技術要素の要点整理と想定問題

正解: B 【A（不正解）】 ？ 入力が数字だけでできているかを調べるチェックです。 13 は数字なので、このチェックでは止められない。値の範囲までは見ない。 【B（正解）】 ？ 入力値があらかじめ決めた上限・下限の範囲に収まるかを調べるチェックです。 月は 1〜12 の範囲に収まる必要がある。範囲外の 13 を見つけるのはこのチェックである。 【C（不正解）】 ？ 入力値がマスタなどに登録済みの値と一致するかを調べるチェックです。 登録済みのコードとの突き合わせに使う。月の範囲を確かめる目的には合わない。 【D（不正解）】 ？ 借方と貸方の合計など、対になる値の釣り合いを調べるチェックです。 会計データなどの合計の一致を確かめる方法で、1 つの値の範囲は見ない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ 対象に 1 から順に番号を振っていくコードです。 通し番号だけでは桁ごとの意味を持たない。事業所や部署を桁で表す今回とは違う。 【B（不正解）】 ？ 略語などを使い、コードを見ただけで内容が分かるようにしたコードです。 「TV-32」のように意味を読み取れる形のコードを指す。数字の桁で区分する今回とは違う。 【C（不正解）】 ？ 番号の範囲ごとにグループを割り当てるコードです。 例えば 100〜199 を営業部に割り当てる方式を指す。桁の位置ごとに意味を持たせる形ではない。 【D（正解）】 ？ コードの各桁（または桁のまとまり）にそれぞれ意味を持たせるコードです。 先頭 1 桁が事業所、次の 2 桁が部署のように、桁の位置で意味を分けている。これが桁別コードである。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: A 【A（正解）】 ？ 色に頼らない手がかりを加える改善です。 WCAG 2.2 の達成基準 1.4.1 は、色だけを情報を伝える唯一の手段にしないよう求めている。 【B（不正解）】 ？ 色の強さを上げる改善です。 色の違いが分かりにくい人には、どれだけ鮮やかでも伝わらない。色だけに頼る問題は残る。 【C（不正解）】 ？ 項目の並び順を変える改善です。 並び順を変えても、どの項目が必須かを色以外で示したことにはならない。 【D（不正解）】 ？ 画面の余白を増やす改善です。 文字を小さくすると読みにくくなるおそれがあり、必須の伝え方の問題も解決しない。

出典: W3C Web Content Accessibility Guidelines (WCAG) 2.2／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ 実際の利用者に課題を操作してもらい、つまずく様子を観察する方法です。 利用者本人に操作してもらう方法であり、専門家が経験則で点検する方法ではない。 【B（不正解）】 ？ 大量のアクセスを与えて性能や安定性を確かめるテストです。 応答速度などの性能を見るテストで、画面の使いやすさの点検ではない。 【C（正解）】 ？ 専門家が経験則（ヒューリスティクス）を基準に画面を評価する方法です。 利用者を集めずに、専門家が経験則に照らして問題を見つける手法である。今回の説明に合う。 【D（不正解）】 ？ 利用者に質問票で感想や満足度を答えてもらう方法です。 利用者の主観的な評価を集める方法で、専門家による点検ではない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ 作ってから反応を確かめる進め方です。 利用状況や要求を確かめないまま作るため、利用者の困りごとに合わない機能が増えるおそれがある。 【B（不正解）】 ？ 作り手の視点だけで決める進め方です。 人間中心設計は利用者の参加と評価を重んじる。作り手だけで決める進め方とは逆である。 【C（不正解）】 ？ 機能の数を比べて決める進め方です。 機能の多さは使いやすさを保証しない。利用者の状況を調べる手順が抜けている。 【D（正解）】 ？ 利用の状況を理解し、試作の評価を繰り返す進め方です。 利用状況の理解、要求の明確化、設計、利用者による評価を繰り返すのが人間中心設計の流れである。

出典: ISO 9241-210:2019 Human-centred design for interactive systems／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: A 【A（正解）】 ？ 1 秒あたりのビット数に秒数を掛け、8 で割った値です。 8,000 回/秒 × 16 ビット × 60 秒 = 7,680,000 ビット。8 で割ると 960,000 バイトになる。 【B（不正解）】 ？ 量子化ビット数を 8 ビットとして計算した値です。 8,000 × 8 × 60 ÷ 8 = 480,000 になる。量子化ビット数 16 ビットを使っていない。 【C（不正解）】 ？ 1 分間のビット数をそのままバイトとして扱った値です。 7,680,000 はビット数である。1 バイトは 8 ビットなので 8 で割る必要がある。 【D（不正解）】 ？ 1 秒間のデータ量だけを計算した値です。 8,000 × 16 ÷ 8 = 16,000 バイトは 1 秒分である。60 秒分を求めていない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ 画像を画素（ピクセル）の集まりで表す形式です。 拡大すると画素が目立ち、輪郭がギザギザに見えやすい。写真の表現には向く。 【B（不正解）】 ？ 最大 256 色の画素データとして保存する形式です。 GIF も画素の集まりで表すため、大きく拡大すると輪郭が粗くなる。 【C（正解）】 ？ 図形を点の座標と線・曲線・塗りの情報で表す形式です。 拡大・縮小しても計算で描き直すので、輪郭がなめらかなまま保てる。ロゴや図形に向く。 【D（不正解）】 ？ 写真などを非可逆に圧縮して保存する形式です。 JPEG も画素データで、拡大すると粗くなる。圧縮で輪郭に乱れが出ることもある。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ 写真のような画像を、細部を少し捨てて小さく圧縮する形式です。 非可逆圧縮のため、文字の輪郭ににじみが出やすい。透明部分も持てない。 【B（正解）】 ？ 元のデータを完全に復元できる圧縮で、透明度の情報も持てる形式です。 PNG は可逆圧縮で文字や線が劣化しない。アルファチャンネルで透明部分も表せる。 【C（不正解）】 ？ 音声データを圧縮して保存する形式です。 音声の形式であり、画像の保存には使わない。 【D（不正解）】 ？ 動画を圧縮して保存・配信するための規格です。 MPEG は動画の規格で、1 枚の静止画を保存する用途には合わない。

出典: W3C Portable Network Graphics (PNG) Specification (Third Edition)／JPEG 公式サイト（JPEG 1 / ISO/IEC 10918）／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ 対象の世界全体の論理的なデータ構造を定義する層です。 表や列、関係など全体の論理構造を表す層である。個々の利用者の見え方ではない。 【B（不正解）】 ？ 記憶装置上の格納方法など物理的な構造を定義する層です。 ファイルの配置や索引など物理的な構造を表す層である。 【C（正解）】 ？ 利用者やプログラムごとに必要なデータの見え方を定義する層です。 ビューのように、利用者ごとに見せるデータを定義するのが外部スキーマである。 【D（不正解）】 ？ 1 つの関係（表）の名前と属性の並びを表したものです。 1 つの表の構造を表す言葉で、3 層スキーマの層の名前ではない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: A 【A（正解）】 ？ 物理的な格納の変更から、論理的な構造を切り離す性質です。 3 層スキーマで内部スキーマを分けているので、格納方法を変えても上の層は変わらない。 【B（不正解）】 ？ 同じデータを別の場所にもコピーして持つことです。 重複は可用性などに関わるが、格納形式の変更をアプリから隠す仕組みではない。 【C（不正解）】 ？ データの重複や矛盾を減らすように表を分ける手順です。 正規化は論理設計の手順であり、記憶装置の変更をアプリから隠す仕組みではない。 【D（不正解）】 ？ 記録した更新を再び反映して回復する方法です。 障害回復の方法であり、格納形式の変更とアプリの独立性とは関係しない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ キーと値の組でデータを持ち、キーで素早く取り出す方式です。 キーで 1 件を取り出すのは得意だが、つながりを何段もたどる処理には向かない。 【B（不正解）】 ？ 列ごとにデータをまとめて格納し、集計を速くする方式です。 大量データの列単位の集計に強いが、人と人の関係をたどる用途には向かない。 【C（不正解）】 ？ 親子の木構造でデータを表す方式です。 1 つの子に親は 1 つという木構造で、網の目のような友人関係を表しにくい。 【D（正解）】 ？ ノード（点）とエッジ（線）でデータとその関係を表す方式です。 AWS の解説も、ソーシャルネットワークや推薦をグラフ型の用途に挙げている。

出典: AWS NoSQL データベースとは／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ 表や列などデータの構造を定義する機能です。 構造を決める機能であり、同時の更新で起きる食い違いは防がない。 【B（正解）】 ？ 複数の処理が同じデータを同時に更新しないよう調整する機能です。 ロックなどで更新の順番を整え、データの一貫性を保つ。今回の目的に合う機能である。 【C（不正解）】 ？ 利用者ごとにアクセスできるデータを制限する機能です。 見せる範囲を制限する機能で、同時の更新による食い違いは防げない。 【D（不正解）】 ？ 障害が起きた後に、データを正しい状態へ戻す機能です。 障害後の復旧のための機能で、平常時の同時更新の調整とは役割が違う。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ 表の 1 行（組）にあたるものです。 タプルは 1 件分のデータ（行）を指す。値の集合の名前ではない。 【B（正解）】 ？ 属性が取りうる値の範囲や集合のことです。 例えば「月」なら 1〜12 の整数の集合が定義域になる。 【C（不正解）】 ？ 表に実際に入っているデータの値のことです。 格納された具体的な値を指し、取りうる値の集合そのものではない。 【D（不正解）】 ？ 表の名前と属性の並びで表した表の構造です。 表の構造の定義であり、1 つの属性の値の範囲ではない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: A 【A（正解）】 ？ 一意なキーと値の組でデータを持つ方式です。 利用者 ID をキーに中身を素早く読み書きできる。AWS の解説も、主キーだけで読むセッション情報の管理を用途に挙げている。 【B（不正解）】 ？ 分析のために過去のデータを統合して蓄積する仕組みです。 長期の分析向けで、買い物中の一時的なデータを素早く読み書きする用途には向かない。 【C（不正解）】 ？ 点と線でデータの関係を表す方式です。 関係をたどる処理が得意で、ID で 1 件を出し入れするだけの用途には大げさである。 【D（不正解）】 ？ 親子の木構造でデータを持つ方式です。 決まった親子関係の表現に向くが、キーで単純に出し入れする用途に特に強いわけではない。

