ぴよパス科目A 情報セキュリティ全般
全 117 問・解説・間違えた問題の解き直しは登録不要・無料。「今日の復習」などは Premium (月480円)全 117 問に加えて、「今日の復習」・記録の全科目の正答率・広告非表示をご利用中です
- 正解済みまだ正解していませんQ1中級
会員サイトへの不正ログインの手口のうち、パスワードリスト攻撃で行われるログインの試み方として、最も適切なものはどれか。
正解: 1. 多数の利用者 ID に対して、流出した ID とパスワードの組を使い、1 回ずつ試す。
解説: 「多数の利用者 ID に対して、流出した ID とパスワードの組を使い、1 回ずつ試す」が適切です。NCO「インターネットの安全・安心ハンドブック」Ver5.10 は、パスワードリスト攻撃（リスト型攻撃）を、名前や ID とパスワードの流出リストを使う手口と説明しています。同じ一…
関連キーワード: パスワードリスト攻撃・リバースブルートフォース攻撃・辞書攻撃・総当たり攻撃
- 正解済みまだ正解していませんQ2中級
社内システムの担当者から、ログインの方式を見直し、パスワードを入力した後に、あらかじめ登録した「秘密の質問」の答えを入力させるようにしたと報告があった。この方式の評価として、最も適切なものはどれか。
正解: 2. 二段階認証ではあるが、どちらも「知っていること」を使うので、一要素の認証にとどまる。
解説: 「二段階認証ではあるが、どちらも「知っていること」を使うので、一要素の認証にとどまる」が適切です。NCO「インターネットの安全・安心ハンドブック」Ver5.10 は、認証の要素には「知っていること」「持っているもの」「本人自身の一部」などがあり、複数の要素を使うものを多要素認証と…
関連キーワード: 二段階認証・多要素認証・認証の要素
- 正解済みまだ正解していませんQ3中級
IPA「安全なウェブサイトの作り方」改訂第7版が、HTTP レスポンスヘッダに X-Frame-Options ヘッダフィールドを出力し、他ドメインのサイトからのフレームによる読み込みを制限する方法を、根本的解決として挙げている脆弱性はどれか。
正解: 2. クリックジャッキング
解説: 「クリックジャッキング」が適切です。IPA「安全なウェブサイトの作り方」改訂第7版は、X-Frame-Options をウェブアプリケーションをクリックジャッキング攻撃から防御するためのヘッダと説明し、他ドメインのサイトからのフレームによる読み込みの制限を根本的解決 9-(i)-…
関連キーワード: クリックジャッキング・X-Frame-Options・クロスサイト・リクエスト・フォージェリ・クロスサイト・スクリプティング
- 正解済みまだ正解していませんQ4中級
会員サイトで、ログインしたままの利用者が別のサイトを開いただけで、何も操作していないのに、会員サイトの登録内容が書き換えられたという届出が相次いだ。調査の結果、会員サイトの実装に脆弱性があると分かった。開発側がとるべき根本的な対策として、最も適切なものはどれか。
正解: 4. 重要な処理を実行する直前のページでパスワードを再入力させ、正しく入力された場合にだけ処理を実行する。
解説: 「重要な処理を実行する直前のページでパスワードを再入力させ、正しく入力された場合にだけ処理を実行する」が適切です。ログイン中の利用者が別のサイトを開いただけで処理を実行させられるのは CSRF（クロスサイト・リクエスト・フォージェリ）の脆弱性で、IPA「安全なウェブサイトの作り方…
関連キーワード: CSRF・クロスサイト・リクエスト・フォージェリ・パスワードの再入力
- 正解済みまだ正解していませんQ5中級
Web アプリケーションの診断で、セッション ID の固定化攻撃に対して脆弱な実装が見つかった。この攻撃を防ぐための根本的な対策として、最も適切なものはどれか。
正解: 3. ログインに成功した時点で新しいセッションを開始し、前のセッション ID は無効にする。
解説: 「ログインに成功した時点で新しいセッションを開始し、前のセッション ID は無効にする」が適切です。IPA「安全なウェブサイトの作り方」改訂第7版は、ログイン前に発行したセッション ID をログイン後も使い続ける実装はセッション ID の固定化攻撃に脆弱な場合があるとし、ログイン…
関連キーワード: セッション ID の固定化・根本的解決・保険的対策
- 正解済みまだ正解していませんQ6中級
