組みではない。

出典: トランザクション ロックと行のバージョン管理ガイド（Microsoft Learn）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ 1 回の処理を大きくする案です。 長いトランザクションはロックを長く持ち、デッドロックが起きやすくなる。短くするのが望ましい。 【B（不正解）】 ？ 人の確認を処理の中に入れる案です。 利用者の操作を待つ間もロックが続くため、ブロックやデッドロックの原因になる。 【C（不正解）】 ？ 排他制御をやめる案です。 ロックをやめると同時更新でデータが食い違う。デッドロックを減らす方法としては不適切である。 【D（正解）】 ？ アクセスする順序を統一する案です。 全処理が同じ順序でロックすれば、互いに相手を待つ輪ができにくい。Microsoft のガイドも同じ順序でのアクセスを挙げる。

出典: デッドロック ガイド（Microsoft Learn）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 未完了の処理を取り消して元に戻す処理です。 ロールバックはコミットされていないトランザクションを取り消す処理で、完了済みの更新を反映し直すものではない。 【B（正解）】 ？ ログを使う障害回復の処理の一つです。 ログに記録された変更を前に進めて再適用するのがロールフォワードで、コミット済みの更新を失わないために行う。 【C（不正解）】 ？ 処理どうしが互いに待ち続けて止まる状態です。 デッドロックは障害回復の処理ではなく、ロックの待ち合いで止まる状態を指す。 【D（不正解）】 ？ データの重複をなくすテーブル設計です。 正規化は設計の考え方で、障害後の回復とは関係しない。

出典: 復元と復旧の概要（Microsoft Learn）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: A 【A（正解）】 ？ Local Area Network の略です。 同じ建物内など比較的近い距離でコンピュータをつなぎ、ファイルやプリンターを共有するのが LAN である。 【B（不正解）】 ？ インターネット上に仮想の専用線を作る技術です。 VPNは離れた拠点を安全につなぐ技術で、建物内のネットワークの呼び名ではない。 【C（不正解）】 ？ 少ない電力で広い範囲を結ぶ IoT 向けの無線です。 LPWAは遠くのセンサーなどとつなぐ無線方式で、オフィス内の共有用ネットワークではない。 【D（不正解）】 ？ 離れた拠点どうしを結ぶ広い範囲のネットワークです。 WANは本社と支店のように離れた場所を通信事業者の回線などで結ぶネットワークである。

出典: 用語集 英字（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ 画面を壁などに大きく映す機器です。 映像を映す出力装置で、ネットワークの接続とは関係しない。 【B（不正解）】 ？ パソコンを LAN につなぐための部品です。 端末を LAN につなぐ部品で、社内とインターネットを結ぶ役割は持たない。 【C（正解）】 ？ 自分のネットワークを外のネットワークにつなぐ機器です。 ルーターはネットワークどうしを接続し、データを宛先のネットワークへ送る機器である。 【D（不正解）】 ？ 停電時に電気を一時的に供給する装置です。 UPSは無停電電源装置で、ネットワーク間でデータを送る機器ではない。

出典: インターネットの仕組み（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ 人に分かりやすい相手先の名前です。 ドメイン名は Web サイトなどの名前で、端末の部品の識別には使わない。 【B（不正解）】 ？ ネットワーク上で通信相手を区別する番号です。 IP アドレスは設定やネットワークによって変わりうる番号で、部品に割り振られた固有の番号ではない。 【C（正解）】 ？ 通信用の部品に製造時から割り振られた番号です。 MAC アドレスは LAN の部品ごとの一意の番号で、これで接続を制限するのが MAC アドレスフィルタリングである。 【D（不正解）】 ？ 1 台の中でどのアプリ宛ての通信かを区別する番号です。 ポート番号はアプリやサービスを見分ける番号で、端末そのものを識別する番号ではない。

出典: 用語集 英字（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: A 【A（正解）】 ？ IoT 向けに使われる無線通信の方式です。 LPWAは省電力で広い範囲をカバーできる IoT 向けの無線方式で、電池で長く動くセンサーに向く。 【B（不正解）】 ？ ケーブルでつなぐネットワークです。 山間部に多数のケーブルを敷くのは現実的でなく、無線で遠くへ送る要件に合わない。 【C（不正解）】 ？ 数メートル程度の機器をつなぐ近距離の無線です。 Bluetoothは数メートル程度の距離で使う技術で、数 km 先に送る用途に合わない。 【D（不正解）】 ？ かざすほどの距離で通信する技術です。 NFCはごく近い距離での通信で、遠くの基地局へは届かない。

