過去問の答えは覚えてきたけど、正解になる理由もつかみたい！
似た選択肢が出ても、自分で判断できるようになりたいな。
応用情報の過去問は、覚えた知識を使えるか確かめる練習に役立ちます。まず答えを見る前に自分で考え、確認後は「問題文のどの条件から判断したか」を一文で説明してみましょう。
科目A（旧午前）の問題を使い、正解の確認から、図や解説による振り返りへ進めるように整理しています。
こんにちは！現役大企業PMで、完全独学で国家資格を10個以上取得してきたさめじんです。
本記事では、応用情報技術者試験（旧午前）の過去問を使って、正解と判断のポイントを確認していきます。スキマ時間に少しずつ取り組んでみてください！
応用情報技術者試験｜R4秋 科目A(旧:午前)問題 過去問＆解答
ファブレスの特徴を説明したものはどれか？
生産設備である工場をもたないので，固定費を圧縮することができ，需給変動などにも迅速に対応可能であり，企画・開発に注力することができる。
次の電子部品のうち，整流作用をもつ素子はどれか？
ダイオード
ダイオードは、電流を一方向にしか流さない整流作用がある電子部品のことだよ！その整流作用を利用することで、交流電流から順方向の電流だけ取り出すことができるんだー！
サイドチャネル攻撃に該当するものはどれか？
デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか？
ターゲットリターン価格設定の説明はどれか？
アクチュエーターの機能として，適切なものはどれか？
コンピュータが出力した電気信号を力学的な運動に変える。
AIにおける過学習の説明として，最も適切なものはどれか？
学習に使った訓練データに対しては精度が高い結果となる一方で，未知のデータに対しては精度が下がる。
XMLにおいて，XML宣言中で符号化宣言を省略できる文字コードはどれか？
UTF-16
ディープラーニングの学習にGPUを用いる利点として，適切なものはどれか？
行列演算ユニットを用いて，行列演算を高速に実行できる。
キャッシュメモリのライトスルーの説明として，適切なものはどれか？
CPUがメモリに書込み動作をするとき，キャッシュメモリと主記憶の両方に同時にデータを書き込む。
電気泳動型電子ペーパーの説明として，適切なものはどれか？
電圧を印加した電極に，着色した帯電粒子を集めて表示する。
コンテナ型仮想化の説明として，適切なものはどれか？
物理サーバのホストOSと仮想化ソフトウェアによって，プログラムの実行環境を仮想化するので，仮想サーバに個別のゲストOSをもたない
システムの信頼性設計に関する記述のうち，適切なものはどれか？
フォールトアボイダンスとは，システム構成要素の個々の品質を高めて故障が発生しないようにする概念である。
あるシステムにおいて，MTBFとMTTRがともに1.5倍になったとき，アベイラビリティ(稼働率)は何倍になるか？
変わらない。
MM+R
1.5M1.5(M+R)
MM+R
M=MTBF、R=MTTR。問題の式では分子と分母が同じ倍率で増えるため、比率は変わりません。二つのタスクが共用する二つの資源を排他的に使用するとき，デッドロックが発生するおそれがある。このデッドロックの発生を防ぐ方法はどれか？
資源獲得の順序を両方のタスクで同じにする。
ほとんどのプログラムの大きさがページサイズの半分以下のシステムにおいて，ページサイズを半分にしたときに予想されるものはどれか。ここで，このシステムは主記憶が不足しがちで，多重度やスループットなどはシステム性能の限界で運用しているものとする。
ページ内の無駄な空き領域が減少するので，主記憶不足が緩和される。
優先度に基づくプリエンプティブなスケジューリングを行うリアルタイムOSにおける割込み処理の説明のうち，適切なものはどれか？
割込み処理ルーチンは，最も優先度の高いタスクよりも優先して実行される。
フラッシュメモリの特徴として，適切なものはどれか？
データの書換え時には，あらかじめ前のデータを消去してから書込みを行う。
H.264/MPEG-4 AVCに関する記述はどれか？
ワンセグやインターネットで用いられる動画データの圧縮符号化方式
ACID特性の四つの性質に含まれないものはどれか？
可用性
ACID特性とは、4つの性質(Atomicity（原子性）／Consistency（一貫性）／Isolation（独立性）／Durability（永続性）)の頭文字を並べた特性のことだよ！
IPアドレスの自動設定をするためにDHCPサーバが設置されたLAN環境の説明のうち，適切なものはどれか？
出典：IPA 令和4年度秋期 応用情報技術者試験 午前 問31。問題冊子16ページ／公式解答例（2026年11月9日確認）。
