情報処理安全確保支援士試験(SC)

結論: 科目A は IPA の公開過去問の反復で取り、科目B は「状況を読んで根拠を書く」練習に時間を使う。合格後に登録して初めて名称を使える(試験合格と登録は別)。

試験の構造(年度ごとに IPA の案内で確認)

区分	形式	要点
科目A-1(旧 午前I)	多肢選択 30 問・50 分	情報処理技術者試験の共通知識。一定の合格実績などで免除がある
科目A-2(旧 午前II)	多肢選択 25 問・40 分	セキュリティ中心の専門知識
科目B(旧 午後)	記述式・150 分、4 問から 2 問を選択	事例を読み、原因・対策・設定を字数制限つきで書く

• 各区分に基準点(満点の 60%)があり、前の区分が基準点未満だと後の区分は採点されない。
• 実施方式・日程・区分名は変更が続いている(CBT 化、午前/午後から科目A/B への名称変更)。SC の科目B は 1 区分で、他の高度試験の B-1 / B-2 とは違う。

一次情報: IPA 情報処理技術者試験・情報処理安全確保支援士試験 https://www.ipa.go.jp/shiken/ (試験要綱・シラバス・過去問題と解答例・採点講評を公開)。

学び方

1. 科目A: 直近の公開過去問を年度単位で解く。同じ論点が繰り返し出題されるので、誤答した肢の「なぜ違うか」を 1 行で書けるまで回す。
2. 基礎の穴を埋める: 暗号(共通鍵・公開鍵・ハッシュ・署名・鍵交換)、TLS、認証(パスワード保存、多要素、OAuth/OpenID Connect、パスキー)、Web 脆弱性(OWASP Top 10 の各項目)、ネットワーク(DNS・メール認証 SPF/DKIM/DMARC・ファイアウォール・VPN)、インシデント対応、法令・ガイドライン。
3. 科目B: 問題文の設定(構成図・ログ・設定ファイル)から答えの根拠となる記述を探す練習。答案は「問いの語を使い、字数内で、根拠のある一文」にする。採点講評で求められた観点を確認する。
4. 実務の経験を答案の型に変える: 「何が起きたか → なぜ起きたか(仕組み) → 何をどう変えるか(具体的設定・手順)」。

問題を自作するとき

• 正解の根拠を一次情報(IPA・NIST・OWASP・IETF の RFC・JPCERT/CC・法令)の本文と照合する。記事やまとめサイトの説明は入口に留め、根拠にしない。
• 同じ論点でも場面・数値・選択肢を作り直し、決まり文句の誤答肢を避ける。
• 版のある資料(OWASP Top 10 の年版、規格の版)は版を明記する。

落とし穴

• ハッシュと暗号化、署名と暗号化、認証と認可の混同。
• メール認証の 3 方式の役割(送信元 IP、署名、ポリシー)の取り違え。
• 科目B で一般論を書く。問題文の固有の設定(サーバ名・ポート・ログの時刻)に触れない答えは点にならない。
• 字数超過・問いと違う語尾(「理由を」に対策で答える)。
• 年度で変わる日程・方式を古い情報のまま計画する。

自己検証

• 科目A の過去問 1 年分を本番時間で解き、両区分で 60% を安定して超えるか。
• 科目B の過去問 1 問を時間内に解き、IPA の解答例と観点を照らして、外した観点を言語化できるか。
• 主要な攻撃(XSS、CSRF、SQL インジェクション、SSRF、クレデンシャルスタッフィング)を、仕組み・対策・検知の 3 点で白紙から説明できるか。