出典: 「電波利活用セミナー2018」を福岡市で開催 −IoT時代におけるLPWAの魅力と可能性−（総務省 九州総合通信局）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ 建物に引き込む有線の回線です。 高速だが有線のため、多数の無線センサーをつなぐ移動体通信の要件に合わない。 【B（不正解）】 ？ 近距離で機器をつなぐ無線です。 Bluetoothは数メートル程度の接続向けで、工場全体の数千台の接続には向かない。 【C（不正解）】 ？ スマートフォンを中継してほかの機器をネットにつなぐ機能です。 テザリングは少数の機器を一時的につなぐ使い方で、数千台の接続や低遅延の要件は満たせない。 【D（正解）】 ？ 第 5 世代の移動通信システムです。 5Gは「超高速」「超低遅延」「多数同時接続」に対応できる。総務省の白書は 5G の要求条件としてこの 3 つを挙げる。

出典: 令和2年版 情報通信白書 5Gの基本コンセプト（総務省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ ファイルを送受信する取り決めです。 FTP はファイル転送用で、IP アドレスの自動設定には使わない。 【B（正解）】 ？ Dynamic Host Configuration Protocol の略です。 DHCPは LAN に接続した機器に IP アドレスや DNS サーバーの情報などを自動で割り当てる。 【C（不正解）】 ？ 機器の時計を正確な時刻に合わせる取り決めです。 NTPは時刻合わせのためのもので、IP アドレスは割り当てない。 【D（不正解）】 ？ 電子メールを送信・転送する取り決めです。 SMTPはメールの送信に使うもので、接続時の設定とは関係しない。

出典: 用語集 英字（総務省 国民のためのサイバーセキュリティサイト）／高等学校情報科「情報Ⅰ」教員研修用教材 第4章 情報通信ネットワークとデータの活用（文部科学省）

正解: D 【A（不正解）】 ？ 電子メールを送る取り決めです。 SMTPはアプリケーション層のメール用プロトコルで、映像配信の運び方を決めるものではない。 【B（不正解）】 ？ 機器に IP アドレスなどを配る取り決めです。 DHCPは接続時の設定用で、映像データの運び方とは関係しない。 【C（不正解）】 ？ 接続を確立してから送る、信頼性の高い取り決めです。 TCPは届いたかを確かめながら送るため信頼性は高いが、そのぶん遅れが出やすい。 【D（正解）】 ？ 手順が単純で高速だが、信頼性は低い取り決めです。 UDPは TCP よりシンプルで高速なため、多少の欠けより遅れの少なさを優先する生中継に向く。

出典: 用語集 英字（総務省 国民のためのサイバーセキュリティサイト）／RFC 1122 Requirements for Internet Hosts（1.1.3 Internet Protocol Suite）

正解: B 【A（不正解）】 ？ サーバーのメールを手元のソフトに取り込む取り決めです。 POP（POP3）はメールを取得して手元で扱うのが基本で、複数端末でサーバー上のフォルダを共有する用途には IMAP が向く。 【B（正解）】 ？ メールを受信するための取り決めの一つです。 IMAPはサーバー上のメールやフォルダを手元のフォルダと同じように操作できるため、複数の端末で同じ状態を保てる。 【C（不正解）】 ？ 時計を合わせる取り決めです。 NTPは時刻の同期用で、メールの受信には使わない。 【D（不正解）】 ？ メールを送信・転送する取り決めです。 SMTPは送信と転送に使うもので、受信したメールを読む・整理する用途ではない。

出典: RFC 9051 Internet Message Access Protocol (IMAP) - Version 4rev2／用語集 英字（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ Network Time Protocol の略です。 NTPはコンピュータやルーターの時計を正確な時刻に合わせる仕組みで、ログの時刻をそろえるのに役立つ。 【B（不正解）】 ？ IP アドレスなどを自動で割り当てる取り決めです。 DHCPは通信の設定を配るもので、時計を合わせる仕組みではない。 【C（不正解）】 ？ Web の通信を暗号化して行う取り決めです。 HTTPSは Web の安全な通信用で、機器の時刻合わせには使わない。 【D（不正解）】 ？ サーバー上のメールを扱う取り決めです。 IMAPはメール用で、時刻の同期には関係しない。

出典: 用語集 英字（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ サービスを使う側と提供する側に分ける構成です。 クライアントサーバシステムはシステムの役割分担の形で、通信機能の階層モデルではない。 【B（不正解）】 ？ インターネットで標準的に使われる階層モデルです。 TCP/IP 階層モデルはネットワークインタフェース層からアプリケーション層までの 4 層で、7 層ではない。 【C（正解）】 ？ 物理層から始まる、通信の階層モデルです。 OSI 基本参照モデルは ISO が策定した 7 層のネットワークアーキテクチャである。 【D（不正解）】 ？ データとその関係を表す図です。 E-R 図はデータベース設計の図で、通信の層を表すものではない。

出典: IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ 通信部品に割り振られた固有の番号です。 MAC アドレスは機器の部品を識別する番号で、ドメイン名の変換とは関係しない。 【B（不正解）】 ？ 機器に IP アドレスを自動で割り当てる仕組みです。 DHCPは自分の機器の設定を配るもので、相手のドメイン名を IP アドレスに変える仕組みではない。 【C（正解）】 ？ Domain Name System の略です。 DNSは住所録のようにドメイン名を IP アドレスに変換し、接続先を見つける。 【D（不正解）】 ？ Web サイトが利用者側に保存する情報です。 cookieはログイン状態などを保持するもので、名前の変換はしない。

