⑧ セキュリティ
応用情報技術者 第437問
問題
攻撃手法である「辞書攻撃」の説明として適切なものはどれか。
A考えられるすべての文字の組み合わせを試行する
B他サイトから流出したIDとパスワードのリストで試行する
Cパスワードに用いられやすい単語のリストを基に試行する✓ 正解
D誕生日など個人情報からパスワードを類推する
正解
C：パスワードに用いられやすい単語のリストを基に試行する
解説
辞書攻撃はよく使われるパスワードのリスト（辞書）を基に試行する手法である。
分野解説：⑧ セキュリティ
情報を守る技術と管理を学ぶ、応用情報で特に重視される分野です。共通鍵・公開鍵暗号方式、ディジタル署名、認証、ハッシュ関数、各種攻撃手法とその対策、ファイアウォールやIDS、情報セキュリティマネジメント（ISMS）が頻出です。暗号方式の使い分けや、攻撃と防御の対応関係は午前・午後の両方で必ず問われる重要テーマです。技術だけでなく、リスク管理やポリシー策定といった運用面も出題されます。近年出題比重が高まっている分野なので、最新の脅威動向も含めて手厚く対策しましょう。出題数57問。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
応用情報技術者について
IPAの国家試験・APを午前対策
| 主催 | 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | 午前試験（多肢選択式）＋午後試験（記述式）。試験時間は公式サイトで要確認 |
| 試験時間 | 試験時間は改定されることがあるため公式サイトで要確認 |
| 受験料 | 受験料は改定されるため公式サイトで要確認 |
| 合格基準 | 午前・午後それぞれに合格基準があるため公式サイトで要確認 |
| 難易度 | ★★★★☆ |
応用情報技術者の関連記事
応用情報技術者試験の勉強法・合格のコツ【完全ガイド】
応用情報技術者試験（AP）に合格するための勉強法を徹底解説。IPAが実施する国家試験の位置づけ、午前・午後の試験構成、テクノロジ系・マネジメント系・ストラテジ系の出題範囲、12分野の学習ポイント、3パターンの学習スケジュール、ケンテイラボでの午前対策までまとめました。
応用情報技術者試験の難易度・出題傾向を徹底分析
応用情報技術者試験（AP）の難易度を、出題範囲・午前午後の試験構成・分野別の傾向から徹底分析。基本情報技術者との違い、必要な勉強時間の目安、独学で合格できるか、合格率を上げるコツまで、IPA公表の定番事実に基づいてまとめました。
応用情報技術者 頻出用語・計算の早見表
応用情報技術者試験の午前対策で押さえておきたい頻出用語と計算のポイントを、分野別に一覧できる早見表。基礎理論からセキュリティ、マネジメント、ストラテジまで、直前チェックに使える要点をコンパクトにまとめました。