【情報処理安全確保支援士】その1問、どの回で習った？｜科目A-2（旧午前Ⅱ）頻出9問を4ゾーンで総点検【第19回 特別編①】

【セキスペ編 第19回・特別編①】科目A-2（旧・午前Ⅱ）頻出9問の総整理 ―― 本番前の総点検と、間違えた問題から「戻る回」へ バサ「よーし、ぼく、セキュリティの盾として、全問正解めざしちゃうぞー！」 直前期にいちばん困るのは「どこから手をつけるか」です。この動画の9問は、すべて第1回〜第18回で一度は解いた問題。だから1問ごとに「これはどの回でやったか＝戻る回」を必ず言い直します。間違えた問題があれば、その回に戻ればいい——復習のハブとして使える構成にしました。もちろん、はじめて見る方も、その場で1問ずつ解けます。 9問は4つのゾーンで回ります。ゾーン1「見分ける道」（似た名前の認証を仕分ける）、ゾーン2「攻める側の道」（マルウェアと、攻撃の分類）、ゾーン3「守る道と、起きた後の道」（失効確認・全体地図・証拠）、ゾーン4「決まりの道」（統制と、契約）。締めには、9問の要点と戻る回を1枚にまとめた早見表を用意しました。 ▼扱う9問（出典・すべてIPA公表の過去問／原文どおり出題します） ・ゾーン1 見分ける道 　第1問 令和5年秋 午前Ⅱ 問8（SAMLの説明）→ 戻る回：第3回 ・ゾーン2 攻める側の道 　第2問 令和7年春 午前Ⅱ 問7（マルウェアMiraiの動作）→ 戻る回：第1回 　第3問 令和3年秋 午前Ⅱ 問14（ルートキットの特徴）→ 戻る回：第1回・第11回 　第4問 令和6年秋 午前Ⅱ 問3（攻撃手法を分類したナレッジベース）→ 戻る回：第1回・第6回 ・ゾーン3 守る道と、起きた後の道 　第5問 令和6年春 午前Ⅱ 問6（X.509におけるCRL）→ 戻る回：第8回 　第6問 令和7年春 午前Ⅱ 問12（NIST CSF 2.0 のコアの6つ目の機能）→ 戻る回：第10回 　第7問 令和7年春 午前Ⅱ 問15（証拠保全の優先順位）→ 戻る回：第12回 ・ゾーン4 決まりの道 　第8問 令和6年秋 午前Ⅱ 問25（ITに係る業務処理統制）→ 戻る回：第14回 　第9問 令和7年度 春期 午前Ⅰ 問25（契約形態・準委任型）→ 戻る回：第18回 ※第9問だけは午前Ⅰ（高度共通・応用情報技術者と同じ問題）からの借用です。支援士の科目A-2には、法律そのものを問う問題がほとんど出ないためで、動画の中でもその理由を説明しています。 ※答え合わせは、必ずIPA公式の解答でも確かめてください。 ▼この動画で身につく力 ・①科目A-2の頻出領域を、認証／マルウェア・攻撃分類／PKI・インシデント対応／統制・契約の4ゾーンで俯瞰できる ・②9問それぞれについて、正解の選択肢だけでなく「なぜ他が違うのか」を言えるようになる ・③SAMLとOAuthとOpenID、CRLとOCSP、IT全般統制とIT業務処理統制のような「似た言葉の取り違え」を自分で仕分けられる ・④間違えた問題から「戻るべき回」に一発でたどり着ける（弱点の地図が手に入る） ▼こんな人におすすめ ・情報処理安全確保支援士（セキスペ）の受験直前で、科目A-2（旧・午前Ⅱ）の総点検をしたい方 ・過去問は解いたけれど、どの分野が穴なのか自分でつかめていない方 ・セキスペ編を通しで見てきて、最後に一気におさらいしたい方 ・これからセキスペ編を見る方（この動画で自分の弱い回を先に見つけられます） ▼特別編（直前対策シリーズ） ・特別編①（科目A-2 頻出9問の総整理）：この動画 ・特別編②（科目B 攻略法／4問から2問の選び方と解く手順）：   • 【情報処理安全確保支援士】4問から2問、どう選ぶ？｜科目B（旧午後）の選び方と解く手...   ▼この動画が参照する回（間違えた問題は、この回に戻ってください） 第1回 解説編（マルウェア・キルチェーン）：   • 【情報処理安全確保支援士編 第1回・解説編】マルウェアの正体に迫る！敵を知る5ステッ...   第2回 解説編（暗号・TLS・PKI）：   • 【情報処理安全確保支援士】その鍵マーク、本物？｜公開鍵暗号・ハイブリッド暗号・証明書...   第3回① 解説編（認証と認可・多要素認証・OAuth・OpenID Connect）：   • 【情報処理安全確保支援士】認証と認可は何が違う？