情報セキュリティ全般の要点整理と想定問題

正解: C 【A（不正解）】 ？ 許された人だけが情報に触れられる性質です。 機密性は、アクセスを認可された者だけがアクセスできることを確実にする性質で、問われている内容とは違う。 【B（不正解）】 ？ 情報が正確で、欠けや改ざんがない性質です。 完全性は情報や処理方法の正確さと完全さを守る性質で、使いたいときに使えるかどうかとは別の要素。 【C（正解）】 ？ 使いたいときに使える状態を保つ性質です。 可用性は、認可された利用者が必要なときに情報にアクセスできることを確実にする性質。サーバの停止への備えなどが関係する。 【D（不正解）】 ？ 相手やデータが名乗りどおり本物である性質です。 真正性は、データが名乗っている発信元から来たものである性質で、使える状態かどうかを表すものではない。

出典: 用語集 か行（総務省 国民のためのサイバーセキュリティサイト）／Glossary: authenticity（NIST CSRC）／情報セキュリティマネジメント試験 シラバス Ver.4.1（IPA）

正解: A 【A（正解）】 ？ 行為と行為者を結び付けてたどれる性質です。 操作を利用者ごとに記録すると、誰の行為かを後から特定できる。これは責任追跡性を高める対策。 【B（不正解）】 ？ 必要なときにシステムを使える性質です。 可用性は止まらずに使えることに関わる。ログで行為者をたどることとは別の要素。 【C（不正解）】 ？ 許された人以外に情報を見せない性質です。 ログを残すこと自体は、伝票の内容を他人から隠すための対策ではないので機密性には当たらない。 【D（不正解）】 ？ システムが決められた条件で意図どおり動き続ける性質です。 信頼性は故障せずに意図どおり動作することを指す。行為者の特定とは別の性質。

出典: Glossary: accountability（NIST CSRC）／情報セキュリティマネジメント試験 シラバス Ver.4.1（IPA）

正解: B 【A（不正解）】 ？ 完成してから検査する進め方です。 診断は大切だが、完成後にだけ対策を考えるやり方は、企画・設計段階から確保するという考え方とは異なる。 【B（正解）】 ？ 最初の段階から安全を作り込む進め方です。 総務省の用語集は、セキュリティバイデザインを企画・設計段階からセキュリティを確保する考え方と説明している。 【C（不正解）】 ？ 被害が出てから考える進め方です。 事故の後に対策を決める進め方で、設計段階から安全を確保する考え方とは正反対。 【D（不正解）】 ？ 運用中の声を頼りに直していく進め方です。 運用中の見直しも必要だが、設計段階でセキュリティを組み込むという考え方の中心ではない。

出典: 用語集 さ行（総務省 国民のためのサイバーセキュリティサイト）／情報セキュリティマネジメント試験 シラバス Ver.4.1（IPA）

正解: D 【A（不正解）】 ？ 対策を 1 か所に集める考え方です。 多層防御は、まとめるのではなく複数の層に対策を重ねる考え方なので、この説明は当てはまらない。 【B（不正解）】 ？ 人への対策を省く考え方です。 NIST は多層防御を、人・技術・運用を組み合わせる戦略としている。教育を省く理由にはならない。 【C（不正解）】 ？ 守る対象を狭める考え方です。 複数の層で守るのは、さまざまな攻撃に備えるためであり、攻撃を 1 種類に絞るためではない。 【D（正解）】 ？ 対策を何重にも重ねる考え方です。 多層防御は、人・技術・運用を組み合わせて複数の層に障壁を置く考え方。1 つの層が破られても次の層で止められる。

出典: Glossary: defense-in-depth（NIST CSRC）／情報セキュリティマネジメント試験 シラバス Ver.4.1（IPA）

正解: B 【A（不正解）】 ？ 電子データに限る考え方です。 総務省の説明では、ファイルやデータベースのほか、媒体や紙の資料も情報資産に含まれる。 【B（正解）】 ？ 情報と、それを載せたものまで含める考え方です。 情報資産は組織が持つ情報全般で、データ・媒体・紙の資料まで含む。紙の書類の管理も対象になる。 【C（不正解）】 ？ 個人情報に限る考え方です。 販売情報など、個人情報以外の情報も情報資産に含まれる。 【D（不正解）】 ？ 表示の有無で決める考え方です。 表示の有無で決まるものではない。表示のない情報も、組織が持つ情報であれば情報資産。

出典: 用語集 さ行（総務省 国民のためのサイバーセキュリティサイト）

正解: C 【A（不正解）】 ？ 攻撃と弱点を同じものとみる説明です。 脆弱性は攻撃そのものではなく、問題になりうる弱点のこと。攻撃は脅威の側に当たる。 【B（不正解）】 ？ 弱点をソフトウェアの欠陥に限る説明です。 総務省の説明では、設定ミスや管理体制の不備も脆弱性の一つになることがある。 【C（正解）】 ？ 弱点と脅威がそろったときの説明です。 総務省の説明どおり、脆弱性が具体的な脅威と結び付くとインシデントが発生する。弱点を減らすことが対策の基本になる。 【D（不正解）】 ？ 資産の量で影響を判断する説明です。 資産が少なくても重要な情報があれば被害は大きい。脆弱性を放置してよい理由にはならない。

出典: 用語集 さ行（総務省 国民のためのサイバーセキュリティサイト）

正解: C 【A（不正解）】 ？ メールに載った連絡先で確かめる方法です。 攻撃者が用意した番号の可能性がある。メールに書かれた連絡先は、確認の手段として頼れない。 【B（不正解）】 ？ 同じメールでやり取りする方法です。 取引先のアカウントが乗っ取られていれば、返信は攻撃者に届く。同じ経路では本物かどうか確かめられない。 【C（正解）】 ？ 普段のメールとは別の経路を使う方法です。 IPA はビジネスメール詐欺の対策として、振込先変更の依頼を普段と別の取り決めたルートで確認し、支払いを複数人で審査することを挙げている。 【D（不正解）】 ？ 支払いを先に済ませる方法です。 振り込んだ後では取り戻せないおそれがある。IPA は「緊急」と急がせる文面が添えられる例も挙げている。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）