Web アプリケーションのディレクトリ・トラバーサルの脆弱性について、IPA「安全なウェブサイトの作り方」改訂第7版が根本的解決として挙げているものはどれか。
正解: 1. 外部から渡されるパラメータで、サーバ内のファイル名を直接指定する実装を避ける。
解説: 「外部から渡されるパラメータで、サーバ内のファイル名を直接指定する実装を避ける」が適切です。IPA「安全なウェブサイトの作り方」改訂第7版は、ディレクトリ・トラバーサルの根本的解決として、外部からのパラメータでウェブサーバ内のファイル名を直接指定する実装を避けること（3-(i)-…
関連キーワード: ディレクトリ・トラバーサル・根本的解決・保険的対策
- 正解済みまだ正解していませんQ7中級
問合せフォームの処理を点検したところ、利用者が入力したメールアドレスを、メール送信用のプログラムを呼び出す命令の引数にそのまま組み込んでいた。記号を含む値を入力されると、Web サーバ上で任意の命令が実行されるおそれがある。この脆弱性の名前と根本的な対策の組合せとして、適切なものはどれか。
正解: 3. OS コマンド・インジェクションであり、根本的な対策はシェルを起動できる言語機能の利用を避けること。
解説: 「OS コマンド・インジェクションであり、根本的な対策はシェルを起動できる言語機能の利用を避けること」が適切です。IPA「安全なウェブサイトの作り方」改訂第7版は、外部からの攻撃でウェブサーバの OS コマンドを不正に実行されてしまう問題を OS コマンド・インジェクションの脆弱…
関連キーワード: OS コマンド・インジェクション・SQL インジェクション・保険的対策
- 正解済みまだ正解していませんQ8中級
DNS キャッシュポイズニングは、DNS サーバに偽の対応情報を覚え込ませ、利用者を意図しない別のサーバへ誘導する攻撃である。この攻撃への対策に使われる DNSSEC の仕組みとして、適切なものはどれか。
正解: 2. 応答データに電子署名を付け、受け取った側で作成元と正しさを確かめられるようにする。
解説: 「応答データに電子署名を付け、受け取った側で作成元と正しさを確かめられるようにする」が適切です。総務省「国民のためのサイバーセキュリティサイト」の用語集は、DNSSEC を、公開鍵暗号方式により DNS の応答データに電子署名を行い、受け取った側でデータ作成元の認証や、データが正…
関連キーワード: DNS キャッシュポイズニング・DNSSEC・電子署名・公開鍵暗号方式
- 正解済みまだ正解していませんQ9中級
製造業の会員企業が多く加盟する業界団体の Web サイトが改ざんされていた。その後、このサイトを業務でよく閲覧していた複数の会員企業で、閲覧に使った PC からマルウェアが見つかった。感染した PC で不審なメールを開いた記録は無かった。このような手口の名前として、最も適切なものはどれか。
正解: 1. 水飲み場型攻撃
解説: 「水飲み場型攻撃」が適切です。IPA「情報セキュリティ10大脅威 2026」解説書（組織編・四版）は、攻撃者が標的組織の頻繁に利用する Web サイトを調査して改ざんし、従業員や職員がその Web サイトにアクセスした際にマルウェアに感染させる手口を、Web サイトの改ざん（水飲…
関連キーワード: 水飲み場型攻撃・標的型攻撃・Web サイトの改ざん
- 正解済みまだ正解していませんQ10中級
社内で使っているネットワーク機器の製品に脆弱性があると公表され、その脆弱性を悪用した攻撃も確認されている。しかし、開発元からの修正プログラムはまだ提供されていない。この機器の管理者の対応として、最も適切なものはどれか。
正解: 4. 修正プログラムが無い前提で一時的な回避策を適用し、多層防御と異常を検知する仕組みで被害を抑える。
解説: 「修正プログラムが無い前提で一時的な回避策を適用し、多層防御と異常を検知する仕組みで被害を抑える」が適切です。IPA「情報セキュリティ10大脅威 2026」解説書（組織編・四版）は、開発ベンダー等が脆弱性対策情報を公表する前に悪用する攻撃をゼロデイ攻撃と呼び、その対策として修正パ…
関連キーワード: ゼロデイ攻撃・一時的回避策・多層防御
- 正解済みまだ正解していませんQ11中級
ある部署のファイルサーバに不正アクセスがあった。ファイルは暗号化されず、業務も止まらなかった。その後、攻撃者から「事前に盗んだデータをリークサイトで公開する。公開されたくなければ金銭を払え」と脅す連絡があった。IPA「情報セキュリティ10大脅威 2026」解説書（組織編）に照らした評価として、最も適切なものはどれか。
