情報セキュリティマネジメント試験の過去問の傾向と対策【頻出パターン解説】

情報セキュリティマネジメント試験の過去問から見る出題傾向・頻出パターンを解説します。科目A（48問・知識）と科目B（12問・事例型）の対策方針も紹介。

※法令の数値（漏えい報告義務基準・罰則等）や試験範囲は改正される場合があります。最新情報は必ずIPA（情報処理推進機構）の公式サイトおよび各法令の所管省庁公式情報でご確認ください。

科目A（知識問題）の頻出論点

• CIA3要素・拡張要素（機密性・完全性・可用性＋真正性・責任追跡性等）
• マルウェアの種類と特徴（ウイルス・ワーム・トロイ・ランサムウェア・RAT）
• 攻撃手法（SQLインジェクション・XSS・CSRF・DDoS・標的型）
• 暗号方式（共通鍵・公開鍵・ハイブリッド・ハッシュ・SHA-256・AES・RSA）
• 認証・アクセス制御（MFA・FIDO2・OAuth・RBAC・SSO）
• ISMS（ISO/IEC 27001・PDCA・リスクアセスメント）
• 関連法規（個人情報保護法・不正アクセス禁止法・著作権法・不正競争防止法）
• ネットワーク・クラウド（OSI参照モデル・VPN・IaaS/PaaS/SaaS）

科目B（事例型）の対策

科目Bは長文の事例問題で、企業のセキュリティ運用シナリオから適切な対応を選ぶ形式です。出題テーマの例:

• インシデント発生時の初動対応
• ISMSにおけるリスクアセスメント・対応
• 個人情報漏えい時の通知・報告義務
• BCP/BCMの策定と運用

頻出パターンの解き方

1. 攻撃手法の判別問題

「Webサイトの入力欄に不正なコードを入れる」→SQLインジェクション/XSSの判別。出力エスケープ・プレースホルダ等の対策とセットで覚えます。

2. 暗号方式の選択問題

共通鍵=高速・鍵配送が課題、公開鍵=遅い・鍵配送解決、ハイブリッド=両者組合せ。それぞれの代表例（AES・RSA等）も整理します。

3. 法律の数値・要件問題

個人情報保護法の漏えい報告義務（1,000人超等4類型）、不正アクセス禁止法の罰則（3年以下/100万円以下）、不正競争防止法の営業秘密3要件など。

関連情報

本番までの学習計画は勉強法ガイドを、合格率・難易度は難易度ページを、よくある質問はFAQをご覧ください。