正解: D 【A（不正解）】 ？ 後ろから画面や手元を盗み見る手口です。 ショルダハッキングは盗み見る手口であり、捨てた書類をあさる手口ではない。 【B（不正解）】 ？ 偽のメールや偽サイトで入力させる手口です。 フィッシングは偽サイトへ誘導して情報を入力させる手口で、ごみをあさる行為とは違う。 【C（不正解）】 ？ 乗っ取った機器を攻撃の中継に使うことです。 踏み台は他人の機器を中継地点に使うことで、書類の持ち去りとは関係がない。 【D（正解）】 ？ ごみ箱から手がかりを探す手口です。 ごみをあさって手がかりを探すトラッシングで、ソーシャルエンジニアリングの一つ。書類は読めない形にしてから捨てる。

出典: 用語集 た行（総務省 国民のためのサイバーセキュリティサイト）／用語集 さ行（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ 自分だけで増えていくタイプです。 ワームは他のファイルに寄生せず、自分自身を複製して増殖する。 【B（不正解）】 ？ 役に立つふりをして潜むタイプです。 トロイの木馬は内部に潜んで不正を行うが、自ら感染を広げる能力は持たない。 【C（不正解）】 ？ 文書作成ソフトなどのマクロ機能を使うタイプです。 マクロウイルスは Office のマクロ機能を悪用するウイルスで、自分だけで広がる性質を表す名前ではない。 【D（不正解）】 ？ キー入力を記録するタイプです。 キーロガーは入力内容を記録して盗むもので、自分を複製して広がる性質を表す名前ではない。

出典: 用語集 わ行（総務省 国民のためのサイバーセキュリティサイト）／用語集 た行（総務省 国民のためのサイバーセキュリティサイト）／マルウェア（ウイルス等）とは？（総務省 国民のためのサイバーセキュリティサイト）

正解: B 【A（不正解）】 ？ 情報をこっそり外へ送るタイプです。 スパイウェアは情報を外部へ送信するが、外部の指令で迷惑メール送信などに使われるのはボットの特徴。 【B（正解）】 ？ 外部から遠隔操作されるタイプです。 ボットは C&C サーバの指令を受け、迷惑メール送信や DDoS 攻撃などに使われる。感染した機器の集まりがボットネット。 【C（不正解）】 ？ データを暗号化して身代金を求めるタイプです。 ランサムウェアはデータを使えなくして金銭を要求するもので、迷惑メールを送る遠隔操作とは違う。 【D（不正解）】 ？ 自分を複製して広がるタイプです。 ワームは自己増殖が特徴で、C&C サーバの指令で動く性質を表す名前ではない。

出典: 電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会 第一次とりまとめ（総務省）／用語集 は行（総務省 国民のためのサイバーセキュリティサイト）

正解: C 【A（不正解）】 ？ 文書のマクロ機能で動く不正プログラムです。 文書ファイル経由で感染するウイルスの種類で、侵入後の隠ぺいのための道具一式を指す言葉ではない。 【B（不正解）】 ？ キー入力を記録する仕組みです。 入力を盗むための仕組みで、活動を隠して権限を保つための道具一式ではない。 【C（正解）】 ？ 侵入の痕跡を隠し、居座るための道具です。 NIST の用語集は、ルートキットを管理者権限を得た攻撃者が活動を隠し、その権限を保ち続けるための道具一式としている。 【D（不正解）】 ？ 後から再び入るための裏口です。 バックドアは再侵入のための裏口。活動を隠して権限を保つ道具一式を指す名前としてはルートキットが当たる。

出典: Glossary: rootkit（NIST CSRC）／用語集 は行（総務省 国民のためのサイバーセキュリティサイト）

正解: B 【A（不正解）】 ？ 保存されたファイルを調べる回数を増やす対策です。 本体がファイルとして残らない手口なので、ファイルのスキャンを増やしても見つけにくい。 【B（正解）】 ？ スクリプトの動きを記録として残す対策です。 JPCERT/CC は、本体がメモリ上にだけある事例で、PowerShell 実行時のイベントログ取得の設定見直しを勧めている。ファイルレスマルウェアの調査に役立つ。 【C（不正解）】 ？ 保存データを読めなくする対策です。 盗難時の情報漏えいには有効だが、メモリ上で動く不正なスクリプトの記録にはならない。 【D（不正解）】 ？ 媒体経由の持ち込みを防ぐ対策です。 媒体経由の感染対策にはなるが、メモリ上で動く手口の痕跡を残すことには直接つながらない。

出典: PowerSploitを悪用して感染するマルウエア（JPCERT/CC Eyes）

正解: D 【A（不正解）】 ？ 情報セキュリティの基本の 3 要素です。 これは情報セキュリティの 3 要素で、不正が起きる条件を表すものではない。 【B（不正解）】 ？ リスクを考えるときに使う 3 つです。 リスクの大きさを考えるときの要素で、人が不正に走る条件ではない。 【C（不正解）】 ？ 仕事を回す手順の段階です。 改善の手順の段階を表す言葉で、不正の条件とは関係がない。 【D（正解）】 ？ やる理由、やれる状況、言い訳の 3 つです。 IPA の解説では、動機・プレッシャー、機会、正当化の 3 つがそろうと人は不正を働くとされ、3 つを減らすことが大切とされる。

出典: IPA NEWS Vol.64 セキュリティのすゝめ（内部不正）（IPA）／情報セキュリティマネジメント試験 シラバス Ver.4.1（IPA）

正解: A 【A（正解）】 ？ 管理や監視を強める原則です。 ガイドラインは「捕まるリスクを高める」を管理や監視の強化としている。監視を周知すると、不正の抑止にもつながる。 【B（不正解）】 ？ 得られる利益を減らす原則です。 標的を隠す・利益を得にくくするなどの原則で、監視の周知とは別の考え方。 【C（不正解）】 ？ 正当化の理由をなくす原則です。 犯行者が自分の行為を正当化する理由をなくす原則。監視の記録とは中心が異なる。 【D（不正解）】 ？ 不正をする気持ちを起こさせない原則です。 犯罪を行う気持ちにさせない原則で、監視の強化とは別の考え方。

出典: 組織における内部不正防止ガイドライン 第5版（IPA）／情報セキュリティ10大脅威 2026 解説書 組織編（IPA）

正解: B 【A（不正解）】 ？ 人の心の隙をつく手口です。 ソーシャルエンジニアリングは人をだまして情報を得る手口の総称で、許可のないサービス利用を指す言葉ではない。 【B（正解）】 ？ 管理部門が把握していない IT の利用です。 総務省のガイドブックは、管理部門の許可なく使われる情報システムやサービスをシャドーITと呼ぶ。個人の設定ミスで情報漏えいした事例もある。 【C（不正解）】 ？ 攻撃の中継に使われる機器のことです。 踏み台は乗っ取られて攻撃の中継に使われる機器のこと。無許可のサービス利用とは別の言葉。 【D（不正解）】 ？ 取引先を含むモノや情報の流れです。 サプライチェーンは調達から配送までの流れを指す言葉で、部門が勝手にサービスを使う状態の名前ではない。

