ITパスポート最大の得点源！情報セキュリティの頻出サイバー攻撃と暗号化攻略マップ
ITパスポート試験の約半分を占める「テクノロジ系」。その中でも、もっとも出題率が高く、かつ合否を直接左右するのが「情報セキュリティ」です。難しい計算問題やプログラム言語と違い、セキュリティ分野は純粋な「用語の理解と暗記」が中心です。つまり、文系やIT未経験者であっても、ここを集中的に鍛えるだけで一気に合格ライン（600点）へと近づくことができます。本記事では、試験に必ず出る主要なサイバー攻撃の引っかけパターンと、暗号化の仕組みをすっきり整理します。
toc目次
1. 過去問で狙い撃ちされる！最頻出のサイバー攻撃ベスト4
ITパスポート試験では、ニュースでもよく耳にする具体的なサイバー攻撃の手法が数多く出題されます。出題者がよく仕掛けてくる「キーワード」をグループ化して覚えましょう。
| 攻撃名 | 試験に出る「絶対的キーワード」 | どのような攻撃か（一言要約） |
|---|---|---|
| ランサムウェア | データを暗号化、身代金を要求 | PCのデータを勝手にロックし、元に戻す代わりに金銭（身代金）を要求する凶悪なプログラム。 |
| フィッシング | 偽のメール・Webサイト、個人情報を詐取 | 銀行やECサイトを装った本物そっくりの偽メールを送り、パスワードやカード情報を入力させて盗む詐欺。 |
| DoS攻撃 （DDoS攻撃） |
大量のデータ送信、サーバーを過負荷にする | 特定のWebサイトに対して、複数のPCから一斉に大量のアクセスを送りつけてパンクさせ、サービスを停止させる攻撃。 |
| 標的型攻撃 | 特定の組織や企業、業務連絡を装う | 不特定多数ではなく、ターゲットにした特定の企業に対して、実在の取引先を装ってウイルス付きメールを開かせる手法。 |
2. マルウェア（悪意のあるプログラム）の分類と対策
サイバー攻撃を仕掛けるために使われる、悪意を持ったプログラムを総称して「マルウェア」と呼びます。試験で混同しやすい2つのタイプをすっきり区別しておきましょう。
一見すると便利なアプリや画像ファイルなどの「無害なファイル」のふりをしてPCに侵入し、裏でこっそり破壊活動や情報の漏洩を行うプログラム。ウイルスと違い、他のファイルへの自己伝染（増殖）機能を持たないという点が引っかけのポイントです。
宿主となるファイルを必要とせず、自分自身を単体でコピーしながら、ネットワークを通じて他のPCへ次々と自発的に侵入・増殖していくマルウェア。感染スピードが極めて速いのが特徴です。
3. 共通鍵 vs 公開鍵！暗号化技術の仕組みをすッキリ比較
文系受験生が4択問題で「あれ、どっちがどっちだっけ？」と最も混乱するのが暗野化の方式です。役割の違いを綺麗な対比構造で頭に入れましょう。
vpn_key共通鍵暗号方式
データの「暗号化」と「復号（元に戻す）」に、全く同じ1つの鍵を使う方式。
- ・メリット：処理速度が速い（データが大きくてもすぐ終わる）。
- ・デメリット：鍵を相手に安全に渡すのが難しい（盗まれたら終わり）。
- ・代表例：AES（試験の定番ワード）
enhanced_encryption公開鍵暗号方式
誰もが使える「公開鍵」で暗号化し、受け取り手だけが持つ「秘密鍵」でしか元に戻せない方式。
- ・メリット：秘密鍵を誰にも渡さないため、鍵の管理が極めて安全。
- ・デメリット：暗号化の計算が複雑で、処理速度が遅い。
- ・代表例：RSA
4. セキュリティの3大要素（機密性・完全性・可用性）の区別法
情報セキュリティの根本的な定義として、必ず1問出題されるのがこの3大要素の割り当てです。引っかけのすり替えパターンに騙されないようにしましょう。
- ・機密性（Confidentiality）：許可された人だけが情報にアクセスできる状態（パスワードや暗号化でアクセスを制限すること）。
- ・完全性（Integrity）：情報が改ざんされたり、壊されたりせず、正確な状態に保たれていること（デジタル署名や履歴の保存）。
- ・可用性（Availability）：利用者が「使いたい時にいつでも」安全に情報システムを利用できる状態（サーバーの二重化や停電対策）。
5. カタカナと略語の波に呑まれない！脳に映像を残すセキュリティ対策
情報セキュリティの単元は、文字の丸暗記だけでは本番の少しひねった応用記述に対応できません。サイバー攻撃の流れや暗号化のデータのやり取りを、滑らかなインフォグラフィックスや動画のイメージで頭に焼き付けることが、最もストレスなく合格点（6割）を超える裏ワザになります。
shieldスマホ完結でセキュリティを完全攻略「SakuPass」
定額制資格プラットフォーム「SakuPass（サクパス）」なら、月額980円（税込）だけで、ITパスポートの配点の要である情報セキュリティの知識を効率的に体得できます。
- アニメーションでわかる暗号化とデジタル署名：文系が最も挫折しやすい「公開鍵と秘密鍵のすれ違い」や「デジタル署名の仕組み」を、楽しいアニメーション動画で完全ビジュアル化。
- サイバー攻撃の引っかけを潰す一問一答ドリル：CBT本番を想定した四肢択一形式の問題を、スマホでいつでもどこでも大量ノック。間違えた用語はその場で自動記録されるため復習効率が抜群です。
- DL対応！セキュリティ頻出用語クイック相関図レジメ：「攻撃手法と防御策」がすっきり対比構造でまとまったオリジナルPDF資料がダウンロード可能。直前の得点底上げに直結します。