アプリの配布と審査の仕組み｜ストアと2級の要点

一言でいうと、利用者が安心してアプリを入れられるように、配る経路で「入口の確認」をする仕組みです。スマホは個人の情報が集まる端末なので、不正なアプリが紛れ込むと被害が大きくなります。

Apple の App Review ガイドラインは冒頭で、すべてのアプリを専門のスタッフが審査し、マルウェアなどがないかをスキャンしていると説明しています。ガイドラインは Safety（安全）、Performance（性能）、Business（ビジネス）、Design（デザイン）、Legal（法律）の5つの章に分かれています（2026年9月確認）。

一方で、配る経路を1つに限ると、経路の運営者の力が強くなりすぎるという問題もあります。日本の新しい法律は、この「安全のための管理」と「競争」の両立をねらったものと整理できます。

公式ストアに公開するまでの一般的な流れを、当サイトが整理しました。細かな手順はストアごとに異なります。

1. 1開発と署名：アプリを作り、開発者の鍵で署名する。署名によって、誰が作り、途中で改ざんされていないかを確かめられる。
2. 2ストアへの提出：Google Play では、2021年8月から新規アプリは Android App Bundle（AAB）での公開が必要とされている。AAB を受け取った Google Play が、端末ごとに最適化した APK を作って配信する。
3. 3審査：ストアの方針に合っているかを確かめる。Google Play は、アカウントによっては審査に最大7日、例外的にそれ以上かかることがあるとしている。
4. 4公開または差し戻し：方針に合わない場合は差し戻され、修正して再提出するか、異議を申し立てる。
5. 5更新：更新版も同じように提出し、審査を経て配信される。

公正取引委員会によると、この法律は2024年6月19日に公布され（令和6年法律第58号）、2025年12月18日に全面施行されました。2025年3月26日には、Apple Inc.・iTunes株式会社・Google LLC が指定事業者に指定されています。

条文では、OS について指定を受けた事業者は、アプリストアを自社のものに限ることや、他の事業者がアプリストアを提供すること・利用者がそれを使うことを妨げることをしてはならないとされています（第7条）。ただし、サイバーセキュリティの確保や利用者の情報の保護、青少年の保護などのために必要で、他の方法では目的を達成しにくい場合は例外とされています。アプリストアについて指定を受けた事業者には、アプリの中で自社以外の支払の仕組みを使うことを妨げない義務もあります（第8条）。

Apple は、日本で iOS 26.2 以降、代替アプリマーケットプレイスでの配布に対応したと説明しています。App Store 以外で配るアプリは公証を受け、マーケットプレイスを運営するには Apple の認可が必要です。App Store で配るアプリは、従来どおり App Review を受けます。

Android では、開発者の身元を確かめる「デベロッパー認証」を、2026年9月30日からブラジル・インドネシア・シンガポール・タイで始め、2027年以降に世界へ広げる計画が示されています（2026年9月時点）。上級者向けに、認証されていない開発者のアプリも入れられる手順を用意するとしています。

MCPC の公式ページの図では、モバイルシステム技術検定 2級（100問・100分・4者択一）の出題カテゴリ「モバイル端末基本機能と端末周辺技術」の比率が20%と示されています（2026年9月27日確認）。当サイトでは、公式テキスト『モバイルシステム技術テキスト 第11版』の第8章「モバイル端末のソフトウェア技術」がこの範囲に当たると推定しています（章名からの当サイトの判断で、公式の対応表ではありません）。

4択での問われ方は、次のような型が考えられます。出題頻度の公式データはありません。

• 流れの順序：署名・提出・審査・公開の順番や、各段階で何を確かめるかを問う。
• 用語の区別：審査・公証・身元確認・署名の意味の違いを問う。
• 配布形式：AAB と APK の関係を問う。
• 制度の趣旨：法律が指定事業者に禁じた行為と、セキュリティのための例外を問う。

アプリを守るOSの仕組みはAndroidとiOSのアーキテクチャの違い、ストアを通さずに配れる Web の方式はネイティブ・Web・ハイブリッドアプリの違い、不正なアプリの手口はマルウェアとフィッシングで扱います。試験全体はモバイルシステム技術検定2級とはへ。

選択肢の言葉が「アプリの中身」「開発者の身元」「改ざんの有無」のどれを確かめる話かを分けると、迷いが減ります。

スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律で、OS について指定を受けた事業者に関する記述として、最も適切なものはどれか。

1. 1指定事業者は、セキュリティの理由があっても、他社のアプリストアに一切の条件を付けられない
2. 2指定事業者は、自社のアプリストアを廃止し、他社のアプリストアだけを提供しなければならない
3. 3指定事業者は、他の事業者がアプリストアを提供し、利用者がそれを使うことを妨げてはならない
4. 4指定事業者は、利用者が他社のアプリストアを使う前に、自社のストアの審査を受けさせなければならない

正解：3。第7条は、アプリストアを自社のものに限ることや、他の事業者によるアプリストアの提供・利用者による利用を妨げることを禁じています。

1は言い切りすぎで、サイバーセキュリティの確保などのために必要で、他の方法では目的を達成しにくい場合は例外とされています。2のように自社のストアの廃止を求める規定ではありません。4のような自社審査の強制は、他社のアプリストアの利用を妨げる方向の行為で、条文の趣旨と逆です。

Apple が日本などで求めている iOS アプリの公証（Notarization）の説明として、最も適切なものはどれか。

1. 1App Store 以外で配るアプリに対して行う、安全性などに関する基本的な審査
2. 2App Store で配るアプリに対して行う、App Review より詳しい追加の審査
3. 3アプリの開発者が、自分の端末でアプリを動かす前に行う動作の確認作業
4. 4利用者がアプリを削除するときに、データの消去を証明するための手続き

正解：1。Apple は、App Store 以外で配るアプリに公証を求め、正確さ・機能・安全・セキュリティ・プライバシーの観点で基本的な審査を行うと説明しています。

2は逆で、App Store のアプリは App Review を受け、その基準は公証より高いとされています。3は開発時のテストの説明で、公証とは別です。4は削除の手続きで、配布前の審査とは関係がありません。

Android App Bundle（AAB）の説明として、最も適切なものはどれか。

1. 1利用者がブラウザからダウンロードして、そのまま端末にインストールして動かす形式
2. 2Google Play に提出する公開用の形式で、Play が端末ごとの APK を作って配る
3. 3iOS と Android の両方で同じファイルを動かすために作られた、共通のインストール形式
4. 4アプリの画面の配置だけをまとめた設計図で、コンパイルしたコードやリソースは含まない形式

正解：2。Android の公式ドキュメントは、AAB をアプリのコードとリソースを含む公開用の形式とし、Google Play がそこから端末の構成ごとに最適化した APK を作って配信すると説明しています。2021年8月から、新規アプリは AAB での公開が必要です。

1は端末に入る APK の説明に近く、AAB は端末に直接入れる形式ではありません。3のように iOS と共通の形式ではありません。4は誤りで、AAB にはコンパイルしたコードとリソースが含まれます。

同じ「モバイル端末基本機能と端末周辺技術」の問題を本番と同じ4択で試すなら、登録不要のモバイル2級の無料お試し20問で解説まで確認できます。