情報処理安全確保支援士 午前Ⅱ 令和4年秋期｜過去問・解答・全問解説
当ページの画像,リンクには広告を含みます。
過去問では、まず自分で答えを選び、正解を確認した後に、設問の条件や用語の違いを振り返ろう。答えの記号だけを覚えないことが大切だよ。
このページは、掲載年度の情報処理安全確保支援士試験・午前Ⅱの過去問を使う学習ページです。問題の科目名や規格の版は当時の前提です。現在の試験形式・受験条件は、IPAの試験案内で別に確認してください。
公式の問題冊子・解答例は、IPAの過去問題公開ページから年度・時期・科目を選んで確認できます。繰り返し解くときも、分からなかった理由をメモし、必要な知識の復習へつなげましょう。演習の回数や教材の購入だけで合格が決まるものではありません。
目次
情報処理安全確保支援士 R4秋期 午前Ⅱ 問題 過去問＆解答
令和4年（2022年）秋期・支援士午前Ⅱの全25問を学ぶページです。問題と正答はIPAの公開資料に基づき、解説は当ブログが作成しています。規格や科目名は当時の前提です。
「選択肢」を読んでア～エを選ぶと正誤を表示します。正解のタブには理由があります。復習時は「選択肢」へ戻り、自分で考え直しましょう。
公式資料：問題冊子（PDF）／解答例（PDF）。出典：独立行政法人情報処理推進機構（IPA）、2026年10月27日照合。
学習方法のイメージです。実際の試験画面ではありません。
問1：送信者から受信者にメッセージ認証符号(MAC:Message Authentication Code)を付与したメッセージを送り，さらに受信者が第三者に転送した。そのときのMACに関する記述のうち，適切なものはどれか。ここで，共通鍵は送信者と受信者だけが知っており，送信者と受信者のそれぞれの公開鍵は3人とも知っているとする。
【ア】MACは，送信者がメッセージと共通鍵を用いて生成する。MACを用いると，受信者がメッセージの完全性を確認できる。
【イ】MACは，送信者がメッセージと共通鍵を用いて生成する。MACを用いると，第三者が送信者の真正性を確認できる。
【ウ】MACは，送信者がメッセージと受信者の公開鍵を用いて生成する。MACを用いると，第三者がメッセージの完全性を確認できる。
【エ】MACは，送信者がメッセージと送信者の公開鍵を用いて生成する。MACを用いると，受信者が送信者の真正性を確認できる。
解説：MACはメッセージと共通鍵から作り、同じ共通鍵を持つ受信者が完全性を確かめます。本問の第三者は共通鍵を知らないため、公開鍵だけでMACを検証することはできません。デジタル署名と鍵の役割を区別しましょう。
正答の出典：IPA公式解答例・問1。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
問2：PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。
【ア】デジタル証明書にデジタル署名を付与する。
【イ】デジタル証明書に紐づけられた属性証明書を発行する。
【ウ】デジタル証明書の失効リストを管理し，デジタル証明書の有効性を確認する。
【エ】本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
解説：RAは本人確認と証明書の発行申請の承認・却下を担います。証明書に署名して発行する認証局の役割と、申請を受け付けて審査する役割を分けて読みます。
正答の出典：IPA公式解答例・問2。解説は当ブログの学習用の説明です。
問3：標準化団体OASISが，Webサイトなどを運営するオンラインビジネスパートナー間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。
【ア】SAML
【イ】SOAP
【ウ】XKMS
【エ】XML Signature
解説：SAMLは認証・属性・認可の情報を交換する枠組みです。メッセージの交換方法やXMLへの署名など、一部の技術だけを表す候補と区別します。
正答の出典：IPA公式解答例・問3。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
問4：DoS攻撃の一つであるSmurf攻撃はどれか。
【ア】TCP接続要求であるSYNパケットを攻撃対象に大量に送り付ける。
【イ】偽装したICMPの要求パケットを送って，大量の応答パケットが攻撃対象に送られるようにする。
【ウ】サイズの大きいUDPパケットを攻撃対象に大量に送り付ける。
【エ】サイズの大きい電子メールや大量の電子メールを攻撃対象に送り付ける。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
解説：Smurf攻撃では、偽装された要求に対する多数のICMP応答が攻撃対象へ向かう点に着目します。TCPのSYNを直接大量に送る説明とは異なります。
正答の出典：IPA公式解答例・問4。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
問5：送信元IPアドレスがA，送信元ポート番号が80/tcp，宛先IPアドレスが未使用のIPアドレス空間内のIPアドレスであるSYN/ACKパケットを大量に観測した場合，推定できる攻撃はどれか。
【ア】IPアドレスAを攻撃先とするサービス妨害攻撃
【イ】IPアドレスAを攻撃先とするパスワードリスト攻撃
【ウ】IPアドレスAを攻撃元とするサービス妨害攻撃
