基本情報 科目Bの情報セキュリティで確実に得点する
基本情報技術者試験の科目B対策というと、ほとんどの受験者が アルゴリズム（擬似言語） にだけ意識を向けます。ですが科目B はアルゴリズムだけの試験ではありません。情報セキュリティ分野からも出題されます。そしてこのセキュリティ問題は、長文のトレースが必要なアルゴリズム問題より 短く・知識で確実に取りやすい得点源 です。ここを取りこぼすのは非常にもったいない。本記事は、科目B のセキュリティ問題を確実な得点にするための頻出テーマと対策を整理します。
本記事は 過去問AI が独自にまとめた学習ガイドです。試験要項・出題範囲の最新情報は必ず IPA 公式ページ で確認してください。
科目Bにおける情報セキュリティの位置づけ
IPA は科目B を「情報セキュリティ」と「データ構造及びアルゴリズム（擬似言語）」の二つの分野を中心とした構成と定めています。出題の中心はアルゴリズム・データ構造ですが、情報セキュリティ分野からも確実に出題される ということです。
科目B は 20 問・100分、合格基準は 1000点満点で 600点以上。アルゴリズム問題で時間を消耗して終盤に焦るパターンが典型ですが、セキュリティ問題を 短時間で確実に拾える ようにしておけば、アルゴリズムに使える時間と心の余裕が生まれます。
なぜセキュリティが「取りやすい得点源」なのか
アルゴリズム問題とセキュリティ問題は、求められる力がまったく違います。
- アルゴリズム：擬似言語を 1 行ずつ追う「トレース力」。時間がかかり、1 箇所のミスが連鎖する
- 情報セキュリティ：状況（シナリオ）を読み、正しい対策・考え方を選ぶ「知識＋判断」。トレース不要で、知っていれば短時間で解ける
つまりセキュリティ問題は、正しい知識を持っているかどうか でほぼ決まります。トレースの速さに自信がない人ほど、セキュリティを取りこぼさないことが合否に直結します。
科目B セキュリティの頻出テーマ
科目B のセキュリティ問題は、業務シナリオの中で適切な対策を問う形が中心です。次のテーマは押さえておきます。
- アクセス制御・認証：権限の最小化、多要素認証、パスワード管理
- 暗号・ハッシュ：共通鍵／公開鍵の使い分け、電子署名の役割
- マルウェア・攻撃手法：標的型攻撃、フィッシング、ランサムウェアへの備え
- ソーシャルエンジニアリング：人を狙う攻撃と組織的な防御
- 情報セキュリティ管理：ポリシー、インシデント対応、利用者教育、物理的対策
いずれも「この状況で最も適切な対策はどれか」を選ぶ問題が多く、暗記というより 状況に当てはめて考える 練習が効きます。
対策の3ステップ
- 公式サンプル問題のセキュリティ問題を必ず解く：IPA 公開の科目B サンプル問題にはセキュリティ分野も含まれます。アルゴリズムだけ解いて満足せず、セキュリティ問題も漏れなく解いてください。サンプル問題が手元に無い・足りないときの素材の集め方は 科目Bの過去問がない問題への対処法 に整理しています。
- 基礎知識を科目A 共通の演習で固める：科目B のセキュリティ問題の土台になる知識は、科目A（午前相当）のセキュリティ分野と共通します。過去問AI の 基本情報 セキュリティ分野の過去問 は選択式の知識問題ですが、用語と考え方の定着に有効です（科目B そのものの形式ではなく、知識の土台固めとして使います）。
- シナリオ型の読み方に慣れる：科目B は状況設定が長めです。「誰が・何を守りたくて・どんな脅威があるか」を素早く整理し、設問が問う対策に直結させる読み方を身につけます。
詰まったら AI コパイロットに聞く
セキュリティは用語と背景知識の理解がそのまま得点になります。過去問AI の AI コパイロットは各問題ページでこう質問できます。
- 「この攻撃手法の仕組みと典型的な対策を教えて」
- 「共通鍵暗号と公開鍵暗号をこの場面ではどう使い分ける？」
- 「このシナリオで最も優先すべき対策とその理由を説明して」
用語の丸暗記ではなく なぜその対策が正しいのか を対話で詰めると、初見のシナリオにも対応できる判断力が育ちます。
アルゴリズムとのバランス戦略
科目B の得点設計は「セキュリティで確実に取り、その分アルゴリズムに時間を回す」のが基本です。
- セキュリティ問題は 先に・速く 片付けて確実に得点する
- 浮いた時間を重いアルゴリズムのトレースに充てる
- アルゴリズムの時間配分や撤退の判断は 科目Bで時間が足りない人へ｜時間配分と時間切れ対策 を参照
アルゴリズム一辺倒の対策から、2 分野のバランス を意識した対策へ切り替えるだけで、合格ラインが見えやすくなります。科目B 全体の進め方は 基本情報技術者 科目B完全対策 で体系的に扱っています。
まず1問、手を動かす
セキュリティ分野の知識の土台を作るなら、基本情報 セキュリティ分野の過去問 を 1 問開いてみましょう。分からない用語はその場で AI コパイロットに聞けます。
まとめ
- 科目B はアルゴリズムだけでなく 情報セキュリティ分野からも出題 される（IPA 公式）
- セキュリティ問題はトレース不要で 知識で確実に取りやすい得点源
- 頻出はアクセス制御・暗号・マルウェア・ソーシャルエンジニアリング・情報セキュリティ管理
- 公式サンプルのセキュリティ問題＋科目A 共通の知識演習＋シナリオ読解で対策する
- 「セキュリティで確実に取り、アルゴリズムに時間を回す」バランス戦略が合格を近づける
よくある質問
Q. 科目Bはアルゴリズムだけの試験ではないのですか？ 違います。IPA は科目B を「情報セキュリティ」と「データ構造及びアルゴリズム（擬似言語）」の二分野を中心とした構成と定めています。出題の中心はアルゴリズムですが、情報セキュリティ分野からも出題されます。
Q. 科目Bのセキュリティ問題はどう対策すればよいですか？ 公式サンプル問題のセキュリティ問題を解き、科目A と共通する基礎知識を固めたうえで、業務シナリオから適切な対策を選ぶ読み方に慣れるのが基本です。トレース不要で知識で解けるため、アルゴリズムより短時間で得点しやすい分野です。
Q. セキュリティの基礎知識はどこで演習できますか？ 過去問AI の セキュリティ分野の過去問 で演習できます。これは選択式の知識問題（科目A 相当）で、科目B のセキュリティ問題の土台となる用語と考え方の定着に役立ちます。科目B そのものの形式ではない点だけ意識して活用してください。
Q. アルゴリズムが苦手でもセキュリティで補えますか？ ある程度は補えます。セキュリティ問題を確実に取れば、アルゴリズムに割ける時間と心の余裕が生まれます。ただしアルゴリズムが出題の中心であることは変わらないため、セキュリティで土台点を確保しつつ、アルゴリズムのトレース力も並行して鍛えるのが安全です。