応用情報「情報セキュリティ」分野別解説【暗号・認証・攻撃対策】

公開: 2026年5月14日 更新: 2026年9月1日

応用情報のセキュリティ分野は出題比率が最大級。暗号・認証・攻撃手法・対策装置を体系的に押さえる必要があります。ISMS/ISO27001等のマネジメント面と、AES/RSA/SHA等の技術面の両方が問われます。

※受験料・試験日程・出題範囲は改定される場合があります。最新情報は必ず公式情報でご確認ください。

主要論点（重点項目）

• 暗号方式（共通鍵：AES／公開鍵：RSA・楕円曲線・量子耐性PQC）
• ハッシュ関数（SHA-256・HMAC・ソルト・ストレッチング）
• 認証（多要素MFA・FIDO・SAML・OAuth・OpenID Connect）
• PKI（電子署名・CA認証局・CRL・OCSP・タイムスタンプ）
• セキュリティ3要素（機密性／完全性／可用性）＋付加要素
• 攻撃手法（SQLインジェクション・XSS・CSRF・ゼロデイ・APT・MITM）

細目・各論

• IDS／IPS／WAF／SIEM／SOAR／EDR／XDR の役割の違い
• ファイアウォール（パケットフィルタリング・ステートフルインスペクション）
• ゼロトラスト・境界防御・DMZの設計思想
• マルウェア（ウイルス・ワーム・ランサムウェア・スパイウェア・ボット）
• ISMS／ISO27001（PDCA・Annex A・PIMS）
• 不正アクセス禁止法・サイバーセキュリティ基本法・GDPR

学習のポイント

• 暗号アルゴリズムは「共通鍵／公開鍵／ハッシュ」の3分類で整理
• 攻撃と対策の対応表を作る（例：SQLi→プリペアドステートメント等）
• 計算問題（鍵長・ハッシュ長・パスワード強度）は公式集を作る
• 頻出用語は当サイトの用語集で詳しく解説

本章の問題演習（60問収録）

当サイト応用情報技術者 一問一答（科目別）のうち、本章「情報セキュリティ」は60問収録。