出典: AWS「キーバリューデータベースとは」／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ 片方の 1 件が、もう片方のちょうど 1 件と対応する関係です。 1 人の顧客が複数の注文をするので、1 対 1 にはならない。 【B（正解）】 ？ 片方の 1 件が、もう片方の複数件と対応する関係です。 顧客 1 人に注文が複数、注文 1 件に顧客は 1 人なので 1 対多になる。 【C（不正解）】 ？ どちらの側から見ても、相手の複数件と対応する関係です。 注文 1 件に対応する顧客は 1 人だけなので、多対多ではない。 【D（不正解）】 ？ どちらも相手を持たない状態を表す言い方です。 カーディナリティの表し方として一般的なものではなく、今回の関係とも合わない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: A 【A（正解）】 ？ 2 つの表の間に、組合せを記録する表を置く設計です。 多対多は、両方の主キーを外部キーとして持つ連関の表で 1 対多 2 つに分けて表す。 【B（不正解）】 ？ 1 行の中に同じ種類の項目を繰り返し持たせる設計です。 繰返し項目になり、講義数が増えると列が足りなくなる。正規化の考え方に反する。 【C（不正解）】 ？ 1 つの欄に複数の値をまとめて入れる設計です。 1 つの欄に複数の値が入り、第 1 正規形を満たさない。検索や更新も難しくなる。 【D（不正解）】 ？ すべての項目を 1 つの大きな表に入れる設計です。 同じ学生や講義の情報が何度も重複し、更新時に矛盾が起きやすくなる。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2／PostgreSQL 文書 Constraints

正解: D 【A（不正解）】 ？ 電話番号で行を一意に決める対応です。 1 つの欄に複数の値が入ることが問題であり、主キーを変えても解決しない。 【B（不正解）】 ？ 主キー以外の項目を介した従属をなくす対応です。 今回の問題は 1 つの欄の中の繰返しである。推移関数従属の話ではない。 【C（不正解）】 ？ 格納できる文字数を広げる対応です。 長さを増やしても、1 つの欄に複数の値が入る問題はそのまま残る。 【D（正解）】 ？ 繰返しの値を、1 行に 1 つずつ持つよう分ける対応です。 各欄に値が 1 つだけの状態が第 1 正規形である。電話番号を別表の行に分けて解消する。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ 数量を独立した表として切り出す対応です。 数量は受注番号と商品番号の両方で決まり、主キー全体に従属している。分ける理由がない。 【B（不正解）】 ？ 主キーを 1 つの項目に減らす対応です。 受注番号だけでは明細の行を一意に決められない。正規化の手順でもない。 【C（正解）】 ？ 主キーの一部だけで決まる項目を別の表に移す対応です。 商品名は主キーの一部（商品番号）に従属する部分関数従属である。分ければ第 2 正規形になる。 【D（不正解）】 ？ 表を結合して 1 つにする対応です。 まとめると商品名の重複が増え、部分関数従属もそのまま残る。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ 主キーの一部だけで決まる項目があることです。 主キーは社員番号 1 つだけなので、主キーの一部に従属するという状態は起きない。 【B（正解）】 ？ 主キーで決まる項目を介して、さらに別の項目が決まることです。 社員番号→部署コード→部署名の推移関数従属がある。部署表に分ければ第 3 正規形になる。 【C（不正解）】 ？ 1 行の中に同じ種類の値が複数あることです。 各欄の値は 1 つずつなので、第 1 正規形の問題はない。 【D（不正解）】 ？ 他の表の主キーを参照する列があることです。 外部キーは参照の整合性を守る仕組みで、重複した更新の原因ではない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ 1 ブロックに 25 件入るとして計算した値です。 1 ブロックに入るのは 4,000 ÷ 200 = 20 件である。25 件ではない。 【B（不正解）】 ？ 1 ブロックに 5 件入るとして計算した値です。 1 ブロックに 20 件入るので、ブロック数はもっと少なくなる。 【C（不正解）】 ？ 1 ブロックに 200 件入るとして計算した値です。 ブロックの大きさとレコードの大きさを取り違えている。1 ブロックには 20 件しか入らない。 【D（正解）】 ？ 1 ブロックあたりの件数で全件数を割った値です。 4,000 ÷ 200 = 20 件/ブロック。50,000 ÷ 20 = 2,500 ブロックになる。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ 条件に合う行を取り出す演算です。 行を絞り込む演算であり、列を取り出す演算ではない。 【B（不正解）】 ？ 共通の列を手がかりに 2 つの表をつなぐ演算です。 表を組み合わせる演算で、1 つの表から列を選ぶ演算ではない。 【C（正解）】 ？ 表から指定した列だけを取り出す演算です。 氏名と部署の列だけを取り出すのは射影である。SQL では SELECT 句で列を指定する。 【D（不正解）】 ？ 2 つの表の行をすべて組み合わせる演算です。 行の全組合せを作る演算で、列を選ぶ演算ではない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ WHERE 句に集約関数を書いた SQL です。 WHERE は集計の前に行を選ぶ句で、集約関数は書けない。エラーになる。 【B（正解）】 ？ グループ化した後の集計結果に条件を付けた SQL です。 HAVING は集計した後のグループを選ぶ。部署ごとの平均で絞り込むにはこの形を使う。 【C（不正解）】 ？ 給与が 50 万円以上の社員がいる部署を出す SQL です。 個々の社員の給与で絞っているので、部署の平均給与の条件にはならない。 【D（不正解）】 ？ 部署の平均給与の高い順に並べようとする SQL です。 GROUP BY が無く、条件で絞り込んでもいない。求める一覧にならない。

出典: PostgreSQL 文書 Aggregate Functions／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ 2 つの問合せ結果を合わせ、重複を除いて返す演算です。 どちらか一方にいる人も含めた和になる。両方にいる人だけには絞れない。 【B（不正解）】 ？ 1 つ目の結果から 2 つ目の結果にある行を除く演算です。 差を求める演算で、今年度だけの会員などを出すのに使う。 【C（不正解）】 ？ 2 つの表の行をすべて組み合わせる結合です。 直積を作る結合で、共通する行を取り出す演算ではない。 【D（正解）】 ？ 2 つの問合せ結果の両方にある行だけを返す演算です。 両方の年度にいる人は 2 つの結果の積（共通部分）である。INTERSECT を使う。

出典: PostgreSQL 文書 Combining Queries (UNION, INTERSECT, EXCEPT)／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: A 【A（正解）】 ？ 売上表を検索する権限を付与する文です。 SELECT 権限だけを与えれば参照はできるが、更新や削除はできない。 【B（不正解）】 ？ 売上表に対するすべての権限を付与する文です。 更新や削除の権限まで与えてしまい、見るだけという条件を超える。 【C（不正解）】 ？ 売上表を更新する権限を付与する文です。 更新の権限であり、見るだけの利用には合わない。必要以上の権限になる。 【D（不正解）】 ？ 売上表を検索する権限を取り消す文です。 権限を取り消す文なので、データを見られなくなる。

出典: PostgreSQL 文書 GRANT／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ 列の値が式で決めた条件を満たすかを確かめる制約です。 同じ行の値の条件は確かめられるが、他の表に存在するかは調べられない。 【B（不正解）】 ？ 列の値が表の中で重複しないことを求める制約です。 重複を防ぐ制約で、顧客表に存在するかどうかは確かめない。 【C（正解）】 ？ 他の表の主キーなどに存在する値だけを許す制約です。 顧客番号を外部キーにすれば、顧客表に無い番号の登録を DBMS が拒否する。 【D（不正解）】 ？ 列に空値（NULL）が入らないようにする制約です。 空でないことは保証するが、存在しない番号が入るのは防げない。

出典: PostgreSQL 文書 Constraints／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ グループ化して集計した結果を見せるビューです。 集計結果の 1 行は元の表の 1 行と対応しないため、ビューを通した更新はできない。 【B（不正解）】 ？ 重複を除いた値の一覧を見せるビューです。 重複を除くと元の行との対応が失われるため、更新できない。 【C（正解）】 ？ 1 つの表から条件で行を絞っただけのビューです。 元の 1 行とビューの 1 行が対応するので、ビューを通して更新できる。 【D（不正解）】 ？ 2 つの問合せ結果を合わせて見せるビューです。 集合演算を含むと、更新をどちらの表に反映するか決まらない。

出典: PostgreSQL 文書 CREATE VIEW（Updatable Views）／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ WHERE 句で直接平均と比べる SQL です。 WHERE 句には集約関数を書けないため、エラーになる。 【B（不正解）】 ？ 商品名ごとにグループ化して比べる SQL です。 価格はグループ化の列でないため、一般にエラーになる。仮に動いても商品名ごとの平均と比べることになり、全商品の平均とは比べていない。 【C（不正解）】 ？ 価格の高い順に並べるだけの SQL です。 並べ替えるだけで、平均より高いという条件で絞り込んでいない。 【D（正解）】 ？ 副問合せで先に平均を求めて比べる SQL です。 副問合せが全商品の平均を 1 つの値で返し、それと各行の価格を比べられる。

出典: PostgreSQL 文書 Aggregate Functions／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: A 【A（正解）】 ？ トランザクションの処理が、全部行われるか全く行われないかのどちらかになる性質です。 出金と入金をひとまとまりとし、途中で失敗したら全部取り消す。この要求は原子性である。 【B（不正解）】 ？ データが決められた制約を満たす正しい状態に保たれる性質です。 整合した状態を保つ性質だが、全部か無しかの扱いを直接表すのは別の性質である。 【C（不正解）】 ？ 同時に動く複数の処理が互いに影響し合わない性質です。 同時実行の干渉を防ぐ性質で、1 つの処理の途中で止まる問題とは別である。 【D（不正解）】 ？ 確定した結果が障害後も失われない性質です。 コミット後の結果を守る性質で、途中までの反映を防ぐことではない。

出典: PostgreSQL 文書 Transactions／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ T2 がデータを書き換えるためのロックだけを指します。 共有ロックがかかったデータに専有ロックをかけるには、T1 の解放を待つ必要がある。 【B（正解）】 ？ T2 もデータを読むためのロックだけを指します。 共有ロックどうしは両立するので、読取りは同時にできる。専有ロックは待たされる。 【C（不正解）】 ？ 読むためのロックと書き換えるためのロックの両方を指します。 専有ロックは共有ロックと両立しない。両方ともすぐ獲得できるわけではない。 【D（不正解）】 ？ T1 が解放するまで何もできない状態を指します。 共有ロックどうしは両立するため、読取りのロックは獲得できる。