正解：ウ。原問の正解選択肢
DHCPによる自動設定を行うPCに，DHCPサーバのアドレスを設定しておく必要はない。
最初からDHCPサーバの宛先を知っている必要はありません。初期のクライアントはDHCPDISCOVERをブロードキャストし、サーバの応答を受けて設定を進めます。IPアドレスを自動取得するために、先にサーバのIPアドレスをPCへ手入力する、という関係にはなりません。
- ア：DHCPではIPアドレスに加えて、サブネットマスクやデフォルトゲートウェイなどの設定情報も渡せます。「IPアドレスしか自動設定できない」が誤りです。
- イ：自動設定と固定アドレスのPCは、重複を避けるようアドレスを管理すれば同じLANで使えます。混在自体が禁止されるわけではありません。
- エ：以前と同じアドレスを希望・再利用する仕組みはありますが、必ず同じになるとは限りません。割当ての有効期間やサーバの状態も関係します。
補足：RFC 2131 第3.1節の初回割当ての流れ。別ネットワークのサーバへの中継など、実際の構成により通信経路は異なります。
TCP/IPネットワークで，データ転送用と制御用とに異なるウェルノウンポート番号が割り当てられているプロトコルはどれか？
出典：IPA 令和4年度秋期 応用情報技術者試験 午前 問32。問題冊子16ページ／公式解答例（2026年11月9日確認）。
正解：ア。原問の正解選択肢
FTP
FTPは、操作をやり取りする制御接続と、ファイルなどを転送するデータ接続を分けます。制御用はTCP 21、アクティブモードのサーバ側データ用の標準ポートはTCP 20です。パッシブモードでは、サーバが通知する別のポートへデータ接続するため、すべての転送が20番とは限りません。
ファイルの内容と、転送を指示する操作を別の接続で扱う点が決め手です。原問ではFTPを選びます。数字だけの暗記より、制御接続で命令し、データ接続で一覧やファイル内容を転送するという役割を対応させましょう。
- イ・POP3：メールを受信するためのプロトコルです。本問のFTPの制御接続とデータ接続の組合せではありません。
- ウ・SMTP：メールを送信・転送するためのプロトコルです。ファイル転送の制御/データを分けるFTPと区別します。
- エ・SNMP：ネットワーク機器の監視・管理に使われます。FTPのファイル転送の役割とは異なります。
命令・応答のやり取り。サーバの標準ポートはTCP 21。
サーバ側の標準データポートはTCP 20。
サーバが待受けポートを通知し、クライアントが接続。
補足：RFC 959 第3.2節のデータ接続と、第4.1.2節のPASV。本記事は接続設定の変更を案内するものではなく、原問の理解を目的にしています（2026年11月9日確認）。
IPの上位階層のプロトコルとして，コネクションレスのデータグラム通信を実現し，信頼性のための確認応答や順序制御などの機能をもたないプロトコルはどれか？
UDP
UDP自体では到達や順序を保証しません。必要な信頼性の処理は上位の仕組みなどで補います。オープンリゾルバを悪用した攻撃はどれか？
送信元IPアドレスを偽装したDNS問合せを多数のDNSサーバに送ることによって，攻撃対象のコンピュータに大量の応答を送る。
「DNS名前解決要求を利用した攻撃」というのが、オープンリゾルバの特注だね！
復習：秘密情報を得る「入口」から攻撃を見分けるには？
ここからは当ブログ作成の復習問題です。次の4場面のうち、装置の動作に伴う情報を観測して秘密情報を推定する場面はどれでしょうか。
| 観察しているもの | 判断するポイント |
|---|---|
| ① 暗号処理ごとの消費電流 | サイドチャネル攻撃の手掛かり |
| ② ごみ箱に残った紙の資料 | 紙の扱い・廃棄経路に着目 |
| ③ 通信相手の間で差し替えられた通信 | 通信経路への介入に着目 |
| ④ Web入力欄に送られたSQLの断片 | アプリケーションへの入力に着目 |
答えは①です。「秘密情報を得る」という結果だけで選ばず、何を観測・操作しているかを一つずつ確認しましょう。上の問37の選択肢と対応させると、同じ情報窃取でも入口が異なることを整理できます。
復習：OCSPの応答は、証明書の安全性をどこまで示す？
当ブログ作成の確認問題：OCSPからgoodが返ったとき、「そのWebサイトは全面的に安全で、証明書の期限などもすべて確認済み」と言えるでしょうか。
答えは、そこまでは言えません。RFC 6960では、OCSPの主な状態を次の3つに分けています。
| 状態 | 読み取る範囲 |
|---|---|