｜多要素認証・OAuth・OpenI...   第3回② 解説編（SSO・SAML・IDaaS・ゼロトラスト）：   • 【情報処理安全確保支援士】一度のログインでなぜ全部使える？｜SSO・SAML・IDa...   第4回 解説編（Webアプリ攻撃・SQLi・XSS・CSRF）：   • 【情報処理安全確保支援士】鍵マークがあれば安全？｜SQLi・XSS・CSRF・SSR...   第5回 解説編（DoS・DDoS・DNS攻撃・中間者）：   • 【情報処理安全確保支援士】中身を盗まれてないのに、なぜ見られない？｜DoS・DDoS...   第6回 解説編（標的型攻撃・キルチェーン・MITRE ATT&CK）：   • 【情報処理安全確保支援士】なぜ会社が丸ごと狙われる？｜標的型攻撃・キルチェーン・Pa...   第7回 解説編（FW・IDS・IPS・WAF）：   • 【情報処理安全確保支援士】不正な通信、どう止める？｜FW・IDS・IPS・WAFを例...   第8回 解説編（CA・RA・VA・CRL・OCSP）：   • 【情報処理安全確保支援士】その証明書、誰が保証してる？｜CA・RA・VA・IA・CR...   第9回 解説編（セキュアコーディング・入力検証・CWE）：   • 【情報処理安全確保支援士】脆弱性は、どう作り込まずに書く？｜入力検証・プレースホルダ...   第10回 解説編（CSIRT・トリアージ・NIST CSF 2.0）：   • 【情報処理安全確保支援士】サイバー攻撃、誰がどう動く？｜CSIRT・トリアージ・封じ...   第11回 解説編（デジタルフォレンジック・証拠保全・ルートキット）：   • 【情報処理安全確保支援士】火を消した後、何をする？｜証拠保全の3原則・揮発性の順序・...   第12回 解説編（ログ分析・SIEM・証拠保全）：   • 【情報処理安全確保支援士】ログは、どう読んで守る？｜SIEM・ログ分析・証拠保全・S...   第13回 解説編（リスクアセスメント）：   • 【情報処理安全確保支援士】起きる前に、備えを選べる？｜リスクアセスメント・資産・脅威...   第14回 解説編（セキュリティポリシー・特権ID・内部統制）：   • 【情報処理安全確保支援士】その対策、ちゃんと続く？｜情報セキュリティポリシー・最小権...   第15回 解説編（ISMS・PDCA・管理策）：   • 【情報処理安全確保支援士】ISMSって、結局何をする仕組み？｜PDCA・管理策・内部...   第16回 解説編（個人情報保護法）：   • 【情報処理安全確保支援士】その個人情報、どこまで使っていい？｜個人情報保護法・要配慮...   第17回 解説編（サイバーセキュリティ基本法・不正競争防止法）：   • 【情報処理安全確保支援士】国と企業の秘密、誰がどう守る？｜サイバーセキュリティ基本法...   第18回 解説編（労働・契約法務・委託管理）：   • 【情報処理安全確保支援士】その指示、出していい？｜請負・準委任・派遣・偽装請負・再委...   ▼次回予告 次の特別編②は、科目B（旧・午後）です。4問からどの2問を選ぶか——本番の5分で見られる3つの判断軸と、選んだ1問をどう解くかの手順を、令和7年度 春期 午後の問題でまるごと実演します。 ▼2026年度からの試験制度について（動画の冒頭でも説明しています） ・午前Ⅱ→科目A-2、午後→科目Bと、科目の名称が変わります。科目A-2は25問40分で、問題数と時間は現行と同じです。 ・支援士は3科目。科目A-1が50分で30問、科目A-2が40分で25問、科目Bが150分で4問中2問を選びます。 ・呼び方も春期・秋期から前期・後期に変わります。次の科目A-2は2026年10月です。 ・方式はCBT（画面で解く方式）になります。公表されているのは、試験画面上のメモ機能・電卓機能が使えること、 　そしてメモ用紙・筆記用具は配布されないことです（IPA 2026年8月26日発表）。それ以外の画面の見え方は公表されていません。 ・出題の構成は現行を踏襲するとされています。これまでどおり、過去問での対策がそのまま効きます。 ・2027年度からは試験時間を見直す案（科目A-2を35分25問とする案）も出ていますが、検討中の段階です。 ・申込期間・試験日程・画面の操作方法は変更されることがあります。受験の前に、必ずIPA公式サイトで最新情報を確認してください。 ▼問題をその場で解けるページ（Certificate Ready） 動画で扱った過去問を、その場で解けるページを用意しています。 無料・登録不要。設問はIPAが公表している過去問を原文どおり掲載しています。 2026年度からの試験はCBT（画面で解く方式）。画面で解く練習にもなります。 https://www.longtailsecurity.net ▼ITパスポート編はこちら（全10回・完結済） 第1回（IPアドレス編）:    • 【ITパスポート】名前だけじゃ手紙は届かない！？ネットの住所「IPアドレス」を世界一...   第2回（ルーター編）:    • 【ITパスポート】ネットの配達員「ルーター」って何？MACアドレスとの違いを世界一わ...   第3回（暗号化編）:    • 【ITパスポート】あなたのメール、実は丸見え！？共通鍵と公開鍵の違いを世界一わかりや...   第4回（多要素認証編）:    • 【ITパスポート】パスワードだけじゃ危ない！？「多要素認証」の3つの秘密を世界一わか...   第5回（Wi-Fi編）:    • 【ITパスポート】そのフリーWi-Fi、実は危険！？Wi-Fiの暗号化（WPA3/W...   第6回（デジタル署名1）:    • 【ITパスポート】怪しいアプリにご用心！デジタル署名とハッシュ値の違いを世界一わかり...   第7回（デジタル署名2）:    • 【ITパスポート】ネットの世界の身分証明書！？「電子証明書と認証局（CA）」を世界一...   第8回（VPN編）:    • 【ITパスポート】ドッグランへの秘密のトンネル!?「VPN」を世界一わかりやすく解説...   第9回（不正アクセス禁止法編）:    • 【ITパスポート】「友達のパスワード教えて！」は犯罪！？不正アクセス禁止法を世界一わ...   第10回（CIA・マルウェア編）:    • 【ITパスポート編最終回】全ての知識が繋がる！情報セキュリティの3要素（CIA）とマ...   ■使用素材・クレジット 【BGM】 オトロジック（OtoLogic） https://otologic.jp/free/license.html 【音声ソフト】 VOICEVOX：ずんだもん VOICEVOX：白上虎太郎 VOICEVOX：玄野武宏 https://voicevox.hiroshiba.jp/ 【制作ソフト】 Remotion（TypeScript/React 自作パイプライン） ■登場キャラクター ・バサ（兄）：面倒くさがりだけど好奇心は旺盛。素朴な疑問でみんなの「？」を代弁してくれる。 ・ノア（弟）：真面目な優等生。兄ちゃんのボケに呆れつつ、着実に理解を深めていく。 ・パパさん：ITに詳しい頼れるパパ。難しい用語も日常の例えで分かりやすく教えてくれるよ！ 最後まで見てくれてありがとう！「わかった！」と思ったら高評価・チャンネル登録で応援してもらえると励みになります。今日何を学んだか、覚えている一言をコメント欄に書いてみてください。それだけで記憶の定着が上がります。 #情報処理安全確保支援士 #セキスペ #支援士 #科目A2 #午前Ⅱ #CBT #直前対策 #過去問 #SAML #Mirai #ルートキット #MITREATTACK #CRL #NISTCSF #証拠保全 #内部統制 #IT資格 #VOICEVOX #解説動画 #バサ #ノア ────────── 【2026年9月17日 追記】CBT試験でメモ用紙が配布されることになりました IPAより方針の変更が発表され、試験画面上のメモ機能・電卓機能に加えて、試験室入室時にメモ用紙1枚と筆記用具が配布されます。 ※持ち出しは禁止、試験終了後にすべて回収されます（後期試験も同様）。持ち出しや写真撮影は失格および法的措置の対象になります。 IPA「令和8年度前期試験におけるメモ用紙の配布について」 https://www.ipa.go.jp/news/2026/shike...