【エ】IPアドレスAを攻撃元とするパスワードリスト攻撃
解説：観測したSYN/ACKは、IPアドレスAのサーバからの応答と考えます。要求の送信元が偽装されると、応答が未使用アドレスへ返るため、Aを攻撃対象とするサービス妨害の可能性を読み取れます。観測した応答の送信元を、そのまま攻撃者と決めつけないことがポイントです。
正答の出典：IPA公式解答例・問5。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
問6：パスワードスプレー攻撃に該当するものはどれか。
【ア】攻撃対象とする利用者IDを一つ定め，辞書及び人名リストに掲載されている単語及び人名並びにそれらの組合せを順にパスワードとして入力して，ログインを試行する。
【イ】攻撃対象とする利用者IDを一つ定め，パスワードを総当たりして，ログインを試行する。
【ウ】攻撃の時刻と攻撃元IPアドレスとを変え，かつ，アカウントロックを回避しながらよく用いられるパスワードを複数の利用者IDに同時に試し，ログインを試行する。
【エ】不正に取得したある他のサイトの利用者IDとパスワードとの組みの一覧表を用いて，ログインを試行する。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ウ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ウ」タブで理由を確認しましょう。
解説：パスワードスプレーは、よく使われる少数のパスワードを複数の利用者IDへ試す攻撃です。一つのIDに候補を大量に試す辞書攻撃・総当たりや、漏えいしたIDとパスワードの組を使う攻撃と区別します。
正答の出典：IPA公式解答例・問6。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ウ」タブで理由を確認しましょう。
問7：シングルサインオン(SSO)に関する記述のうち，適切なものはどれか。
【ア】SAML方式では，インターネット上の複数のWebサイトにおけるSSOを，IdP(Identity Provider)で自動生成されたURL形式の1人一つの利用者IDで実現する。
【イ】エージェント方式では，クライアントPCに導入したエージェントがSSOの対象システムのログイン画面を監視し，ログイン画面が表示されたら認証情報を代行入力する。
【ウ】代理認証方式では，SSOの対象サーバにSSOのモジュールを組み込む必要があり，システムの改修が必要となる。
【エ】リバースプロキシ方式では，SSOを利用する全てのトラフィックがリバースプロキシサーバに集中し，リバースプロキシサーバが単一障害点になり得る。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
解説：リバースプロキシ方式は通信が代理サーバへ集中するため、構成によって単一障害点になり得ます。対象サーバへの組込みや、ログイン画面への代行入力といった他方式の説明を取り違えないようにしましょう。
正答の出典：IPA公式解答例・問7。解説は当ブログの学習用の説明です。
問8：前方秘匿性(Forward Secrecy)の説明として，適切なものはどれか。
【ア】鍵交換に使った秘密鍵が漏えいしたとしても，それより前の暗号文は解読されない。
【イ】時系列データをチェーンの形で結び，かつ，ネットワーク上の複数のノードで共有するので，データを改ざんできない。
【ウ】対となる二つの鍵の片方の鍵で暗号化したデータは，もう片方の鍵でだけ復号できる。
【エ】データに非可逆処理をして生成される固定長のハッシュ値からは，元のデータを推測できない。
解説：前方秘匿性は、後に長期秘密鍵が漏れても、過去の通信の秘密を守る性質です。公開鍵暗号一般の二つの鍵の関係や、ハッシュ値から入力を求めにくい性質とは区別します。
正答の出典：IPA公式解答例・問8。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
問9：IT製品及びシステムが，必要なセキュリティレベルを満たしているかどうかについて，調達者が判断する際に役立つ評価結果を提供し，独立したセキュリティ評価結果間の比較を可能にするための規格はどれか。
【ア】ISO/IEC 15408
【イ】ISO/IEC 27002
【ウ】ISO/IEC 27017
【エ】ISO/IEC 30147
解説：ISO/IEC 15408は、IT製品などのセキュリティ評価と、その評価結果の比較に関する規格です。管理策の実施指針やクラウド向け管理策など、評価とは異なる目的の規格と区別します。
正答の出典：IPA公式解答例・問9。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
問10：セキュリティ対策として，CASB(Cloud Access Security Broker)を利用した際の効果はどれか。
【ア】クラウドサービスプロバイダが，運用しているクラウドサービスに対して，CASBを利用してDDoS攻撃対策を行うことによって，クラウドサービスの可用性低下を緩和できる。
【イ】クラウドサービスプロバイダが，クラウドサービスを運用している施設に対して，CASBを利用して入退室管理を行うことによって，クラウドサービス運用環境への物理的な不正アクセスを防止できる。
【ウ】クラウドサービス利用組織の管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して脆弱性診断を行うことによって，脆弱性を特定できる。