出典: クラウドの設定ミス対策ガイドブック（総務省・2024年4月）

正解: C 【A（不正解）】 ？ 大量の要求でサービスを止める攻撃です。 DoS攻撃はサービス停止を狙う攻撃で、暗号化と暴露の 2 つで脅す手口の名前ではない。 【B（不正解）】 ？ よく訪れるサイトを改ざんする攻撃です。 水飲み場型攻撃は標的が使うサイトを改ざんして感染させる手口で、金銭要求の脅し方を表す言葉ではない。 【C（正解）】 ？ 2 種類の脅しを組み合わせる手口です。 IPA は、暗号化による脅迫と情報の暴露予告などを組み合わせた手口を二重脅迫としている。三重・四重の脅迫も確認されている。 【D（不正解）】 ？ 偽サイトで情報を入力させる手口です。 フィッシングは偽サイトへ誘導して情報をだまし取る手口で、ランサム攻撃の脅し方ではない。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）

正解: A 【A（正解）】 ？ ランサムウェアをサービスとして提供する形です。 IPA の解説書は、RaaSによるランサムウェアの売買や攻撃代行がダークウェブ等の市場で行われていると説明している。 【B（不正解）】 ？ ソフトウェアをネット経由で使う一般的な提供形態です。 SaaSはクラウドの正規の提供形態の一つで、攻撃の売買を指す言葉ではない。 【C（不正解）】 ？ 組織で事故対応を担うチームです。 CSIRTはインシデントに対応する組織内のチームで、攻撃する側の形態ではない。 【D（不正解）】 ？ 乗っ取られた機器の集まりです。 ボットネットはボットに感染した機器のネットワークで、ランサムウェアの売買や代行の形態を指す名前ではない。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）

正解: B 【A（不正解）】 ？ 標的の情報を集める段階です。 偵察はインターネットなどから組織や人物を調べる段階で、まだメールは送っていない。 【B（正解）】 ？ 攻撃の道具を標的に届ける段階です。 JPCERT/CC の資料では、マルウェアを添付したなりすましメールを送る行為はデリバリに当たる。武器化の次の段階。 【C（不正解）】 ？ 標的の端末にマルウェアが入り込む段階です。 インストールは攻撃が成功して標的が感染する段階で、メールを送る段階より後。 【D（不正解）】 ？ 情報の窃取など最終の目的を果たす段階です。 最後の段階で、メールを送り付ける行為とは別。

出典: 高度サイバー攻撃への対処におけるログの活用と分析方法 1.2版（JPCERT/CC）

正解: D 【A（不正解）】 ？ 金銭から好奇心への変化です。 資料が示す変化は逆向きで、好奇心によるものから金銭目的へ移ったとしている。 【B（不正解）】 ？ 対象が個人に絞られたという見方です。 資料は、攻撃の対象が個人・企業から政府機関等に広がったとしている。 【C（不正解）】 ？ 組織から個人の愉快犯への変化です。 資料は、愉快犯から経済犯・組織犯的なものへ移ったと説明している。 【D（正解）】 ？ 好奇心から金銭目的への変化です。 資料は、ネットバンキングの不正送金や知的財産の窃取などを目的とした、計画的な金銭目的の攻撃へ移ったと説明している。

出典: 電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会 第一次とりまとめ（総務省）

正解: B 【A（不正解）】 ？ 考えられる全ての文字の組み合わせを試す攻撃です。 総当たり攻撃は全ての組み合わせを順に試す。よく使われる単語に絞って試すのは辞書攻撃。 【B（正解）】 ？ 単語の一覧を元に試す攻撃です。 辞書攻撃はパスワードでよく使われる単語を使って試す攻撃。辞書にある一般的な単語 1 つだけのパスワードは避ける。 【C（不正解）】 ？ 流出した ID とパスワードの組を使う攻撃です。 パスワードリスト攻撃は流出した ID とパスワードの組を使う攻撃で、単語の一覧から推測するものではない。 【D（不正解）】 ？ 盗んだ通信をそのまま再送する攻撃です。 リプレイ攻撃は認証のやり取りを記録して再送する攻撃で、パスワードを推測する攻撃ではない。

出典: インターネットの安全・安心ハンドブック 第5章（国家サイバー統括室）／安全なパスワードの設定・管理（総務省 国民のためのサイバーセキュリティサイト）

正解: C 【A（不正解）】 ？ 推測されにくいパスワードにする対策です。 推測には強くなるが、同じパスワードを使い回していれば、流出した組でそのまま入られてしまう。 【B（不正解）】 ？ 使い終わったら接続を切る対策です。 共有端末などでは大切だが、流出した ID とパスワードでの不正ログインは防げない。 【C（正解）】 ？ サイトごとに別の鍵を使う対策です。 流出した組を他のサービスで試すパスワードリスト攻撃には、使い回さないことが基本。多要素認証も併用するとよい。 【D（不正解）】 ？ 決まった規則で変える対策です。 変えてもサービス間で同じなら、流出したときに他のサイトでも使われてしまう。

出典: 安全なパスワードの設定・管理（総務省 国民のためのサイバーセキュリティサイト）／インターネットの安全・安心ハンドブック 第5章（国家サイバー統括室）

正解: D 【A（不正解）】 ？ 同じ ID に回数を重ねるという見方です。 同じ ID に何度も試すならロックが働く。リバースブルートフォースはその逆の試し方をする。 【B（不正解）】 ？ 試す文字列の種類に注目した見方です。 辞書の単語を使うかどうかは別の話で、ロックの回数に届かない理由の説明になっていない。 【C（不正解）】 ？ パスワードの長さとロックを結び付けた見方です。 ロックの働きは、パスワードの長さとは関係しない。 【D（正解）】 ？ 試す相手を次々に変えるという見方です。 IPA の採点講評のとおり、この攻撃では同じ ID で 2 回以上試さないため、しきい値に達する前にログインされるおそれがある。

