用語集
一問一答
過去問集
過去問模試

情報セキュリティマネジメント用語集

IPAが公表している情報セキュリティマネジメント試験のシラバスおよび過去問題、公開問題に含まれる主な用語の一覧です。 2026年時点で最新のPDFファイルシラバス4.1対応です。 シラバス準拠の分野別リストのほか、会員登録すると過去10年の出題頻度順リストもご覧いただけます。 シラバス外の用語は2016年(平成28年春季試験)以降に出題された用語です。 「外部リンクアイコン」は外部サイトへのリンクです。

会員のみ表示：「⭐」は過去に1回出題、「⭐」は2～3回出題、「🌟」は4回以上出題されています。 右下の数字「2019」はシラバス初登場年です。「[外]」はシラバス外から出題された用語です。

　

分野別

目次

重点分野 技術要素 - セキュリティ

1.情報セキュリティ

情報セキュリティの目的と考え方

情報セキュリティの重要性

脅威

脆弱性

不正のメカニズム

攻撃者の種類

攻撃の動機

サイバー攻撃手法

情報セキュリティ技術(暗号技術)

情報セキュリティ技術(認証技術)

情報セキュリティ技術(利用者認証)

情報セキュリティ技術(生体認証技術)

情報セキュリティ技術(公開鍵基盤)

2.情報セキュリティ管理

情報セキュリティ管理

リスク分析と評価(情報資産の調査・分類)

リスク分析と評価(リスクの種類)

リスク分析と評価(情報セキュリティリスクアセスメント)

リスク分析と評価(情報セキュリティリスク対応)

情報セキュリティ継続

情報セキュリティ諸制度(情報セキュリティポリシを含む組織内規程)

情報セキュリティマネジメントシステム(ISMS)

情報セキュリティ管理におけるインシデント管理

情報セキュリティ機関・組織

情報セキュリティに関する基準

3.セキュリティ技術評価

4.情報セキュリティ対策

人的セキュリティ対策

技術的セキュリティ対策

物理的セキュリティ対策

5.セキュリティ実装技術

セキュアプロトコル

認証技術

ネットワークセキュリティ

データベースセキュリティ

アプリケーションセキュリティ

重点分野 企業と法務 - 法務

1.知的財産権

2.セキュリティ関連法規

サイバーセキュリティ基本法

不正アクセス禁止法

個人情報保護法

刑法

その他のセキュリティ関連法規

情報セキュリティに関する基準

3.労働関連・取引関連法規

労働関連の法規(労働基準法)

労働関連の法規(労働者派遣法)

企業間の取引に関わる契約

4.その他の法律・ガイドライン・技術者倫理

その他の法律・ガイドライン・技術者倫理

5.標準化関連

その他の分野 コンピュータシステム - システム構成要素

1.システムの構成

システムの処理形態・利用形態

システム構成

ストレージの構成

信頼性設計

2.システムの評価指標

その他の分野 技術要素 - データベース

1.データベース方式

2.データベース設計

3.データ操作

4.トランザクション処理

5.データベース応用

その他の分野 技術要素 - ネットワーク

1.ネットワーク方式

通信ネットワークの役割

  • ネットワーク社会
  • 情報社会
  • ICT

ネットワークの種類と特徴

インターネット技術

2.データ通信と制御

伝送方式と回線

ネットワーク接続

3.通信プロトコル

プロトコルとインタフェース(ネットワーク層，トランスポート層)

プロトコルとインタフェース(アプリケーション層)

プロトコルとインタフェース(LANとWAN)

4.ネットワーク管理

5.ネットワーク応用

インターネット(電子メール)

インターネット(Web)

インターネット(ファイル転送)

イントラネット・エクストラネット

通信サービス

その他の分野 プロジェクトマネジメント - プロジェクトマネジメント

1.プロジェクトマネジメント

2.プロジェクトの統合

3.プロジェクトのステークホルダ

4.プロジェクトのスコープ

5.プロジェクトの資源

6.プロジェクトの時間

7.プロジェクトのコスト

8.プロジェクトのリスク

9.プロジェクトの品質

  • プロジェクト品質マネジメント
  • 障害報告書

10.プロジェクトの調達

11.プロジェクトのコミュニケーション

その他の分野 サービスマネジメント - サービスマネジメント

1.サービスマネジメント

2.サービスマネジメントシステムの計画及び運用

サービスカタログ管理

資産管理，構成管理

事業関係管理，サービスレベル管理，供給者管理

需要管理，容量・能力管理

変更管理，サービスの設計及び移行，リリース及び展開管理

インシデント管理，サービス要求管理，問題管理

サービス可用性管理，サービス継続管理

3.パフォーマンス評価及び改善

  • 積上げ棒グラフ⭐ [外]