出典: PostgreSQL 文書 Explicit Locking（Deadlocks）／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ 排他制御をやめて同時に更新できるようにする設計です。 ロックをやめると同時の更新で残高が食い違う。排他制御そのものは必要である。 【B（不正解）】 ？ 同時に動く機会を減らす設計です。 回数を減らしても同時に動けば同じ状態は起きる。根本の対策にならない。 【C（不正解）】 ？ ロックの範囲を変える設計です。 ロック粒度を変えても、取る順序が逆ならデッドロックは起きうる。 【D（正解）】 ？ ロックを獲得する順序をそろえる設計です。 全処理が同じ順序でロックを取れば、互いに相手を待つ輪ができず、デッドロックが起きない。

出典: PostgreSQL 文書 Explicit Locking（Deadlocks）／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: A 【A（正解）】 ？ バックアップから戻した後、記録した更新を順に再反映する手順です。 媒体障害ではバックアップを戻し、更新後ログで障害直前までロールフォワードする。 【B（不正解）】 ？ 未確定の更新を取り消す手順です。 ディスクが壊れているとデータ自体が無い。ロールバックだけでは回復できない。 【C（不正解）】 ？ バックアップ時点の状態で再開する手順です。 バックアップ後に確定した更新が失われる。障害直前の状態まで戻せていない。 【D（不正解）】 ？ データを作り直して最初から入れ直す手順です。 バックアップとログがあるのに使わず、手間と入力ミスの危険が大きい。

出典: PostgreSQL 文書 Continuous Archiving and Point-in-Time Recovery／PostgreSQL 文書 Write-Ahead Logging (WAL)／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ 記録した更新を再反映して確定させる扱いです。 コミットしていない処理を確定させると、利用者が確定していない更新が残ってしまう。 【B（正解）】 ？ 未確定の更新を取り消し、処理前の値に戻す扱いです。 未コミットの処理は無かったことにする。更新前の記録でロールバックして原子性を守る。 【C（不正解）】 ？ 途中の状態を放置する扱いです。 中途半端な更新が残り、データの整合性が崩れる。 【D（不正解）】 ？ 定期的に書き出した時点より前のデータを捨てる扱いです。 チェックポイントは回復の起点に使う時点であり、データを捨てるためのものではない。

出典: Oracle Database 19c 概要（インスタンス・リカバリ）／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ 値から計算したハッシュ値で位置を探す索引です。 等しい値の検索だけが得意で、範囲の検索や並べ替えには使いにくい。 【B（不正解）】 ？ 値の種類ごとに行の有無をビットで表す索引です。 値の種類が少ない列（性別など）や、更新の少ない分析用の表に向く。日付の範囲検索の第一候補ではない。 【C（正解）】 ？ 値を順序よく木構造に並べて持つ索引です。 大小比較や BETWEEN、並べ替えに使える。日付の範囲検索に向く。 【D（不正解）】 ？ 文書中の語から、その語を含む文書を引けるようにした索引です。 全文検索などに使う索引で、日付の範囲検索に使うものではない。

出典: PostgreSQL 文書 Index Types／Oracle Database 19c 概要（索引と索引構成表・ビットマップ索引）／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ 特定の部門や目的のために切り出した分析用データです。 目的に合わせて整えた小さな分析用のデータで、生データを広く貯める仕組みではない。 【B（正解）】 ？ 構造化データも非構造化データも元の形のまま蓄える仕組みです。 AWS の解説も、取り込む時点で構造（スキーマ）を決めずに保存できる点を挙げている。 【C（不正解）】 ？ 分析のために整えたデータを、決めた構造で蓄える仕組みです。 あらかじめ構造を決め、整えたデータを蓄える。形式をそろえない保存とは違う。 【D（不正解）】 ？ 受注や入金など日々の取引を処理するシステムです。 取引を素早く処理する仕組みで、多様な生データを貯めておく仕組みではない。

出典: AWS データレイクとは／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ 細かいデータをまとめて、より大きな単位で見る操作です。 日から月、月から年へとまとめる向きの操作で、今回とは逆である。 【B（不正解）】 ？ 多次元のデータから、ある次元の値を固定して断面を切り出す操作です。 例えば特定の月だけの表を切り出す操作で、細かくたどる操作ではない。 【C（正解）】 ？ 集計の単位を細かくして、詳しいデータへ掘り下げる操作です。 年から月、月から日へと詳しく見ていくのはドリルダウンである。 【D（不正解）】 ？ 入力ミスや表記のゆれを直してデータを整える作業です。 分析の前処理であり、集計の細かさを変える操作ではない。

出典: AWS OLAP とは／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ 抽出→変換→書き込みの順でデータを移す方式です。 ETL は書き込む前に変換する。先に蓄えて後で変換する今回の順序とは違う。 【B（不正解）】 ？ 日々の取引を素早く処理する方式です。 取引の処理方式であり、分析用にデータを移す手順の名前ではない。 【C（不正解）】 ？ 同じデータの複製を別の場所に作って同期する仕組みです。 複製を作る仕組みで、変換の順序を表す言葉ではない。 【D（正解）】 ？ 抽出→書き込み→変換の順でデータを移す方式です。 先に蓄えて、蓄えた先の基盤で変換する。AWS の解説もこの順序を ELT と説明している。

出典: AWS ETL とは／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: A 【A（正解）】 ？ 全参加者に確定できるかを問い合わせ、全員が可なら確定する方式です。 第 1 相で全サイトが準備でき、第 2 相で一斉にコミットする。片方だけの反映を防げる。 【B（不正解）】 ？ あるサイトのデータの複製を別のサイトに作る仕組みです。 複製の同期の仕組みで、別々のデータを 1 つの処理として確定させる仕組みではない。 【C（不正解）】 ？ 障害後に記録した更新を再び反映する方法です。 障害回復の方法であり、複数サイトの確定をそろえる手順ではない。 【D（不正解）】 ？ 表から必要なデータを見せるための仮想の表です。 データの見せ方を定義するもので、複数サイトの更新を確定させる仕組みではない。

出典: PostgreSQL 文書 PREPARE TRANSACTION／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ データベースの更新内容を記録するファイルです。 障害回復のための更新記録で、データ項目の意味を管理するものではない。 【B（正解）】 ？ データ項目の定義や意味などの情報をまとめた辞書です。 データディクショナリはメタデータを集めて管理し、項目名の不統一を防ぐのに役立つ。 【C（不正解）】 ？ 検索を速くするための索引です。 検索の性能のための仕組みで、データの意味を管理するものではない。 【D（不正解）】 ？ 特定の目的のために切り出した分析用データです。 分析用のデータそのものであり、データの定義情報の管理ではない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ 172 から始まるアドレスです。 プライベートの範囲は 172.16.0.0〜172.31.255.255 で、172.32 は範囲の外である。 【B（不正解）】 ？ 11 から始まるアドレスです。 プライベートの範囲は 10.0.0.0〜10.255.255.255 で、11 から始まるアドレスは含まない。 【C（不正解）】 ？ 192.169 から始まるアドレスです。 プライベートの範囲は 192.168.0.0〜192.168.255.255 で、192.169 は含まない。 【D（正解）】 ？ 192.168 から始まるアドレスです。 RFC 1918 が定める 192.168.0.0〜192.168.255.255 の範囲に入る。

出典: RFC 1918 Address Allocation for Private Internets／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ ビットに直した後、回線利用率を考えずに計算した値です。 2,400 M ビット ÷ 100 M ビット/秒 = 24 秒。実際に使える速度は 60 % なので足りない。 【B（不正解）】 ？ バイトをビットに直さずに計算した値です。 300 ÷ 60 = 5 になる。1 バイトは 8 ビットなので、ビットに直す必要がある。 【C（正解）】 ？ データ量をビットに直し、実際に使える速度で割った値です。 300 M バイト × 8 = 2,400 M ビット。100 × 0.6 = 60 M ビット/秒で割ると 40 秒になる。 【D（不正解）】 ？ バイトのままで、伝送速度 100 で割った値です。 300 ÷ 100 = 3 になる。ビットへの換算と回線利用率の両方が抜けている。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: A 【A（正解）】 ？ IP アドレスに加えてポート番号も変換する技術です。 ポート番号で通信を区別するので、1 つのグローバルアドレスを多数の端末で共有できる。 【B（不正解）】 ？ ドメイン名と IP アドレスを対応づける仕組みです。 名前解決の仕組みで、アドレスを共有して同時に通信させるものではない。 【C（不正解）】 ？ 端末に IP アドレスなどの設定を自動で配る仕組みです。 社内の端末にアドレスを配るが、1 つのグローバルアドレスを共有させる仕組みではない。 【D（不正解）】 ？ 1 つのスイッチの中で論理的に LAN を分ける技術です。 LAN を分ける技術で、外部への通信でアドレスを変換するものではない。

出典: RFC 3022 Traditional IP Network Address Translator (Traditional NAT)／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ 通信の間、相手との経路を専有して確保する方式です。 回線交換は経路を占有するので、通信が無い間も回線が使われない。共有には向かない。 【B（正解）】 ？ データを小さな単位に分けて送り、回線を共有する方式です。 パケット交換は分けたデータを回線上で混ぜて送るため、回線の利用効率が高い。 【C（不正解）】 ？ 特定の 2 地点を常に結ぶ回線サービスです。 2 地点間で専有して使う回線で、多くの通信で共有する方式ではない。 【D（不正解）】 ？ 送信と受信を同時に行える通信方式です。 同時に双方向へ送れるかを表す言葉で、交換方式の名前ではない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ 1 時間に回線が 1 本分使われ続けた量です。 合計の通話時間は 60 件 × 3 分 = 180 分で、60 分ではない。 【B（不正解）】 ？ 件数を平均通話時間で割った値です。 60 ÷ 3 = 20 は意味のある量ではない。通話時間の合計を観測時間で割る。 【C（不正解）】 ？ 通話時間の合計を分のまま答えた値です。 180 分を観測時間の 60 分で割る手順が抜けている。 【D（正解）】 ？ 通話時間の合計を観測時間で割った値です。 60 件 × 3 分 = 180 分。180 分 ÷ 60 分 = 3 アーランで、平均 3 回線分使われている。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ 電波の出力を上げる対応です。 電波が遠くまで届くと、第三者に見つかりやすくなる。古い方式の問題も残る。 【B（不正解）】 ？ ネットワーク名を変える対応です。 総務省の手引きは、身元が分かる SSID 名にしないよう注意している。 【C（正解）】 ？ 使わない設定を止め、新しい方式にそろえる対応です。 手引きは WEP など解読方法が知られた古い方式を避け、WPA2 か WPA3 を選ぶよう勧めている。 【D（不正解）】 ？ 鍵の長さを伸ばして同じ方式を使う対応です。 WEP は方式そのものの解読方法が知られている。鍵を長くしても安全な方式にはならない。