【エ】クラウドサービス利用組織の管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
解説：CASBは、組織のクラウドサービス利用状況を可視化・制御するために使います。本問では、許可を受けていない利用を管理者が把握する説明を選びます。施設の入退室管理や、サービス提供側のDDoS対策とは対象が異なります。
正答の出典：IPA公式解答例・問10。解説は当ブログの学習用の説明です。
問11：クリックジャッキング攻撃に有効な対策はどれか。
【ア】cookieに，HttpOnly属性を設定する。
【イ】cookieに，Secure属性を設定する。
【ウ】HTTPレスポンスヘッダーに，Strict-Transport-Securityを設定する。
【エ】HTTPレスポンスヘッダーに，X-Frame-Optionsを設定する。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
解説：X-Frame-Optionsは、ページがフレームなどへ埋め込まれる条件を制限します。見えない別ページの操作へ誘導するクリックジャッキングへの対策を選びます。cookieの保護属性やHTTPSを強制するヘッダーとは役割が異なります。
正答の出典：IPA公式解答例・問11。解説は当ブログの学習用の説明です。
問12：ブロックチェーンに関する記述のうち，適切なものはどれか。
【ア】RADIUSを必須の技術として，参加者の利用者認証を一元管理するために利用する。
【イ】SPFを必須の技術として，参加者間で電子メールを送受信するときに送信元の真正性を確認するために利用する。
【ウ】楕円曲線暗号を必須の技術として，参加者間のP2P(Peer to Peer)通信を暗号化するために利用する。
【エ】ハッシュ関数を必須の技術として，参加者がデータの改ざんを検出するために利用する。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
解説：ハッシュ関数を使うことで、記録したデータの変更を検出する仕組みを構成します。利用者認証のRADIUSやメール送信元を確認するSPFを、ブロックチェーンに必須の技術としないようにしましょう。
正答の出典：IPA公式解答例・問12。解説は当ブログの学習用の説明です。
問13：PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うのに利用するものはどれか。
【ア】IPsec
【イ】PPP
【ウ】SSH
【エ】TLS
解説：設問はネットワーク層での保護を指定しているため、IPsecを選びます。SSHやTLSも暗号化に使いますが、問われている層・対象が異なります。
正答の出典：IPA公式解答例・問13。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
問14：SMTP-AUTHの特徴はどれか。
【ア】ISP管理下の動的IPアドレスから管理外ネットワークのメールサーバへのSMTP接続を禁止する。
【イ】電子メール送信元のメールサーバが送信元ドメインのDNSに登録されていることを確認してから，電子メールを受信する。
【ウ】メールクライアントからメールサーバへの電子メール送信時に，利用者IDとパスワードによる利用者認証を行う。
【エ】メールクライアントからメールサーバへの電子メール送信は，POP接続で利用者認証済みの場合にだけ許可する。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ウ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ウ」タブで理由を確認しましょう。
解説：SMTP-AUTHは、メール送信時に利用者のIDなどで認証する仕組みです。送信元ドメインの確認、外向き25番ポートの制限、POP接続後の送信許可とは別の機能です。
正答の出典：IPA公式解答例・問14。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ウ」タブで理由を確認しましょう。
問15：SPFによるドメイン認証を実施する場合，SPFの導入時に，電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか。
【ア】DNSサーバにSPFレコードを登録する。
【イ】DNSの問合せを受け付けるポート番号を変更する。
【ウ】メールサーバにデジタル証明書を導入する。
【エ】メールサーバのTCPポート25番を利用不可にする。
解説：ドメイン所有者側では、メール送信を許可するサーバの情報をDNSのSPFレコードで公開します。ポート番号の変更や、メールサーバへの証明書の追加ではありません。
正答の出典：IPA公式解答例・問15。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
問16：電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。
| 記号 | PGP | S/MIME | SMTP over TLS |
| ア | メールアドレスごと | メールアドレスごと | メールサーバごと |
| イ | メールアドレスごと | メールサーバごと | メールアドレスごと |
