第11章はどんな章？
第11章「情報セキュリティ」は、モバイル端末やネットワークを安全に使うための考え方と技術、そして標準や法律を扱う章です。比率は他のカテゴリより小さいものの、暗号や認証は他の章（通信・アプリ・IoT）にも登場するため、土台として役立ちます。
以下は出版社の目次の節名だけをもとにした当サイトの整理で、テキストの本文は使っていません。
POINT
当サイトは MCPC とは関係のない個人運営の非公式教材です。章と出題カテゴリの対応は当サイトの推定です。
節ごとに押さえる用語は？
| 節（目次の名前） | 当サイトがすすめる確認ポイント | 関連記事 |
|---|---|---|
| 11-1 モバイル環境のセキュリティ | 紛失・盗難、公衆Wi-Fi、不正アプリ、フィッシングなどの脅威 | マルウェアとフィッシング |
| 11-2 セキュリティの機能、サービス、運用 | MDM・MAM、多要素認証、ゼロトラスト、ログと監視 | MDMとMAM・ゼロトラスト |
| 11-3 セキュリティの要素技術 | 共通鍵・公開鍵暗号、ハッシュ、電子署名、PKI、TLS | 暗号・PKI・TLS |
| 11-4 情報セキュリティの標準と法制度 | ISMS（ISO/IEC 27001）、不正アクセス禁止法、個人情報保護法 | 個人情報保護 |
どの順番で学ぶと効率がよい？
- 脅威：何から守るのかを先に並べる（情報処理推進機構 IPA の「情報セキュリティ10大脅威」が一覧として便利）
- 要素技術：暗号・ハッシュ・電子署名・証明書の役割を一つずつ説明できるようにする
- 運用：MDM、多要素認証、ゼロトラストのように、技術を組み合わせた対策を理解する
- 標準と法制度：法律は名前と目的、禁止している行為の種類を押さえる
間違えやすい点は？
| つまずき | 正しい理解 |
|---|---|
| 公開鍵暗号では公開鍵で署名する | 署名は秘密鍵で作り、公開鍵で検証する |
| ハッシュ値から元のデータに戻せる | ハッシュは一方向で、元に戻すことはできない |
| 認証と認可は同じ | 認証は本人の確認、認可は何をしてよいかの許可 |
| パスワードを2回聞けば多要素認証 | 知識・所持・生体のうち異なる要素を組み合わせる |
| ゼロトラストは社内を信頼する考え方 | 場所にかかわらず毎回確認する考え方 |
比較表：共通鍵暗号・公開鍵暗号・ハッシュの違いは？
11-3 の要素技術は、「鍵をいくつ使うか」「元に戻せるか」「何を守るか」の3点で比べると整理できます。
| 方式 | 鍵 | 元に戻せるか | 主な役割と代表例 |
|---|---|---|---|
| 共通鍵暗号 | 暗号化と復号で同じ鍵 | 戻せる（鍵があれば） | 大量のデータを速く暗号化。AES |
| 公開鍵暗号 | 公開鍵と秘密鍵の組 | 戻せる（対応する鍵があれば） | 鍵の受け渡しや電子署名。RSA・楕円曲線暗号 |
| ハッシュ関数 | 鍵を使わない | 戻せない（一方向） | 改ざんの検知や署名の下ごしらえ。SHA-256 |
具体例：HTTPS の通信で3つの技術はどう組み合わさる？
3つの技術は、実際には組み合わせて使われます。スマートフォンで HTTPS のサイトを開く場面を、TLS 1.3（RFC 8446）の流れを簡略化して当サイトが整理しました。
- 1
鍵の準備
最初のやり取りの鍵交換で、その通信だけの共通鍵を作る
- 2
相手の確認
暗号化された中で届く証明書の電子署名を検証（公開鍵暗号とハッシュ）
- 3
データの暗号化
処理の速い共通鍵暗号で Web のデータを送る
重い公開鍵暗号は鍵の準備と相手の確認に使い、大量のデータは共通鍵暗号で暗号化する。
RFC 8446 の流れを当サイトが簡略化したものです。
- 端末とサーバが最初のやり取りで鍵交換（楕円曲線ディフィー・ヘルマンなど）を行い、その通信だけで使う共通鍵を作る
- サーバが証明書を送り（TLS 1.3 では、ここから先はすでに暗号化されている）、端末は認証局の電子署名（公開鍵暗号とハッシュ）を検証して、相手が本物かを確かめる
- 以後の Web のデータは、処理の速い共通鍵暗号で暗号化して送る
