応用情報午後問1「企業グループのセキュリティ対策」に出てくる用語（令和7年度秋期）

結論

令和7年度秋期応用情報技術者試験午後問1「企業グループのセキュリティ対策」に出てくる用語15個を、1行の説明と解説ページへのリンクで並べたページ。問題文そのものは載せていません。

このページの使い方

扱っているのは、次の問題に出てくる用語です。

令和7年度秋期応用情報技術者試験午後問1「企業グループのセキュリティ対策」

著作権はIPA（情報処理推進機構）に帰属します。問題文と解答例は、IPAが公開しているものを参照してください。 このページでは問題文を引用せず、出てくる用語を並べるだけにしています。

午後の情報セキュリティは必須の問題です。用語が分からないまま本文を読むと、状況そのものが読み取れません。先に用語を済ませてから設問に向かう、という順番で使ってください。

この問題の骨になる3語です。同じ事例の中に一緒に出てきて、言っていることの軸がそれぞれ違います。

用語	何を言っているか
境界防御	どこに守りを置くか。社内と社外の境目に集め、中は信用する
多層防御	いくつ重ねるか。性質の違う対策を重ねて、1つ抜けても次で止める
ゼロトラスト	何を根拠に信用するか。場所ではなく、そのつどの確認

企業グループのように会社をまたいでつながっている形では、どこまでが社内かが決まりません。境界防御の前提が崩れる、という流れでゼロトラストが出てきます。

用語	1行の説明
サプライチェーン攻撃	取引先や部品の提供元など、守りの弱いところを踏み台にして入り込む攻撃
SBOM	どの部品をどの版で使っているかの一覧。部品の弱点が公表されたとき、影響する範囲をすぐ言える
need-to-know	その仕事に要る人にだけ、要る範囲を渡す原則。破られたときの被害を小さくする

グループ会社や委託先が出てきたら、この3語が組になります。 攻撃の経路がサプライチェーン攻撃、渡す範囲を絞るのがneed-to-know、部品の経路に備えるのがSBOMです。

用語	1行の説明
ファイアウォール（FW）	境目に置き、送信元・宛先・ポート番号を見て通す通信を選り分ける
VPN	誰でも使う回線の上に、自分たちだけの通り道を作る仕組み
L3SW（レイヤ3スイッチ）	IPアドレスを見て振り分けるスイッチ。LAN間接続装置のページで説明しています
サンドボックス	怪しいものを隔てた場所で動かし、ふるまいを見て判断する
MDM	社員の端末をまとめて設定し、状態を調べ、紛失時に遠隔で消す
CASB	利用者とクラウドのあいだに立ち、どのサービスが使われているかを見て制御する
RASP	アプリの中に組み込み、動いている最中に攻撃を見つけて止める
SIEM	機器ごとに散らばった記録を1か所に集め、突き合わせて兆しを見つける

用語	1行の説明
SLCP	企画から廃棄までの工程を、発注側と受注側が同じ言葉で話せるように並べた枠組み

この1語だけ、セキュリティではなく開発管理の言葉です。委託の範囲や、どの工程で何を決めるかを示すときに出てきます。

試験の設問は、似ている語のどちらを選ぶかで作られます。

迷う組	分かれ目
境界防御とゼロトラスト	内側を信用するか、そのつど確かめるか
ファイアウォールと RASP	荷札を見るか、アプリの中で使われ方を見るか
サンドボックスと RASP	隔てた場所で先に動かすか、本番で動かしたまま守るか
CASB と SIEM	クラウドの使われ方を見るか、集めた記録を突き合わせるか
MDM と耐タンパ性	遠隔から消すか、機器そのものを読み取られにくくするか

どれも「何を見ているか」「どこにいるか」で分かれます。 名前を覚えるより、この2つを言えるようにしておくと、選択肢の読み分けが速くなります。

同じ回の問2〜問11については、令和7年度秋期午後問1〜問11 の用語（まとめ）に入口があります。

このページでは問題文を引用していません。問題冊子・解答例・採点講評は、IPAのページで公開されています。