出典: 令和7年度春期 応用情報技術者試験 採点講評 午後試験（IPA）

正解: A 【A（正解）】 ？ 各桁の候補の数を掛け合わせた数です。 各桁は 0〜9 の 10 通りなので、10×10×10×10＝10,000 通り。桁が 1 つ増えるごとに組み合わせは 10 倍になる。 【B（不正解）】 ？ 桁数と候補の数を掛けた数です。 4 桁×10 通り＝40 は数え方が違う。各桁の候補の数を掛け合わせて数える。 【C（不正解）】 ？ 3 桁分だけ掛け合わせた数です。 10×10×10＝1,000 は 3 桁の場合。4 桁なら 10,000 通り。 【D（不正解）】 ？ いちばん大きい番号の数字です。 0000 も 1 通りに数えるので、0000〜9999 は 10,000 通りになる。

出典: インターネットの安全・安心ハンドブック 第5章（国家サイバー統括室）

正解: B 【A（不正解）】 ？ データベースへの命令の組み立て方の対策です。 SQLインジェクションへの根本的な対策で、ページに出力されるスクリプトへの対策ではない。 【B（正解）】 ？ 出力する文字を無害な形に変える対策です。 IPA はクロスサイトスクリプティングの根本的解決として、ウェブページに出力する全ての要素へのエスケープ処理を挙げている。 【C（不正解）】 ？ ファイル名の扱い方の対策です。 ディレクトリトラバーサルへの対策で、スクリプトの埋め込みは防げない。 【D（不正解）】 ？ OS の命令を呼び出す機能の扱いの対策です。 OSコマンドインジェクションへの根本的な対策で、ブラウザで動くスクリプトには効かない。

出典: 安全なウェブサイトの作り方 1.5 クロスサイト・スクリプティング（IPA）／安全なウェブサイトの作り方 1.1 SQLインジェクション（IPA）／安全なウェブサイトの作り方 - 1.2 OS コマンド・インジェクション（IPA）

正解: D 【A（不正解）】 ？ 入力の長さを絞る対策です。 文字数の制限では、外部サイトから送られた正規の形のリクエストを見分けられない。 【B（不正解）】 ？ 通信路の盗聴を防ぐ対策です。 盗聴対策として大切だが、利用者のブラウザから送られる意図しないリクエストは防げない。 【C（不正解）】 ？ パスワードを推測しにくくする対策です。 ログイン済みの状態を悪用されるので、パスワードの強さでは防げない。 【D（正解）】 ？ 本人の画面から来た操作かを確かめる対策です。 IPA はクロスサイトリクエストフォージェリの根本的解決として、hidden パラメータに秘密情報を入れて照合する方法などを挙げている。

出典: 安全なウェブサイトの作り方 1.6 CSRF（IPA）

正解: C 【A（不正解）】 ？ エラー画面からの情報漏れを防ぐ対策です。 情報を与えない工夫にはなるが、ファイル名で別の場所を指定される問題そのものは残る。 【B（不正解）】 ？ ファイル名を隠す工夫です。 名前を変えても、別の場所を指定できる仕組みが残る限り根本的な解決にはならない。 【C（正解）】 ？ 読み出せる場所を限定する対策です。 IPA はディレクトリトラバーサルの根本的解決として、固定のディレクトリを指定し、ファイル名にディレクトリ名が含まれないようにすることを挙げている。 【D（不正解）】 ？ 扱うデータの量を制限する対策です。 大きさの制限は、別のディレクトリのファイルを読まれる問題とは関係がない。

出典: 安全なウェブサイトの作り方 1.3 パス名パラメータの未チェック／ディレクトリ・トラバーサル（IPA）

正解: A 【A（正解）】 ？ 命令文と入力値を分けて組み立てる方法です。 IPA は根本的解決として、SQL 文の組み立てを全てプレースホルダで実装することを挙げている。WAF を入れても、アプリの脆弱性そのものは残る。 【B（不正解）】 ？ 入口での防御を強める方法です。 入口での防御は役立つが、アプリの作りの問題は残る。根本的な解決はアプリ側の修正。 【C（不正解）】 ？ 壊れたときに戻せるようにする方法です。 復旧には役立つが、情報の抜き取りや改ざんそのものは防げない。 【D（不正解）】 ？ 利用者を限定する方法です。 利用者を絞っても、ログインした者からの攻撃は防げず、作りの問題は残る。

出典: 安全なウェブサイトの作り方 1.1 SQLインジェクション（IPA）

正解: C 【A（不正解）】 ？ 別のページを重ねて表示し、意図しない操作をさせる攻撃です。 クリックジャッキングは他のサイトのページを枠に読み込んで悪用する攻撃で、閲覧だけで感染させる手口の名前ではない。 【B（不正解）】 ？ 確保した領域を超えてメモリを上書きさせる攻撃です。 バッファオーバーフローはプログラムの弱点の種類を表す言葉で、閲覧者を感染させる手口全体の名前ではない。 【C（正解）】 ？ 閲覧のついでに不正なものを落とさせる攻撃です。 総務省の資料は、ドライブバイダウンロードを、改ざんしたサイトの閲覧者が気付かないうちにマルウェアをダウンロード・実行させる攻撃と説明している。 【D（不正解）】 ？ 検索結果の上位に偽サイトを出す手口です。 SEOポイズニングは検索結果を悪用して偽サイトへ誘う手口で、閲覧だけで感染させる仕組みそのものではない。

出典: 電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会 第一次とりまとめ（総務省）／安全なウェブサイトの作り方 1.9 クリックジャッキング（IPA）／安全なウェブサイトの作り方 1.10 バッファオーバーフロー（IPA）／年末年始に知っておきたい偽ショッピングサイトの手口（国家サイバー統括室）

正解: A 【A（正解）】 ？ ブラウザの中に割り込む攻撃です。 JPCERT/CC はMITB攻撃を、PC をマルウェアに感染させ、金融機関のサイトで偽画面を表示して認証情報を入力させる手法と説明している。 【B（不正解）】 ？ DNS サーバに偽の情報を覚えさせる攻撃です。 DNSキャッシュポイズニングは名前解決の情報を偽る攻撃で、利用者の PC 内のマルウェアが画面を偽るものではない。 【C（不正解）】 ？ 大量の通信でサービスを止める攻撃です。 DDoS攻撃はサービス停止を狙う攻撃で、個人の認証情報を盗む手口ではない。 【D（不正解）】 ？ データベースへの命令を不正に操作する攻撃です。 SQLインジェクションは Web アプリの入力欄を悪用する攻撃で、利用者の PC 上で画面を偽るものではない。

