情報処理安全確保支援士暗記無料で始める

情報処理安全確保支援士試験の頻出用語ランキング50

過去問475問の設問文・選択肢・解説を集計し、実際に出てきた回数が多い順に並べました。 用語名を押すと解説ページへ移動します。

用語出題どんな用語か
1TLSセキュリティ実装技術 / 通信の保護48問TLS（Transport Layer Security）は、TCPの上で相手の認証・鍵の合意・暗号化・改ざん検知をまとめて提供するプロトコル。
2デジタル署名暗号技術 / 署名32問デジタル署名は、文書のハッシュ値を署名者の秘密鍵で処理して作る値で、受け取った側が署名者の公開鍵で検証することにより、改ざんされていないこと（完全性）と、その秘密鍵の持ち主が作ったこと（真正性・否認防止）を確かめられる。
3ICMPネットワーク / L325問ICMPは、IPの制御とエラー通知を担うプロトコル。
4送信ドメイン認証（SPF／DKIM／DMARC）セキュリティ実装技術 / メールセキュリティ22問自ドメインを名乗る偽のメールを受信側が見分けられるようにする、DNSを使った3つの仕組みの総称。
5SMTPセキュリティ実装技術 / メールセキュリティ21問SMTPは電子メールを送信・転送するためのプロトコルで、MTA間の中継は既定でTCP25番ポートを使う。
6デジタル証明書認証・PKI / 公開鍵基盤21問デジタル証明書は、公開鍵とその所有者の識別名を結び付け、認証局（CA）が自らの秘密鍵で署名したデータ。
7ポート番号ネットワーク / トランスポート層21問届いたパケットをホスト内のどのアプリケーションへ渡すかを示す16ビットの番号。
8サービスマネジメントシステム(SMS)セキュリティマネジメント / 管理体系20問ITサービスの提供を方針・目標・プロセス・体制として定め、計画（P）、実行（D）、監視と測定（C）、改善（A）を回して維持する組織の仕組み全体。
9MAC（メッセージ認証符号）暗号技術 / 完全性19問MAC（Message Authentication Code：メッセージ認証符号）は、送信者と受信者が共有する共通鍵とメッセージから固定長のタグを計算して添え、受信側が同じ鍵で再計算して照合することにより、改ざんの有無と送信者が鍵の共有相手であることを確かめる仕組み。
10CRL認証・PKI / 失効管理18問CRL（Certificate Revocation List：証明書失効リスト）は、CAが発行した証明書のうち有効期限の到来前に失効させたものについて、シリアル番号と失効日時を列挙し、CAが署名した一覧。
11PKI認証・PKI / 公開鍵基盤17問PKI（Public Key Infrastructure：公開鍵基盤）は、公開鍵とその持ち主の対応関係を、信頼できる第三者による署名で保証する仕組みの総体。
12X.509認証・PKI / 失効管理17問X.509は、ITU-Tが定めた公開鍵証明書の標準形式で、発行者名、主体者名、公開鍵、有効期間、シリアル番号、発行者の署名、および用途を示す各種拡張領域からなる。
13MIMEセキュリティ実装技術 / メールセキュリティ16問7ビットのASCIIしか運べないSMTPで、日本語や画像、添付ファイルを送れるようにするためのメールの拡張仕様。
14ファイアウォールセキュリティ実装技術 / ネットワーク防御16問ファイアウォールは、境界を通る通信を規則に照らして許可・遮断する装置。
15DDoS攻撃攻撃手法 / DoS15問DDoS攻撃は、多数の踏み台（ボットネット）や送信元を詐称して応答させる反射サーバを用い、標的のサービスを利用できない状態に追い込む分散型のサービス妨害攻撃。
16RADIUS認証・PKI / 認証基盤15問RADIUSは、認証（Authentication）・認可（Authorization）・アカウンティング（Accounting）の3機能、いわゆるAAAを集中管理するプロトコル。
17S/MIMEセキュリティ実装技術 / メールセキュリティ15問証明書を用いて、メールの本文と添付ファイルに暗号化とデジタル署名を施す標準。
18SQLインジェクション攻撃手法 / Webアプリケーション15問利用者の入力値がSQL文の構造の一部として解釈されることを悪用し、開発者が意図しない問合せを実行させる攻撃。
19シングルサインオン認証・PKI / 認証基盤15問シングルサインオンは、一度の認証で複数のシステムを続けて利用できるようにする仕組み。
20ISMSセキュリティマネジメント / 管理体系14問情報セキュリティを個別の対策の寄せ集めではなく、経営が承認した方針のもとで計画・運用・点検・改善を回し続ける管理の仕組み。
21SAM（ソフトウェア資産管理）サービスマネジメント / 運用プロセス14問SAM（Software Asset Management：ソフトウェア資産管理）は、保有するソフトウェアのライセンスと実際の導入・利用状況を突き合わせ、契約条件に適合した状態を保ち続ける管理活動。
22SMTP-AUTHセキュリティ実装技術 / メールセキュリティ14問SMTP-AUTHは、メール送信時に利用者を認証するSMTPの拡張で、EHLOの応答で提示された認証方式を使ってIDとパスワードなどを提示し、通った利用者だけが送信できるようにする。
23UDPネットワーク / トランスポート層14問UDPは、コネクションを確立せず、順序保証も再送も行わないトランスポート層のプロトコル。
24プロキシサーバセキュリティ実装技術 / ネットワーク防御14問プロキシサーバは通信を代理で中継するサーバで、クライアントに代わって外部へ接続するのがフォワードプロキシ、外部からの要求を受けて内部サーバへ取り次ぐのがリバースプロキシ。
