ITパスポート セキュリティの練習問題
セキュリティはテクノロジ系の中分類の一つですが、IPAが公開している令和5〜7年度分の問題では毎年18問前後と、全体の約2割を占めています。ここで得点を落とさないことが合格への近道です。
制限時間つきの模擬試験と、1回目は無料の解説つきドリルで練習できます。
セキュリティの形式
- 出題数の目安
- IPAが公開した令和5〜7年度分の問題では、セキュリティの問題が19問、18問、18問でした（FOM出版の分析）。
- 出題範囲
- シラバスの中分類「セキュリティ」です。情報セキュリティ、情報セキュリティ管理、情報セキュリティ対策・実装技術の3項目からなります。
模擬試験
無料のドリル
各ドリルは10問で、時間制限はありません。1問ごとに解説を読めます。どのドリルも1回目は無料です。
出題される内容
脅威と攻撃手法（ランサムウェア、標的型攻撃、ビジネスメール詐欺、SQLインジェクション、クロスサイトスクリプティング、ゼロデイ攻撃、プロンプトインジェクション）、リスクマネジメント（リスクアセスメントと4つのリスク対応）、ISMSと情報セキュリティポリシー、CSIRTやSOCなどの組織が出題されます。
対策では、ファイアウォール、DMZ、WAF、IDSとIPS、EDR、VPN、検疫ネットワーク、多要素認証と生体認証、共通鍵暗号と公開鍵暗号、デジタル署名、PKIと認証局、バックアップの3-2-1ルールなどが出題されます。
制限時間つきの模擬試験と、1回目は無料の解説つきドリルで練習できます。
得点のコツ
公開鍵暗号とデジタル署名は、「誰の、どちらの鍵を使うか」を整理して覚えましょう。攻撃手法は名前と手口を一対一で結び付け、リスク対応は「回避・低減・移転・保有」を具体例で区別できるようにします。
よくある質問
セキュリティの問題は何問くらい出ますか。
IPAが公開している令和5〜7年度分の問題では、100問のうち18〜19問がセキュリティの問題でした。
生成AIに関する攻撃も出題されますか。
シラバスVer.6.5には、プロンプトインジェクション攻撃や敵対的サンプルが攻撃手法として含まれています。このサイトのドリルでも出題します。
ITパスポート試験のその他の練習
形式の確認（2026年11月）：IPA ITパスポート試験 シラバス（Ver.6.5） · FOM出版「ITパスポート試験 令和7年度分」の出題傾向分析（大分類別の出題数） · IPA 試験要綱Ver.5.6（出題数、採点方式、合格基準、出題範囲）
問題はすべて当サイトのオリジナルです。本サービスは独立した練習用サイトであり、独立行政法人情報処理推進機構（IPA）とは一切関係ありません。