セキュリティ対策技術の基礎（ファイアウォール・パッチ・バックアップ）とは？せきゅりてぃたいさくぎじゅつのきそ
セキュリティ対策技術の基礎（ファイアウォール・パッチ・バックアップ）とは、境界で不正な通信を遮る仕組み、脆弱性を塞ぐ修正プログラムの適用、そして被害から戻すための複製の保管という、どの組織でも土台になる三つの対策。防ぎきれない前提に立ち、入口を絞る・穴を塞ぐ・戻せるようにする、と役割が分かれている点が要点。
最終更新：2026-10-06
この語が出る過去問を解く →背景
対策を並べ始めると際限なく候補が増え、予算の議論が「全部やるか、何もしないか」に振れやすい。そこで、被害の起こり方に沿って入口・弱点・復旧という三つの持ち場に整理し、そこから先の高度な仕組みは上乗せとして扱う考え方が定着した。経営に説明するときも、この三つが埋まっているかを先に示し、追加投資はその上で議論するほうが通りやすい。
具体例
IPAが公表する情報セキュリティ10大脅威では、上位の手口の多くが既知の脆弱性の悪用と認証情報の窃取で、修正プログラムの適用と隔離した複製の保管という基本の徹底が繰り返し挙げられている。中期計画では、この基本の実施率を指標に置いて進捗を測る。
試験での引っ掛け
修正プログラムの提供前を狙うゼロデイ攻撃は、迅速な適用では防げない。防げるのは既知の脆弱性を突く攻撃である。通信の遮断は宛先と入口の番号で判断する仕組みなので、許可した経路を通る中身までは見ておらず、Webアプリへの攻撃は別の仕組みが要る。常時つないだ複製は一緒に暗号化される。
関連用語
出た過去問
出典：令和7年度 春期 ITストラテジスト試験 午前Ⅱ 問24（IPA）
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。