出典: インターネットの仕組み（総務省 国民のためのサイバーセキュリティサイト）／用語集 英字（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ Blind Carbon Copy の略の宛先欄です。 bccの宛先はほかの受信者に通知されないため、参加者どうしのアドレスを伏せて一斉に送れる。 【B（不正解）】 ？ メールの題名を書く欄です。 件名は宛先を入れる欄ではない。 【C（不正解）】 ？ 主な宛先を入れる欄です。 To の宛先は受信者全員に見えるため、参加者どうしにアドレスが知られてしまう。 【D（不正解）】 ？ 主な宛先以外にも同じ内容を送る欄です。 cc の宛先もほかの受信者に表示される。アドレスを隠す目的には合わない。

出典: 用語集 英字（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ ドメイン名を IP アドレスに変える仕組みです。 DNSは接続先を調べる仕組みで、利用者ごとの状態は保持しない。 【B（不正解）】 ？ 無線 LAN のネットワークを見分ける名前です。 SSID は無線 LAN の識別に使うもので、Web サイトの状態の保持とは関係しない。 【C（不正解）】 ？ 回線を借りて通信サービスを行う事業者です。 MVNOは事業者の形態で、サイトの状態を保つ仕組みではない。 【D（正解）】 ？ Web サーバーが利用者のコンピュータに保存する管理用の情報です。 cookieは登録情報や買い物かごの中身の保持、ログイン処理の省略などに使われる。

出典: 用語集 英字（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 現在広く使われている従来の規格です。 IPv4 はアドレスの数が不足しつつある従来の規格で、不足への対策として作られたものではない。 【B（正解）】 ？ IP の新しい版の規格です。 IPv6はアドレス不足への対応として桁数を増やした規格である。総務省の解説も、使えるアドレスの数を増やすため IPv6 が導入されていると説明する。 【C（不正解）】 ？ Web 通信を暗号化する取り決めです。 HTTPSは通信の安全性のための仕組みで、アドレスの数とは関係しない。 【D（不正解）】 ？ 移動体通信の第 5 世代の方式です。 5Gは携帯電話網の方式で、IP アドレスの数を増やす規格ではない。

出典: インターネットの仕組み（総務省 国民のためのサイバーセキュリティサイト）／用語集 英字（総務省 国民のためのサイバーセキュリティサイト）

正解: D 【A（不正解）】 ？ 組織のセキュリティ事故に対応するチームです。 CSIRTはインシデント対応の組織で、通信事業者の形態ではない。 【B（不正解）】 ？ アプリケーションをネット経由で提供する事業者です。 ASP はソフトの提供形態で、携帯電話の回線を借りる事業者を指す言葉ではない。 【C（不正解）】 ？ インターネットへの接続サービスを提供する事業者です。 ISP はインターネット接続サービスの事業者の呼び名で、携帯の無線設備を借りる形態を表す言葉ではない。 【D（正解）】 ？ Mobile Virtual Network Operator の略です。 MVNO（仮想移動体通信事業者）は、携帯電話などの無線通信インフラを他社から借り受けてサービスを提供する事業者である。

出典: 平成18年版 情報通信白書 MVNO（総務省）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 広告を表示させるソフトです。 広告の表示が目的のソフトで、パスワードの記録とは違う。 【B（正解）】 ？ 入力機器の操作を対象とするソフトです。 キーロガーは入力を記録し、ID やパスワード、カード番号などを盗むのに悪用される。 【C（不正解）】 ？ ファイルを暗号化して身代金を求めるマルウェアです。 ランサムウェアはデータを使えなくして金銭を要求するもので、入力の記録が主な働きではない。 【D（不正解）】 ？ 外部から遠隔操作されるマルウェアです。 ボットは攻撃の踏み台として遠隔操作されるもので、入力の記録が主な働きではない。

出典: マルウェア（ウイルス等）とは？（総務省 国民のためのサイバーセキュリティサイト）／用語集 か行（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ 感染した端末どうしでネットワークを作ることがあるマルウェアです。 ボットに感染した端末は遠隔操作され、感染端末どうしでボットネットを作って攻撃に使われる。 【B（不正解）】 ？ キーボードの入力を記録するマルウェアです。 キーロガーは入力内容を盗むもので、外部からの指令で攻撃に加担する働きとは違う。 【C（不正解）】 ？ 文書ファイルのマクロ機能を悪用するマルウェアです。 感染の経路を表す分類で、遠隔操作されて他社を攻撃する状態を直接表す名前ではない。 【D（不正解）】 ？ 端末内の情報をこっそり外部に送るマルウェアです。 情報を外へ送るのが主な働きで、他社への攻撃の踏み台にされる状態を表すものではない。