正解: 3. ランサムウェアを用いないノーウェアランサムで、ランサム攻撃の一つにあたる。
解説: 「ランサムウェアを用いないノーウェアランサムで、ランサム攻撃の一つにあたる」が適切です。IPA「情報セキュリティ10大脅威 2026」解説書（組織編・四版）は、データの窃取や暗号化、窃取した情報の暴露予告を取引材料とした脅迫で金銭を要求する攻撃をランサム攻撃とし、ランサムウェアを…
関連キーワード: ノーウェアランサム・ランサム攻撃・二重脅迫・リークサイト
- 正解済みまだ正解していませんQ12初級
情報セキュリティの分野で使われる RaaS の説明として、最も適切なものはどれか。
正解: 4. ダークウェブなどでランサムウェアの売買や攻撃の代行が行われ、それを使って攻撃者が組織を攻撃する形態。
解説: 「ダークウェブなどでランサムウェアの売買や攻撃の代行が行われ、それを使って攻撃者が組織を攻撃する形態」が適切です。IPA「情報セキュリティ10大脅威 2026」解説書（組織編・四版）は、匿名性が非常に高いダークウェブ等のマーケットで、ランサムウェア提供サービス（RaaS）によるラ…
関連キーワード: RaaS・ランサムウェア・ダークウェブ
- 正解済みまだ正解していませんQ13中級
社内で利用している生成 AI に、外部の Web ページの要約を依頼した。すると AI は、そのページの中に閲覧者からは見えない形で書き込まれていた文章に従って、社内の情報を外部へ送信しようとした。このような攻撃を表す用語として、最も適切なものはどれか。
正解: 4. 間接プロンプトインジェクション
解説: 「間接プロンプトインジェクション」が適切です。IPA『情報セキュリティ10大脅威 2026 解説書（組織編）』は、AI が動作の途中で自ら参照したデータに不正なプロンプトが含まれ、それを取り込むことで成立するプロンプトインジェクションを、間接プロンプトインジェクションと説明してい…
関連キーワード: 間接プロンプトインジェクション・生成AI・AIに対する脅威・プロンプトインジェクション
- 正解済みまだ正解していませんQ14中級
ある部署の PC を調べたところ、利用者が操作していない夜間にも、決まった外部のサーバとの通信が続いていた。通信の記録からは、そのサーバから届く命令に従って、PC 内のファイルが外部へ送られたり削除されたりしていたことが分かった。このような動作をするマルウェアの種類を表す用語として、最も適切なものはどれか。
正解: 3. RAT
解説: 「RAT」が適切です。総務省「国民のためのサイバーセキュリティサイト」の用語集は、RAT を、利用者に気付かれずにひそかにインストールされ、プログラムやファイルの実行・停止・削除、アップロード・ダウンロードなどを許可なく行う遠隔操作のためのプログラムと説明しています。シラバスでは…
関連キーワード: RAT・遠隔操作型ウイルス・C&Cサーバ・マルウェア
- 正解済みまだ正解していませんQ15中級
情報システム部門が、社内で起きた二つの事例を整理している。事例Aでは、情報システム部門の担当者だという人物から「障害の調査に必要だ」と電話があり、従業員が自分のパスワードを答えてしまったが、部門にそのような担当者はいなかった。事例Bでは、来訪者が従業員の背後に立ってキーボードの入力を見て、パスワードを読み取った。事例A・Bに当たるものの組合せとして、適切なものはどれか。
正解: 3. A：なりすまし、B：ショルダハッキング
解説: 「A：なりすまし、B：ショルダハッキング」が適切です。総務省「国民のためのサイバーセキュリティサイト」は、情報通信技術を使わずにパスワードなどを盗み出すソーシャルエンジニアリングの手口として、システム管理者になりすまして電話でパスワードを聞き出すことと、肩越しにキーボードでの入力…
関連キーワード: ソーシャルエンジニアリング・なりすまし・ショルダハッキング・キーロガー
- 正解済みまだ正解していませんQ16中級
ある部署が、業務の効率を上げるために、情報システム部門に届け出ないまま無料のオンラインストレージと生成 AI サービスに業務データを入れて使っていた。一部の従業員は、これらのサービスを自分のスマートフォンからも使っていた。情報システム部門はこれらのサービスの利用を把握しておらず、利用状況も監視していなかった。この状況の捉え方として、最も適切なものはどれか。