4.サービスの運用

5.ファシリティマネジメント

その他の分野 サービスマネジメント - システム監査

1.システム監査

システム監査の目的と手順

情報セキュリティ監査

コンプライアンス監査

  • 行動指針
  • 倫理
  • 透明性

2.内部統制

内部統制

法令遵守状況の評価・改善

その他の分野 システム戦略 - システム戦略

1.情報システム戦略

  • 情報システム戦略
  • 情報化推進体制
  • 情報システム戦略委員会 2018

2.業務プロセス

3.ソリューションビジネス

4.システム活用促進・評価

情報システム活用の促進

情報システム廃棄

その他の分野 システム戦略 - システム企画

1.システム化計画

システム化計画の立案における検討項目(情報システム導入リスク分析)

2.要件定義

要求分析

要件定義

3.調達計画・実施

調達と調達計画

調達の実施(調達の方法)

調達の実施(提案依頼書)

調達の実施(調達選定)

  • 提案評価基準
  • 要求事項適合度
  • 費用内訳
  • 工程別スケジュール
  • 最終納期

調達の実施(契約締結)

その他の分野 企業と法務 - 企業活動

1.経営・組織論

経営管理(経営管理・経営組織)

経営管理(ヒューマンリソースマネジメント・行動科学)

経営管理(リスクマネジメント)

社会におけるIT利活用の動向

2.業務分析・データ利活用

OR・IE(検査手法・品質管理手法，業務分析・業務計画)