出典: 不正送金の被害にあわないために（JPCERT/CC）

正解: B 【A（不正解）】 ？ 見た目で見分ける行動です。 偽サイトは本物に似せて作られるので、見た目で判断する方法は頼れない。 【B（正解）】 ？ メッセージ以外の入口を使う行動です。 SMS を使ったフィッシングをスミッシングと呼ぶ。国家サイバー統括室は、メッセージ内のリンクを使わず、ブックマークや公式アプリから確かめるよう勧めている。 【C（不正解）】 ？ サービス妨害とみなす行動です。 大量の要求でサービスを止める攻撃ではないので、手口の見方が違う。 【D（不正解）】 ？ 特定の組織を狙った攻撃とみなす行動です。 不特定多数に送られる SMS の手口であり、メッセージ側の連絡先は偽物のおそれがあるので確認の手段として頼れない。

出典: 話題で釣るSMSフィッシング（スミッシング）に注意！（国家サイバー統括室）

正解: C 【A（不正解）】 ？ 速度の問題とみる見方です。 迷惑メールの中継に悪用されるおそれがあり、安全上の問題がある。 【B（不正解）】 ？ 社内の送信に影響が出るという見方です。 この設定でも社内からは送れる。問題は外部の第三者に使われることにある。 【C（正解）】 ？ 外部の者が中継に使えるという見方です。 オープンリレー（第三者中継）の状態。RFC 2505 は、許可のない中継は資源の盗用で、迷惑メールの遮断も難しくするとして、中継を制限できることを求めている。 【D（不正解）】 ？ 暗号化に関わる問題とみる見方です。 中継の設定は暗号化とは別の話。問題は誰でも中継に使える点にある。

出典: RFC 2505: Anti-Spam Recommendations for SMTP MTAs

正解: D 【A（不正解）】 ？ 通信の乗っ取りとみて、パスワードを強くする組合せです。 記録した内容を送り直す攻撃には、パスワードの長さは関係しない。攻撃の見方も対策も合っていない。 【B（不正解）】 ？ 推測による攻撃とみる組合せです。 盗聴した内容を再送するので推測は不要。1 回で成功するためロックも効かない。 【C（不正解）】 ？ サービス妨害とみる組合せです。 大量の要求で止める攻撃ではないので、処理能力を増やしても防げない。 【D（正解）】 ？ 送り直しとみて、毎回変わる値を使う組合せです。 NIST はリプレイ攻撃を、記録した通信を再送して正規の利用者になりすます攻撃としている。毎回違う値を使うチャレンジレスポンス認証なら、古い応答は通らない。

出典: Glossary: replay attack（NIST CSRC）／Glossary: challenge-response protocol（NIST CSRC）

正解: B 【A（不正解）】 ？ 宛先の情報だけで判断する方法です。 送信元を見ないので、偽った送信元のパケットを見分けられない。 【B（正解）】 ？ 送信元が自組織の範囲かを確かめる方法です。 RFC 2827 は、割り当てられた範囲の外の送信元を名乗る通信を接続点でふるい落とすフィルタリングを示し、企業のネットワーク管理者にも実施を求めている。偽装を防ぐと、攻撃元もたどりやすくなる。 【C（不正解）】 ？ 通信内容を守る方法です。 内容は守れるが、送信元アドレスの偽装を見分ける仕組みではない。 【D（不正解）】 ？ 名前解決の処理を分散する方法です。 負荷対策にはなるが、送信元を偽ったパケットそのものを減らすことはできない。

出典: RFC 2827: Network Ingress Filtering (BCP 38)

正解: C 【A（不正解）】 ？ 検索結果の上位に悪いサイトを出す手口です。 SEOポイズニングは検索結果を使って誘導する手口で、標的がよく訪れる正規のサイトを改ざんするものではない。 【B（不正解）】 ？ 名前解決の情報を偽る攻撃です。 DNSキャッシュポイズニングは DNS の情報を偽って誘導する攻撃で、正規サイトの改ざんとは仕組みが違う。 【C（正解）】 ？ 獲物が集まる場所で待ち伏せる攻撃です。 IPA の解説書は水飲み場型攻撃を、標的組織がよく使うサイトを改ざんし、アクセスした従業員をマルウェアに感染させる手口としている。 【D（不正解）】 ？ 大量の通信でサービスを止める攻撃です。 DDoS攻撃はサービス停止を狙う攻撃で、閲覧者を感染させる手口ではない。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）

正解: A 【A（正解）】 ？ 対策が出る前の「0 日目」を狙う攻撃です。 IPA の解説書は、開発ベンダー等が脆弱性対策情報を公表する前に悪用する攻撃をゼロデイ攻撃としている。 【B（不正解）】 ？ 対策情報が出た後を狙う攻撃です。 パッチなどが公開された後、利用者が適用するまでの期間を狙う攻撃で、公表前ではない。 【C（不正解）】 ？ 開いているポートを調べる行為です。 ポートスキャンは攻撃の準備として行われる調査で、未公表の脆弱性の悪用を指す言葉ではない。 【D（不正解）】 ？ 全ての組み合わせを試す攻撃です。 総当たり攻撃はパスワードを推測する攻撃で、脆弱性の公表時期とは関係がない。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）

正解: D 【A（不正解）】 ？ 盗聴とみる見方です。 接続を試みた記録であり、通信内容の盗み見を示すものではない。 【B（不正解）】 ？ ランサムウェアの動きとみる見方です。 外部からの接続の試みで、端末内のデータの暗号化とは違う。 【C（不正解）】 ？ 認証情報の書き換えとみる見方です。 多数のポートへの接続の試みは、パスワードの変更とは関係がない。 【D（正解）】 ？ 相手の入口を探す調査とみる見方です。 ポートスキャンは、プログラムで相手のどのポートが開いているかを外から調べること。シラバスも攻撃の準備の例に挙げている。

出典: Glossary: port scanning（NIST CSRC）／情報セキュリティマネジメント試験 シラバス Ver.4.1（IPA）

正解: B 【A（不正解）】 ？ 検索結果を悪用する手口です。 SEOポイズニングは検索結果を使って誘導する手口で、侵入後に内部で広がる行動ではない。 【B（正解）】 ？ 侵入後に横へ広がる行動です。 侵入後の横展開をラテラルムーブメントと呼ぶ。JPCERT/CC は、その検知は難しく、多くの事案で共通のツールが使われていると指摘している。 【C（不正解）】 ？ 未公表の脆弱性を狙う攻撃です。 ゼロデイ攻撃は脆弱性を悪用する時期を表す言葉で、内部での移動を指す言葉ではない。 【D（不正解）】 ？ よく訪れるサイトで待ち伏せる攻撃です。 水飲み場型攻撃は最初に感染させる手口の一つで、侵入後に内部で広がる行動の名前ではない。

