ぴよパス科目A テクノロジ
全 117 問・解説・間違えた問題の解き直しは登録不要・無料。「今日の復習」などは Premium (月480円)全 117 問に加えて、「今日の復習」・記録の全科目の正答率・広告非表示をご利用中です
- 正解済みまだ正解していませんQ1中級
在宅勤務で使う端末のメールソフトを点検したところ、受信に POP、送信に SMTP を使い、どちらも暗号化しない設定になっていた。メールの内容を通信の途中でのぞき見されないよう、設定を見直す。見直しとして、最も適切なものはどれか。
正解: 2. 受信を POP over TLS に、送信を SMTP over TLS にそれぞれ切り替える。
解説: 「受信を POP over TLS に、送信を SMTP over TLS にそれぞれ切り替える」が適切です。総務省「テレワークセキュリティガイドライン第5版」は、メールサーバと端末の間で以前に一般的だった POP・SMTP・IMAP などは暗号化されていないため、POP ove…
関連キーワード: POP over TLS・SMTP over TLS・IMAP over TLS・メールの暗号化・テレワーク
- 正解済みまだ正解していませんQ2中級
以前の保守業者が社外から操作できるよう、社内サーバのリモートデスクトップ（RDP）のポートをインターネットに公開していた。保守はその後、社内の担当者が社内 LAN から行う体制に移った。ファイアウォールのログには、このポートへのログインの試行が多数残っている。管理者の対応として、最も適切なものはどれか。
正解: 3. 外部から RDP のポートへの通信を、ファイアウォールで遮断する。
解説: 「外部から RDP のポートへの通信を、ファイアウォールで遮断する」が適切です。総務省「テレワークセキュリティガイドライン第5版」のコラムは、インターネットに開放された RDP のポートが探し当てられ、総当たり攻撃などでパスワードを解析されて不正ログインに使われる例を挙げ、不要な…
関連キーワード: RDP・ポート番号・不要なポート・総当たり攻撃
- 正解済みまだ正解していませんQ3中級
不正アクセスの調査で、サーバ・ファイアウォール・プロキシサーバのログを突き合わせたところ、機器ごとに記録された時刻がずれており、出来事の順序を追えなかった。今後同じことが起きないよう導入する仕組みとして、最も適切なものはどれか。
正解: 2. NTP サーバを置き、各機器がそのサーバを参照するよう設定する。
解説: 「NTP サーバを置き、各機器がそのサーバを参照するよう設定する」が適切です。総務省「国民のためのサイバーセキュリティサイト」は、ログを取得する場合はコンピュータ間でシステムの時刻を一致させる必要があり、同期が不適切だとログの時刻がずれて相関的な分析が難しくなるとしています。同サ…
関連キーワード: NTP・時刻同期・ログ管理・DHCP・DNS
- 正解済みまだ正解していませんQ4中級
社内で使うメールソフトは、受信した HTML 形式のメールをそのまま表示する設定になっている。従業員には、添付ファイルを不用意に開かないよう教育している。この設定に対して管理者がとる対策として、最も適切なものはどれか。
正解: 1. 受信したメールを、HTML 形式ではなくテキスト形式で表示する設定に変える。
解説: 「受信したメールを、HTML 形式ではなくテキスト形式で表示する設定に変える」が適切です。総務省「国民のためのサイバーセキュリティサイト」は、HTML 形式のメールにはホームページと同様にスクリプトを挿入できるため、添付ファイルが付いていなくてもウイルスに感染することがあるとして…
関連キーワード: HTML メール・スクリプト・S/MIME・テキスト形式
- 正解済みまだ正解していませんQ5中級
ファイアウォールのログに、ある時刻に社内のプライベート IP アドレスから外部への不審な通信が記録されていた。社内の端末の IP アドレスは固定しておらず、同じアドレスが日によって別の端末に使われる。この通信を行った端末を特定するため、その時刻の記録を確かめる。確かめる記録として、最も適切なものはどれか。
正解: 3. DHCP サーバの割当ての記録
解説: 「DHCP サーバの割当ての記録」が適切です。総務省「国民のためのサイバーセキュリティサイト」は、監査ログの例として、DHCP サーバがパソコンに IP アドレスを割り当てたログを挙げています。同サイトの用語集は、DHCP を LAN につながる機器に IP アドレスなどの設定を…
関連キーワード: DHCP・プライベート IP アドレス・監査ログ・端末の特定
- 正解済みまだ正解していませんQ6中級
倉庫で使う古い無線 LAN アクセスポイントを点検したところ、通信の暗号化に WEP を使っていると分かった。倉庫の端末はこのアクセスポイントを通じて業務システムにつながっている。管理者の対応として、最も適切なものはどれか。
正解: 3. WPA2 や WPA3 の方式に切り替え、これらに対応しない機器は更新する。