| good | 失効状態についての肯定的な応答。証明書全体の検証を代替するものではない |
| revoked | 失効として扱われる状態 |
| unknown | この応答者では対象証明書の状態を判断できない |
goodだけで、有効期間・発行の有無やサイト内容の安全性まですべて保証されたと広げないことがポイントです。演習では「失効状態の確認」と「証明書や接続先を総合的に検証すること」を区別して説明してみましょう。
技術的な根拠：RFC 6960 §2.2（OCSP応答の状態）。この節の説明は同仕様に沿った学習用の整理です（2026年11月8日確認）。
組織的なインシデント対応体制の構築や運用を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか？
CSIRTマテリアル
正解はア：CSIRTマテリアルです。問題文の「インシデント対応体制の構築や運用を支援」が手掛かりです。組織内で、誰が報告を受け、どこへ連絡し、どの役割で対応するかという体制づくりに結び付けて覚えましょう。
JPCERT/CCの案内では、構想・構築・運用の各フェーズに分けて資料が提供されています。単にウイルスを検知する製品名を問う問題ではありません。「チームや連絡体制を整えるための資料」と言い換えると、何を支援するものか説明しやすくなります。
出典：IPA「令和4年度秋期 応用情報技術者試験」午前問題・問39／公式解答例／JPCERT/CC：CSIRTマテリアル（2026年11月8日照合）。説明は当ブログによる学習用の整理です。
JPCERTコーディネーションセンターとIPAとが共同で運営するJVNの目的として，最も適切なものはどれか？
ソフトウェアの脆弱性関連情報とその対策情報とを提供し，情報セキュリティ対策に資する。
正解はイです。JVNは、脆弱性の情報と、その対策を調べるための情報源です。単に製品名を覚えるだけでなく、影響を受ける製品・バージョンと対策情報を確認する場面を思い浮かべましょう。
例えば、運用中の製品について情報が掲載されているときは、製品名が同じかだけで判断せず、対象バージョン、更新や回避策、製品開発者の案内を順に確認します。この確認順は、JVNの掲載内容を使う当ブログの学習例です。
出典：IPA「令和4年度秋期 応用情報技術者試験」午前問題・問40／公式解答例／JVNとは？（2026年11月8日照合）。説明は当ブログによる学習用の整理です。
JIS Q 31000:2019(リスクマネジメント－指針)におけるリスクアセスメントを構成するプロセスの組合せはどれか？
リスク特定，リスク分析，リスク評価
正解はイ：リスク特定・リスク分析・リスク評価です。「何が起こり得るかを挙げる」→「起こりやすさや影響を分析する」→「基準に照らして評価する」の順に対応させると整理できます。
例えば、学習用に「重要なデータが失われる」をリスクとして挙げ、起こりやすさと影響を考え、受け入れられる基準と比べる、と置き換えてみましょう。バックアップを追加するなどの対応を選ぶ段階まで、すべてをリスクアセスメントと呼ばないことが、この設問を見分けるポイントです。JISの版は設問の2019年版を保持しています。
出典：IPA「令和4年度秋期 応用情報技術者試験」午前問題・問41／公式解答例（2026年11月8日照合）。説明は当ブログによる学習用の整理です。
WAFによる防御が有効な攻撃として，最も適切なものはどれか？
REST APIサービスに対するAPIの脆弱性を狙った攻撃
正解はイ：REST APIサービスに対するAPIの脆弱性を狙った攻撃です。この問題では、防御対象をWebアプリケーションやAPIへのリクエストとして捉えると選択肢を分けられます。DNSやメールの仕組みを狙う他の選択肢とは対象が異なります。
復習では「何を守る仕組みか」を一文で説明し、対象となる通信と攻撃内容を照合してください。WAFがあればどのAPIの脆弱性でも必ず防げる、という意味ではありません。ここでは、公式問題の4つの候補の中で、対象が合うものを選ぶ練習をしています。
出典：IPA「令和4年度秋期 応用情報技術者試験」午前問題・問42／公式解答例（2026年11月8日照合）。説明は当ブログによる学習用の整理です。
SPF(Sender Policy Framework)の仕組みはどれか？
電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，ドメインの詐称がないことを確認する。
正解はイです。SPFでは、受信側が送信元のIPアドレスとドメインの方針を照合し、そのドメインを使って送信することが許可されたホストかを確認します。本文のディジタル署名を検証する仕組みとは区別しましょう。
