情報セキュリティマネジメント試験科目A キーワード集

このページは、情報セキュリティマネジメント試験（SG）の科目Aで問われる重要キーワードを、IPA公表の出題範囲にそって項目別に整理したキーワード集です。各キーワードのページでは「概要・詳細・対策・インシデント事例」を体系的に解説し、試験対策と実務の両方に役立つ内容にまとめています。

情報セキュリティマネジメント試験は、ITを安全に活用するために必要な情報セキュリティ管理の基礎知識を測る国家試験です。科目Aは多肢選択式（四肢択一）で、本ページの重点分野（情報セキュリティ全般・管理・対策・関連法規）から多くが出題されます。

リンクが付いたキーワードは詳細ページが公開済みです。リンクのない用語は順次ページを追加していきます。

1. 情報セキュリティ全般

情報セキュリティの基本概念、脅威・脆弱性、サイバー攻撃手法、暗号、認証技術に関する項目です。攻撃手法と暗号・認証は毎回出題される最頻出領域です。

■ 基本概念（情報セキュリティの3要素ほか）

機密性・完全性・可用性（CIA）真正性責任追跡性否認防止信頼性

■ 脅威・脆弱性

脅威（物理的・技術的・人的）脆弱性シャドーIT 内部不正

■ マルウェア

ランサムウェアコンピュータウイルスワームトロイの木馬スパイウェアボット（ボットネット）ルートキットキーロガーファイルレスマルウェア

■ サイバー攻撃手法

■ 暗号

共通鍵暗号方式公開鍵暗号方式ハイブリッド暗号ハッシュ関数ディジタル署名公開鍵基盤（PKI） SSL／TLS AES RSA

■ 認証

多要素認証パスワード認証生体認証（バイオメトリクス）ワンタイムパスワードシングルサインオン（SSO）リスクベース認証 CAPTCHA

情報資産の管理、リスクマネジメント、ISMS、インシデント対応体制など、組織として情報を守る「マネジメント」の項目です。SG試験の中核分野です。

■ 情報資産・リスク

■ マネジメントシステム

ISMS JIS Q 27001 / 27002 情報セキュリティポリシー PDCAサイクル情報セキュリティ管理基準

■ インシデント対応・組織体制

情報セキュリティインシデント管理 CSIRT SOC 事業継続計画（BCP）／BCM 内部統制 ITガバナンス

マルウェア対策、不正アクセス対策、情報漏えい対策、アクセス管理など、具体的な技術的・物理的・人的対策の項目です。

■ マルウェア・不正アクセス対策

ウイルス対策ソフト EDR サンドボックスファイアウォール IDS／IPS WAF DMZ VPN 検疫ネットワークゼロトラスト

■ 情報漏えい対策・アクセス管理

DLP（情報漏えい防止）データ暗号化シンクライアント最小権限の原則アクセス制御（RBAC）特権ID管理ログ管理・SIEM バックアップ（3-2-1ルール）

■ 物理的・人的対策

サイバーセキュリティ基本法、個人情報保護法、不正アクセス禁止法など、情報セキュリティに関わる法律・制度・ガイドラインの項目です。SG試験では関連法規が手厚く出題されます。

■ セキュリティ・犯罪関連の法律

■ 個人情報・データ関連の制度

マイナンバー法 GDPR 電子署名法プライバシーマーク

■ 規格・ガイドライン・知的財産

JIS Q 27000シリーズ ISMS適合性評価制度サイバーセキュリティ経営ガイドライン ISO/IEC 15408（CC）内部統制報告制度（J-SOX）著作権法 PCI DSS CRYPTREC

情報セキュリティマネジメント試験の科目A対策では、用語を「言葉だけ」で覚えるのではなく、「どんな脅威に対して、なぜその対策が有効か」という因果関係で理解することが合格への近道です。本キーワード集の各ページは、その理解を助けるために次の構成で統一しています。

まずはランサムウェア／標的型攻撃／ISMS／多要素認証／個人情報保護法の5ページから読み進めるのがおすすめです。