解説: 「WPA2 や WPA3 の方式に切り替え、対応しない機器は更新する」が適切です。総務省「国民のためのサイバーセキュリティサイト」の用語集は、WEP は現在では容易に解読可能とされるのでなるべく使用しない方がよいとし、WPA2 は WPA より強度の高い AES を採用した暗号化…
関連キーワード: WEP・WPA2・WPA3・無線 LAN・MAC アドレスフィルタリング
- 正解済みまだ正解していませんQ7中級
サーバの遠隔操作に TELNET、ファイルの受け渡しに FTP を使っている。点検で、これらの通信が暗号化されておらず、ネットワーク上で内容をのぞき見されるおそれがあると指摘された。見直しとして、最も適切なものはどれか。
正解: 1. 遠隔操作を SSH に、ファイルの受け渡しを SFTP にそれぞれ切り替える。
解説: 「遠隔操作を SSH に、ファイルの受け渡しを SFTP にそれぞれ切り替える」が適切です。総務省「国民のためのサイバーセキュリティサイト」の用語集は、SSH を使うとネットワーク上を流れるデータが暗号化されるとし、SFTP を SSH で暗号化された通信路を使って安全にファイル…
関連キーワード: SSH・SFTP・TELNET・FTP・セキュアプロトコル
- 正解済みまだ正解していませんQ8中級
HTTPS でログインさせる会員サイトを点検したところ、ログイン後にセッション ID を入れて発行する Cookie が、暗号化されていない HTTP の通信でもブラウザから送られる設定になっていると指摘された。この指摘に対する対策として、最も適切なものはどれか。
正解: 4. Cookie に Secure 属性を加え、暗号化された HTTPS の通信のときだけその Cookie を送らせる。
解説: 「Cookie に Secure 属性を加え、HTTPS の通信のときだけ送らせる」が適切です。IPA「安全なウェブサイトの作り方 改訂第7版」は、Secure 属性を設定した Cookie は HTTPS 通信のみで利用され、この属性が無いと HTTPS で発行した Cooki…
関連キーワード: cookie・Secure 属性・HttpOnly・HTTPS・セッションハイジャック
- 正解済みまだ正解していませんQ9中級
セミナーの参加者 100 名に、次回の案内のメールを一斉に送る。参加者どうしには、互いのメールアドレスを知られないようにしたい。送り方として、最も適切なものはどれか。
正解: 4. 参加者全員のアドレスを Bcc 欄に入れ、宛先欄の指定が意図どおりかを確かめてから送る。
解説: 「全員のアドレスを Bcc 欄に入れ、宛先欄の指定を確かめてから送る」が適切です。総務省「国民のためのサイバーセキュリティサイト」は、Bcc 欄に入れたアドレスは受信者に表示されず、他の受信者のアドレスを分からないようにしたいときは Bcc を使うとしています。Cc 欄に入れると…
関連キーワード: Bcc・Cc・同報メール・誤送信対策
- 正解済みまだ正解していませんQ10中級
Web アプリケーションがデータベースに接続するときのアカウントに、データベースの管理者の権限が与えられていた。SQL インジェクション攻撃を受けた場合の被害を小さくする観点で、この設定に対する指摘として、最も適切なものはどれか。
正解: 1. 管理者の権限をやめ、アプリが使う命令文の実行に必要な最小限の権限だけを与える。
解説: 「管理者の権限をやめ、アプリが使う命令文の実行に必要な最小限の権限だけを与える」が適切です。IPA「安全なウェブサイトの作り方 改訂第7版」は、SQL インジェクションへの保険的対策として、データベースに接続するアカウントの権限が必要以上に高いと被害が深刻化するおそれがあるとし、…
関連キーワード: SQL インジェクション・データベースアクセス制御・最小権限・保険的対策
- 正解済みまだ正解していませんQ11中級
部署の共有データを置くサーバについて、毎晩取ったバックアップを前日の分に上書きして保管していた。ランサムウェアの感染に数日気付かず、復旧しようとしたところ、バックアップも暗号化された後のデータになっていた。バックアップの見直しとして、最も適切なものはどれか。
正解: 2. 最新の分に加え、過去の複数の時点のバックアップを残す世代管理を取り入れる。
解説: 「最新の分に加え、過去の複数の時点のバックアップを残す世代管理を取り入れる」が適切です。IPA「情報セキュリティ10大脅威 2026 解説書（組織編）」は、データの破損に気付くまでに時間がかかると最新のバックアップもすでに破損しているおそれがあるため、過去のバックアップも保管して…
関連キーワード: 世代管理・バックアップ・ランサムウェア・RAID
- 正解済みまだ正解していませんQ12初級
システムの構成の方式のうち、ピアツーピア（P2P）の説明として、最も適切なものはどれか。
正解: 4. 不特定多数のコンピュータどうしを直接つないで、情報をやり取りする方式
解説: 「不特定多数のコンピュータどうしを直接つないで、情報をやり取りする方式」が適切です。総務省「国民のためのサイバーセキュリティサイト」の用語集は、P2P を不特定多数のコンピュータを直接接続して情報をやり取りするシステムの提供方式とし、すべてのコンピュータがそれぞれ情報を配信するサ…