出典: マルウェア（ウイルス等）とは？（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ 大量の通信でサービスを止める攻撃です。 DDoS 攻撃は多数のコンピュータから大量の要求を送る攻撃で、人をだます手口ではない。 【B（不正解）】 ？ 入力欄からデータベースへの不正な命令を送る攻撃です。 SQL インジェクションはプログラムの弱点を突く技術的な攻撃で、電話で聞き出す手口とは違う。 【C（正解）】 ？ 人の心理的なすきを突いて情報を盗む手口です。 ソーシャルエンジニアリングは人間の心理的な隙などを突いて、侵入に必要な情報を盗み出すことをいう。 【D（不正解）】 ？ 修正プログラムが出る前の弱点を突く攻撃です。 ゼロデイ攻撃はソフトウェアの未修正の弱点を狙うもので、人をだます手口ではない。

出典: 用語集 さ行（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ 必要なときに情報を使える状態のことです。 可用性は情報セキュリティの要素で、不正のトライアングルの要素ではない。 【B（不正解）】 ？ 不正をしたくなるきっかけや事情です。 金銭的な悩みや処遇への不満などが動機にあたる。業務の仕組みのすきは動機ではない。 【C（正解）】 ？ 不正をやろうと思えばできてしまう環境です。 1 人で処理でき確認もないのは、不正が可能な環境、つまり機会である。職務の分担や確認の仕組みで減らせる。 【D（不正解）】 ？ 不正を自分に都合よく言い訳する考えです。 「少し借りるだけ」のような言い訳が正当化にあたる。業務の仕組みの問題ではない。

出典: IT パスポート試験 シラバス Ver.6.5（IPA）／組織における内部不正防止ガイドライン（IPA）

正解: A 【A（正解）】 ？ IPA の 10 大脅威の解説書に登場する、ランサム攻撃の一種です。 IPA の 10 大脅威 2026 の解説は、暗号化せずに盗んだ情報の公開で脅す攻撃をノーウェアランサムと呼ぶ。 【B（不正解）】 ？ DNS に偽の情報を流し込む攻撃です。 DNS キャッシュポイズニングは利用者を偽のサーバーへ誘導するもので、盗んだ情報で脅す手口ではない。 【C（不正解）】 ？ クリックしただけで料金を請求する詐欺です。 Web の表示で利用料を要求する詐欺で、企業から盗んだデータで脅す手口ではない。 【D（不正解）】 ？ 他人の機器で無断で暗号資産を採掘させる攻撃です。 計算資源を盗む攻撃で、データの公開をちらつかせる脅迫とは違う。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）／マルウェア（ウイルス等）とは？（総務省 国民のためのサイバーセキュリティサイト）

正解: D 【A（不正解）】 ？ 文字の組み合わせを機械的にすべて試す攻撃です。 総当たり攻撃は全組み合わせを試す手口で、流出済みの組み合わせを使う点が異なる。 【B（不正解）】 ？ 大量の通信でサービスを止める攻撃です。 DDoS 攻撃はサービスを止める攻撃で、不正ログインの手口ではない。 【C（不正解）】 ？ 辞書にある単語をパスワードとして順に試す攻撃です。 辞書攻撃は単語を推測で試す手口で、他サービスから流出した組み合わせを使う攻撃とは違う。 【D（正解）】 ？ 認証情報の一覧（リスト）を使う攻撃です。 流出したアカウント情報で他のサービスへの不正ログインを試す手口で、パスワードリスト攻撃という。使い回さないことが対策になる。

出典: 安全なパスワードの設定・管理（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 利用者のパスワードを定期的に変える方法です。 プログラムの SQL 文の組み立て方の問題なので、パスワード変更では防げない。 【B（正解）】 ？ 値を後から機械的に当てはめて SQL 文を作る方法です。 IPA はSQL インジェクションの根本的解決として、SQL 文の組み立てをすべてプレースホルダで実装することを挙げる。 【C（不正解）】 ？ 原因を画面に詳しく出す方法です。 詳しいエラー表示は攻撃者にヒントを与える。IPA はそのまま表示しないことを勧めている。 【D（不正解）】 ？ 接続用のアカウントの権限を広げる方法です。 権限は必要最小限にするのが補助的な対策で、広げると被害が大きくなる。

出典: 安全なウェブサイトの作り方 SQLインジェクション（IPA）／電子メールとWebサイトにおける対策（総務省 国民のためのサイバーセキュリティサイト）

正解: D 【A（不正解）】 ？ 大量の通信でサイトを止める攻撃と、その対策です。 DDoS 攻撃はサービスを止める攻撃で、cookie を盗む手口ではない。 【B（不正解）】 ？ 通信の途中に割り込む攻撃と、その対策です。 中間者攻撃は通信経路での割り込みで、掲示板に埋め込まれたスクリプトの問題とは違う。 【C（不正解）】 ？ データベースへの命令を混ぜる攻撃と、その対策です。 SQL インジェクションはデータベースを不正に操作する攻撃で、閲覧者のブラウザでスクリプトが動く被害とは違う。 【D（正解）】 ？ Web ページに出す文字の扱いの不備を突く攻撃と、その対策です。 クロスサイトスクリプティングの影響は閲覧者に及ぶ。IPA は出力する全要素へのエスケープ処理を根本的解決として挙げる。