SPFで確認するドメインは、メール画面に見える差出人（ヘッダーFrom）と常に同じとは限りません。SPFの結果だけから、本文や差出人表示を含めたメール全体が安全だと広げないようにしましょう。まずは「送信ホストの利用許可を確認する」という役割を押さえるのが、この問題からの第一歩です。
出典：IPA「令和4年度秋期 応用情報技術者試験」午前問題・問44／公式解答例／RFC 7208（SPF）（2026年11月8日照合）。説明は当ブログによる学習用の整理です。
ファジングに該当するものはどれか。
ソフトウェアに対し，問題を起こしそうな様々な種類のデータを入力し，そのソフトウェアの動作状態を監視して脆弱性を発見する。
仕様書やソースコードといった成果物について，作成者を含めた複数人で，記述されたシステムやソフトウェアの振る舞いを机上でシミュレートして，問題点を発見する手法はどれか？
ウォークスルー
ウォークスルーとは、開発メンバが行う設計書やソースコードの検査のことだよ！
信頼性工学の視点で行うシステム設計において，発生し得る障害の原因を分析する手法であるFTAの説明はどれか？
障害と，その中間的な原因から基本的な原因までの全ての原因とを列挙し，それらをゲート(論理を表す図記号)で関連付けた樹形図で表す。
エクストリームプログラミング(XP:Extreme Programming)における”テスト駆動開発”の特徴はどれか？
プログラムを書く前にテストケースを記述する。
プロジェクトマネジメントにおけるスコープコントロールの活動はどれか？
連携する計画であった外部システムのリリースが延期になったので，この外部システムとの連携に関わる作業は別プロジェクトで実施することにした。
サービスマネジメントにおける問題管理の目的はどれか？
インシデントの未知の根本原因を特定し，インシデントの発生又は再発を防ぐ。
入出力データの管理方針のうち，適切なものはどれか？
出力帳票は授受管理表などを用いて確実に受渡しを行い，情報の重要度によっては業務部門の管理者に手渡しする。
JIS Q 27001:2014(情報セキュリティマネジメントシステム－要求事項)に基づいてISMS内部監査を行った結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか？
リスクアセスメントを実施した後に，リスク受容基準を決めた。
システム監査における”監査手続”として，最も適切なものはどれか？
監査項目について，十分かつ適切な証拠を入手するための手順
システム監査基準の意義はどれか？
システム監査業務の品質を確保し，有効かつ効率的な監査を実現するためのシステム監査人の行為規範となるもの
BCPの説明はどれか？
事業の中断・阻害に対応し，事業を復旧し，再開し，あらかじめ定められたレベルに回復するように組織を導く手順を文書化したもの
経済産業省が取りまとめた”デジタル経営改革のための評価指標(DX推進指標)”によれば，DXを実現する上で基盤となるITシステムの構築に関する指標において，”ITシステムに求められる要素”について経営者が確認すべき事項はどれか？
環境変化に迅速に対応し，求められるデリバリースピードに対応できるITシステムとなっているか。
エンタープライズアーキテクチャ(EA)を説明したものはどれか？
各業務と情報システムを，ビジネスアーキテクチャ，データアーキテクチャ，アプリケーションアーキテクチャ，テクノロジアーキテクチャの四つの体系で分析し，全体最適化の観点から見直すものである。
組込み機器のハードウェアの製造を外部に委託する場合のコンティンジェンシープランの記述として，適切なものはどれか？
部品調達のリスクが顕在化したときに備えて，対処するための計画を策定する。
M&Aの際に，買収対象企業の経営実態，資産や負債，期待収益性といった企業価値などを買手が詳細に調査する行為はどれか
デューデリジェンス
復習：目標の投資収益率から価格を計算してみよう
当ブログ作成の単純化した計算練習です。公式の問68とは別の数値例です。投下資本100万円、目標の投資収益率10%、予定販売数1,000個、1個当たりの原価1,500円とします。原価に必要な費用は含まれ、税・追加費用・販売数の変動は考えない前提です。目標利益を上乗せした1個当たりの価格を求めましょう。
| 計算の順序 | この例の結果 |
|---|---|
| ① 目標利益＝投下資本×目標収益率 | 1,000,000円×0.10＝100,000円 |
| ② 1個当たりの必要利益＝目標利益÷予定販売数 | 100,000円÷1,000個＝100円 |