公開鍵暗号は処理が重いので、大量のデータの暗号化には使わず、相手の確認と鍵の準備に使うのが基本です。「公開鍵暗号だけで全データを暗号化している」という選択肢は誤りとして見抜けるようにしておきましょう。
認証の3つの要素はどう見分ける？
多要素認証の問題は、各手段がどの要素に当たるかを見分けられれば解けます。NIST SP 800-63B などで使われる3つの分類を、身近な例で整理しました。
多要素認証
要素の種類が2つ以上
知識
パスワード、暗証番号、秘密の質問
所持
スマートフォンへの通知、ワンタイムパスワードの機器、IC カード
生体
指紋、顔
「パスワード＋秘密の質問」は段階が2つでも知識の1種類だけなので、多要素認証ではない。
NIST SP 800-63B の考え方をもとにした当サイトの整理です。
| 要素 | 意味 | 例 |
|---|---|---|
| 知識 | 本人だけが知っているもの | パスワード、暗証番号、秘密の質問 |
| 所持 | 本人だけが持っているもの | スマートフォンへの通知、ワンタイムパスワードの機器、IC カード |
| 生体 | 本人の身体の特徴 | 指紋、顔 |
「パスワード＋秘密の質問」は段階が2つでも要素は知識の1種類だけなので、多要素認証ではありません。要素の「種類」が2つ以上あるかを数えるのがコツです。
確認問題1
電子署名の鍵の使い方は？
公開鍵暗号方式を使った電子署名の説明として、最も適切なものはどれか。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解は1。秘密鍵は本人だけが持つため、秘密鍵で作った署名を公開鍵で検証できれば、本人が作ったことと改ざんがないことを確かめられます。
2は暗号化（機密性の確保）の鍵の使い方と混同しています。3は共通鍵方式で、第三者に対して本人を証明できません。4は受信者が他人の秘密鍵を持つことになり成り立ちません。
確認問題2
多要素認証に当たるのは？
多要素認証に当たる組合せとして、最も適切なものはどれか。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解は2。パスワード（知っているもの）と、手元の端末（持っているもの）という異なる要素を組み合わせています。
1・3・4は、どれも知識の要素を2つ重ねただけで、要素の種類は1つです。多段階ではあっても多要素ではありません。
確認問題3
不正アクセス禁止法の説明は？
不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）の説明として、最も適切なものはどれか。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解は1。他人のIDとパスワードを無断で使うログインなどが、不正アクセス行為として禁止されています。
2は個人情報保護法、3は電波法、4は著作権法の説明です。法律は名前と目的の組合せで覚えると区別しやすくなります。
解けたら、モバイル2級の無料お試し20問で他のカテゴリと一緒に確かめてみましょう。
他の章とのつながりは？
第11章の用語は、ほかの章でも形を変えて登場します。当サイトの整理では、次の対応を意識しておくと復習の効率が上がります。
| 第11章の用語 | よく結び付く章 | 結び付き方の例 |
|---|---|---|
| 暗号・認証 | 第7章 端末周辺技術 | 無線LANの WPA3 やBluetoothのペアリング |
| TLS・証明書 | 第9章 インターネットとコンテンツ | HTTPS での通信の保護 |
| SIMと加入者認証 | 第2章・第4章 | 網が端末の加入者を確かめる仕組み |
| デバイスの保護 | 第12章 IoTシステム | 多数の機器の初期パスワードや更新の管理 |
| MDM・ゼロトラスト | 第13章 アプリケーション | 業務用端末とクラウドの利用の管理 |
パスワードを使わない認証の新しい形はパスキーとFIDO2で扱っています。章をまたいで同じ用語が出てきたら、それぞれの場面で「何を守っているのか」を一言で書いておくと、選択肢の言い換えに強くなります。