セキュリティの用語（29語）

情報セキュリティマネジメント・ITパスポート・基本情報技術者など、複数の試験に出る用語をまとめています。この分類の語は応用情報技術者の過去問の「セキュリティ」の分野から選んだ29語で、短い言葉で説明しています。

語の下の「出た問題」から、その語が出た過去問へ進めます。「セキュリティ」の過去問をまとめて解くこともできます。

• CCMP

  AESのカウンタモードによる暗号化と、CBC-MACによる改ざんの検知を組み合わせた方式です。試験では、WPA2が使う暗号化の方式として問われます。出た問題：応用情報技術者 平成30年度 秋期 午前 問45ほかの回：情報処理安全確保支援士 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問4この分野を解く

• CVE

  製品に含まれる個々の脆弱性に一意の識別子を振る仕組みです。試験では、CVE識別子が何を指す番号かが問われます。出た問題：応用情報技術者 令和6年度 秋期 午前 問41ほかの回：令和5年度 春期 午前 問40ほかの回：情報処理安全確保支援士 令和7年度 秋期 午前Ⅱ 問12この分野を解く

• DNSSEC

  名前解決の応答が本物か、書き換えられていないかを受け手の側で確かめられるようにする拡張です。試験では、応答に署名を付ける仕組みが問われます。出た問題：応用情報技術者 令和6年度 春期 午前 問37ほかの回：令和6年度 秋期 午前 問44ほかの回：令和5年度 秋期 午前 問45この分野を解く

• L2TP

  データリンク層に相当する位置で動くレイヤ2のトンネルです。試験では、TLS や IPsec と並べたときに最も下位に置かれるという順序が問われます。出た問題：応用情報技術者 令和7年度 春期 午前 問43ほかの回：平成31年度 春期 午前 問42ほかの回：平成29年度 春期 午前 問45この分野を解く

• OCSP

  証明書を一枚ずつ取り上げ、いま有効かどうかをサーバへ問い合わせる手順です。試験では、有効、失効、不明の三つの状態のいずれかを返す仕組みが問われます。出た問題：応用情報技術者 令和7年度 春期 午前 問38ほかの回：令和4年度 秋期 午前 問38ほかの回：令和2年度 10月 午前 問38この分野を解く

• OP25B

  ISPが、自らの管理する動的IPアドレスのネットワークから外部の25番ポートへ直接つながる通信を遮断する迷惑メール対策である。試験では、遮断の条件が問われる。出た問題：応用情報技術者 平成28年度 春期 午前 問44ほかの回：平成28年度 秋期 午前 問37ほかの回：情報処理安全確保支援士 令和7年度 春期 午前Ⅱ 問17この分野を解く

• OS コマンドインジェクション

  利用者の入力にOSのコマンドを紛れ込ませて実行させる攻撃です。試験では、シェルを起動できる言語機能を使わない対策が問われます。出た問題：応用情報技術者 令和7年度 春期 午前 問42ほかの回：令和7年度 春期 午前 問36ほかの回：情報処理安全確保支援士 令和5年度 秋期 午前Ⅱ 問1この分野を解く

• SAML

  認証の結果や属性の情報を、XMLで異なるドメインの間でやり取りするための仕様である。試験では、ドメインをまたぐシングルサインオンの用途が問われる。出た問題：応用情報技術者 令和6年度 秋期 午前 問37ほかの回：令和4年度 春期 午前 問36ほかの回：情報処理安全確保支援士 令和7年度 春期 午前Ⅱ 問2この分野を解く

• Secure 属性

  CookieをHTTPSの暗号化された通信でだけ送るようブラウザに指示する属性である。試験では、ほかの属性の役割と入れ替えた説明の見分けが問われる。出た問題：応用情報技術者 令和7年度 春期 午前 問41ほかの回：情報処理安全確保支援士 令和3年度 秋期 午前Ⅱ 問10ほかの回：情報処理安全確保支援士 令和2年度 10月 午前Ⅱ 問12この分野を解く