正解: 1. いわゆるシャドー IT に当たり、組織の統制が及ばないまま業務データが組織外のサービスに置かれている脆弱性である。
解説: シャドー IT と捉えるのが適切です。総務省「テレワークセキュリティガイドライン 第5版」は、許可していないソフトウェアやクラウドサービス等が勝手に利用されること（いわゆるシャドー IT）で、守るべき業務情報について管理者によるセキュリティ統制が行えなくなり、情報漏えいのリスクが…
関連キーワード: シャドーIT・シャドーAI・クラウドサービス・脆弱性
- 正解済みまだ正解していませんQ17中級
既存の業務システムを点検したところ、データの改ざんの検知に使うハッシュ関数として SHA-1 が使われていた。CRYPTREC 暗号リスト（LS-0001-2022R2）における SHA-1 の扱いとして、最も適切なものはどれか。
正解: 3. 運用監視暗号リストに載っており、互換性維持のための継続利用は容認されるが、それ以外の目的の利用は推奨されない。
解説: 運用監視暗号リストとする説明が適切です。デジタル庁・総務省・経済産業省の CRYPTREC 暗号リスト（LS-0001-2022R2、最終更新 令和8年3月30日）では、SHA-1 はハッシュ関数の欄で運用監視暗号リストに掲載されています。このリストは、解読されるリスクが高まるな…
関連キーワード: CRYPTREC暗号リスト・運用監視暗号リスト・SHA-1・ハッシュ関数
- 正解済みまだ正解していませんQ18中級
CRYPTREC 暗号リスト（LS-0001-2022R2）の電子政府推奨暗号リストに掲載された暗号技術を、情報システムで使うときの鍵長の扱いとして、最も適切なものはどれか。
正解: 1. 設定基準に合わない鍵長で使うと、電子政府推奨暗号リストの暗号技術の利用とは見なされない。
解説: 設定基準に合わない鍵長では推奨暗号の利用と見なされない、とする説明が適切です。CRYPTREC 暗号リスト（LS-0001-2022R2）は、電子政府推奨暗号リストについて、利用する鍵長が「暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準」に合わない場合は、電子政府推奨暗…
関連キーワード: CRYPTREC暗号リスト・電子政府推奨暗号リスト・鍵長・暗号強度要件
- 正解済みまだ正解していませんQ19中級
営業部門が、取引先と S/MIME で本文を暗号化したメールをやり取りすることになった。情報システム部門が営業部門に説明する、送信前の準備と暗号化の仕組みとして、最も適切なものはどれか。
正解: 1. 取引先の公開鍵を証明書で確実に入手し、その公開鍵で暗号化して送り、相手は秘密鍵で復号する。
解説: 取引先の公開鍵を確実に入手し、それで暗号化して送る説明が適切です。国家サイバー統括室『インターネットの安全・安心ハンドブック Ver5.10』は、メール本文の暗号化では、相手に送るときは相手の公開鍵で暗号化し、受け取った側は自分の秘密鍵で復号すると説明し、お互いの公開鍵を安全かつ…
関連キーワード: S/MIME・公開鍵暗号方式・メールの暗号化・デジタル証明書
- 正解済みまだ正解していませんQ20初級
社内システムのログインを、FIDO の仕組みを使ったパスワードレス認証（パスキーなど）に切り替えることになった。この方式の仕組みの説明として、最も適切なものはどれか。
正解: 2. 認証に使う秘密鍵は利用者の端末の外に出さず、サーバには対応する公開鍵だけを登録しておく。
解説: 秘密鍵を端末の外に出さず、サーバには公開鍵だけを登録する説明が適切です。国家サイバー統括室『インターネットの安全・安心ハンドブック Ver5.10』は、FIDO では本人の認証をパソコンやスマホなどの機器の上で行い、サービスへは本人だと認証したという情報だけをやり取りすると説明し…
関連キーワード: FIDO・パスキー・パスワードレス認証・公開鍵暗号方式
もっと見る（残り 4 問）
- 正解済みまだ正解していませんQ21中級
不正アクセスを受けた公開サーバを調べると、侵入に使われた脆弱性とは別に、攻撃者が後からいつでも接続できるように設けた、正規のログイン方法ではない入口が見つかった。脆弱性を修正し管理者のパスワードを変えても、この入口が残っていれば再び侵入される。この入口を表す用語として、最も適切なものはどれか。