出典: 総務省 自宅 Wi-Fi 利用者向け簡易マニュアル（令和 7 年 2 月版）／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ 隣り合う機器の間でデータを確実に届ける層です。 同じネットワーク内の隣接する機器間の伝送を担う。経路の選択は行わない。 【B（正解）】 ？ ネットワークをまたいで宛先までの経路を選び、中継する層です。 IP が働く層で、ルータがこの層で経路を選んでパケットを中継する。 【C（不正解）】 ？ 端末の間で通信の信頼性や順序を管理する層です。 TCP や UDP が働く層で、経路の選択は下の層に任せる。 【D（不正解）】 ？ 文字コードやデータの表現形式をそろえる層です。 データの表現を扱う層で、経路の選択とは関係しない。

出典: ISO/IEC 7498-1:1994 OSI Basic Reference Model／IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ 信号を増幅・整形して伝送距離を延ばす装置です。 物理層の装置で、宛先を見ずに信号をそのまま流す。 【B（不正解）】 ？ IP アドレスを見てネットワーク間でパケットを中継する装置です。 ネットワーク層の装置で、MAC アドレスで LAN 内の転送先を選ぶ役割とは違う。 【C（不正解）】 ？ プロトコルが異なるネットワークどうしを変換してつなぐ装置です。 上位の層で変換を行う装置で、LAN 内のフレーム転送に使うものではない。 【D（正解）】 ？ MAC アドレスを学習し、宛先のポートだけにフレームを送る装置です。 データリンク層（レイヤー 2）で動き、宛先のポートだけに転送して無駄な通信を減らす。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: C 【A（不正解）】 ？ 一方からもう一方へ、決まった向きだけに送る方式です。 テレビ放送のように片方向だけで、返事を送ることができない。 【B（不正解）】 ？ 送信と受信を同時に行える方式です。 電話のように同時に話せる方式で、交互に切り替える必要はない。 【C（正解）】 ？ 双方向に送れるが、同時には送れず交互に切り替える方式です。 トランシーバのように、送る側と受ける側を切り替えながら双方向に通信する。 【D（不正解）】 ？ 光ファイバで波長の違う複数の光を同時に送る方式です。 1 本の光ファイバで多くの信号を送る多重化の技術で、送受信の切替え方式ではない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: A 【A（正解）】 ？ 送信前に待ち時間を設けて衝突そのものを避ける方式です。 無線では衝突を検知しにくいため、送る前に待って衝突を避けるこの方式を使う。 【B（不正解）】 ？ 送信中に衝突を検知したら、待ってから送り直す方式です。 有線 LAN（バス型のイーサネット）で使われてきた方式で、衝突の検知を前提にしている。 【C（不正解）】 ？ 送信権を表すトークンを持つ端末だけが送る方式です。 トークンを回して送信権を与える方式で、無線 LAN の標準的な方式ではない。 【D（不正解）】 ？ 主局が従局に順に送信の有無を問い合わせる方式です。 主局が通信を制御する方式で、無線 LAN の衝突回避の方式ではない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ 1 本の幹線に端末をぶら下げる構成の説明です。 これはバス型の特徴である。スター型は各端末が中央の装置に個別につながる。 【B（不正解）】 ？ 端末を輪の形につなぐ構成の説明です。 これはリング型の特徴で、スター型の説明ではない。 【C（不正解）】 ？ 1 か所の断線が全体に及ぶ構成の説明です。 スター型では各端末が個別につながるので、1 本の断線はその端末だけに影響する。 【D（正解）】 ？ 中心の装置に通信が集まる構成の説明です。 スター型は端末の追加や切り離しが容易な一方、中央の装置が止まると全体に影響する。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: B 【A（不正解）】 ？ 内部の利用者に代わって外部へ接続するサーバです。 プロキシサーバは内部から外部への接続を代行する。外部からのアクセスを受ける今回とは向きが逆である。 【B（正解）】 ？ 外部からの要求を受け、内部のサーバに代わって応答を中継するサーバです。 外部の利用者はリバースプロキシとだけ通信し、内部サーバへの振り分けと隠ぺいができる。 【C（不正解）】 ？ 信号を増幅して伝送距離を延ばす装置です。 物理層の装置で、Web の要求を振り分ける働きはない。 【D（不正解）】 ？ MAC アドレスで LAN 内の転送先を選ぶ装置です。 レイヤー 2 の装置で、Web の要求の中身を見て振り分ける働きはない。

出典: IPA 基本情報技術者試験（レベル 2）シラバス Ver.9.2

正解: D 【A（不正解）】 ？ LAN の中で相手の機器を特定する手順です。 MAC アドレスを調べるのは ARP の役割である。TCP は接続を確立してからデータを送る。 【B（不正解）】 ？ 機器の設定を自動で受け取る手順です。 DHCP は IP アドレスなどの設定を配る仕組みで、TCP の接続確立とは別のものである。 【C（不正解）】 ？ 確認応答を省いた送り方です。 TCP は確認応答と再送で確実に届ける。確認応答を返さない送り方は TCP の特徴に合わない。 【D（正解）】 ？ スリーウェイハンドシェイクと呼ばれる手順です。 RFC 9293 は、接続の確立にスリーウェイハンドシェイクを使うと定めている。

出典: RFC 9293 Transmission Control Protocol (TCP)

正解: C 【A（不正解）】 ？ LAN の中で機器を区別する番号です。 MAC アドレスは機器（ネットワークカード）を区別する番号で、同じサーバの中のアプリケーションは区別できない。 【B（不正解）】 ？ IP アドレスのうちネットワーク部の長さを示す値です。 サブネットマスクはネットワークの範囲を表すもので、アプリケーションの区別には使わない。 【C（正解）】 ？ トランスポート層で使う 16 ビットの番号です。 TCP と UDP はポート番号でアプリケーションのサービスを区別する。Web とメールは別のポート番号で待ち受ける。 【D（不正解）】 ？ IP パケットが中継される回数の上限です。 TTL はパケットが経路上で回り続けないようにする値で、アプリケーションの区別には使わない。

出典: RFC 9293 Transmission Control Protocol (TCP)／RFC 768 User Datagram Protocol

正解: B 【A（不正解）】 ？ 接続を確立し、届かなかったデータを再送するプロトコルです。 再送や順序の制御で確実に届けるが、再送を待つ間に遅れが出る。遅れを嫌う音声には向きにくい。 【B（正解）】 ？ 接続を確立せずにデータを送るプロトコルです。 RFC 768 は、UDP は配達や重複の防止を保証しないと書く。その分、手順が軽く遅れが少ない。 【C（不正解）】 ？ 通信の問題を知らせる制御用のプロトコルです。 ICMP は IP の一部で、エラー通知や疎通確認に使う。音声データを運ぶためのものではない。 【D（不正解）】 ？ IP アドレスから MAC アドレスを求めるプロトコルです。 ARP は相手の MAC アドレスを調べるもので、アプリケーションのデータは運ばない。

出典: RFC 768 User Datagram Protocol／RFC 9293 Transmission Control Protocol (TCP)

正解: A 【A（正解）】 ？ IP アドレスとイーサネットのアドレスを対応付けるプロトコルです。 RFC 826 は、ARP が IP アドレスなどを 48 ビットのイーサネットアドレスに対応付けると定めている。問い合わせはブロードキャストで送る。 【B（不正解）】 ？ 名前と IP アドレスを対応付ける仕組みです。 DNS はドメイン名から IP アドレスを調べる。IP アドレスから MAC アドレスは求めない。 【C（不正解）】 ？ IP アドレスなどの設定を自動で配るプロトコルです。 DHCP は自分の IP アドレスを受け取る仕組みで、相手の MAC アドレスは調べない。 【D（不正解）】 ？ 機器の時計を合わせるプロトコルです。 NTP は時刻の同期に使うもので、アドレスの対応付けとは関係がない。

出典: RFC 826 An Ethernet Address Resolution Protocol

正解: A 【A（正解）】 ？ まだアドレスを持たない機器が、ネットワーク全体へ呼びかけるメッセージです。 RFC 2131 では、クライアントがまず DHCPDISCOVER をブロードキャストし、サーバが DHCPOFFER で応じる。 【B（不正解）】 ？ 割当ての確定を伝えるメッセージです。 DHCPACK はサーバが最後に送るメッセージである。クライアントが最初に送るものではない。 【C（不正解）】 ？ 名前と IP アドレスを対応付ける問い合わせです。 DNS は名前解決の仕組みで、IP アドレスの割当てはしない。 【D（不正解）】 ？ 相手の MAC アドレスを調べる問い合わせです。 ARP は MAC アドレスを調べるもので、IP アドレスは割り当てない。

出典: RFC 2131 Dynamic Host Configuration Protocol

正解: D 【A（不正解）】 ？ 名前に対応するホストのアドレスを表すレコードです。 A レコードはホストの IPv4 アドレスを表す。メールの配送先サーバを示すのは別のレコードである。 【B（不正解）】 ？ 別名に対する正式な名前を表すレコードです。 CNAME は別名と正式名の対応で、メールの配送先は示さない。 【C（不正解）】 ？ アドレスから名前を引くときに使うレコードです。 PTR は逆引きに使う。メールの配送先を決めるときに見るものではない。 【D（正解）】 ？ メールの交換（mail exchange）を担うサーバを表すレコードです。 RFC 1035 は MX を mail exchange と定める。RFC 5321 も、MX で次の配送先を決めると書く。

出典: RFC 1035 Domain Names - Implementation and Specification／RFC 5321 Simple Mail Transfer Protocol

正解: B 【A（不正解）】 ？ ホスト部が 7 ビットの範囲です。 ホスト部 7 ビットで 2^7−2＝126 台まで使える。足りるが、/26 で足りるので最小ではない。 【B（正解）】 ？ ホスト部が 6 ビットの範囲です。 ホスト部 6 ビットで 2^6−2＝64−2＝62 台まで使える。50 台が入り、これより小さい範囲では足りない。 【C（不正解）】 ？ ホスト部が 5 ビットの範囲です。 ホスト部 5 ビットで 2^5−2＝30 台までしか使えず、50 台に足りない。 【D（不正解）】 ？ ホスト部が 4 ビットの範囲です。 ホスト部 4 ビットで 2^4−2＝14 台までしか使えず、50 台に足りない。

出典: RFC 4632 Classless Inter-domain Routing (CIDR)／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: C 【A（不正解）】 ？ 通信の土台と同時に送れる数に関する説明です。 HTTP/3 は TCP ではなく QUIC の上で動く。複数のストリームを同時に扱える。 【B（不正解）】 ？ 暗号化の有無に関する説明です。 RFC 9114 は、HTTP/3 が QUIC に組み込まれた TLS 1.3 で機密性と完全性を守ると書く。暗号化はやめていない。 【C（正解）】 ？ 通信の土台とストリームの独立性に関する説明です。 RFC 9114 は、HTTP/3 を QUIC の上で動かし、詰まったストリームが他のストリームを妨げないと書く。HTTP/3 は UDP のポートで提供される。 【D（不正解）】 ？ 待ち受けるポートと処理するサーバの説明です。 HTTP/3 は Web の通信であり、メール配送用のポートやメールサーバは使わない。

出典: RFC 9114 HTTP/3

正解: A 【A（正解）】 ？ 管理される機器が、問合せを待たずに送るメッセージです。 RFC 3411 は、通知を送る操作の分類（通知クラス）に Trap を挙げ、確認応答の無い操作としている。異常をすぐ知らせるのに使う。 【B（不正解）】 ？ IP アドレスの貸出期間を延ばす手続です。 DHCP のリース更新はアドレス設定の仕組みで、機器の異常は知らせない。 【C（不正解）】 ？ MAC アドレスを調べるための問合せです。 ARP はアドレスの対応付けに使うもので、異常の通知には使わない。 【D（不正解）】 ？ メールをサーバからサーバへ転送する仕組みです。 SMTP はメールの配送に使う。ネットワーク機器の監視の仕組みではない。

出典: RFC 3411 An Architecture for Describing SNMP Management Frameworks

正解: C 【A（不正解）】 ？ 自分の機器の通信の接続状態を一覧するコマンドです。 netstat は自分の機器の接続やポートの状態を見るもので、経路上のルータは調べられない。 【B（不正解）】 ？ IP アドレスと MAC アドレスの対応表を表示するコマンドです。 arp は同じ LAN の対応表を見るもので、遠くの経路は調べられない。 【C（正解）】 ？ TTL を 1 から順に増やしてパケットを送るコマンドです。 TTL が尽きたルータは ICMP の時間超過を返す。RFC 1393 のとおり、その返答から経路上のルータを順に特定できる。 【D（不正解）】 ？ DNS に問い合わせて結果を表示するコマンドです。 dig は名前解決を調べるもので、経路上の遅れは調べられない。

出典: RFC 1393 Traceroute Using an IP Option／RFC 792 Internet Control Message Protocol／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: C 【A（不正解）】 ？ サーバのメールを端末に取り込むためのプロトコルです。 RFC 1939 は、POP3 はサーバ上での多くの操作を想定せず、取り込んだメールは通常サーバから消すと書く。 【B（不正解）】 ？ メールの送信と転送に使うプロトコルです。 SMTP は送信と配送に使う。サーバ上のメールを読む受信のプロトコルではない。 【C（正解）】 ？ Internet Message Access Protocol の略の受信プロトコルです。 RFC 9051 は、IMAP でサーバ上のメールボックス（フォルダ）を扱えると定める。複数の端末で同じ状態を見られる。 【D（不正解）】 ？ メールで日本語や添付ファイルを扱うための規格です。 MIME はメールの中身の形式を決める規格で、受信のプロトコルではない。

出典: RFC 9051 Internet Message Access Protocol (IMAP) - Version 4rev2／RFC 1939 Post Office Protocol - Version 3

正解: B 【A（不正解）】 ？ サーバからメールを取り込む受信のプロトコルです。 POP3 は利用者がメールを受け取るときに使う。サーバ間の転送には使わない。 【B（正解）】 ？ メールを確実に効率よく転送するためのプロトコルです。 RFC 5321 では、SMTP のサーバがリレーとしてメールを次のサーバへ転送する。IANA が定めたポートは 25 番である。 【C（不正解）】 ？ 機器の時計を合わせるためのプロトコルです。 NTP は時刻の同期に使うもので、メールは運ばない。 【D（不正解）】 ？ ファイルの転送に使うプロトコルです。 FTP はファイルのアップロードやダウンロードに使う。メールの配送には使わない。

出典: RFC 5321 Simple Mail Transfer Protocol

正解: B 【A（不正解）】 ？ 物理的な配線と関係なく LAN を論理的に分ける技術です。 VLAN は LAN を分ける技術で、ネットワーク全体をソフトウェアで集中制御する考え方ではない。 【B（正解）】 ？ OpenFlow などの規格と組み合わせて使われる考え方です。 OpenFlow などを使い、ソフトウェアから機器の転送の動きを制御する。シラバスも仮想ネットワークの用語として挙げている。 【C（不正解）】 ？ メールで画像や日本語を扱う規格です。 MIME はメールの中身の形式に関する規格で、経路の制御とは関係がない。 【D（不正解）】 ？ プライベートとグローバルの IP アドレスを変換する技術です。 NAT はアドレスを変換する技術で、多数の機器の経路設定を集中制御するものではない。

出典: 令和 3 年版 情報通信白書 レイヤー別にみる市場動向（総務省）／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: D 【A（不正解）】 ？ 無線局を自ら開設・運用して移動通信サービスを提供する事業者です。 総務省の定義では、MNO はサービスに使う無線局を自ら開設・運用している。問題の事業者とは逆である。 【B（不正解）】 ？ 利用者をインターネットにつなぐサービスを提供する事業者です。 ISP はインターネットへの接続を提供する事業者の呼び名で、無線局を持たない移動通信事業者を指す言葉ではない。 【C（不正解）】 ？ 組織内でセキュリティ事故に対応するチームです。 CSIRT は情報セキュリティのインシデント対応の組織で、通信事業者の区分ではない。 【D（正解）】 ？ MNO と対になる、移動通信事業者の区分の 1 つです。 総務省の定義では、MVNO は MNO のサービスを利用するか接続して提供し、無線局を自ら開設・運用しない。

出典: 移動通信サービス等の区分の定義（総務省 資料）／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: C 【A（不正解）】 ？ 故障しても使い続けられるようにする対策です。 必要なときに使える状態を保つ対策で、主に可用性を高める。 【B（不正解）】 ？ 見てよい人だけが見られるようにする対策です。 許可された人だけが情報を見られるようにする対策で、主に機密性を高める。 【C（正解）】 ？ 情報が正しいままかを確かめる対策です。 総務省は完全性を、情報と処理方法が正確で完全な状態を守ることと説明する。改ざんの検出はこれに当たる。 【D（不正解）】 ？ 部屋に入れる人を限る物理的な対策です。 許可のない人が情報に近づけないようにする対策で、主に機密性を守る。

出典: 国民のためのサイバーセキュリティサイト 用語集（か行）（総務省）／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: B 【A（不正解）】 ？ 大量の要求でサービスを止める攻撃です。 サービスを使えなくする攻撃で、特定の担当者へだますメールを送る手口とは違う。 【B（正解）】 ？ 特定の組織を狙って情報を盗もうとする攻撃です。 総務省は、特定の組織を狙い機密情報などを盗もうとする攻撃と説明する。業務を装ったメールが入口になりやすい。 【C（不正解）】 ？ 修正プログラムが出る前の脆弱性を突く攻撃です。 脆弱性が直されていない期間を狙う攻撃の呼び名で、問題の状況はメールで特定の人を狙う点が特徴である。 【D（不正解）】 ？ DNS に偽の情報を覚えさせる攻撃です。 名前解決をだまして偽サイトへ誘導する攻撃で、添付ファイル付きのメールとは関係がない。

出典: 国民のためのサイバーセキュリティサイト 用語集（は行）（総務省）／国民のためのサイバーセキュリティサイト 用語集（英字）（総務省）

正解: A 【A（正解）】 ？ 「0 日」を意味する英語に由来する名前の攻撃です。 総務省は、修正プログラムが配布される前に脆弱性を利用する攻撃をゼロデイ攻撃と説明する。 【B（不正解）】 ？ 他で漏れた ID とパスワードを試す攻撃です。 流出した認証情報を使い回す攻撃で、ソフトウェアの脆弱性を突くものではない。 【C（不正解）】 ？ 通信の途中で利用者になりすます攻撃です。 通信を乗っ取る攻撃の呼び名で、修正前の脆弱性という時期に着目した呼び名ではない。 【D（不正解）】 ？ 人の心理的な隙につけ込む手口です。 人をだまして情報を得る手口で、ソフトウェアの脆弱性を直接突くものではない。

出典: 脆弱性（ぜいじゃくせい）とは？（総務省 国民のためのサイバーセキュリティサイト）

正解: C 【A（不正解）】 ？ パスワードの候補をすべて順に試す攻撃です。 考えられる文字の組合せを総当たりで試す攻撃で、漏れた組をそのまま使う手口とは違う。 【B（不正解）】 ？ 辞書にある単語をパスワードの候補として試す攻撃です。 よく使われる単語を候補にする攻撃で、他のサイトで漏れた組を使う手口とは違う。 【C（正解）】 ？ ID とパスワードの組の一覧を使ってログインを試す攻撃です。 総務省は、流出したアカウント情報で他のサービスへの不正ログインを試す手口を挙げ、使い回しをやめるよう勧める。 【D（不正解）】 ？ Web ページにスクリプトを埋め込む攻撃です。 閲覧者のブラウザでスクリプトを動かす攻撃で、ログインを試す攻撃ではない。

出典: 安全なパスワードの設定・管理（総務省 国民のためのサイバーセキュリティサイト）／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: B 【A（不正解）】 ？ SQL 文を不正に組み立てさせる攻撃です。 データベースへの命令を操る攻撃で、サーバ内のファイルを指定する手口とは違う。 【B（正解）】 ？ 上位のフォルダへたどってファイルを指定する攻撃です。 IPA は、外部からのパラメータでファイル名を直接指定する実装を突かれ、任意のファイルを読まれる脆弱性と説明する。 【C（不正解）】 ？ サーバの OS のコマンドを実行させる攻撃です。 OS のコマンドを不正に実行させる攻撃で、「../」でファイルを指定する手口とは違う。 【D（不正解）】 ？ ログイン中の利用者に意図しない処理をさせる攻撃です。 利用者のブラウザから意図しないリクエストを送らせる攻撃で、サーバ内のファイルは直接読まない。