出典: 安全なウェブサイトの作り方 クロスサイト・スクリプティング（IPA）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 偽のメールなどで偽サイトに誘い込む詐欺です。 フィッシングはメールのリンクなどで誘導する手口で、正しい URL を入力しても偽サイトに飛ぶ今回の原因とは違う。 【B（正解）】 ？ DNS が一時的に覚えている情報を狙う攻撃です。 DNS に偽の情報を流し込み、利用者を意図しないサーバーへ誘導するのがDNS キャッシュポイズニングである。 【C（不正解）】 ？ データベースへの命令を入力に混ぜる攻撃です。 SQL インジェクションは Web アプリの入力を悪用する攻撃で、名前解決の情報を書き換えるものではない。 【D（不正解）】 ？ 入力している様子を後ろからのぞき見る手口です。 画面やキー入力をのぞく物理的な手口で、DNS の情報とは関係しない。

出典: 用語集 英字（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: A 【A（正解）】 ？ 動物が集まる場所にたとえた名前の攻撃です。 IPA の解説は、標的組織がよく利用するサイトを改ざんしてマルウェアに感染させる手口を水飲み場型攻撃として挙げる。 【B（不正解）】 ？ 取引先などになりすまして送金させる詐欺です。 ビジネスメール詐欺はメールで偽の振込先に送金させる手口で、サイトの改ざんではない。 【C（不正解）】 ？ 流出した ID とパスワードでログインを試す攻撃です。 パスワードリスト攻撃は不正ログインの手口で、改ざんしたサイトでの感染とは違う。 【D（不正解）】 ？ 大量の通信でサービスを止める攻撃です。 DDoS 攻撃はサイトを使えなくする攻撃で、訪問者を感染させる手口ではない。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ 単語をパスワードとして順に試す攻撃です。 パスワードを推測する手口で、AI に不正な指示を読み込ませる攻撃とは違う。 【B（不正解）】 ？ DNS に偽の情報を流し込む攻撃です。 DNS キャッシュポイズニングは接続先を偽る攻撃で、AI が読む内容に指示を隠す手口ではない。 【C（正解）】 ？ 生成 AI を狙う攻撃の一種です。 プロンプトインジェクション攻撃のうち、AI が自ら参照したデータの不正な指示を取り込む型である。IPA は完璧な技術的対策は知られていないとしている。 【D（不正解）】 ？ Web ページに埋め込まれたスクリプトが閲覧者のブラウザで動く攻撃です。 クロスサイトスクリプティングはブラウザでスクリプトが実行される攻撃で、AI への指示を悪用するものではない。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）／情報セキュリティ10大脅威 2026（IPA）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ 大量の通信でサービスを止める攻撃と、その対策です。 DDoS 攻撃はサービスを止める攻撃で、送金を促すメールとは関係しない。 【B（不正解）】 ？ ファイルを暗号化して身代金を求める攻撃と、その対策です。 ランサムウェアは端末のデータを暗号化するもので、振込先の変更を求めるメールとは違う。 【C（正解）】 ？ なりすましで送金させる詐欺と、別の経路での確認です。 ビジネスメール詐欺は取引先などになりすまして偽の口座へ振り込ませる。メール以外の既知の連絡先で確かめるのが有効である。 【D（不正解）】 ？ なりすましで送金させる詐欺と、メール記載の番号での確認です。 メールに書かれた連絡先は攻撃者が用意したものかもしれない。公式サイトなど別の経路で調べた番号を使う。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）／フィッシング詐欺とは？（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ 「0 日目」という意味の名前を持つ攻撃です。 ゼロデイ攻撃は脆弱性の発見後、修正プログラムの配布前にその脆弱性を利用する攻撃で、完全な対策は難しい。 【B（不正解）】 ？ 流出した ID とパスワードでログインを試す攻撃です。 パスワードリスト攻撃は認証情報の使い回しを狙うもので、修正前の弱点を突く攻撃ではない。 【C（不正解）】 ？ 人の心理的なすきを突いて情報を盗む手口です。 ソーシャルエンジニアリングは人をだます手口で、ソフトの未修正の弱点とは関係しない。 【D（不正解）】 ？ 標的がよく見るサイトを改ざんして待ち伏せる手口です。 水飲み場型攻撃はサイト改ざんによる感染の手口で、修正プログラム配布前という時期を表す名前ではない。

出典: 脆弱性とは？（総務省 国民のためのサイバーセキュリティサイト）／電子メールとWebサイトにおける対策（総務省 国民のためのサイバーセキュリティサイト）

正解: D 【A（不正解）】 ？ 利用者や情報が本物であることです。 真正性はなりすましや偽物でないことに関する要素で、システム停止とは別の話である。 【B（不正解）】 ？ 認められた人だけがアクセスできることです。 機密性は情報が漏れないことに関する要素で、使えなかった今回の問題とは違う。 【C（不正解）】 ？ 情報が正確で欠けていないことです。 完全性は改ざんや欠損がないことで、データが見られない状態とは違う。 【D（正解）】 ？ Availability の訳語です。 可用性は、認可された利用者が必要なときに情報にアクセスできることを確実にすることである。

