応用情報午後問1「サイバー攻撃への対策」に出てくる用語（令和7年度春期）

結論

令和7年度春期応用情報技術者試験午後問1（情報セキュリティ）に出てくる用語を、1行の説明と解説ページへのリンクで並べたページ。問題文そのものは載せていません。

このページの使い方

令和7年度春期応用情報技術者試験午後問1「サイバー攻撃への対策」（出題分野：情報セキュリティ）

著作権はIPA（情報処理推進機構）に帰属します。問題文と解答例は、IPAが公開しているものを参照してください。 このページでは問題文を引用せず、出てくる用語を並べるだけにしています。

用語	1行の説明
ブルートフォース攻撃	1つのIDに対して、パスワードを片端から試す
リバースブルートフォース攻撃	1つのパスワードを固定して、IDのほうを片端から試す
辞書攻撃	よく使われる語を並べた一覧から試す
パスワードスプレー攻撃	ありがちなパスワードを、多数のIDに少しずつ試す。ロックアウトを避けるために間隔を空ける
中間者攻撃	通信の間に割り込み、やり取りを盗み見たり書き換えたりする
リプレイ攻撃	盗み取った認証のやり取りを、そのまま送り直してなりすます
ランサムウェア	データを暗号化して、戻すことと引き換えに金銭を要求する

ロックアウトのしきい値を5回に設定していても、リバースブルートフォース攻撃は止まりません。 同じIDで失敗を重ねるわけではないためです。ここがこの問題の分かれ目になります。

用語	1行の説明
デジタルフォレンジックス	電磁的記録を証拠として保全し、調査・分析すること。片仮名12字
証拠保全	記録が書き換わらない状態のまま確保すること
インシデント	セキュリティ上の事故や、その疑いのある出来事

調査の前にネットワークを遮断し、PCの使用を止めるのは、記録を上書きさせないためです。

用語	1行の説明
フルバックアップ	対象のすべてを毎回まるごと控える
差分バックアップ	直近のフルから変わったぶんを控える
増分バックアップ	直近のバックアップから変わったぶんを控える
世代管理	何回ぶん前の控えまで残しておくかの決め方
イミュータブルバックアップ	書き換えも削除もできない形で保存する。暗号化されるのを防ぐ
システムバックアップ	データだけでなく、OSや設定ごと控える
NAS	ネットワークにつないで使う保存装置

解答群に並ぶのは、イミュータブル・インクリメンタル・ディファレンシャル・マルチプルです。 書き換えられない形を指すのはイミュータブルです。

用語	1行の説明
特権ID	管理者の権限を持つID。何でもできるので、持たせる範囲と期間を絞る
特権ID管理	誰がいつ使えるかを申請と承認で決め、記録を残す仕組み
ワンタイムパスワード	1回だけ使える、使い捨てのパスワード
ロックアウト	失敗が一定の回数に達したら、そのIDを使えなくする
しきい値	ロックアウトまでの失敗の回数

用語	1行の説明
FW（ファイアウォール）	送信元・宛先・ポート番号を見て、通す通信を選り分ける
ステートフルパケットインスペクション	行きの通信を覚えておき、その応答だけを自動で通す仕組み
DMZセグメント	社内でも社外でもない区画。外から接続を受けるサーバを置く
バックアップセグメント	バックアップ用の機器だけを置いた区画
RDP（リモートデスクトップ）	離れた場所のPCの画面を操作する仕組み。3389番ポート
SSL-VPN	TLSを使って、外から社内へ安全につなぐ仕組み
SSH	暗号化して遠隔操作する仕組み。22番ポート
広域イーサネット	離れた拠点どうしを、通信事業者の網でつなぐサービス

迷う組	分かれ目
ブルートフォースとリバースブルートフォース	IDを固定して総当たりか、パスワードを固定して総当たりか
辞書攻撃とパスワードスプレー攻撃	語の一覧から試すか、多数のIDに少しずつ試すか
差分バックアップと増分バックアップ	直近のフルから見るか、直近のバックアップから見るか
中間者攻撃とリプレイ攻撃	間に割り込んで読み書きするか、同じものを送り直すか

このページでは問題文を引用していません。問題冊子・解答例・採点講評は、IPAのページで公開されています。