出典: 安全なウェブサイトの作り方 1.3 パス名パラメータの未チェック／ディレクトリ・トラバーサル（IPA）

正解: A 【A（正解）】 ？ 英語では Man-in-the-Middle 攻撃と呼ばれる攻撃です。 総務省は、当事者の間に悪意のある第三者が割り込んで不正を行う攻撃と説明する。英語では Man-in-the-Middle 攻撃という。 【B（不正解）】 ？ 大量の要求でサービスを止める攻撃です。 サービスを止めることが目的の攻撃で、通信の中身を読み書きする攻撃ではない。 【C（不正解）】 ？ パスワードの候補を総当たりで試す攻撃です。 パスワードを推測する攻撃で、通信の途中に割り込むものではない。 【D（不正解）】 ？ 修正前の脆弱性を突く攻撃です。 脆弱性が直される前の期間をねらう攻撃の呼び名で、通信に割り込む手口の名前ではない。

出典: 国民のためのサイバーセキュリティサイト 用語集（た行）（総務省）

正解: D 【A（不正解）】 ？ 不正をしたくなる事情や圧力です。 ノルマの厳しさのような、不正に向かわせる事情が動機に当たる。承認の甘さは別の要素である。 【B（不正解）】 ？ 不正を自分に納得させる理由づけです。 「皆やっている」のような自分勝手な理由づけが正当化に当たる。承認の甘さは別の要素である。 【C（不正解）】 ？ 情報資産の側にある弱点を指す言葉です。 脆弱性は情報セキュリティの用語だが、不正のトライアングルの 3 要素には入らない。 【D（正解）】 ？ 不正ができてしまう環境のことです。 中身を確かめない承認は、不正を実行しやすくする環境で機会に当たる。IPA は 3 要素を減らすことを勧めている。

出典: IPA NEWS Vol.64（2023 年 12 月号）／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: B 【A（不正解）】 ？ 偽のメールなどで偽サイトへ誘う手口です。 フィッシングは主にメールなどで偽サイトへ誘う。正しい URL を入れても誘導されたのは名前解決がだまされたためである。 【B（正解）】 ？ 名前解決の仕組みを狙う攻撃です。 総務省は、DNS に偽の情報を流し込み、意図しないサーバへ誘導する攻撃と説明する。キャッシュサーバの偽情報が手がかりになる。 【C（不正解）】 ？ 利用者とサーバの通信を乗っ取る攻撃です。 確立したセッションを乗っ取る攻撃で、DNS の対応情報をすり替えるものではない。 【D（不正解）】 ？ SQL 文を不正に組み立てさせる攻撃です。 データベースを不正に操作する攻撃で、名前解決の結果は変えない。

出典: 国民のためのサイバーセキュリティサイト 用語集（英字）（総務省）

正解: C 【A（不正解）】 ？ 人数と同じ数です。 1 人 1 個では、2 人の組ごとに別の鍵にならない。組の数だけ鍵が要る。 【B（不正解）】 ？ 人数の 2 倍の数です。 これは公開鍵暗号方式で全員が公開鍵と秘密鍵を 1 組ずつ持つときの数（10×2）である。 【C（正解）】 ？ 2 人の組合せの数です。 2 人の組ごとに同じ鍵を共有するので 10×9÷2＝45 個要る。共通鍵暗号は暗号化と復号に同じ鍵を使う。 【D（不正解）】 ？ 人数×（人数−1）の数です。 10×9＝90 は組を 2 回数えている。A と B の組と B と A の組は同じ鍵なので 2 で割る。

出典: 国民のためのサイバーセキュリティサイト 用語集（か行）（総務省）／情報漏えいを防ぐためのモバイルデバイス等設定マニュアル 解説編（IPA）

正解: B 【A（不正解）】 ？ 受信者の鍵の組の使い方です。 受信者の秘密鍵は受信者しか持たないので、送信者は使えない。暗号化には受信者の公開鍵を使う。 【B（正解）】 ？ 2 種類の暗号を組み合わせる方法です。 ハイブリッド暗号の方法である。RFC 5652 でも、中身は乱数で作った鍵で暗号化し、その鍵を受信者の公開鍵で暗号化する。 【C（不正解）】 ？ 送信者の鍵の組の使い方です。 秘密鍵を送ると誰でも復号できるので、安全な鍵の受け渡しにならない。 【D（不正解）】 ？ 固定長の値を作る関数の使い方です。 ハッシュ関数は一方向の関数で、ハッシュ値から元のデータには戻せない。

出典: RFC 5652 Cryptographic Message Syntax (CMS)／国民のためのサイバーセキュリティサイト 用語集（か行）（総務省）

正解: D 【A（不正解）】 ？ 受信者の鍵の組を使う組合せです。 受信者の鍵で作ると、送信者が本人であることを示せない。これは暗号化で秘密を守るときの鍵の使い方に近い。 【B（不正解）】 ？ 送信者の鍵の組を逆に使う組合せです。 公開鍵は誰でも持てるので、公開鍵で作った署名では本人を確かめられない。 【C（不正解）】 ？ 1 つの鍵を 2 者で共有する組合せです。 共通鍵は双方が持つので、どちらが作ったかを第三者に示せない。これはメッセージ認証符号の考え方である。 【D（正解）】 ？ 持ち主しか持たない鍵で作る組合せです。 総務省は、作成者が秘密鍵で署名し、受信者が公開鍵で検証すると説明する。改ざんの検出と否認防止ができる。

出典: 国民のためのサイバーセキュリティサイト 用語集（た行）（総務省）

正解: B 【A（不正解）】 ？ 証明書そのものに書かれた期間の確認です。 失効は有効期限より前に起こるので、期限の日付だけでは失効を見つけられない。 【B（正解）】 ？ 失効した証明書を並べたリストの参照です。 RFC 5280 は、CRL を認証局などが署名した、失効した証明書を示す時刻付きのリストと定める。OCSP で問い合わせる方法もある。 【C（不正解）】 ？ 鍵の強さの確認です。 鍵の長さは暗号の強さの目安で、その証明書が失効したかどうかは分からない。 【D（不正解）】 ？ 信頼の起点となる証明書の入れ替えです。 ルート証明書を入れ直しても、個々の証明書の失効は分からない。

出典: RFC 5280 Internet X.509 PKI Certificate and CRL Profile／RFC 6960 X.509 Internet PKI Online Certificate Status Protocol - OCSP

正解: A 【A（正解）】 ？ 問いかけと応答の組で本人を確かめる方式です。 RFC 1994 の CHAP では、秘密の情報は回線に流れない。問いかけが毎回変わるので、盗んだ応答を再利用しにくい。 【B（不正解）】 ？ 異なる種類の要素を 2 つ以上組み合わせる方式です。 知識・所持・生体のうち 2 つ以上を使う考え方で、問題の乱数のやり取りそのものを指す名前ではない。 【C（不正解）】 ？ 1 回の認証で複数のシステムを使えるようにする方式です。 利用者の手間を減らす仕組みで、パスワードを流さないための計算方式ではない。 【D（不正解）】 ？ 体の特徴を使って本人を確かめる方式です。 指紋などの体の特徴を使う方式で、乱数と秘密の情報から値を計算する方式ではない。

出典: RFC 1994 PPP Challenge Handshake Authentication Protocol (CHAP)／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: D 【A（不正解）】 ？ 2 つの率が同じ向きに動くという見方です。 IPA は、他人受入率を下げると本人拒否率が上がる特性があると説明する。両方は下がりにくい。 【B（不正解）】 ？ 一致度を緩めたときの変化です。 求める一致度を下げると、他人を受け入れやすくなり、本人は通りやすくなる。問題の設定とは逆である。 【C（不正解）】 ？ 認証の精度が設定に左右されないという見方です。 IPA は、認証精度は製品ごとに設定されており、設定を変えて他人受入率を下げられると説明する。しきい値は 2 つの率に影響する。 【D（正解）】 ？ 一致度を厳しくしたときの変化です。 高い一致度を求めると他人は通りにくくなる。一方、指のずれなどで本人も拒否されやすくなる。

出典: 情報漏えいを防ぐためのモバイルデバイス等設定マニュアル 解説編（IPA）

正解: A 【A（正解）】 ？ パスワードに加えるランダムな値です。 RFC 8018 は、ソルトにより同じパスワードから違う鍵ができ、事前に計算した表を使う攻撃が難しくなると書く。 【B（不正解）】 ？ 通信でアプリケーションを区別する番号です。 ポート番号は通信で使う番号で、ハッシュ値を利用者ごとに変えるためのものではない。 【C（不正解）】 ？ データの化けを見つけるために足すビットです。 伝送などの誤りを見つけるためのビットで、パスワードの保存を強くするものではない。 【D（不正解）】 ？ 失効した証明書の一覧です。 証明書の失効を確かめるためのリストで、パスワードのハッシュ値とは関係がない。

出典: RFC 8018 PKCS #5: Password-Based Cryptography Specification Version 2.1／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: C 【A（不正解）】 ？ データが変わっていないかの確認です。 受信者は同じ鍵で値を計算し直して比べるので、改ざんを見つけられる。 【B（不正解）】 ？ 鍵を持つ相手から来たかの確認です。 RFC 2104 は、HMAC を秘密の共有鍵とハッシュ関数によるメッセージ認証の仕組みとしている。鍵を持つ者が作ったことは確かめられる。 【C（正解）】 ？ 第三者に向けた証明です。 鍵は双方が持つので、受信者も同じ値を作れる。第三者への証明と否認防止には、秘密鍵で作るディジタル署名を使う。 【D（不正解）】 ？ 受信側での検証の手順です。 共有鍵で同じ計算をして比べるのが検証の手順で、この方法で行える。

出典: RFC 2104 HMAC: Keyed-Hashing for Message Authentication／RFC 8551 S/MIME Version 4.0 Message Specification

正解: C 【A（不正解）】 ？ リスクの原因となる活動をやめる対応です。 保険に入っても、顧客情報を扱う業務はやめていないので回避ではない。 【B（不正解）】 ？ 対策でリスクの起こりやすさなどを下げる対応です。 保険は漏えいの起こりやすさを下げるものではないので低減ではない。 【C（正解）】 ？ 損失の負担を他社などへ移す対応です。 IPA は、保険への加入や対策の充実した外部サービスの利用を、移転の例に挙げている。 【D（不正解）】 ？ 対策をせず、リスクを受け入れる対応です。 保険に入ることで負担を他社に移しているので、そのまま受け入れる保有ではない。