出典: 用語集 か行（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 仕事のやり方を変えてリスクそのものをなくすことです。 回避は業務自体をやめるなどでリスクをなくすことで、決済業務は続けたまま外部に任せている点が異なる。 【B（正解）】 ？ 自社の負担を他社や保険に移す対応です。 IPA の中小企業ガイドラインは、決済代行の利用や保険加入をリスク対応の「移転」の例に挙げている。 【C（不正解）】 ？ 自社の対策を強めて事故が起きる可能性を下げることです。 自社の対策の導入・強化で起こりやすさを下げるのが低減である。今回は他社に任せている。 【D（不正解）】 ？ 対策をとらず現状のまま受け入れることです。 損害が小さいなどの理由で対策しないのが保有で、今回は対応を変えている。

出典: 中小企業の情報セキュリティ対策ガイドライン 第4.0版（IPA）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ 中小企業が対策への取り組みを自ら宣言する制度です。 SECURITY ACTIONは自己宣言の制度で、IPA が審査・認定するものではない。 【B（不正解）】 ？ ウイルスの発見や被害を IPA に届け出る制度です。 被害情報を届け出る制度で、管理体制を第三者が認証するものではない。 【C（不正解）】 ？ 個人情報の保護体制を評価する制度です。 プライバシーマーク制度の基準は JIS Q 15001 で、個人情報の取扱いに対象を絞った制度である。 【D（正解）】 ？ 組織全体の情報セキュリティの管理の仕組みを対象とする制度です。 ISMS適合性評価制度は、JIS Q 27001（ISO/IEC 27001）を認証基準に、認証機関が組織の適合性を評価する。

出典: ISMS適合性評価制度の概要（ISMS-AC）／プライバシーマーク制度 制度の概要と目的（JIPDEC）

正解: B 【A（不正解）】 ？ 外部の審査に合格する進め方です。 SECURITY ACTION は自己宣言の制度で、IPA が審査・認定するものではない。「宣言しました」と表現する。 【B（正解）】 ？ 現状の点検と方針の策定・公開を行う進め方です。 二つ星は「5分でできる！情報セキュリティ自社診断」で現状を把握し、基本方針を策定して外部に公開することを宣言する。 【C（不正解）】 ？ 基本の 6 項目への取り組みを宣言する進め方です。 6 か条への取り組みの宣言は一つ星の要件で、二つ星にはさらに自社診断と方針の策定・公開が必要である。 【D（不正解）】 ？ 国際規格の認証を先に取る進め方です。 ISMS 認証は二つ星の必須要件ではない。ISMS 取得済みの企業は基本方針があるため二つ星の対象になる、という関係である。

出典: SECURITY ACTION とは？（IPA）／中小企業の情報セキュリティ対策ガイドライン 第4.0版（IPA）

正解: A 【A（正解）】 ？ 情報処理技術者試験も実施している機関です。 IPA は経済産業省の告示に基づき、コンピュータウイルス・不正アクセス・脆弱性関連情報の届出を受け付けている。 【B（不正解）】 ？ プライバシーマーク制度を運営する団体です。 JIPDEC はプライバシーマーク制度の運営者で、ソフトの脆弱性の届出窓口ではない。 【C（不正解）】 ？ ISMS の認証機関を認定する団体です。 ISMS-AC は認証機関を認定する団体で、脆弱性の届出を受け付ける機関ではない。 【D（不正解）】 ？ 自社の個人情報の問い合わせ窓口です。 自社の個人情報の取扱いに関する窓口で、他社製品の脆弱性を届け出る先ではない。

出典: 届出・相談・情報提供（IPA）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ 機器に IP アドレスなどを配るサーバーです。 通信設定を配る仕組みで、攻撃の検査はしない。 【B（不正解）】 ？ スマートフォンなどの端末を一括管理する仕組みです。 MDMは端末管理の仕組みで、Web サイトへの攻撃を遮断するものではない。 【C（正解）】 ？ Web Application Firewall の略です。 WAFはアプリケーションのレベルで不正な入力を検査・遮断し、SQL インジェクションなどを防ぐ。 【D（不正解）】 ？ 停電時に電気を一時的に供給する装置です。 UPSは電源の対策で、不正な入力の遮断はできない。

出典: 電子メールとWebサイトにおける対策（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ 公開サーバーを置くための区域です。 DMZはネットワークの区画の名前で、不正な通信を検知する仕組みではない。 【B（不正解）】 ？ Intrusion Prevention System の略です。 IPSは不正侵入から守るために通信を止める仕組みで、知らせるだけの要件とは異なる。 【C（正解）】 ？ Intrusion Detection System の略です。 IDSはパケットを見て不正侵入などを検知し、メールやアラームで管理者に連絡する機能を持つ。 【D（不正解）】 ？ インターネット上に暗号化した通信路を作る技術です。 VPNは通信を守る技術で、不正な通信を見つけて知らせる仕組みではない。