| ③ 価格＝1個当たり原価＋必要利益 | 1,500円＋100円＝1,600円 |
検算は、（1,600円−1,500円）×1,000個＝100,000円。投下資本100万円に対して10%の利益となり、前提と一致します。売上高に対する利益率ではなく、投下資本に対する利益率として計算している点を押さえましょう。
復習では、予定販売数だけを500個へ変えて、必要な上乗せ額と価格を計算し直してみてください。同じ目標利益なら1個当たり200円、価格1,700円となります。これは学習用の仮定例で、実際の商品価格や収益を予測したものではありません。
コンジョイント分析の説明はどれか？
商品がもつ価格，デザイン，使いやすさなど，購入者が重視している複数の属性の組合せを分析する手法
APIエコノミーの事例として，適切なものはどれか？
ホテル事業者が，他社が公開しているタクシー配車アプリのAPIを自社のアプリに組み込み，サービスを提供した。
サイバーフィジカルシステム(CPS)の説明として，適切なものはどれか？
現実世界のデータを収集し，仮想世界で分析・加工して，現実世界側にリアルタイムにフィードバックすることによって，付加価値を創造する仕組み
ハーシィ及びブランチャードが提唱したSL理論の説明はどれか？
教示的，説得的，参加的，委任的の四つに，部下の成熟度レベルによって，リーダーシップスタイルを分類した理論
予測手法の一つであるデルファイ法の説明はどれか？
複数の専門家へのアンケートの繰返しによる回答の収束によって将来を予測する。
引き出された多くの事実やアイディアを，類似するものでグルーピングしていく収束技法はどれか？
親和図法
A社は顧客管理システムの開発を，情報システム子会社であるB社に委託し，B社は要件定義を行った上で，ソフトウェア設計・プログラミング・ソフトウェアテストまでを，協力会社であるC社に委託した。C社では自社の社員Dにその作業を担当させた。このとき，開発したプログラムの著作権はどこに帰属するか？ここで，関係者の間には，著作権の帰属に関する特段の取決めはないものとする。
C社
発注者と受注者の間でソフトウェア開発における請負契約を締結した。ただし，発注者の事業所で作業を実施することになっている。この場合，指揮命令権と雇用契約に関して，適切なものはどれか？
指揮命令権は発注者になく，受注者に所属する作業者は，新たな雇用契約を発注者と結ぶことなく，発注者の事業所で作業を実施する
ソフトウェアやデータに欠陥がある場合に，製造物責任法の対象となるものはどれか？
ROM化したソフトウェアを内蔵した組込み機器
さめじん過去問チャレンジお疲れ様でした。何となく覚えれたかな？
スキマ時間に再チャレンジしたり、別問題にもチャレンジして、どんどん合格率を上げていこう！
過去問題 解説記事まとめ
さめじん続けて勉強できる、更なる合格率を上げたい人は、以下ボタンを押して、他年度の過去問にもチャレンジしてね！
※無理にしなくても、気が向いたときでも、 もちろんOKだよ！
応用情報の教材選び：紙で解く過去問題集・スマホで学ぶ通信講座
用語や過去問を確認して、次の学習方法を選びたい方へ。
紙に書き込みながら解説を読むなら過去問題集、移動中にも講義や問題演習を進めたいならスマホ講座を候補にできます。手元の教材で不足する部分から選びましょう。
【紙で演習したい方へ】パーフェクトラーニング過去問題集
紙の問題集を使って演習したい方は、「パーフェクトラーニング過去問題集」を候補にできます。
購入前に、手持ちの本との収録回の重複、解説の読みやすさ、付属ダウンロードの利用方法を確認しましょう。基本知識を学び直す本も探す場合は、下の参考書比較で目的別に選べます。
【スマホで学びたい方へ】講義・演習を進めるスタディング
移動や休憩の時間に学習を進めたい方は、スマホで講義・テキスト・問題演習を利用できるスタディングを候補にできます。まず無料体験で、講義の説明や画面の見やすさが自分に合うか確かめましょう。
復習する問題の選別を助ける「AI問題復習」が用意されています。
講義から問題演習へ進める使い方に加え、復習機能が学習の流れに合うかも確認してみてください。
申込前には、目標年度・受講期限・収録教材・質問サービスの条件を確認しましょう。コースによって含まれる教材や質問チケットが異なるため、必要な範囲を選ぶことが大切です。
＼ 講義と画面の相性を無料体験で確認 ／
応用情報の次の学習へ：計画・教材・過去問・本番準備
次に知りたい内容から、学習計画・教材選び・過去問・本番準備の記事へ進めます。
残り期間から勉強を組み立てるなら学習計画、用語を問題で確かめるなら分野別の過去問を選んでください。