正解: 2. バックドア
解説: 「バックドア」が適切です。総務省「国民のためのサイバーセキュリティサイト」は、不正アクセスによって侵入されたシステムには、攻撃者がその後いつでもアクセスできるように、バックドアと呼ばれる裏口が作られることがあると説明しています。国家サイバー統括室『インターネットの安全・安心ハンド…
関連キーワード: バックドア・不正アクセス・踏み台・ボットネット
- 正解済みまだ正解していませんQ22中級
社内向けの Web システムを開いた利用者から、ブラウザに「証明書の有効期限が切れている」という警告が出たと情報システム部門に報告があった。調べると、このシステムのサーバ証明書は更新の手続が漏れて期限を過ぎていた。情報システム部門が利用者に行う案内として、最も適切なものはどれか。
正解: 4. 期限切れの証明書ではサーバの正当性を確かめられないので、警告を無視して進まず、証明書の更新まで利用を控えるよう案内する。
解説: 警告を無視せず、証明書の更新まで利用を控えるよう案内するのが適切です。国家サイバー統括室『インターネットの安全・安心ハンドブック Ver5.10』は、電子証明書には有効期限があり、失効したものは安全ではないと考えるべきだとし、有効期限に問題があるなどの理由でブラウザが警告を発する…
関連キーワード: サーバ証明書・有効期限・証明書の警告・PKI
- 正解済みまだ正解していませんQ23中級
社内で使い続けていた IoT 機器のうち、製造元が更新ソフトウェアの提供を終えていた機種が乗っ取られ、他組織への DDoS 攻撃に使われていたことが分かった。自社の機器が再び攻撃に使われることを防ぐ対策として、最も適切なものはどれか。
正解: 2. サポートの切れた IoT 機器は使わず、社内で使う IoT 機器を把握したうえで脆弱性対策を続ける。
解説: サポート切れの IoT 機器を使わず、機器を把握して脆弱性対策を続けるのが適切です。製造元が更新ソフトウェアの提供を終えた機器は、サポートの切れた機器に当たります。IPA『情報セキュリティ10大脅威 2026 解説書（組織編）』は、DDoS 攻撃が攻撃者に乗っ取られた機器の集まり…
関連キーワード: ボットネット・DDoS攻撃・IoT機器・踏み台
- 正解済みまだ正解していませんQ24中級
取引先を名乗るメールに、請求書の確認を求めるリンクが記載されていた。リンク先のサイトは暗号化通信を使っており、画面には取引先のロゴも表示されていた。この件を受けて、情報セキュリティの担当者が社員に行う注意として、最も適切なものはどれか。
正解: 4. メールのリンクからは開かず、ブックマークや正規のアプリから開いて、ドメイン名も確かめるよう伝える。
解説: メールのリンクを使わず、ブックマークや正規のアプリから開いてドメイン名も確かめるよう伝えるのが適切です。総務省「国民のためのサイバーセキュリティサイト」は、フィッシング詐欺の対策として、ブックマークに記録した正しい URL や正規のアプリケーションからアクセスすることと、ドメイン…
関連キーワード: フィッシング・鍵マーク・ブックマーク・ドメイン名
増やしてほしいと送りました
送った後に 問増えました
この科目は 24 問。足りないと感じたら
この科目の学習ポイントを読む
ぴよパスでは情報セキュリティマネジメント試験の問題を8カテゴリに分けています。科目A 情報セキュリティ全般にはオリジナル予想問題を24問収録し、サイト内の情報セキュリティマネジメント試験全117問の約21%を占めます。この割合は本試験の出題比率ではありません。このカテゴリの収録テーマには保険的対策・公開鍵暗号方式・クロスサイト・リクエスト・フォージェリ・根本的解決などがあります。本試験の情報は合格率70.0%（令和7年度）・試験時間120分（科目A・科目B合わせて）・受験料7,500円です。
回答後に解説を読み、分からなかった用語や手順をテキストで確かめてから解き直す使い方ができます。関連する用語や条件は、情報資産のリスク評価・対応計画・情報セキュリティの教育・訓練・科目A 情報セキュリティ管理などのカテゴリでも確認できます。
科目A 情報セキュリティ全般の出題傾向 — 収録全24問の分析
ぴよパスに収録している情報セキュリティマネジメント試験「科目A 情報セキュリティ全般」のオリジナル練習問題 全24問を集計した、実データに基づく傾向まとめです