| ウ | メールサーバごと | メールアドレスごと | メールアドレスごと |
| エ | メールサーバごと | メールサーバごと | メールサーバごと |
解説：PGPとS/MIMEはメールの利用者側、SMTP over TLSはメールサーバ間の通信側という違いから考えます。本問の整理では、前二つはメールアドレスごと、後者はメールサーバごとに公開鍵を用意します。
正答の出典：IPA公式解答例・問16。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
問17：無線LANのアクセスポイントがもつプライバシーセパレータ機能(アクセスポイントアイソレーション)の説明はどれか。
【ア】アクセスポイントの識別子を知っている利用者だけに機器の接続を許可する。
【イ】同じアクセスポイントに無線で接続している機器同士の通信を禁止する。
【ウ】事前に登録されたMACアドレスをもつ機器だけに無線LANへの接続を許可する。
【エ】建物外への無線LAN電波の漏れを防ぐことによって第三者による盗聴を防止する。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
解説：プライバシーセパレータは、同じアクセスポイントに無線接続する機器同士の通信を制限する機能です。SSIDを知っていることや、MACアドレスの登録による接続許可とは区別します。
正答の出典：IPA公式解答例・問17。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
問18：IPv6の特徴として，適切なものはどれか。
【ア】IPv6アドレスからMACアドレスを調べる際にARPを使う。
【イ】アドレス空間はIPv4の2128倍である。
【ウ】経路の途中でフラグメンテーションを行うことが可能である。
【エ】ヘッダーは固定長であり，拡張ヘッダー長は8オクテットの整数倍である。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
解説：IPv6の基本ヘッダーは固定長で、必要な情報を拡張ヘッダーで追加します。アドレス解決にARPをそのまま使う説明や、経路上のルータがフラグメント化する説明を選ばないようにします。128ビットはアドレス長であり、IPv4に対する倍率そのものではありません。
正答の出典：IPA公式解答例・問18。解説は当ブログの学習用の説明です。
問19：クラスDのIPアドレスを使用するのはどの場合か。
【ア】端末数が250台程度までの比較的小規模なネットワークのホストアドレスを割り振る。
【イ】端末数が65,000台程度の中規模なネットワークのホストアドレスを割り振る。
【ウ】プライベートアドレスを割り振る。
【エ】マルチキャストアドレスを割り振る。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
解説：クラスDはIPv4のマルチキャストに用いられる区分です。端末数に応じてユニキャスト用のクラスを選ぶ話や、プライベートアドレスの話と区別します。
正答の出典：IPA公式解答例・問19。解説は当ブログの学習用の説明です。
問20：IPネットワークにおいて，クライアントの設定を変えることなくデフォルトゲートウェイの障害を回避するために用いられるプロトコルはどれか。
【ア】RARP
【イ】RSTP
【ウ】RTSP
【エ】VRRP
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「エ」タブで理由を確認しましょう。
解説：VRRPは複数のルータで仮想ルータを構成し、デフォルトゲートウェイの冗長化に用います。クライアントの設定を都度変更せずに障害へ備えるという目的を確認します。
正答の出典：IPA公式解答例・問20。解説は当ブログの学習用の説明です。
問21：表Rと表Sに対して，次のSQL文を実行した結果はどれか。
[SQL文]
SELECT R.X AS A, R.Y AS B, S.X AS C, S.Z AS D
FROM R LEFT OUTER JOIN S ON R.X = S.X
【ア】
| A | B | C | D |
| A001 | 10 | NULL | NULL |
| A005 | 50 | NULL | NULL |
【イ】
| A | B | C | D |
| A002 | 20 | A002 | 20 |
| A003 | 30 | A003 | 30 |
| NULL | NULL | A004 | 40 |
【ウ】
| A | B | C | D |
| A001 | 10 | NULL | NULL |
| A002 | 20 | A002 | 20 |
| A003 | 30 | A003 | 30 |
| A005 | 50 | NULL | NULL |
【エ】
| A | B | C | D |
| A001 | 10 | NULL | NULL |
| A002 | 20 | A002 | 20 |
| A003 | 30 | A003 | 30 |
| NULL | NULL | A004 | 40 |
| A005 | 50 | NULL | NULL |
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ウ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ウ」タブで理由を確認しましょう。
