基本情報科目Bのセキュリティ問題対策|「落とせない4問」の解き方を現役QAエンジニアが解説

2026年7月6日2026年7月29日

科目Bの対策情報って、9割がアルゴリズムの話なんですよね。でも試験問題を見ると、20問中4問は情報セキュリティ。ここ、ちゃんと対策していますか?

こんにちは、現役ITエンジニアのごんちゃんです。業界歴10年、うち6年はQA/SET(品質保証)として、セキュリティ観点のテストやインシデント対応にも関わってきました。基本情報技術者試験の合格者です。

この記事を書いた人:ごんちゃん

現役ITエンジニア10年(開発+品質保証、どちらもリーダー経験)/基本情報技術者合格/未経験メンバーの育成経験多数。試験のどこでつまずくかを現場で見てきました。

セキュリティ4問は『取りに行く4問』。アルゴリズムより短時間で安定しますよ。

この記事の結論:科目Bのセキュリティ4問は、アルゴリズム16問より短い勉強時間で得点が安定する「取りに行く4問」です。必要なのは新しい知識ではなく、科目Aで覚えたセキュリティ知識を「事例に当てはめる練習」。アルゴリズムが苦手な人ほど、ここを先に固めると合格がぐっと近づきます。

【受験予定の方へ】基本情報技術者試験は一時休止が予定されています(延期により休止は2027年1月以降・2026年内は受験可能)。年内合格を目指す方は試験日の確保をお早めに。(出典:IPA)詳細は試験休止まとめへ。

科目Bセキュリティの正体:20問中4問の「事例読解」

まず全体像から。科目B(100分・20問)の内訳は、アルゴリズムとプログラミングが16問、情報セキュリティが4問です(出典:IPAの試験要項。配点の内訳は非公開)。

セキュリティ4問の特徴は、すべて「事例文型」だということ。「A社では営業部員が顧客情報を〜」のような会社の状況説明が数段落あって、「この状況で最も適切な対策はどれか」と聞かれます。用語の意味を答える科目Aとは、問われ方がまるで違います。

「知ってるのに落とす」のはなぜか:科目Aとの違い

科目Aのセキュリティは「多要素認証とは何か」を知っていれば解けます。科目Bは「この会社の、この状況で、多要素認証は最適解か?」を判断させます。

だから選択肢には、技術的には正しいのに、この事例では不正解というものが混ざります。たとえば「サーバーを暗号化する」は一般論として正しくても、問題文の事故原因が「退職者のアカウントが削除されていなかったこと」なら、正解は「アカウント管理の見直し」側にあります。用語暗記の勉強だけだと、この「状況判断」の壁で落とすんです。

これ、実は私の本業(QA)でやっていることと同じ構造です。障害対応では「一般に正しい対策」ではなく「この事故の根本原因を潰す対策」を選ばないと、同じ事故が再発します。科目Bのセキュリティは、その考え方ができるかを試す問題だと思ってください。