• エクスプロイトコード

  ソフトウェアやハードウェアの脆弱性を突く手順をプログラムの形にしたものである。試験では、攻撃にも脆弱性の検査にも使われる両面が問われる。出た問題：応用情報技術者 令和6年度 秋期 午前 問46ほかの回：平成31年度 春期 午前 問36ほかの回：データベーススペシャリスト 令和5年度 秋期 午前Ⅱ 問21この分野を解く

• 鍵長

  暗号の鍵の長さで、AESでは128・192・256ビットの3種類から選びます。試験では、ブロック長との差で決まらない点や、鍵長で段数が決まる点が問われます。出た問題：応用情報技術者 令和5年度 秋期 午前 問37ほかの回：システム監査技術者 令和4年度 秋期 午前Ⅱ 問17ほかの回：システム監査技術者 令和2年度 10月 午前Ⅱ 問17この分野を解く

• 基本評価基準

  CVSSで、脆弱性そのものの特性を評価する基準です。試験では、時間とともに変わる現状評価基準や、利用者の環境に応じた環境評価基準との違いが問われます。出た問題：応用情報技術者 令和3年度 秋期 午前 問41ほかの回：情報処理安全確保支援士 平成30年度 春期 午前Ⅱ 問1この分野を解く

• クロスサイトリクエストフォージェリ

  利用者が意図しないリクエストをWebサーバへ送らせる攻撃です。試験では、特殊文字の置き換えはこの攻撃の対策にならない点が問われます。出た問題：応用情報技術者 平成26年度 春期 午前 問40ほかの回：ITストラテジスト 令和7年度 春期 午前Ⅱ 問23ほかの回：情報処理安全確保支援士 令和7年度 秋期 午前Ⅱ 問16この分野を解く

• コードサイニング証明書

  ソフトウェアの開発元や発行元が、配布するプログラムにデジタル署名を付けるときに使う証明書である。試験では、発行元の確認に使う点が問われる。出た問題：応用情報技術者 令和7年度 秋期 午前 問37ほかの回：ITサービスマネージャ 令和6年度 春期 午前Ⅱ 問15ほかの回：システムアーキテクト 令和6年度 春期 午前Ⅱ 問17この分野を解く

• サイドチャネル攻撃

  機器が動くときに外へ漏れる物理的な現象から、内部の秘密情報を推し量る攻撃です。試験では、漏れる電磁波を観察する手口がこれに当たるかが問われます。出た問題：応用情報技術者 令和7年度 春期 午前 問37ほかの回：令和7年度 秋期 午前 問38ほかの回：令和5年度 秋期 午前 問41この分野を解く

• サブミッションポート

  メールソフトからメールサーバへ送信を依頼するときに使う587番のポートである。試験では、SMTP-AUTHで送信者を認証する点が問われる。出た問題：応用情報技術者 令和5年度 春期 午前 問44ほかの回：平成28年度 春期 午前 問44ほかの回：情報処理安全確保支援士 令和6年度 春期 午前Ⅱ 問19この分野を解く

• シリアル番号

  認証局の中で一意に決まる、証明書を特定する番号です。CRLに載る情報が有効期限内に失効した証明書のシリアル番号である点が問われます。出た問題：応用情報技術者 令和2年度 10月 午前 問38ほかの回：情報処理安全確保支援士 令和6年度 春期 午前Ⅱ 問6ほかの回：情報処理安全確保支援士 令和3年度 秋期 午前Ⅱ 問8この分野を解く

• 送信元 IP アドレス

  パケットをどのホストから送ったかを示す情報です。試験では、ネットワーク層の情報としてIPのヘッダーに入る点が問われます。出た問題：応用情報技術者 令和4年度 秋期 午前 問36ほかの回：情報処理安全確保支援士 平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7この分野を解く

• タイミング攻撃

  処理にかかる時間の違いから鍵などの秘密情報を推測するサイドチャネル攻撃です。試験では、秘密情報の値で処理時間が変わらないようにする対策が問われます。出た問題：応用情報技術者 令和7年度 秋期 午前 問38ほかの回：情報処理安全確保支援士 令和7年度 春期 午前Ⅱ 問14ほかの回：情報処理安全確保支援士 令和5年度 春期 午前Ⅱ 問11この分野を解く