解説：LEFT OUTER JOINでは左側のRの行をすべて残します。A002とA003はSと結合し、一致しないA001とA005はC・DがNULLになります。SだけにあるA004は結果へ追加しないため、ウの4行です。
正答の出典：IPA公式解答例・問21。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ウ」タブで理由を確認しましょう。
問22：あるプログラムについて，流れ図で示される部分に関するテストケースを，判定条件網羅(分岐網羅)によって設定する。この場合のテストケースの組合せとして，適切なものはどれか。ここで，( )で囲んだ部分は，一組みのテストデータを表すものとする。
【ア】(A＝1，B＝1)，(A＝7，B＝1)
【イ】(A＝4，B＝0)，(A＝8，B＝1)
【ウ】(A＝4，B＝1)，(A＝6，B＝1)
【エ】(A＝7，B＝1)，(A＝1，B＝0)
解説：分岐網羅では、判定式全体が真と偽になる経路を少なくとも一度ずつ通します。条件はA＞6 または B＝0です。アの（1,1）は偽、（7,1）は真になるため、二つの分岐を通れます。各部分条件の全組合せを試す基準とは区別します。
正答の出典：IPA公式解答例・問22。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「ア」タブで理由を確認しましょう。
問23：SDメモリカードに使用される著作権保護技術はどれか。
【ア】CPPM(Content Protection for Pre-Recorded Media)
【イ】CPRM(Content Protection for Recordable Media)
【ウ】DTCP(Digital Transmission Content Protection)
【エ】HDCP(High-bandwidth Digital Content Protection)
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
解説：本問でSDメモリカードの著作権保護技術に該当するのはCPRMです。ほかの媒体や機器間伝送向けの保護技術とは、利用する対象を分けて整理します。
正答の出典：IPA公式解答例・問23。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
問25：被監査企業がSaaSをサービス利用契約して業務を実施している場合，被監査企業のシステム監査人がSaaSの利用者環境からSaaSへのアクセスコントロールを評価できる対象のIDはどれか。
【ア】DBMSの管理者ID
【イ】アプリケーションの利用者ID
【ウ】サーバのOSの利用者ID
【エ】ストレージデバイスの管理者ID
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
解説：SaaSを利用する企業の環境から評価できるのは、アプリケーションの利用者IDによるアクセスです。基盤のOS・DBMS・ストレージの管理者権限は、利用者側から同じように評価できる対象として扱わないようにします。
正答の出典：IPA公式解答例・問25。解説は当ブログの学習用の説明です。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
もう一度、条件を確かめようこの選択肢は本問の正解ではありません。「イ」タブで理由を確認しましょう。
過去問で分からない点を、参考書で補うには
教材選びのイメージです。実物の書籍や試験画面ではありません。
用語や仕組みが分からない場合は、手元の参考書や公式資料へ戻って確認しましょう。教材を増やす前に、必要なのが基礎の説明か、問題の解き方か、未演習の問題かを分けて考えると選びやすくなります。
- 受験する年度の試験制度と、教材の対象年度・科目を確認する。
- 目次・公式の立ち読みで、必要な説明を理解できるか確かめる。
- 既に持っている教材や演習済みの問題との重複を確認する。
追加購入が必要とは限らないよ。今の教材で足りる部分と、別の説明が必要な部分を分けてみよう。
ほかの参考書・問題集を比べる場合は、支援士の参考書・問題集の選び方も参考にしてください。書名の年度だけで将来の試験対応を判断せず、出版社の案内も確認しましょう。
あわせて読みたい
【2026年版】情報処理安全確保支援士の参考書・問題集おすすめ｜独学向け教材を比較
アイテック書籍の付属Web教材は、対象版ごとの利用方法・収録範囲を公式の学習・受講案内と書籍の案内で確認しましょう。 情報処理安全確保支援士の教材は、専門知識を...
まとめ：正解の理由と、設問の前提を振り返ろう
学習の振り返りを表すイメージです。合格実績や試験画面を示すものではありません。
演習後は、正解できたかに加え、どこで迷ったかを振り返りましょう。答えを覚えていた問題と、理由を説明できる問題を分けておくと、次に復習する内容を決めやすくなります。
- 似た用語は、何が違うのかを確かめる。
- 設問が指定する年度・規格の版・条件を読み直す。
- 計算は途中式と単位を整理する。
- 時間を置いて解き直し、理由を自分の言葉で説明する。
何周するかだけを目標にせず、分からない点を一つずつ解消していこう。ほかの年度に進む場合も、公式資料と照らして確認してね。
よかったらシェアしてね！
さめじん
