基本情報 科目Bのセキュリティ対策|落とせない4問の解き方

科目Bの対策情報はアルゴリズムの話が多いので、セキュリティは後回しにしがちですよね。

結論からいうと、科目Bの20問中4問は情報セキュリティの事例読解で、必要な知識は科目Aと同じです。差がつくのは、状況を判断する練習の量です。本番ではセキュリティから先に解いて、アルゴリズムに時間を残す作戦も効果的です。

この記事では、よく出るテーマと、事例問題の解き方3ステップを紹介します。

科目Bセキュリティの正体:20問中4問の「事例読解」

科目B(100分・20問)の内訳は、アルゴリズムとプログラミングが16問、情報セキュリティが4問です(出典:IPAの試験要項。配点の内訳は非公開)。

セキュリティ4問の特徴は、すべて「事例文型」だということです。「A社では営業部員が顧客情報を〜」のような会社の状況説明が数段落あって、「この状況で最も適切な対策はどれか」と聞かれます。用語の意味を答える科目Aとは、問われ方がまるで違います。

「知ってるのに落とす」のはなぜか:科目Aとの違い

科目Aのセキュリティは「多要素認証とは何か」を知っていれば解けます。科目Bは「この会社の、この状況で、多要素認証は最適解か?」を判断させます。

だから選択肢には、技術的には正しいのに、この事例では不正解というものが混ざります。たとえば「サーバーを暗号化する」は一般論として正しくても、問題文の事故原因が「退職者のアカウントが削除されていなかったこと」なら、正解は「アカウント管理の見直し」側にあります。用語暗記の勉強だけだと、この「状況判断」の壁で落とすんです。

これ、実は私の本業(QA)でやっていることと同じ構造です。障害対応では「一般に正しい対策」ではなく「この事故の根本原因を潰す対策」を選ばないと、同じ事故が再発します。科目Bのセキュリティは、その考え方ができるかを試す問題だと思ってください。

よく出るテーマ

出題範囲はシラバスの「情報セキュリティの確保」に関する領域です。事例としてよく登場するのは、このあたりのビジネス現場あるあるです。

眺めてみると、どれも「ニュースで見たことある事故」ばかり。セキュリティ4問は、実は日常の場面が出てくる分野です。

解き方3ステップ(QAエンジニアの読み方)

ステップ①:登場人物と情報資産をメモする

事例文を読みながら、「誰が(営業部員・委託先・退職者…)」「何を(顧客情報・設計書・パスワード…)」「どう扱っているか」だけ拾ってメモします。科目Bアルゴリズムの変数表と同じで、頭の中だけで整理しようとしないのがコツです。

ステップ②:「この事例の問題点」を一文で言う

選択肢を見る前に、「要するに、〇〇が管理されていないのが問題」と自分の言葉で一文にします。ここが決まれば、正解の方向はほぼ決まっています。

ステップ③:「正しいけど、ズレてる」選択肢を切る

選択肢は「明らかに間違い」より「一般論としては正しい」ものの比率が高めです。ステップ②の一文と照らして、問題点に直接対応していない対策を機械的に切っていく。最後に残った2択で迷ったら、「より根本原因に近いほう」を選びます。

勉強法:順番を間違えない

私のおすすめは、記事3・記事4でも紹介しているこの1冊(セキュリティ分野も収録)です。

本番の時間配分:セキュリティから解くのもアリ

科目Bは100分で20問、1問平均5分です。セキュリティ4問は読む量こそ多いものの、トレースが不要なぶん1問3〜4分で安定して解けます。

そこで提案。最初にセキュリティ4問を片付けて、残り80分超をアルゴリズムに使う作戦です。

序盤に「4問確保した」という安心感が作れると、アルゴリズムの長考にも心の余裕が生まれます。もちろん逆(アルゴリズムが得意な人)なら普通に頭から解いてOK。模擬演習で自分に合う順番を試してみてください。科目Bまで載っている教材を探しているなら、基本情報の参考書おすすめも見てみてください。

よくある質問

まとめ:4問先取りで、科目Bはずっと楽になる

残り16問のアルゴリズム対策は、こちらでじっくり解説しています。