出典: リスク分析シート 説明資料（IPA 中小企業の情報セキュリティ対策ガイドライン関連）／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: B 【A（不正解）】 ？ リスクの原因そのものを取り去る対応です。 これはリスク回避の考え方である。費用が損害を上回る資産に、業務を変えてまで行う対応ではない。 【B（正解）】 ？ リスクを受け入れる対応です。 IPA は、影響が小さい場合や対策の費用が損害額を上回る場合に、対策せず現状を維持する対応をリスク保有とする。 【C（不正解）】 ？ 損失の負担を他社へ移す対応です。 これはリスク移転で、影響の小さい資産のために保険料を払う理由は乏しい。 【D（不正解）】 ？ 対策で起こりやすさを下げる対応です。 これはリスク低減で、対策の費用が損害額を上回る状況では選びにくい。

出典: リスク分析シート 説明資料（IPA 中小企業の情報セキュリティ対策ガイドライン関連）

正解: D 【A（不正解）】 ？ 重要度が最も高い資産です。 リスク値は 3×1＝3 である。重要度は高いが、被害発生可能性が低い。 【B（不正解）】 ？ 重要度と可能性が中くらいの資産です。 リスク値は 2×2＝4 である。 【C（不正解）】 ？ 被害発生可能性が最も高い資産です。 リスク値は 1×3＝3 である。可能性は高いが、重要度が低い。 【D（正解）】 ？ 重要度が高く、可能性も中くらいの資産です。 リスク値は 3×2＝6 で、4 つの中で最も大きい。IPA の手法では、リスク値の大きい資産から対策する。

出典: リスク分析シート 説明資料（IPA 中小企業の情報セキュリティ対策ガイドライン関連）

正解: B 【A（不正解）】 ？ サービスの提供者と利用者が品質の水準を取り決める文書です。 サービスの水準の合意で、組織の情報セキュリティの方針をまとめたものではない。 【B（正解）】 ？ 組織として情報をどう守るかを定めた方針です。 総務省は、情報の機密性・完全性・可用性を維持するための組織の方針や行動指針をまとめたものと説明する。 【C（不正解）】 ？ 発注先の候補に提案を求める文書です。 システムの調達で使う提案依頼書で、情報セキュリティの方針ではない。 【D（不正解）】 ？ 作業を細かく分けて階層で表したものです。 プロジェクトの作業分解の図で、情報セキュリティの方針ではない。

出典: 国民のためのサイバーセキュリティサイト 用語集（さ行）（総務省）

正解: C 【A（不正解）】 ？ IT 製品のセキュリティを評価する国際基準です。 製品やシステムのセキュリティ品質を評価する基準で、組織の ISMS の認証基準ではない。 【B（不正解）】 ？ 脆弱性の深刻度を数値で表す評価手法です。 個々の脆弱性を評価するもので、組織の管理の仕組みを審査する基準ではない。 【C（正解）】 ？ 情報セキュリティマネジメントシステムの要求事項の規格です。 ISMS-AC は、ISMS 適合性評価制度の認証基準を JIS Q 27001（ISO/IEC 27001）としている。 【D（不正解）】 ？ 政府機関が機器を調達するときに参照する要件の一覧です。 IPA は、政府の機器調達で参照する一覧と説明する。組織の ISMS の認証基準ではない。

出典: ISMS 適合性評価制度の概要（ISMS-AC）／IT セキュリティ評価及び認証制度（JISEC）について（IPA）

正解: A 【A（正解）】 ？ 組織内でインシデントに対応するチームです。 JPCERT/CC は、CSIRT を組織内の情報セキュリティ問題を専門に扱うインシデント対応チームと説明する。 【B（不正解）】 ？ 情報セキュリティを継続して管理し改善する仕組みです。 組織全体の管理の仕組みの呼び名で、インシデントに対応するチームの名前ではない。 【C（不正解）】 ？ Web アプリケーションへの攻撃を防ぐ仕組みです。 通信を検査する製品や機能で、人が集まって対応するチームではない。 【D（不正解）】 ？ 脆弱性の深刻度を表す評価手法です。 脆弱性を評価する手法で、インシデントに対応する組織の名前ではない。

出典: CSIRT マテリアル（JPCERT/CC）／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: B 【A（不正解）】 ？ 複数の対策を重ねて守る考え方です。 防御を何層も重ねる考え方で、部署ごとに権限を絞る考え方そのものではない。 【B（正解）】 ？ 仕事に必要な範囲だけの権限を与える考え方です。 need-to-know の原則ともいう。総務省は、必要な利用者にだけ必要最低限のアクセスを許すことが大切だとし、部門ごとの分け方を例に挙げる。 【C（不正解）】 ？ 故障のときに安全な側へ倒れるようにする考え方です。 故障時の安全を確保する設計の考え方で、アクセス権の分け方ではない。 【D（不正解）】 ？ 1 回の認証で複数のシステムを使えるようにする仕組みです。 認証の手間を減らす仕組みで、権限の範囲を絞る考え方ではない。

出典: アクセス制御・管理（総務省 国民のためのサイバーセキュリティサイト）／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: A 【A（正解）】 ？ コモンクライテリアとも呼ばれる評価基準です。 IPA は、政府の調達で ISO/IEC 15408（CC）に基づく評価・認証を受けた製品の利用が進められていると説明する。 【B（不正解）】 ？ 組織の ISMS の要求事項の規格です。 組織の情報セキュリティマネジメントの規格で、製品を評価する基準ではない。 【C（不正解）】 ？ 脆弱性の深刻度を数値で表す手法です。 個々の脆弱性の深刻度を表すもので、製品のセキュリティ機能を認証する基準ではない。 【D（不正解）】 ？ 通信の機能を 7 つの階層に分けたモデルです。 ネットワークの階層モデルで、セキュリティ評価の基準ではない。

出典: IT セキュリティ評価及び認証制度（JISEC）について（IPA）／国民のためのサイバーセキュリティサイト 用語集（英字）（総務省）

正解: D 【A（不正解）】 ？ 脆弱性そのものの特性を評価する基準です。 時間や環境で変わらない、脆弱性そのものの評価である。自社の環境は加味しない。 【B（不正解）】 ？ 攻撃コードや対策情報の今の状況を評価する基準です。 時間とともに変わる状況を評価するもので、自社の環境は加味しない。 【C（不正解）】 ？ 製品の評価の確からしさの段階です。 製品の評価・認証で使う考え方で、CVSS の基準ではない。 【D（正解）】 ？ 利用者の環境での深刻度を評価する基準です。 IPA は、利用者の環境での深刻度を、脅威やセキュリティ要求度、緩和策を加味して評価すると説明する。

出典: 共通脆弱性評価システム CVSS v3 概説（IPA）

正解: A 【A（正解）】 ？ 侵入テストとも呼ばれる検査です。 総務省は、攻撃者と同じ視点で攻撃し、成功するかをリスクベースで確かめる検査と説明する。被害の程度も分かる。 【B（不正解）】 ？ システムの弱点を網羅的に洗い出す検査です。 対象全体を広く調べて弱点を見つける検査で、攻撃の流れに沿って目的を達成できるかまでは確かめない。 【C（不正解）】 ？ 問題を起こしそうなデータを大量に送る検査です。 製品が異常終了するかなどから未知の脆弱性を探す手法で、侵入の成否を確かめる検査ではない。 【D（不正解）】 ？ 変更で他の部分に不具合が出ていないかを確かめるテストです。 プログラムの変更による影響を確かめるテストで、攻撃を試す検査ではない。

出典: 脆弱性診断・ペネトレーションテスト（総務省 国民のためのサイバーセキュリティサイト）

正解: B 【A（不正解）】 ？ 不正な侵入を検知するシステムです。 侵入を検知して知らせるのが主な役割である。遮断までを行うのは、IPS の機能である。 【B（正解）】 ？ 不正な侵入を防止するシステムです。 IPA の手引書は、経路上に置くインライン型なら不正と判断したパケットを遮断できると説明する。この遮断する防御機能を IPS 機能と呼ぶ。 【C（不正解）】 ？ 多数の機器のログを集めて分析する仕組みです。 ログを集めて相関分析し脅威に気づく仕組みで、経路上で通信を遮断する製品ではない。 【D（不正解）】 ？ スマートフォンなどの端末を管理する仕組みです。 携帯端末を安全に管理する仕組みで、ネットワークの出入口の通信は遮断しない。

出典: 産業用制御システム向け侵入検知製品等の導入手引書（IPA・令和 5 年 6 月）／国民のためのサイバーセキュリティサイト 用語集（英字）（総務省）

正解: D 【A（不正解）】 ？ 異常なものを正常と判定してしまうことです。 定義を広く取ると見逃しは減る。見逃しが増えるのは、定義を狭く絞りすぎたときである。 【B（不正解）】 ？ 検知が止まるという見方です。 定義を広げても検知が止まるわけではない。むしろ検知の件数は増えやすい。 【C（不正解）】 ？ 判定のずれが無くなるという見方です。 IPA の手引書は、定義の広さと誤検知・検知漏れは一方を減らすと他方が増える関係だと説明する。 【D（正解）】 ？ 正常なものを異常と判定してしまうことです。 IPA の手引書は、定義を広く取りすぎると、正常な通信を異常とする誤検知（偽陽性）が増えると説明する。

出典: 産業用制御システム向け侵入検知製品等の導入手引書（IPA・令和 5 年 6 月）

正解: B 【A（不正解）】 ？ 必要なときに使える性質です。 必要なときに情報を使える性質で、内部を解析されにくい性質ではない。 【B（正解）】 ？ 英語の tamper（不正にいじる）に由来する言葉です。 政府機関等のガイドラインは、暗号処理や署名処理を行う装置などの、外部からの解読攻撃に対する耐性と定義する。 【C（不正解）】 ？ 故障しても機能を続けられる性質です。 故障に強い設計の考え方で、攻撃者による解析への強さを表す言葉ではない。 【D（不正解）】 ？ 使いやすさを表す言葉です。 利用者にとっての使いやすさで、暗号鍵を守る性質ではない。

