セキュリティは何問くらい出ますか？

テクノロジ系45問のうち、セキュリティ関連は10〜15問程度が目安です。ストラテジ系の法律（個人情報保護法・不正アクセス禁止法）も含めると、セキュリティ関連の知識が問われる問題は全体の15〜20%に達します。

暗号化の仕組みが難しくて理解できません。

「誰が暗号化して、誰が復号するか」という鍵の使い方を図で整理することが推奨されます。「共通鍵＝1本の鍵で両方」「公開鍵＝2本の鍵でペア」という単純な整理から始めると理解しやすくなります。

「ウイルス（寄生）」「ワーム（自律移動）」「トロイの木馬（偽装）」「ランサムウェア（身代金）」の4種類を優先して覚えます。スパイウェア・アドウェアは余力があれば追加で覚える程度で十分です。

不正アクセス禁止法・サイバーセキュリティ基本法は毎年出題されるため、「誰を何から守る法律か」という目的を覚えることが推奨されます。条文の暗記は不要です。

ITパスポート試験でセキュリティ分野は毎年10問前後出題される最重要テーマです。テクノロジ系（45問）の中でも特に出題頻度が高く、ここを得点源にできるかどうかが合否に大きく影響します。

この記事では、セキュリティ分野の頻出テーマ・重要用語・効率的な攻略法を解説します。

目次非表示

ITパスポートのセキュリティ分野は大きく5つのカテゴリに分類されます。

カテゴリ	主な出題内容	重要度
マルウェア・攻撃手法	ウイルス・ランサムウェア・フィッシング・SQLインジェクション	★★★
暗号化・認証技術	共通鍵暗号・公開鍵暗号・デジタル署名・多要素認証	★★★
情報セキュリティの基本概念	CIA・リスク管理・セキュリティポリシー	★★★
ネットワークセキュリティ	ファイアウォール・VPN・DMZ・IDS/IPS	★★☆
法律・制度	不正アクセス禁止法・個人情報保護法・サイバーセキュリティ基本法	★★☆

マルウェアとは悪意のあるソフトウェアの総称です。種類と特徴を正確に区別することが問われます。

暗号化技術は「鍵の数」と「誰が使う鍵か」を整理することが重要です。

共通鍵暗号方式 送信者と受信者が同じ鍵を使う方式です。鍵の管理が難しく、鍵を安全に届けることが課題です。処理速度が速いため、大量データの暗号化に使われます。代表的なアルゴリズムはAES・DESです。

公開鍵暗号方式 「公開鍵」と「秘密鍵」のペアを使う方式です。公開鍵で暗号化したデータは秘密鍵でしか復号できません。鍵の配送問題を解決できますが、処理速度が遅い特性があります。代表的なアルゴリズムはRSAです。

ハイブリッド暗号 実際のシステムでは、公開鍵暗号で共通鍵を安全に交換し、実際のデータは共通鍵で暗号化するハイブリッド方式が使われます（TLS/HTTPSなど）。

デジタル署名 「なりすまし防止」と「改ざん検知」のための技術です。送信者が秘密鍵で署名し、受信者が公開鍵で検証します。「本当にこの人が送ったか」「途中で内容が変わっていないか」を確認できます。

情報セキュリティの基本概念として、3要素（CIA）は頻出です。

「CIA」と略して覚えることが一般的です。

多要素認証は近年のセキュリティ対策の標準となっており、出題頻度が高まっています。