⑧ セキュリティ
応用情報技術者 第461問
問題
共通脆弱性タイプ一覧として、SQLインジェクションやクロスサイトスクリプティングなどを体系化したものはどれか。
ACVE
BCVSS
CCCE
DCWE✓ 正解
正解
D：CWE
解説
CWEは共通脆弱性タイプ一覧であり、脆弱性の種類を識別する。
分野解説：⑧ セキュリティ
情報を守る技術と管理を学ぶ、応用情報で特に重視される分野です。共通鍵・公開鍵暗号方式、ディジタル署名、認証、ハッシュ関数、各種攻撃手法とその対策、ファイアウォールやIDS、情報セキュリティマネジメント（ISMS）が頻出です。暗号方式の使い分けや、攻撃と防御の対応関係は午前・午後の両方で必ず問われる重要テーマです。技術だけでなく、リスク管理やポリシー策定といった運用面も出題されます。近年出題比重が高まっている分野なので、最新の脅威動向も含めて手厚く対策しましょう。出題数57問。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
応用情報技術者について
IPAの国家試験・APの科目A対策
| 主催 | 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | 科目A 多肢選択式（四肢択一）80問／科目B 記述式11問中5問を選択解答 |
| 試験時間 | 科目A 150分・科目B 150分 |
| 受験料 | 7,500円（税込） |
| 合格基準 | 科目A・科目Bとも60点以上／100点満点 |
| 難易度 | ★★★★☆ |
応用情報技術者の関連記事
一巡・弱点補強・計算反復で組む応用情報技術者の午前対策
午前に時間を使いすぎて午後が手薄になる、というつまずき方をどう避けるか。ハイブリッド暗号や正規化が問われる理由を押さえつつ、12分野の重心と午後の問題選択の判断を扱います。
高度試験への通過点、応用情報技術者はどこが重いのか
応用情報を重くしているのは知識の量ではなく、午後の記述式で問われる答え方です。基本情報との段差がどこに出るか、下地の有無で2〜3か月から10か月まで開く理由を追いました。
計算問題を落とさないための応用情報技術者 用語早見表
分野をまたいで問われる午前試験だからこそ、直前の一枚が効いてきます。703問・12分野をもとに、テクノロジ系からストラテジ系まで頻出の用語と計算の勘どころを一覧に集約しました。