出典: 攻撃者の行動を追跡せよ－行動パターンに基づく横断的侵害の把握と調査－（JPCERT/CC）

正解: C 【A（不正解）】 ？ AI に誤認識させる入力の加工です。 敵対的サンプルは入力を加工してモデルの判定を誤らせるもので、文書に埋め込んだ指示で動きを変えるものではない。 【B（不正解）】 ？ AI で作った偽の映像や音声です。 ディープフェイクは偽の映像・音声を作る技術の悪用で、AI への指示の乗っ取りではない。 【C（正解）】 ？ AI への指示を不正に差し込む攻撃です。 IPA の解説書は、AI が自ら参照したデータに不正な指示が含まれて成立するものを、間接プロンプトインジェクションとしている。 【D（不正解）】 ？ データベースへの命令を不正に操作する攻撃です。 SQLインジェクションはデータベースを操作する攻撃で、AI の振る舞いを変える攻撃ではない。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）／Glossary: prompt injection（NIST CSRC）

正解: A 【A（正解）】 ？ AI をだますために加工した入力です。 NIST は、運用中の機械学習モデルに誤分類や誤動作を起こさせる加工した入力を adversarial example（敵対的サンプル）としている。 【B（不正解）】 ？ AI への指示を不正に差し込む攻撃です。 プロンプトインジェクションは文章の指示で振る舞いを変える攻撃で、画像の細工で誤認識させるものではない。 【C（不正解）】 ？ AI で作った本物そっくりの偽物です。 ディープフェイクは人をだますための偽の映像や音声のこと。AI の判定を誤らせる入力とは目的が違う。 【D（不正解）】 ？ 文書のマクロ機能で動く不正プログラムです。 マクロウイルスは文書ファイルに入り込むウイルスで、AI の誤認識とは関係がない。

出典: Glossary: adversarial example（NIST CSRC）／AI事業者ガイドライン（第1.2版）別添（総務省・経済産業省）

正解: D 【A（不正解）】 ？ 声の一致を根拠にする対応です。 IPA は、なりすましに AI によるディープフェイク等が使われていると指摘している。声だけで本人と判断できない。 【B（不正解）】 ？ 口止めに従う対応です。 IPA は、「緊急」「他の従業員には秘密」と申し添える例をビジネスメール詐欺の特徴に挙げている。 【C（不正解）】 ？ 相手が示した連絡先を使う対応です。 相手が示す番号は攻撃者のものかもしれない。確認は事前に取り決めた経路で行う。 【D（正解）】 ？ 普段と別の経路と、複数人の確認を使う対応です。 IPA は、支払いを単独で判断せず複数人で承認し、普段と別の取り決めたルートで確認することを挙げている。

出典: 情報セキュリティ10大脅威 2026 解説書 組織編（IPA）

正解: B 【A（不正解）】 ？ 鍵が 2 種類ある方式の説明です。 これは公開鍵暗号方式の特徴。共通鍵暗号方式は同じ鍵を使う。 【B（正解）】 ？ 1 つの鍵を共有する方式の説明です。 総務省の用語集のとおり、共通鍵暗号方式は同じ鍵を使い、処理が速い。その半面、相手ごとに鍵を作って管理する必要がある。 【C（不正解）】 ？ 公開する鍵がある方式の説明です。 公開鍵と秘密鍵を使う公開鍵暗号方式の使い方で、共通鍵暗号方式ではない。 【D（不正解）】 ？ 一方向の計算の説明です。 これはハッシュ関数の性質の説明で、暗号化して復号する方式ではない。

出典: 用語集 か行（総務省 国民のためのサイバーセキュリティサイト）

正解: C 【A（不正解）】 ？ 人数と同じ数です。 1 人 1 個では、組み合わせごとに鍵を分けられない。2 人の組ごとに別の鍵が要る。 【B（不正解）】 ？ 人数の 2 倍の数です。 20 個は、公開鍵暗号方式で全員が公開鍵と秘密鍵を 1 組ずつ持つ場合の数（10×2）。 【C（正解）】 ？ 2 人の組み合わせの数です。 2 人の組ごとに 1 個必要なので、10×9÷2＝45 個。共通鍵暗号方式は相手ごとに鍵を作って管理する必要がある。 【D（不正解）】 ？ 人数×（人数−1）の数です。 10×9＝90 は、同じ 2 人の組を 2 回数えている。組み合わせなので 2 で割って 45 個。

出典: 用語集 か行（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ 鍵の受け渡しとデータの暗号化で方式を使い分ける考え方です。 共通鍵暗号は速いが鍵の受け渡しが課題で、公開鍵暗号は多くの相手と安全にやり取りできる。ハイブリッド暗号方式は両方の長所を生かす。TLS 1.2 の RSA 鍵交換でも、共通鍵の元になる値をサーバの公開鍵で暗号化して送る（RFC 5246）。 【B（不正解）】 ？ 公開鍵暗号を速いとみる考え方です。 処理が速いのは共通鍵暗号の側。総務省は共通鍵暗号を大きなデータの暗号化に使うと説明している。 【C（不正解）】 ？ 鍵の共有で相手確認を省く考え方です。 TLS では、相手の確認は公開鍵暗号を使って別に行う。共通鍵で確認を省けるわけではない。 【D（不正解）】 ？ 公開鍵暗号を元に戻せないとみる考え方です。 公開鍵暗号でも、対になる秘密鍵で復号できる。元に戻せないのはハッシュ関数の性質。

出典: 用語集 か行（総務省 国民のためのサイバーセキュリティサイト）／RFC 5246: The Transport Layer Security (TLS) Protocol Version 1.2

正解: D 【A（不正解）】 ？ ハッシュ値から元のデータを得る使い方です。 ハッシュ関数は一方向で、ハッシュ値から元のデータを求めることは計算上難しい。 【B（不正解）】 ？ 中身を隠す使い方です。 ハッシュ値は暗号化ではなく、中身を隠す働きはない。 【C（不正解）】 ？ 作成者の証明に使う使い方です。 ハッシュ値は鍵を使わずに誰でも計算できるので、それだけでは作成者を証明できない。作成者の確認にはデジタル署名を使う。 【D（正解）】 ？ 値を比べて変化を見つける使い方です。 NIST は SHA-256 を、メッセージが変更されたかの検出に使うダイジェストを作るハッシュアルゴリズムとしている。