出典: 用語集 さ行（総務省 国民のためのサイバーセキュリティサイト）／用語集 英字（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ 非武装地帯とも呼ばれる、ネットワーク上の区域です。 DMZはインターネットと組織内のネットワークの間に設けた区域で、公開用サーバーをここに置き内部と切り分ける。 【B（不正解）】 ？ 個人の端末でサーバーを動かす案です。 重要な情報を扱う端末を外部に公開することになり、危険が大きい。 【C（不正解）】 ？ 何の防御もない場所に置く案です。 ファイアウォールによる守りがなくなり、攻撃を直接受けてしまう。 【D（不正解）】 ？ 社員の端末と同じ区画に置く案です。 公開サーバーが乗っ取られると、社内の端末がすぐ近くにあり被害が広がりやすい。

出典: IT パスポート試験 シラバス Ver.6.5（IPA）／Glossary: demilitarized zone (DMZ)（NIST CSRC）

正解: D 【A（不正解）】 ？ 保存する数を最小にする案です。 感染した状態のデータで上書きされると戻せなくなる。世代管理が勧められている。 【B（不正解）】 ？ 取得だけして復元は確かめない案です。 平時から復旧の訓練をし、正しく戻せるか確認しておくことが推奨されている。 【C（不正解）】 ？ すぐ使える場所に自動で写しておく案です。 同じネットワークにつながったままだと、攻撃で本体と一緒に暗号化されるおそれがある。 【D（正解）】 ？ 切り離し・複数の媒体・別の場所を組み合わせる案です。 IPA はネットワークから隔離した保管と3-2-1 ルールを挙げる。総務省も、何が起きてもどれか 1 つは残る考え方が重要としている。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）／データ復旧・バックアップの管理（総務省 国民のためのサイバーセキュリティサイト）

正解: B 【A（不正解）】 ？ 公開サーバーを置く区域です。 DMZはネットワークの区画の名前で、携帯端末の管理とは関係しない。 【B（正解）】 ？ Mobile Device Management の略です。 MDMは企業などがスマートフォンやタブレットを安全に管理する仕組みで、紛失時の遠隔ロックなどに使われる。 【C（不正解）】 ？ Web アプリへの攻撃を遮断する仕組みです。 WAFは Web サイトを守る仕組みで、社員のスマートフォンを管理するものではない。 【D（不正解）】 ？ IP アドレスなどを自動で配る取り決めです。 DHCPは通信の設定を配るもので、端末の遠隔ロックはできない。

出典: 用語集 英字（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ 業務を優先して報告を後回しにする対応です。 つないだままにすると感染が広がるおそれがあり、報告の遅れは被害の拡大につながる。 【B（不正解）】 ？ 自力で消して終わりにする対応です。 原因や被害範囲の調査に必要な情報が失われる。組織で決めた連絡先に報告する。 【C（不正解）】 ？ ほかの端末で再現を試す対応です。 感染を広げる行為で、絶対に避けるべきである。 【D（正解）】 ？ 端末を切り離してから報告する対応です。 LAN ケーブルを抜く・無線 LAN をオフにするなどして切り離し、組織全体への感染拡大を防いでから情報システム部門に連絡する。

出典: マルウェア（ウイルス等）対策管理（総務省 国民のためのサイバーセキュリティサイト）

正解: B 【A（不正解）】 ？ 1 回の認証で複数のサービスを使える仕組みです。 シングルサインオンは認証の仕組みで、机や画面の管理とは関係しない。 【B（正解）】 ？ 机の上と画面の状態に関する取り組みです。 クリアデスク・クリアスクリーンは、のぞき見や持ち去りを防ぐための物理的な対策としてシラバスに挙げられている。 【C（不正解）】 ？ 実際に攻撃を試みて弱点を調べる検査です。 システムへの侵入を試す技術的な検査で、机や画面の片付けとは違う。 【D（不正解）】 ？ 事故の証拠を電子的に調べて保全することです。 事故後の調査の手法で、日々の離席時の対策とは違う。

出典: IT パスポート試験 シラバス Ver.6.5（IPA）

正解: A 【A（正解）】 ？ 対称鍵暗号とも呼ばれる方式です。 共通鍵暗号方式は同じ鍵を使う方式で、処理が速い反面、相手ごとの鍵の作成・管理が必要になる。 【B（不正解）】 ？ 非対称鍵暗号とも呼ばれる方式です。 公開鍵暗号方式は公開鍵と秘密鍵の 2 つを使う方式で、同じ鍵を使うものではない。 【C（不正解）】 ？ データから決まった長さの値を作る計算です。 ハッシュ関数は改ざんの確認などに使う計算で、鍵で暗号化と復号をする方式ではない。 【D（不正解）】 ？ 指紋など身体の特徴で本人を確かめる方法です。 生体認証は利用者を確かめる技術で、データの暗号方式ではない。