25IDS／IPSセキュリティ実装技術 / 検知13問通信やホストの挙動を監視して攻撃を検知し管理者へ知らせるのがIDS（侵入検知システム）、検知に加えてその通信の遮断まで行うのがIPS（侵入防止システム）。
26IEEE 802.1X認証・PKI / ネットワーク認証13問IEEE 802.1Xは、LANのポート単位で端末・利用者を認証し、認証が成功するまでそのポートの通信を通さない枠組み。
27SAML認証・PKI / 認証基盤13問SAML（Security Assertion Markup Language）は、認証・属性・認可の情報を異なるセキュリティドメインの間でXML形式により交換するためのOASIS策定の標準仕様。
28ワンタイムパスワード認証・PKI / 利用者認証13問一度使うと無効になる使い捨てのパスワード。
29HTTPセキュリティヘッダセキュリティ実装技術 / Web防御12問サーバが応答に付けてブラウザ側の動作を制限し、攻撃の成立を難しくするHTTP応答ヘッダ群の総称。
30サイドチャネル攻撃攻撃手法 / 暗号実装12問サイドチャネル攻撃は、暗号アルゴリズムそのものを解くのではなく、その実装が動作中に外へ漏らす物理的な情報――消費電力、処理時間、電磁波、音、キャッシュの使われ方――を観測して、秘密鍵や内部状態を推定する攻撃。
31公開鍵暗号暗号技術 / 暗号方式12問対になる2つの鍵を使い、一方で施した処理はもう一方でしか元に戻せないという性質を利用する暗号方式。
32ハッシュ関数暗号技術 / ハッシュ11問ハッシュ関数は、任意長の入力から固定長の値を求める一方向の関数。
33中間者攻撃攻撃手法 / 通信11問通信の経路上に割り込み、双方に対してそれぞれの相手になりすまして通信を中継し、内容の盗聴や改ざんを行う攻撃。
34DNSSECセキュリティ実装技術 / DNS10問DNSSECは、DNSの応答にデジタル署名を付け、リゾルバが署名を検証することで、応答の出所が正当で改ざんされていないことを確認できるようにする拡張。
35OSコマンドインジェクション攻撃手法 / Webアプリケーション10問外部プログラムやシェルを呼び出す処理へ、区切り記号（;、|、&&、バッククォートなど）を含む値を渡し、開発者が意図しないOSコマンドを続けて実行させる攻撃。
36WAFセキュリティ実装技術 / Web防御10問HTTPリクエストとレスポンスの中身をアプリケーション層で検査し、SQLインジェクションやクロスサイトスクリプティングなどWebアプリを狙う攻撃を検知・遮断する装置やサービス。
37XML署名暗号技術 / 署名10問XML文書に対するデジタル署名の標準仕様。
38アサーション開発 / 品質保証10問プログラミングにおけるアサーション（表明、assert）は、その地点で成立しているはずの条件を式として埋め込み、実行時に検査して成立しなければ異常として即座に報告する仕組み。
39セッションハイジャック攻撃手法 / Webアプリケーション10問利用者のセッションIDを盗む・推測する・あらかじめ使わせることで、認証済みの状態そのものを乗っ取る攻撃。
40タイミング攻撃攻撃手法 / 暗号実装10問タイミング攻撃は、暗号処理や照合処理にかかる時間の差から秘密情報を推定するサイドチャネル攻撃の一種。
41リソースレコードセキュリティ実装技術 / DNS10問DNSが保持する情報の最小単位で、名前・クラス・種別・TTL・値の組で表す。
42標的型攻撃攻撃手法 / 攻撃活動10問特定の組織を狙って侵入し、長期間にわたり潜伏しながら情報を窃取し続ける攻撃。
43無線LANのセキュリティセキュリティ実装技術 / 無線LAN10問無線区間の盗聴と不正接続を防ぐ仕組みの総称。
44Cookieの属性セキュリティ実装技術 / Web防御9問Cookieを送信する条件やアクセス可否を、サーバがSet-Cookieヘッダで指定する仕組み。
45NTPネットワーク / 運用管理9問ネットワーク経由で機器の時刻を協定世界時に同期させるプロトコル。
46OCSP認証・PKI / 失効管理9問特定の証明書が失効していないかを、認証局が用意するOCSPレスポンダへ1件ずつ問い合わせて即時に確認するプロトコル。
47SOA（サービス指向アーキテクチャ）開発 / セキュア開発9問SOA（Service Oriented Architecture）は、業務上の意味を持つまとまりを独立した「サービス」として実装し、標準化したインタフェースで疎結合に組み合わせてシステムを構成する設計思想。
48SYN Flood攻撃攻撃手法 / DoS9問TCPのコネクション確立手順でSYNだけを大量に送りつけ、サーバをACK待ちのハーフオープン状態で埋めて接続待ちキューを枯渇させるDoS攻撃。
49VPNネットワーク / 運用9問公衆網の上に暗号化された経路を作り、離れた拠点や機器を同じ閉じた網に属しているかのように接続する技術。
50システム監査セキュリティマネジメント / 監査9問システム監査は、情報システムの信頼性・安全性・効率性を、独立した立場の監査人が点検・評価し、問題があれば改善を助言する活動。

次に読むもの

情報処理安全確保支援士試験の用語集で全用語を分野別に読めます。 試験の日程・申込方法はこちら。 過去問もすべて無料です。

集計対象：情報処理安全確保支援士試験の過去問475問（設問文・選択肢・解説）。 用語集との照合による実測です。
⚠️ 出典表記（「出典：〜（IPA）」）は集計から除いています。含めると試験の名称や 団体名が常に最頻出語になってしまうためです。