間違えやすい論点の整理

情報セキュリティマネジメント／公開 2026-10-15・更新 2026-10-15／執筆：panda studio（このサイトの運営者）

情報セキュリティマネジメントの問題を解説するなかで、運営者が「似た言葉や式と取り違えやすい」と考えた論点を5つ整理しました。各論点の下に、このサイトで実際に解ける関連問題を付けています。

1. リスク対応の4つ（回避・低減・移転・保有）

運営者の見方：「保険をかける」は損失の発生そのものは減らないので低減ではなく移転、「何もしないと決める」は放置ではなく保有、という2点が最も取り違えやすいところです。

このサイトの関連問題：問題文か選択肢に「リスク回避」「リスク移転」「リスク保有」「リスク低減」「リスクの回避」などを含む問題が3問あります（言葉で機械的に拾ったため、論点と直接関係しない問題が含まれることがあります）。

JIS Q 27000 では、情報セキュリティを「機密性・完全性・可用性を維持すること」とし、さらに真正性・責任追跡性・否認防止・信頼性のような特性を含めることもあるとしています。

運営者の見方：ログは責任追跡性、署名は否認防止、と「対策→特性」の向きで覚えておくと、事例から特性を選ぶ問題で迷いません。

このサイトの関連問題：問題文か選択肢に「機密性」「完全性」「可用性」「真正性」「責任追跡性」などを含む問題が15問あります（言葉で機械的に拾ったため、論点と直接関係しない問題が含まれることがあります）。

公開鍵暗号では、鍵の「持ち主」と「使う場面」を分けて覚えると取り違えが減ります。

暗号化して送る：送信者は受信者の公開鍵で暗号化し、受信者は自分の秘密鍵で復号します。
デジタル署名：送信者が自分の秘密鍵で署名し、受信者は送信者の公開鍵で検証します。改ざんの検知と、本人が送ったことの確認に使います。
共通鍵暗号：暗号化と復号に同じ鍵を使います。n人が互いに別の鍵でやり取りするには n(n−1)/2 個の鍵が要り、公開鍵暗号なら1人1組（計2n個）で済みます。

運営者の見方：問題文に「誰の」「どちらの」鍵かが必ず書かれているので、選択肢を読む前に「この場面は暗号化か署名か」を先に決めると、似た選択肢に引っ張られにくくなります。

このサイトの関連問題：問題文か選択肢に「公開鍵」「秘密鍵」「共通鍵」「デジタル署名」を含む問題が21問あります（言葉で機械的に拾ったため、論点と直接関係しない問題が含まれることがあります）。

運営者の見方：「どこで実行されるか（サーバのデータベースか、利用者のブラウザか）」で XSS と SQLインジェクションを、「利用者が気づかずに送るか」で CSRF を区別するのが近道です。

このサイトの関連問題：問題文か選択肢に「水飲み場」「SQLインジェクション」「クロスサイトスクリプティング」「クロスサイトリクエストフォージェリ」「ソーシャルエンジニアリング」などを含む問題が8問あります（言葉で機械的に拾ったため、論点と直接関係しない問題が含まれることがあります）。

収録分では、規格の番号が問題文か選択肢に出てくる問題が多くあります（下の関連問題の数）。運営者の見方：「27001＝何をしなければならないか（要求）」「27002＝どうやるか（管理策）」と覚えると、番号を入れ替えた選択肢を消せます。

このサイトの関連問題：問題文か選択肢に「JIS Q 27000」「JIS Q 27001」「JIS Q 27002」「ISMS」を含む問題が30問あります（言葉で機械的に拾ったため、論点と直接関係しない問題が含まれることがあります）。

この記事の数字は、このサイトに収録している情報セキュリティマネジメント試験の問題（IPA公開問題。出典は各問題のページに記載）から集計しました。収録の範囲は出典・このサイトについてをご覧ください。内容の誤りはお問い合わせからお知らせください。