出典: 政府機関等の対策基準策定のためのガイドライン（令和 7 年度版）用語定義（内閣官房 国家サイバー統括室）／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: C 【A（不正解）】 ？ バックアップの置き場所と頻度を変える案です。 本番と同じ場所では、感染すると一緒に暗号化される。上書きすると感染前の状態にも戻せない。 【B（不正解）】 ？ 感染を防ぐ対策に絞る案です。 定義ファイルの更新は大切だが、感染を完全には防げない。復旧の手段が無くなる。 【C（正解）】 ？ 置き場所を分け、戻す練習もする案です。 総務省は、同じネットワークにつなぐと共倒れの危険が高まるとし、オフラインでの保管と戻す訓練を勧める。 【D（不正解）】 ？ バックアップの中身を守る案です。 鍵が本番サーバにあると、感染時に鍵ごと使えなくなるおそれがある。分離の考え方に合わない。

出典: データ復旧・バックアップの管理（総務省 国民のためのサイバーセキュリティサイト）／基本情報技術者試験（レベル 2）シラバス Ver.9.2（IPA）

正解: A 【A（正解）】 ？ セキュリティの情報とイベントを一元管理する仕組みの略称です。 IPA の手引書は、SIEM を使ってアラートや各種ログを自動で相関分析する運用を紹介している。 【B（不正解）】 ？ 機器の時計を合わせる仕組みです。 時刻をそろえるとログの突き合わせはしやすくなるが、ログを集めて分析する仕組みではない。 【C（不正解）】 ？ Web アプリケーションへの攻撃を防ぐ仕組みです。 Web への通信を検査して止めるもので、多数の機器のログを集めて分析する仕組みではない。 【D（不正解）】 ？ 携帯端末を管理する仕組みです。 スマートフォンなどを管理する仕組みで、ログの相関分析はしない。

出典: 産業用制御システム向け侵入検知製品等の導入手引書（IPA・令和 5 年 6 月）／監査ログの管理（総務省 国民のためのサイバーセキュリティサイト）

正解: C 【A（不正解）】 ？ 画面に出力するときの対策です。 これはクロスサイトスクリプティングへの対策で、SQL 文の組み立ての問題は解決しない。 【B（不正解）】 ？ 攻撃の手がかりを減らす対策です。 IPA はこれを保険的な対策としている。SQL 文の組み立てを直す根本的な対策ではない。 【C（正解）】 ？ SQL 文の変数部分を記号にしておく方法です。 IPA は、プレースホルダで SQL 文を組み立てる方法を根本的な解決としている。静的プレースホルダなら原理的に脆弱性が無くなる。 【D（不正解）】 ？ スクリプトから Cookie を読めなくする設定です。 Cookie の盗み取りを減らす設定で、SQL 文の組み立ての問題には効かない。

出典: 安全なウェブサイトの作り方 1.1 SQL インジェクション（IPA）

正解: A 【A（正解）】 ？ 特殊な記号を文字として表示させる処理です。 IPA は、ページに出力する全ての要素にエスケープ処理をすることを根本的な解決としている。 【B（不正解）】 ？ スクリプトから Cookie を読めなくする設定です。 IPA はこれを保険的な対策としている。スクリプトが埋め込まれること自体は防げない。 【C（不正解）】 ？ SQL 文の変数部分を記号にする方法です。 SQL インジェクションへの対策で、ページへの出力の問題は解決しない。 【D（不正解）】 ？ パス名からファイル名だけを取り出す処理です。 ディレクトリトラバーサルへの対策で、スクリプトの埋め込みは防げない。

出典: 安全なウェブサイトの作り方 1.5 クロスサイト・スクリプティング（IPA）

正解: D 【A（不正解）】 ？ 画面に出す文字を安全にする処理です。 クロスサイトスクリプティングへの対策で、意図しないリクエストを見分ける仕組みにはならない。 【B（不正解）】 ？ データベース側の被害を抑える設定です。 SQL インジェクションの保険的対策で、意図しない送金リクエストは見分けられない。 【C（不正解）】 ？ 事後に利用者へ知らせる仕組みです。 IPA はこれを保険的な対策とする。メールの通知は事後の処理で、攻撃そのものは防げない。 【D（正解）】 ？ 正規の画面からの操作かを確かめる仕組みです。 IPA は、hidden パラメータに秘密情報を埋め込み、一致したときだけ処理する方法を根本的な解決としている。

出典: 安全なウェブサイトの作り方 1.6 CSRF（クロスサイト・リクエスト・フォージェリ）（IPA）

正解: B 【A（不正解）】 ？ メールに署名や暗号化をする仕組みです。 送信者がメール自体に署名・暗号化する仕組みで、ドメインの扱いの方針を DNS で宣言するものではない。 【B（正解）】 ？ 送信ドメイン認証の結果の扱いと報告の方法を定める仕組みです。 RFC 9989 は、ドメインの持ち主が none・quarantine・reject などの方針を示せると定める。合格には SPF か DKIM の合格と識別子の一致が要る。 【C（不正解）】 ？ DNS の応答に署名を付ける仕組みです。 DNS の応答の正しさを確かめる仕組みで、なりすましメールの扱いの方針は宣言しない。 【D（不正解）】 ？ 他のサービスに限られた権限を与える仕組みです。 アプリにアクセスの権限を与える仕組みで、メールの送信ドメイン認証ではない。

出典: RFC 9989 Domain-Based Message Authentication, Reporting, and Conformance (DMARC)／電子メールと Web サイトにおける対策（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ DNS の情報にディジタル署名を付ける拡張です。 RFC 4033 は、DNSSEC がデータの発信元の認証と完全性を加えると書く。なお、通信内容の秘匿はしない。 【B（不正解）】 ？ メールの送信元サーバを DNS で確かめる仕組みです。 メールの送信元を確かめる仕組みで、DNS の応答そのものは守らない。 【C（不正解）】 ？ IP アドレスを変換する技術です。 アドレスを変換する技術で、DNS の応答の正しさは確かめられない。 【D（不正解）】 ？ ネットワーク機器を監視・管理するプロトコルです。 機器の監視に使うもので、DNS の応答を守る仕組みではない。

出典: RFC 4033 DNS Security Introduction and Requirements

正解: D 【A（不正解）】 ？ ネットワーク接続の認証などを担うプロトコルです。 ネットワークへの接続装置と認証サーバの間で使う仕組みで、Web サービスどうしの権限の受け渡しではない。 【B（不正解）】 ？ 1 回の認証で複数のシステムを使う仕組みです。 利用者のログインの手間を減らす仕組みで、アプリに限られた範囲の権限を渡すことが目的ではない。 【C（不正解）】 ？ 毎回違う問いかけで本人を確かめる方式です。 本人確認の方式で、アプリに範囲を絞った権限を与える仕組みではない。 【D（正解）】 ？ Web サービスで権限を委ねるための認可の枠組みです。 RFC 6749 は、第三者のアプリが HTTP のサービスへの限られたアクセスを得る枠組みとする。パスワードの代わりにアクセストークンを使う。

出典: RFC 6749 The OAuth 2.0 Authorization Framework

正解: C 【A（不正解）】 ？ 主に IP より上の層を守る使い方です。 RFC 4301 では、トランスポートモードは主に TCP などの上位層を守り、ホストどうしで使う。 【B（不正解）】 ？ 改ざんの検出などを行い、暗号化はしない使い方です。 AH は完全性と発信元の認証を提供するが、機密性（暗号化）は提供しない。 【C（正解）】 ？ ESP を、トランスポートモードとは別のモードで使う方法です。 RFC 4301 では、トンネルモードは IP パケット全体を守り、新しい外側の IP ヘッダを付ける。暗号化は ESP が行う。 【D（不正解）】 ？ SSH の接続の中に別の通信を通す使い方です。 SSH はアプリケーション層の仕組みで、IPsec の使い方ではない。

出典: RFC 4301 Security Architecture for the Internet Protocol

正解: A 【A（正解）】 ？ IP マスカレードとも呼ばれる変換の方式です。 RFC 3022 は、NAPT がアドレスに加えて TCP/UDP のポートなども変換し、多くのホストが 1 つのアドレスを共有できると書く。 【B（不正解）】 ？ アドレスだけを 1 対 1 で変換する技術です。 RFC 3022 の Basic NAT はアドレスだけを変換するので、同時に使う台数分のグローバルアドレスが要る。 【C（不正解）】 ？ IP アドレスなどを自動で配る仕組みです。 社内の PC にアドレスを配る仕組みで、1 つのグローバルアドレスを共有させる変換はしない。 【D（不正解）】 ？ IP アドレスから MAC アドレスを求める仕組みです。 同じ LAN の中で相手の MAC アドレスを調べる仕組みで、アドレスの変換はしない。

出典: RFC 3022 Traditional IP Network Address Translator (Traditional NAT)／RFC 1918 Address Allocation for Private Internets

正解: D 【A（不正解）】 ？ 古くからある無線 LAN の暗号化方式です。 総務省は、WEP は短時間で解読される方法が見つかり、安全とは言えないと説明する。 【B（不正解）】 ？ 通信を暗号化しない設定です。 通信内容を盗み見られるおそれがあり、社内の無線 LAN には向かない。 【C（不正解）】 ？ 接続できる機器を番号で絞る方法です。 接続の制限であり、通信内容の暗号化ではない。 【D（正解）】 ？ WPA2 の次に登場した無線 LAN の暗号化方式です。 総務省は、WPA2 または WPA3 による暗号化を推奨し、WPA3 は WPA2 より強固な暗号化方式を使えると説明する。

出典: 安全な無線 LAN の利用（総務省 国民のためのサイバーセキュリティサイト）

正解: A 【A（正解）】 ？ 自動で作った多様な入力を与えて反応を観察する検査手法です。 IPA は、何万種類もの問題を起こしそうなデータを送り込み、動作の状態から脆弱性を見つける技術と説明する。 【B（不正解）】 ？ 攻撃者の視点で侵入を試みる検査です。 実際に攻撃が成功するかを確かめる検査で、大量の異常なデータを機械的に送る手法の名前ではない。 【C（不正解）】 ？ 攻撃者をおびき寄せるおとりのシステムです。 攻撃手法の分析などに使うおとりで、自社製品の脆弱性を探す検査ではない。 【D（不正解）】 ？ ログを集めて分析する仕組みです。 運用中のログから脅威を見つける仕組みで、出荷前の製品検査の手法ではない。

出典: 脆弱性対策：ファジング（IPA）