データ利活用

3.会計・財務

企業活動と会計

財務諸表


出題頻度順

過去10年(2016年/平成28年以降)の過去問・公開問題に出題された用語を出題回数順に並べました。頻出の重要語句を確認することができます。

回数用語出題
21回JIS Q 27002令5公問1 / 令1秋問5 / 令1秋問9 / 平31春問4ほか(同問2) / 平31春問6ほか(同問2) / 平31春問7ほか(同問2) / 平30秋問2 / 平30秋問7 / 平30春問3 / 平30春問5 / 平30春問7 / 平30春問8 / 平29秋問10 / 平29秋問11 / 平29春問24 / 平28秋問8 / 平28秋問10 / 平28春問8
16回JIS Q 27001令5公問1 / 令1秋問3 / 平31春問1 / 平31春問8 / 平31春問38 / 平30秋問6 / 平30秋問37 / 平30春問5 / 平30春問38 / 平29秋問2 / 平29秋問7 / 平29春問1 / 平29春問11 / 平28秋問37 / 平28春問5 / 平28春問6
6回ディジタル署名令1秋問20ほか(同問2) / 平30秋問25 / 平29秋問24 / 平28秋問28 / 平28春問23
6回JIS Q 31000令7公問1 / 令6公問1 / 平29春問5 / 平29春問6 / 平28秋問2 / 平28秋問9
5回認証局令6公問6ほか(同問2) / 平30春問30ほか(同問2) / 平28春問24
5回SPF令5公問6 / 令1秋問7ほか(同問2) / 平31春問11ほか(同問2)
5回WAF平30秋問30ほか(同問2) / 平30春問12 / 平29秋問20 / 平28春問13
5回特定電子メール法令7公問7 / 平31春問33ほか(同問2) / 平28秋問34 / 平28春問34
4回公開鍵令6公問6ほか(同問2) / 平29春問22ほか(同問2)
4回ディジタルフォレンジックス令5公問3 / 平29春問15 / 平28秋問38 / 平28春問16
4回キャッシュポイズニング令7公問5 / 令1秋問16 / 平31春問10 / 平29秋問22
4回ボットハーダー令1秋問15ほか(同問2) / 平30秋問14ほか(同問2)
4回BCP平30春問41 / 平29春問50 / 平28秋問39 / 平28春問49
4回C&Cサーバ令1秋問15ほか(同問2) / 平30秋問14ほか(同問2)
4回不正競争防止法平30春問35 / 平29秋問34 / 平29春問33 / 平28春問35
3回AES令1秋問17ほか(同問2) / 平30秋問26
3回公開鍵暗号方式令5公問4 / 平29秋問28 / 平28春問30
3回IPSec令1秋問17ほか(同問2) / 平29春問28
3回可用性平30秋問40 / 平29秋問42 / 平28秋問5
3回電子証明書平30秋問39 / 平30春問29 / 平29春問19
3回オプトイン平29秋問32ほか(同問2) / 平28秋問34
3回電子署名及び認証業務等に関する法律令5公問8ほか(同問3)
3回RFP令1秋問49 / 平31春問49 / 平28春問48
3回ステガノグラフィ令1秋問11ほか(同問2) / 平30秋問24
3回インシデント令1秋問41 / 平31春問41ほか(同問2)
3回個人情報保護法令6公問7ほか(同問2) / 平28春問32
3回ビッグデータ令8公問11 / 平29秋問46 / 平29春問45
3回アローダイアグラム令1秋問44 / 平30春問43 / 平29春問43
3回SHA-256令5公問5ほか(同問2) / 平30春問16
3回シャドーIT令1秋問10ほか(同問2) / 平30秋問16
3回クレデンシャルスタッフィング平31春問16 / 平28秋問26 / 平28春問26
3回SIEM令7公問2 / 平29秋問14 / 平28秋問15
3回PCI DSS令1秋問27ほか(同問2) / 平31春問14
3回アンチパスバック令5公問2ほか(同問3)
3回不正のトライアングル令7公問4 / 平29春問27 / 平28春問9
3回リスクベース認証令6公問5 / 令1秋問24 / 平30春問25
3回コントロールトータルチェック令1秋問37 / 平30春問37 / 平29秋問38
3回メッセージ認証符号令1秋問23ほか(同問2) / 平31春問26
3回CSIRTマテリアル令8公問2ほか(同問3)
3回情報セキュリティ管理基準令7公問8 / 令5公問1 / 平28春問38
2回クライアントサーバシステム平31春問44 / 平28秋問45
2回DMZ令8公問3 / 平29春問17
2回データウェアハウス令7公問11 / 平28春問44
2回NTP平30秋問18ほか(同問2)
2回共通鍵暗号方式令5公問4 / 平30秋問27
2回バックドア令1秋問21 / 平28春問27
2回IPアドレス令8公問10 / 平28秋問47
2回MTBF令6公問9 / 平29秋問45
2回MTTR令6公問9 / 平29秋問45
2回RASIS令7公問10 / 令6公問9
2回S/MIME平31春問23 / 平30春問28
2回SMTP平31春問46 / 平30春問18
2回SSH平31春問29 / 平30秋問29
2回TLS令6公問6ほか(同問2)
2回トランザクション処理令1秋問46 / 平30春問46
2回UDP平30秋問18ほか(同問2)
2回ファイアウォール平30春問18 / 平29春問17
2回プロキシサーバ令6公問10ほか(同問2)
2回不正アクセス禁止法平30秋問32 / 平28秋問35
2回総当り攻撃平30春問27 / 平29春問16
2回ソーシャルエンジニアリング平29春問21 / 平28秋問25
2回IDS平29春問13 / 平28春問12
2回クロスサイトスクリプティング平28秋問22 / 平28春問21
2回秘密鍵平29春問22ほか(同問2)
2回排他制御平31春問45 / 平30春問46
2回ハニーポット令1秋問29 / 平31春問30
2回2要素認証平29春問18 / 平28春問18
2回HDDパスワード平31春問22 / 平28春問20
2回SaaS平30秋問5 / 平28春問47
2回CAPTCHA平31春問21 / 平28秋問20
2回サーバ証明書令6公問6ほか(同問2)
2回応答時間令1秋問45 / 平28春問43
2回著作権令1秋問34 / 平30秋問34
2回共通フレーム平29秋問49 / 平28秋問49
2回BPO平31春問47ほか(同問2)
2回APT平30秋問21ほか(同問2)
2回サービスレベル目標令8公問9 / 平29秋問42
2回ドライブバイダウンロード平30春問21 / 平28春問25
2回特性要因図令6公問12 / 令5公問12
2回ハイブリッド暗号令1秋問26 / 平31春問28
2回CVSS令7公問6 / 平30秋問28
2回危殆化平30春問26 / 平29春問9
2回ビヘイビア法令6公問3 / 平28秋問18
2回CRYPTREC平31春問3ほか(同問2)
2回営業秘密平29春問33 / 平28春問35
2回リスクアセスメント令6公問1 / 平29秋問5
2回ポートスキャナ令1秋問30ほか(同問2)
2回請負契約平30秋問38 / 平28春問36
2回情報セキュリティインシデント平30春問5 / 平29春問8
2回JVN平29春問12 / 平28秋問4
2回RPA令6公問11 / 令1秋問48
2回サポートユーティリティ平31春問4ほか(同問2)
2回リスクマネジメント平29春問5 / 平29春問6
2回真正性平30春問8 / 平29春問24
2回リスクファイナンシング平31春問5ほか(同問2)
2回123番ポート平30秋問18ほか(同問2)
2回サイバーセキュリティ基本法平30秋問31 / 平30春問31
2回企画プロセス平29秋問49 / 平28秋問49
2回リスクレベル平31春問6ほか(同問2)
2回動的解析令1秋問22ほか(同問2)
2回不正指令電磁的記録に関する罪令1秋問31ほか(同問2)
2回サイバーセキュリティ経営ガイドライン平29秋問1 / 平29春問2
2回情報セキュリティ方針平29春問11 / 平28春問6
2回著作権法平29秋問33 / 平29春問34
2回電子計算機損壊等業務妨害罪令8公問7 / 平28春問33
2回残留リスク令8公問1 / 平28秋問9
2回内部不正平29春問14 / 平28春問15
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる