問題一覧
収録している 315 問を、科目と分野ごとに並べています。問題を開くと、選択肢ごとの解説と、根拠にした出典の原文を確認できます。すべて AI が作成したオリジナルの模擬問題で、IPA の過去問ではありません。
科目 A-1IT 全般の共通知識
基礎理論14 問
コンピュータシステム17 問
技術要素(セキュリティ以外)16 問
セキュリティ16 問
開発技術12 問
プロジェクトマネジメント12 問
サービスマネジメント(システム監査を含む)13 問
システム戦略14 問
経営戦略12 問
企業と法務14 問
科目 A-2セキュリティ中心の専門知識
セキュリティ102 問
- SAML の SP-initiated SSO
- ハッシュ関数の性質
- OCSP ステープリングの導入
- ホワイトリスト型 WAF の運用
- ランサムウェアに備えるバックアップ
- リスクアセスメント
- PKCE による認可コード保護
- プレースホルダと ORDER BY 句
- 比較処理のタイミング攻撃
- ゼロトラストのアクセス判断
- CSIRT の役割
- ブロック暗号の利用モード
- WebAuthn のフィッシング耐性
- DNSSEC 検証結果の読取り
- セキュアブートと dbx
- SBOM の記載の深さ
- 入れ子の量指定子と照合時間
- WPA3 の SAE
- DOM Based XSS のコード
- フレーム埋込みの制限
- セッション固定の再発防止
- 中間 CA 証明書の送信漏れ
- パディング検査結果の漏えい
- 公開鍵暗号の安全性の根拠
- STARTTLS の削除への対策
- 水飲み場型攻撃
- ステートフル FW の通過判定
- 侵害端末の調査に用いる製品
- SIEM の相関ルールの不発
- CVSS v3.1 の評価基準
- ISMS の適用宣言書
- TPM の PCR と構成証明
- 稼働中サーバの証拠保全
- SCA の運用上の留意点
- Origin 反射と資格情報
- オブジェクトレベル認可
- リクエストスマグリング
- JWT の alg 検証
- CT ログによる不正発行の検知
- 秘密鍵の漏えいと前方秘匿性
- 証明書の SAN とホスト名照合
- リフレッシュトークンの再提示
- 耐量子暗号への移行の優先
- SPF の参照上限超過と DMARC
- ROA で防げる経路の詐称
- 削除漏れ CNAME の乗っ取り
- メーリングリストと DMARC
- 管理共有を使った遠隔実行の痕跡
- 攻撃者の監視と封じ込めの判断
- EPSS と KEV による優先度付け
- 脆弱性関連情報の届出の取扱い
- DMARC のアラインメント判定
- TLS 1.3 の特徴
- Kerberos の時刻ずれ
- SameSite=Lax と CSRF
- サービスモデル別の脆弱性対応
- 認証ログからの攻撃推定
- HSM を利用するサーバへの侵入
- IPS のインライン化
- スタックカナリア
- 引数インジェクション
- SSRF 対策の回避
- XXE の対策
- ID トークンの差替え攻撃
- IEEE 802.1X 認証
- IKEv2 の NAT 越え
- DNS 偽応答の成功確率
- イングレスフィルタリング
- ハニーポット
- 複数宛先へのハイブリッド暗号
- 運用監視暗号リスト
- メールの無害化
- サンドボックス回避
- 仮想パッチ
- HSTS ヘッダの解釈
- ファジング結果の再現
- Set-Cookie 属性の解釈
- STRIDE による否認対策
- 保存済みハッシュ値の読解
- 時刻を用いたトークン生成
- access() と open() の競合
- 安全でないデシリアライズ
- マスアサインメント対策
- テンプレートインジェクション
- オープンリダイレクト
- アップロード検査の回避
- 整数オーバーフロー
- TOTP の時計のずれ
- GCM の IV 重複
- CAA レコードの役割
- DPoP とトークンの漏えい
- DB 漏えいに備えるペッパー
- DNS 水責め攻撃の影響
- 偽の RA による中間者攻撃
- X-Forwarded-For の信頼
- VPN のスプリットトンネル
- ホストのマウントとコンテナの分離
- 警告に占める真の攻撃の割合
- certutil の悪用の読解
- 振込先の変更を求めるメール
- 内部不正の弁明への対策
- SOC の対応力を測る評価