出典: Glossary: SHA-256（NIST CSRC）／Glossary: hash function（NIST CSRC）

正解: B 【A（不正解）】 ？ 運用監視暗号リストの位置づけに注目した判断です。 運用監視暗号リストは、推奨すべき状態ではなくなった暗号のうち、互換性維持のためだけに継続利用を認めるもの。新しく採用する根拠にはならない。 【B（正解）】 ？ 電子政府推奨暗号リストに載る方式を選ぶ判断です。 SHA-256 は電子政府推奨暗号リストに載っている。SHA-1 は運用監視暗号リストにあり、互換性維持以外の目的での利用は推奨されない。 【C（不正解）】 ？ 条件を気にしない判断です。 CRYPTREC は、設定基準に合わない鍵長を使うと電子政府推奨暗号リストの暗号技術を使っているとは見なされないと注記している。 【D（不正解）】 ？ 新しさを重視する判断です。 電子政府推奨暗号リストは、安全性と実装性能が確認された暗号技術の一覧。確認されていない独自方式を選ぶ根拠はない。

出典: CRYPTREC暗号リスト（CRYPTREC LS-0001-2022R2・最終更新 令和8年3月30日）

正解: C 【A（不正解）】 ？ データを失う出来事の説明です。 データの消失のことで、暗号技術そのものの安全性の話ではない。 【B（不正解）】 ？ 鍵の運用の作業の説明です。 鍵の切り替えは鍵の管理の作業で、安全性が損なわれた状態を指す言葉ではない。 【C（正解）】 ？ 暗号の強さが失われていく状態の説明です。 CRYPTREC は量子コンピュータの影響も含め、リストに載る暗号が危殆化しないか監視している。解読のリスクが高まった暗号は運用監視暗号リストに移る。 【D（不正解）】 ？ 処理性能の問題の説明です。 処理の遅さは性能の問題で、暗号の安全性が損なわれることとは別。

出典: 現在の量子コンピュータによる暗号技術の安全性への影響（CRYPTREC）／CRYPTREC暗号リスト（CRYPTREC LS-0001-2022R2・最終更新 令和8年3月30日）

正解: A 【A（正解）】 ？ 本人だけが持つ鍵で作る組合せです。 署名は本人しか持たない秘密鍵で作り、誰でも手に入る送信者の公開鍵で確かめる。作成者の確認と改ざんの検知ができる。 【B（不正解）】 ？ 受信者の鍵を使う組合せです。 これは受信者だけが読めるように暗号化する使い方に近く、送信者を確かめる署名にはならない。 【C（不正解）】 ？ 公開されている鍵で作る組合せです。 公開鍵は誰でも持てるので、それで作った署名では本人であることの証明にならない。 【D（不正解）】 ？ 1 つの鍵を共有する組合せです。 共通の鍵を使う仕組みはメッセージ認証符号の考え方で、公開鍵暗号を使うデジタル署名とは違う。

出典: 用語集 た行（総務省 国民のためのサイバーセキュリティサイト）／用語集 か行（総務省 国民のためのサイバーセキュリティサイト）

正解: C 【A（不正解）】 ？ 改ざんに気付けるかという観点です。 NIST の定義どおり、MAC は共通の鍵を使って偶然・故意の改ざんを検出する値。これは実現できる。 【B（不正解）】 ？ 鍵を持つ相手かどうかという観点です。 正しい MAC を作れるのは鍵を持つ者だけなので、共有した相手からの電文かは確かめられる。 【C（正解）】 ？ 第三者への証明という観点です。 NIST は、MAC は真正性と完全性を守るが否認防止は提供しないとしている。同じ鍵を両者が持つため、どちらが作ったか第三者には区別できない。否認防止には、秘密鍵を使うデジタル署名が向く。 【D（不正解）】 ？ 受信者が自分で確かめられるかという観点です。 受信者は共有した鍵で同じ計算をして値を比べるので、自分で検証できる。

出典: Glossary: message authentication code（NIST CSRC）／RFC 2104: HMAC: Keyed-Hashing for Message Authentication

正解: B 【A（不正解）】 ？ 内容の正しさに関する証明です。 タイムスタンプは時刻に関する証明で、内容が法律に合うかどうかは示さない。 【B（正解）】 ？ 時刻とデータの存在に関する証明です。 RFC 3161 は、タイムスタンプのサービスが、あるデータがある時刻より前に存在したことの証明を支えると説明している。 【C（不正解）】 ？ 作成者の身元に関する証明です。 作成者の身元を示すのはデジタル署名と証明書の役割で、タイムスタンプの役割ではない。 【D（不正解）】 ？ 秘密を守ることに関する証明です。 タイムスタンプを付けても内容は暗号化されない。秘密の保護は暗号化で行う。

出典: RFC 3161: Internet X.509 PKI Time-Stamp Protocol (TSP)／Glossary: timestamp（NIST CSRC）

正解: D 【A（不正解）】 ？ 秘密をそのまま送る方式です。 パスワードがそのまま流れるため、盗聴されると悪用される。チャレンジレスポンスとは別の方式。 【B（不正解）】 ？ 利用者が毎回秘密を決め直す方式です。 チャレンジは検証する側が送る値で、利用者が毎回パスワードを決め直す方式ではない。 【C（不正解）】 ？ 身体の特徴を使う方式です。 これは生体認証の説明。 【D（正解）】 ？ 問いかけと応答のやり取りで確かめる方式です。 NIST の説明どおり、検証者が乱数などのチャレンジを送り、利用者は秘密と組み合わせた応答を返す。秘密そのものは送らない。

出典: Glossary: challenge-response protocol（NIST CSRC）

正解: B 【A（不正解）】 ？ どちらも覚えている情報です。 どちらも「記憶」の要素なので、2 回確かめても要素は 1 種類にとどまる。 【B（正解）】 ？ 覚えている情報と、持っているものの組合せです。 IPA は、SMS は携帯電話を持つ人にしか見られない性質を生かし、多要素認証の要件を満たすと説明している。 【C（不正解）】 ？ どちらも覚えている情報です。 どちらも記憶の要素で、多要素ではなく二段階認証（多段階認証）にとどまる。 【D（不正解）】 ？ 同じ種類の情報を 2 回使う組合せです。 IPA が多段階認証の例に挙げる方式で、2 つとも漏れれば不正ログインされるおそれがある。

