情報セキュリティマネジメント試験の記事

IPA レベル2。情報セキュリティの管理・運用を問う国家試験。

記事の種類から探す

セキュマネ学習法

科目Bは、長文のケーススタディから「この会社では何が問題か」を判断させる問題です。科目Aとの違い、選択肢の数が決まっていない理由、手が止まらないための4つの手順を、IPAが公開しているサンプル問題を使ってわかりやすく解説します。

2026/10/08

セキュマネ用語解説

バックドアとは、正規の手続を通らずにシステムに入るために仕掛けられた侵入路です。攻撃者がなぜ入口を残していくのか、rootkitとは何が違うのかを、情報セキュリティマネジメント試験の過去問と身近なたとえからわかりやすく解説します。

2026/09/28

パスワードリスト攻撃・クロスサイトスクリプティング・DNSキャッシュポイズニングなど、情報セキュリティマネジメント試験に出るサイバー攻撃を、何を狙う攻撃かで4つに分けて整理します。名前の似た攻撃の見分け方と代表的な対策を、過去問と具体例でわかりやすく解説します。

2026/09/27

セキュマネ用語解説

リスク所有者とは、リスクを運用管理することについてアカウンタビリティ及び権限をもつ人又は主体です。なぜ受容するリスクに承認が必要なのか、トップマネジメントとの違いは何かを、過去問の原文からわかりやすく解説します。

2026/09/26

セキュマネ用語解説

メッセージ認証とは、届いたメッセージが途中で書き換えられていないかを確かめる仕組みです。メッセージ認証符号（MAC）とデジタル署名の違い、MACアドレスとの取り違えを、情報セキュリティマネジメント試験の過去問で解説します。

2026/09/24

セキュマネ用語解説

ビジネスメール詐欺（BEC）とは、取引先や自社の経営者などになりすまして偽の電子メールを送り、金銭をだまし取る手口です。過去問の原文と、サンプル問題の調査で見つかった不審な点、似たメール攻撃との違いをわかりやすく解説します。

2026/09/22