情報セキュリティ管理士の重要用語100｜課題別の一覧表

試験の正式な名前は、2026年2月度から「情報・サイバーセキュリティ管理士」に変わりました（旧称は情報セキュリティ管理士）。管理士は180問・120分のマークシート方式で、合格基準は70%以上（難易度により調整あり）とされています（2026年9月27日確認）。

出題範囲は課題Ⅰ〜Ⅳに分かれていますが、課題Ⅳ「コンピュータの一般知識」は初級だけの範囲で、管理士の欄に印はありません。この一覧は管理士の範囲である課題Ⅰ〜Ⅲを対象にしています。

1. 1表の「一言説明」を手で隠し、用語を見て自分で説明できるかを試す
2. 2言えなかった用語に印を付け、右端の「当サイトの章」の学習ガイドに戻る
3. 3最後に「間違えやすい用語の組み合わせ」の表で、対になる用語の違いを確かめる

「当サイトの章」は、当サイトの問題集の章立て（第1章〜第9章）です。課題Ⅰが第1〜3章、課題Ⅱが第4〜6章、課題Ⅲが第7〜9章に当たります。この対応は当サイトの整理で、公式の区分ではありません。

課題Ⅰの出題範囲には、3要素・7要素、情報資産、リスクマネジメント・リスクアセスメント・リスク対応、組織における対策、ISMS、関連法規、ストラテジ、QC七つ道具、新QC七つ道具が並んでいます（2026年9月27日確認）。3要素と7要素は情報セキュリティの3要素と7要素、QCの手法はQC七つ道具と新QC七つ道具の違い、法令の数字は関連法規の早見表で詳しく扱っています。

課題Ⅱの出題範囲には、従業員の監督、委託先の監督、SNS利用、ゾーニング、入退管理、オフィス内の対策、モバイル機器の利用管理、災害・障害への対策、建物や設備への対策、事業継続が並んでいます（2026年9月27日確認）。BCPの考え方はBCP（事業継続計画）、マルウェアの種類はマルウェアとフィッシングも参考になります。

暗号と証明書はPKIとはとTLSとは、送信ドメイン認証はDMARCとは、認証の新しい方式はパスキーとFIDO2、考え方の全体はゼロトラストとはで扱っています。

試験内容ページでは、2026年2月度試験から「Web攻撃対策」「ログ・インシデント対応」「クラウド・API」「ランサムウェア・標的型攻撃」「サプライチェーン攻撃」を課題Ⅲに追加するとしています。トップページの告知では、追加する範囲を「サイバーセキュリティ総論」「サイバー攻撃の種類とその手法」「WEBセキュリティとネットワーク防御技術」「クラウド／モバイル／IoTのセキュリティ」「インシデント対応とフォレンジック」と説明しています（いずれも2026年9月27日確認）。

IPA の「情報セキュリティ10大脅威 2026」（2026年1月29日公開）の組織向けでは、1位が「ランサム攻撃による被害」、2位が「サプライチェーンや委託先を狙った攻撃」です（2026年9月27日確認）。追加された範囲は、実際の被害が多い分野と重なっています。SBOMの詳しい説明はSBOMとは、この範囲の学習ガイドは第9章 2026年の追加範囲にあります。

ファイアウォールやサーバ、端末など複数の機器のログを1か所に集めて突き合わせ、攻撃の兆候を見つけることを主な目的とする仕組みはどれか。

1. 1WAF：Webアプリへの通信の中身を調べて攻撃を止める
2. 2EDR：個々の端末の上の動きを監視し、侵入後の対応を助ける
3. 3SBOM：ソフトウェアに含まれる部品を一覧にする
4. 4SIEM：複数の機器のログを集めて相関を分析する

正解：4。SIEMは、別々の機器に残るログをまとめて分析することで、1台だけを見ていては気づけない攻撃の流れを見つけるための仕組みです。

1 のWAFは通信の入口でWebへの攻撃を止める仕組みで、ログの集約が目的ではありません。2 のEDRは端末ごとの監視で、複数機器のログをまとめる仕組みではありません。3 のSBOMは部品の一覧表で、攻撃の検知には使いません。

クラウドの責任共有モデルの考え方で、IaaS を使う場合に、一般に利用者側が責任を持つ作業として最も適切なものはどれか。

1. 1データセンターの建物への入退管理
2. 2仮想サーバ上のOSへの修正プログラムの適用
3. 3仮想化の基盤（ハイパーバイザ）の保守
4. 4物理サーバの故障した部品の交換

正解：2。IaaSでは、事業者が建物・物理機器・仮想化の基盤までを担い、利用者はその上のOS・ミドルウェア・アプリ・データの管理を担うのが一般的な分担です。

1 の建物の入退管理、3 のハイパーバイザの保守、4 の物理サーバの部品交換は、いずれもクラウド事業者の側の責任です。分担はサービスの種類（IaaS・PaaS・SaaS）で変わるので、契約や事業者の説明で確かめます。

入室の認証をしていない人は退室の認証ができないようにして、共連れによる入室を防ぐ仕組みはどれか。

1. 1ゾーニング
2. 2クリアデスク
3. 3アンチパスバック
4. 4共連れ

正解：3。アンチパスバックは、入室と退室の記録の整合を取ることで、認証せずに他人の後から入った人を検出する仕組みです。

1 のゾーニングは区画の分け方で、入退の記録の整合を取る仕組みではありません。2 のクリアデスクは机の上に書類を残さないルールです。4 の共連れは防ぎたい行為そのもので、対策の名前ではありません。