【AP】令和5年秋午後問1セキュリティの解説（応用情報技術者試験）

応用情報技術者試験からは、単純に「問題文→設問文→解く」では合格は遠のきます。

なぜなら問題文は長く、設問文で問われている内容が深いため「読み直し」が発生するから。

このNoteには、私がIT専門学校でしていきた授業をベースにしています。

書籍の解説とは違って、一緒に読んで解いていきます。解くためのコツや学ぶべき追加知識も書いています。

解説サイトや書籍は答えと解説はありますが、時間内にどう読み解き進めていくかの手順、どの文章に注目しておくかなどのリアルタイム感はありません。

文章の解釈、筆記問題の作文手順、注目する言葉など、たくさんのコツを都度解説しています。

今までの学習で、「短い解説で良く分からなかった」「正解だけでなく、どう解いていくかが知りたい」方のために書いています。

過去問をたくさん解けば合格できると思っている方。
すみません、さようならです。

情報安全確保支援士（セキュスペ）まで解ける「本質的な正解力をゲットしたい」方は、私や担当してきた学生さんの仲間。ぜひぜひ読んでください。

ぜひ少しでも参考にして頂ければ、嬉しいです。

なお、私は応用情報技術者試験の午後は88点、情報安全確保支援士では97点で合格しています。ITパスポートからずっと独学で合格してきました。データベーススペシャリストでは一度不合格になりましたが、データベース、ネットワーク、エンベデッドも取得しています。

それでは始めましょう！

• ＞応用情報技術者試験の無料Note集（20以上～）

• ＞応用情報技術者試験R05秋の感想戦Note

解説 | 電子証明書までが基本と分かる問題だった

設問1からいきなり40文字、30文字の筆記が来る以外は、とても良い問題です。解きに入るまでの量も適切、図も表も、穴埋めも揃ってます。

知識としては、鍵を電子証明書まで理解しているのが前提。

• 共通鍵暗号方式と公開鍵暗号方式（公開鍵と秘密鍵）

• 公開鍵方式での暗号通信

• 公開鍵方式での電子署名（ディジタル署名）

• 認証局（CA）による電子証明書

以上はマストです。解く前に必ず復習をしてください。

せめて電子署名までは理解しましょう。基本情報技術者試験レベルですから。

• ＞＞公開鍵の解説Note＜＜

• ＞＞電子署名の解説Note＜＜

今回のNoteでは、電子署名まで図解で解説しますね。

読みの前に | 目標を明確に

基本情報技術者の現科目Bは勿論、旧午後も問題文はせいぜい2ページ。読んでいれば割と頭に入り切ります。

しかし、応用情報技術者試験、情報安全確保支援士（セキュリティスペシャリスト）はさらに長文。読み返しを如何に防ぐかが重要に。

「1問目の設問文」を読むことで

• 問題文のどこまで頑張って読めば1問目が解けるのか「目安」

• どんな設問を解くために読んでいくのか「目標」

のように、「目安」「目標」をゲットできます。

もし、設問文を読まずに問題文を読み始めると、読んでいるときに「いつ時になるか分からない」まま、いざ解く段階になって「どこにヒントがあったんだろう」と結局読み直し。時間のロスです。

よって必ず「1問目の設問文」を読みましょう。なお、他の設問文まで読む必要はありません。覚えきれませんからね。

問題を解く手順 | 手戻りを少なくする

問題の解き方は以下の通り

1. 問題文の1頁目を見て、下線や穴埋めの位置をチラ見

2. 設問文の1問目を読んで、問題文を読む目的を決める

3. 問題文を読む。目的・セキュリティの穴も探しつつ

4. 設問が解ける状態（下線や穴埋めに到達など）になったら、解きに入る

5. 解いたら、次の設問を読み、問題文を読む目的を決める

以降3～5をループします。

設問１ | 「盗聴防止だから暗号化かな？」と予測するけど、引っ張られすぎないように

いきなり40文字、30文字の筆記問題に面喰います。

最初は難しいです。文章流用・絶対入れる言葉を選ぶ・事実を淡々と、あたりを考えて演習を続ければ、次第に書けるようになります。

今回学びたいポイントは、読みながら予測を立てること。

「盗聴対策だから暗号化かな？」と予測をしつつ、しかし引っ張られ過ぎない感覚を養ってください。予測が当たればスムーズに解ける反面、固執してしまうと問題文の中のヒントに気づけません。

「暗号化の話になったらいいな」ぐらい。

事前読み | 読む目的は「情報漏えい」「盗聴対策」

問題文をチラ見して、1頁目（4ページ）の一番下に下線①があります。「それより前で解けないかなぁ」と期待を持って設問1を読みに。

残念。設問1(1)は「下線①」。しかもいきなり「40文字」の正直ゲッソリ。しかし「最初の問題だし、問題文を引用して改変少しぐらいでいけるんじゃないかな？」と期待しておきます。

さて、設問文を読んで、問題文を「読む目標」を立てます。

• 設問1(1)：「下線①までに、情報漏えいが発生するリスク」を探す。

• 設問2(2)：「下線②までに盗聴リスクを減らす策」を探す。

まだ、状況が全然分かりませんが「情報漏えいや盗聴だから暗号化は候補になるから、書いてあるんじゃないかな？」と思っておきます。

読み | 数値・怪しい点・使える言葉にマーキング

1パラグラフ目。