• ダークネット

  到達できるのに、どの機器にも使われていないIPアドレスの空間です。試験では、到達できることと未使用であることの二つの条件が問われます。出た問題：応用情報技術者 令和元年度 秋期 午前 問43ほかの回：ネットワークスペシャリスト 令和元年度 秋期 午前Ⅱ 問18ほかの回：ネットワークスペシャリスト 平成29年度 秋期 午前Ⅱ 問17この分野を解く

• 電子政府推奨暗号リスト

  CRYPTRECが安全性と実装性能を確認した暗号技術のうち、利用実績が十分か普及が見込まれ、推奨するものの一覧である。試験では、名前と説明の組合せが問われる。出た問題：応用情報技術者 令和7年度 春期 午前 問35ほかの回：情報処理安全確保支援士 令和5年度 春期 午前Ⅱ 問1ほかの回：ITストラテジスト 令和4年度 春期 午前Ⅱ 問23この分野を解く

• バインド機構

  SQL文の形を先に確定させ、入力値は後から値としてだけ当てはめる仕組みです。SQLインジェクションの実装での根本的な対策として問われます。出た問題：応用情報技術者 平成26年度 秋期 午前 問40ほかの回：情報処理安全確保支援士 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15ほかの回：情報処理安全確保支援士 平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16この分野を解く

• フォールスネガティブ

  偽陰性と訳され、本当は該当するものを該当しないと見誤る誤りです。試験では、本物の攻撃を見逃してしまう側の誤りである点が問われます。出た問題：応用情報技術者 平成31年度 春期 午前 問41ほかの回：情報処理安全確保支援士 平成29年度 春期 午前Ⅱ 問13この分野を解く

• ポリモーフィック型マルウェア

  感染するたびに自分のコードの見た目を変えるマルウェアです。試験では、異なる鍵で暗号化したり処理の並びを変えたりする点が問われます。出た問題：応用情報技術者 平成30年度 春期 午前 問39ほかの回：ネットワークスペシャリスト 令和3年度 春期 午前Ⅱ 問16この分野を解く

• リソースレコード

  DNSで、ドメイン名とIPアドレスの対応などを管理する単位です。試験では、メールサーバを示すMXなどの種類や、DNSSECで署名する対象である点が問われます。出た問題：応用情報技術者 令和6年度 春期 午前 問37ほかの回：令和6年度 秋期 午前 問44ほかの回：ネットワークスペシャリスト 令和7年度 春期 午前Ⅱ 問20この分野を解く

• リプレイ攻撃

  正当な利用者のやり取りを記録し、そのまま送りつける攻撃です。試験では、送る値が毎回変わる仕組みなら盗み見た応答を送り直しても通らない点が問われます。出た問題：応用情報技術者 平成28年度 秋期 午前 問38ほかの回：平成27年度 秋期 午前 問44ほかの回：平成24年度 春期 午前 問39この分野を解く

• レインボー攻撃

  あらかじめ計算しておいた表を使い、ハッシュ値からパスワードを効率よく割り出す手法です。試験では、パスワードクラック手法の一つとして問われます。出た問題：応用情報技術者 令和4年度 春期 午前 問42ほかの回：平成31年度 春期 午前 問38この分野を解く

• 一方向性

  入力から出力は簡単に計算できるが、出力から元の入力を求めるのは難しい性質です。試験では、ハッシュ関数の性質として問われます。出た問題：応用情報技術者 令和3年度 春期 午前 問40ほかの回：データベーススペシャリスト 令和7年度 秋期 午前Ⅱ 問21この分野を解く

• 推奨候補暗号リスト

  安全性と実装性能が確認され、今後、電子政府推奨暗号リストに掲載される可能性がある暗号技術のリストです。試験では、三つのリストの名前と役割の対応が問われます。出た問題：応用情報技術者 令和7年度 春期 午前 問35ほかの回：情報処理安全確保支援士 令和7年度 秋期 午前Ⅱ 問1ほかの回：情報処理安全確保支援士 令和5年度 春期 午前Ⅱ 問1この分野を解く