出典: 情報セキュリティ10大脅威 知っておきたい用語や仕組み（IPA・2022年5月）

正解: C 【A（不正解）】 ？ 1 回の認証で複数のサービスに入れる方式です。 シングルサインオンは認証を 1 回にまとめる方式で、状況に応じて確認を足す方式ではない。 【B（不正解）】 ？ 身体の特徴で本人を確かめる方式です。 生体認証は指紋や顔などを使う方式で、合言葉の追加入力とは違う。 【C（正解）】 ？ 普段との違いを見て確認を足す方式です。 IPA はリスクベース認証を、端末の OS・IP アドレス・ブラウザ等がいつもと違うかなどを基準に、必要なときだけ追加の認証を行う方式と説明している。 【D（不正解）】 ？ 毎回違う問いかけに応じる方式です。 チャレンジレスポンス認証は毎回のやり取りで秘密を確かめる方式で、普段と違う状況だけ確認を増やす仕組みではない。

出典: 情報セキュリティ10大脅威 知っておきたい用語や仕組み（IPA・2022年5月）

正解: A 【A（正解）】 ？ 本人確認を手元の端末で済ませる方式です。 国家サイバー統括室のハンドブックは、パスワードをネット経由で送らず、端末内で本人確認をして認証した情報だけを送る方式と説明している。サーバには公開鍵を保存する。 【B（不正解）】 ？ 身体の情報をサーバに預ける方式です。 FIDO では本人確認は端末内で行い、サーバには公開鍵を置く。指紋の画像をサーバで照合する方式ではない。 【C（不正解）】 ？ 1 つの秘密を使い回す方式です。 パスワードの使い回しは危険で、FIDO はパスワードをなくすことを目指す方式。 【D（不正解）】 ？ 電話番号宛てのコードを使う方式です。 SMS のワンタイムパスワードは別の方式で、FIDO の説明ではない。

出典: インターネットの安全・安心ハンドブック 第5章（国家サイバー統括室）

正解: B 【A（不正解）】 ？ 本人を受け入れられなかった割合です。 本人拒否率は本人なのに拒否される割合で、利用者の不便さに関わる。他人を通してしまう割合ではない。 【B（正解）】 ？ 他人を受け入れてしまった割合です。 NIST の定義では、他人による本人の主張を認めてしまう割合。他人を通さないことを重視するなら、他人受入率を低くする。 【C（不正解）】 ？ 登録作業の手間に関する値です。 登録時間は運用の手間であり、他人を通す危険の大きさを表す値ではない。 【D（不正解）】 ？ 認証の速さに関する値です。 速さは使い勝手の指標で、他人を受け入れる割合とは別。

出典: Glossary: false accept rate（NIST CSRC）／Glossary: false reject rate（NIST CSRC）

正解: D 【A（不正解）】 ？ サービスごとに認証を分ける考え方です。 SSO は 1 つのアカウントで複数のサービスに入る仕組みなので、この考え方とは合わない。 【B（不正解）】 ？ 見た目をそろえる考え方です。 見た目の統一は使い勝手の話で、安全性を強める中心ではない。 【C（不正解）】 ？ 管理の担当を集める考え方です。 管理者の数を減らすことは、SSO の安全対策の中心ではない。 【D（正解）】 ？ 入口になる 1 つの認証を守る考え方です。 NIST の説明どおり、SSO は 1 つのアカウントで複数のアプリに入れる。その認証が破られると全てに入られるので、入口の認証を強くする。

出典: Glossary: single sign-on（NIST CSRC）

正解: C 【A（不正解）】 ？ 発行した証明書をまとめたものです。 CRL は発行した証明書の一覧ではなく、失効させた証明書の一覧。 【B（不正解）】 ？ 信頼の起点をまとめたものです。 信頼の起点を集めたものの説明で、失効の情報ではない。 【C（正解）】 ？ 使えなくなった証明書をまとめたものです。 RFC 5280 は CRL を、CA などが署名した、失効した証明書を示す時刻付きの一覧としている。証明書はシリアル番号で示される。 【D（不正解）】 ？ 申請者をまとめたものです。 申請者の一覧ではない。CRL は失効した証明書を示すもの。

出典: RFC 5280: Internet X.509 PKI Certificate and CRL Profile／Glossary: certificate revocation list（NIST CSRC）

正解: A 【A（正解）】 ？ 信頼の連鎖をつなぎ止める起点です。 NIST は、信頼の木の根元にある CA、またはその証明書をトラストアンカーとしている。自己署名したルート証明書の形で与えられることもある。 【B（不正解）】 ？ 失効した証明書の一覧です。 CRLは失効の確認に使う一覧で、信頼の起点ではない。 【C（不正解）】 ？ Web サイト側が示す証明書です。 サーバ証明書は検証される側の証明書で、連鎖の終わりに当たる。起点ではない。 【D（不正解）】 ？ 本人だけが持つ鍵です。 秘密鍵は証明書の検証の起点を指す言葉ではない。本人が他人に渡さず管理する鍵。

出典: Glossary: trust anchor（NIST CSRC）／RFC 5280: Internet X.509 PKI Certificate and CRL Profile

正解: D 【A（不正解）】 ？ 暗号化の有無に結び付けた見方です。 問題は暗号化の有無ではなく、証明書が信頼できるかを確かめる道筋が途切れることにある。 【B（不正解）】 ？ 有効期限に結び付けた見方です。 中間 CA 証明書の有無で、サーバ証明書の有効期限は変わらない。 【C（不正解）】 ？ 失効の確認に結び付けた見方です。 中間 CA 証明書は失効リストの代わりにはならない。失効は CRL などで確かめる。 【D（正解）】 ？ 証明書の連鎖に結び付けた見方です。 RFC 5280 の検証では、各証明書の発行者が 1 つ前の証明書の主体とつながり、先頭がトラストアンカーの発行である必要がある。間が欠けると連鎖が組めない。

出典: RFC 5280: Internet X.509 PKI Certificate and CRL Profile

正解: B 【A（不正解）】 ？ 暗号化の有無に注目した見方です。 https では通信は暗号化される。問題は通信相手が信頼できるかどうか。 【B（正解）】 ？ 証明書の取りやすさに注目した見方です。 ハンドブックは、攻撃者が審査の甘い認証局で証明書を取り、暗号化通信をする詐欺サイトを立ち上げる手口を紹介している。 【C（不正解）】 ？ 証明書の有無に注目した見方です。 https の通信では、サーバ証明書で通信相手を示してから暗号化通信を始める。証明書が使われないわけではない。 【D（不正解）】 ？ パスワードの扱いに注目した見方です。 https かどうかと、パスワードの保存は関係がない。

出典: インターネットの安全・安心ハンドブック 第5章（国家サイバー統括室）