関連キーワード: ピアツーピア・P2P・クライアントサーバシステム・シンクライアント
増やしてほしいと送りました
送った後に 問増えました
この科目は 12 問。足りないと感じたら
この科目の学習ポイントを読む
ぴよパスでは情報セキュリティマネジメント試験の問題を8カテゴリに分けています。科目A テクノロジにはオリジナル予想問題を12問収録し、サイト内の情報セキュリティマネジメント試験全117問の約10%を占めます。この割合は本試験の出題比率ではありません。このカテゴリの収録テーマにはDHCP・POP over TLS・SMTP over TLS・IMAP over TLSなどがあります。本試験の情報は合格率70.0%（令和7年度）・試験時間120分（科目A・科目B合わせて）・受験料7,500円です。
回答後に解説を読み、分からなかった用語や手順をテキストで確かめてから解き直す使い方ができます。関連する用語や条件は、情報資産のリスク評価・対応計画・情報セキュリティの教育・訓練・科目A 情報セキュリティ全般などのカテゴリでも確認できます。
次の科目へ
科目A マネジメント12 問学習に使える参考書 2 冊 PR
編集部の評価 (解説・演習・法令) と対象読者を並べました。
横にスクロールして 2 冊を比較できます
![令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B]](https://images-na.ssl-images-amazon.com/images/P/479819445X.09.LZZZZZZZ.jpg) #1 令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B] |  #2 2026年度版 スッキリわかる情報セキュリティマネジメント テキスト&問題集 | |
|---|---|---|
| 役割 | 頻出範囲に絞った効率学習 | イラストでやさしく理解(じっくり派向け) |
| Amazon評価（参考） | 4.7 | 4.5 |
| 解説 | ||
| 演習 | ||
| 法令 | ||
| こんな人に | 情報セキュリティマネジメントを短期間で効率的に対策したい人。 | セキュリティの仕組みや法規をイラストでじっくり理解したい人。 |
| Amazonで価格を見る | Amazon で見る |
2 冊の紹介文を読む
- 頻出範囲に絞った効率学習令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B]
上原孝之・翔泳社
情報セキュリティマネジメントは、情報セキュリティの基礎知識を問うIT国家試験で、科目A・Bからなる。本書は翔泳社『出るとこだけ!』で、頻出範囲に絞って効率的に学べる。令和8年対応で★4.7と高評価。短期間で合格を狙う人の主軸テキスト。
- イラストでやさしく理解(じっくり派向け)2026年度版 スッキリわかる情報セキュリティマネジメント テキスト&問題集
橋本祐史・TAC出版
TAC『スッキリわかる情報セキュリティマネジメント テキスト&問題集』2026年度版。イラストと平易な解説で、セキュリティの仕組みや関連法規をやさしく理解できる。出るとこだけ(1 冊目)が要点の絞り込みなのに対し、本書はじっくり理解したい人向け。★4.5。
書籍情報の確認日: （2 冊とも）
書籍情報の確認日は、Amazon評価の時点を示すものではありません。最新の評価・版・対応年度・価格は商品ページでご確認ください。
※ 本セクションは Amazon アソシエイト・プログラムに基づく紹介リンクを含みます。リンク経由で商品が購入された場合、当サイトは Amazon.co.jp から紹介料を受け取ります。価格・在庫状況は変動するため、最新情報は Amazon.co.jp のページでご確認ください。
科目A テクノロジ — よくある質問
この科目の問題数・学習順序・出題比率・合格ラインの目安をまとめました
- 情報セキュリティマネジメント試験の科目A テクノロジは何問用意されていますか？
- ぴよパスでは情報セキュリティマネジメント試験の科目A テクノロジに全12問のオリジナル練習問題を用意しています。情報セキュリティマネジメント試験の収録全117問のうち約10%です。回答後に解説を確認できます。初級・中級・上級のバッジは問題の難易度の目安で、解いた人の習熟度を示すものではありません。
- 科目A テクノロジはどんな順序で学習するのがおすすめですか？
- 確認したい用語や手順の問題から取り組めます。迷う場合は一覧の先頭から数問解き、解説を読んでも分からない箇所をテキストで確認してください。問題番号は一覧内の順番です。
- 科目A テクノロジで合格ラインを割らないためのコツはありますか？
- 情報セキュリティマネジメント試験の合格基準は「総合評価点600点以上（1,000点満点・IRT方式）」です。科目別の足切りはなく、合否は総合得点で決まります。サイト内のカテゴリ分けと本試験の科目区分は一致しない場合があります。科目A テクノロジの正答率だけで合否を判断せず、間違えた問題の内容と、本試験で適用される基準を確認してください。