出典: 用語集 か行（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: C 【A（不正解）】 ？ 自分だけが持ち、他人に見せない鍵です。 自分の秘密鍵で暗号化したものは、自分の公開鍵を持つ誰でも復号できる。B さんだけが読める形にはならない。 【B（不正解）】 ？ 自分が相手に渡している鍵です。 自分の公開鍵で暗号化すると、復号できるのは自分の秘密鍵を持つ自分だけになる。 【C（正解）】 ？ B さんが相手に渡すために公開している鍵です。 B さんの公開鍵で暗号化すれば、復号できるのは対になる秘密鍵を持つ B さんだけになる。 【D（不正解）】 ？ B さんだけが持ち、他人に見せない鍵です。 秘密鍵は持ち主が他人に見せずに持つ鍵で、送る側が手に入れて使うものではない。

出典: 用語集 か行（総務省 国民のためのサイバーセキュリティサイト）／用語集 は行（総務省 国民のためのサイバーセキュリティサイト）／Glossary: public key（NIST CSRC）

正解: C 【A（不正解）】 ？ 受け取る側の端末の安全性です。 署名の検証は文書の作成者と内容を確かめるもので、端末の安全性は分からない。 【B（不正解）】 ？ 内容が第三者に読まれていないことです。 デジタル署名は内容を隠す仕組みではない。盗み見を防ぐには暗号化が必要である。 【C（正解）】 ？ 作成者の確認と、内容が変わっていないことの確認です。 署名は作成者の秘密鍵で作り、受信者が公開鍵で検証する。なりすましや改ざんを確かめられ、否認防止にも使われる。 【D（不正解）】 ？ 送ってから届くまでにかかった時間です。 署名の検証で通信にかかった時間は分からない。時刻の証明にはタイムスタンプを使う。

出典: 用語集 た行（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: A 【A（正解）】 ？ 覚えている情報と、持っている機器の組合せです。 知識情報（パスワード）と所持情報（スマートフォン）の 2 種類を組み合わせており、多要素認証にあたる。 【B（不正解）】 ？ 覚えている情報を 2 つ使う方法です。 どちらも知識情報で、種類は 1 つのままである。 【C（不正解）】 ？ 1 つの情報を強くする方法です。 パスワードを強くしても要素は 1 つである。多要素認証は 3 要素のうち 2 つ以上を組み合わせる。 【D（不正解）】 ？ どちらも本人が覚えている情報です。 2 つとも知識情報なので、要素の種類は 1 つである。認証を 2 回しても多要素にはならない。

出典: 安全なパスワードの設定・管理（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ サイトが利用者側に保存する情報です。 cookieはログイン状態などを保持するもので、サーバーが本物かは証明しない。 【B（不正解）】 ？ 通信部品に割り振られた番号です。 MAC アドレスは LAN の部品の識別番号で、サイトの真正性の証明には使わない。 【C（不正解）】 ？ 1 回だけ使えるパスワードです。 ワンタイムパスワードは利用者側の認証を強める仕組みで、サーバーが本物かを示すものではない。 【D（正解）】 ？ SSL/TLS で使われる電子的な証明書です。 サーバ証明書は SSL/TLS で使われ、アクセス先のサーバーが本物であることを保証する。第三者機関の認証局が発行する。

出典: 用語集 さ行（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: B 【A（不正解）】 ？ 元どおりに戻せる圧縮のしかたです。 可逆圧縮はデータを小さくする方法で、存在時刻や改ざんの有無は証明できない。 【B（正解）】 ？ 時刻認証とも呼ばれる仕組みです。 タイムスタンプは電子データがその時点に存在し、それ以降改ざんされていないことを証明する。 【C（不正解）】 ？ 外部からの不正な侵入を防ぐ仕組みです。 ファイアウォールは通信を制御するもので、データの存在時刻は証明できない。 【D（不正解）】 ？ 1 回の認証で複数のサービスを使える仕組みです。 シングルサインオンは認証を便利にする仕組みで、時刻の証明とは関係しない。

出典: 電子署名及び認証業務に関する法律（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）

正解: D 【A（不正解）】 ？ 会社が把握していない IT 機器やサービスの利用です。 シャドー ITは管理外の利用を指す言葉で、開発の考え方ではない。 【B（不正解）】 ？ 修正前の弱点を突く攻撃です。 ゼロデイ攻撃は攻撃の名前で、設計の考え方ではない。 【C（不正解）】 ？ 人の心理的なすきを突いて情報を盗む手口です。 ソーシャルエンジニアリングは攻撃の手口で、開発の進め方を表す言葉ではない。 【D（正解）】 ？ 開発の進め方に関する考え方です。 セキュリティバイデザインは、システムの企画・設計段階からサイバーセキュリティを確保する考え方である。

出典: 用語集 さ行（総務省 国民のためのサイバーセキュリティサイト）／IT パスポート試験 シラバス Ver.6.5（IPA）