難易度の構成
初級2問・中級22問の全24問構成です。
頻出テーマ (出題数の多い順)
- 保険的対策3問
- 公開鍵暗号方式3問
- クロスサイト・リクエスト・フォージェリ2問
- 根本的解決2問
- CRYPTREC暗号リスト2問
次の科目へ
科目A 情報セキュリティ管理20 問学習に使える参考書 2 冊 PR
編集部の評価 (解説・演習・法令) と対象読者を並べました。
横にスクロールして 2 冊を比較できます
![令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B]](https://images-na.ssl-images-amazon.com/images/P/479819445X.09.LZZZZZZZ.jpg) #1 令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B] |  #2 2026年度版 スッキリわかる情報セキュリティマネジメント テキスト&問題集 | |
|---|---|---|
| 役割 | 頻出範囲に絞った効率学習 | イラストでやさしく理解(じっくり派向け) |
| Amazon評価（参考） | 4.7 | 4.5 |
| 解説 | ||
| 演習 | ||
| 法令 | ||
| こんな人に | 情報セキュリティマネジメントを短期間で効率的に対策したい人。 | セキュリティの仕組みや法規をイラストでじっくり理解したい人。 |
| Amazonで価格を見る | Amazon で見る |
2 冊の紹介文を読む
- 頻出範囲に絞った効率学習令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B]
上原孝之・翔泳社
情報セキュリティマネジメントは、情報セキュリティの基礎知識を問うIT国家試験で、科目A・Bからなる。本書は翔泳社『出るとこだけ!』で、頻出範囲に絞って効率的に学べる。令和8年対応で★4.7と高評価。短期間で合格を狙う人の主軸テキスト。
- イラストでやさしく理解(じっくり派向け)2026年度版 スッキリわかる情報セキュリティマネジメント テキスト&問題集
橋本祐史・TAC出版
TAC『スッキリわかる情報セキュリティマネジメント テキスト&問題集』2026年度版。イラストと平易な解説で、セキュリティの仕組みや関連法規をやさしく理解できる。出るとこだけ(1 冊目)が要点の絞り込みなのに対し、本書はじっくり理解したい人向け。★4.5。
書籍情報の確認日: （2 冊とも）
書籍情報の確認日は、Amazon評価の時点を示すものではありません。最新の評価・版・対応年度・価格は商品ページでご確認ください。
※ 本セクションは Amazon アソシエイト・プログラムに基づく紹介リンクを含みます。リンク経由で商品が購入された場合、当サイトは Amazon.co.jp から紹介料を受け取ります。価格・在庫状況は変動するため、最新情報は Amazon.co.jp のページでご確認ください。
科目A 情報セキュリティ全般 — よくある質問
この科目の問題数・学習順序・出題比率・合格ラインの目安をまとめました
- 情報セキュリティマネジメント試験の科目A 情報セキュリティ全般は何問用意されていますか？
- ぴよパスでは情報セキュリティマネジメント試験の科目A 情報セキュリティ全般に全24問のオリジナル練習問題を用意しています。情報セキュリティマネジメント試験の収録全117問のうち約21%です。回答後に解説を確認できます。初級・中級・上級のバッジは問題の難易度の目安で、解いた人の習熟度を示すものではありません。
- 科目A 情報セキュリティ全般はどんな順序で学習するのがおすすめですか？
- 確認したい用語や手順の問題から取り組めます。迷う場合は一覧の先頭から数問解き、解説を読んでも分からない箇所をテキストで確認してください。問題番号は一覧内の順番です。
- 科目A 情報セキュリティ全般で合格ラインを割らないためのコツはありますか？
- 情報セキュリティマネジメント試験の合格基準は「総合評価点600点以上（1,000点満点・IRT方式）」です。科目別の足切りはなく、合否は総合得点で決まります。サイト内のカテゴリ分けと本試験の科目区分は一致しない場合があります。科目A 情報セキュリティ全般の正答率だけで合否を判断せず、間違えた問題の内容と、本試験で適用される基準を確認してください。