「セキュリティ技術」の過去問(テクノロジ・246問+午後42大問)

1. この分野は何か

セキュリティ技術分野は、情報システムの機密性、完全性、可用性を脅かすサイバー攻撃の手法と、それらからシステムを守るための防御技術を扱う領域です。
ネットワーク経由の攻撃（DoS攻撃、不正アクセスなど）から、マルウェア、ソーシャルエンジニアリング、最新のディープフェイクに至るまで攻撃手法は多様化しています。これに対抗するためのファイアウォールやWAF、暗号化技術（共通鍵・公開鍵暗号、ハッシュ関数）、各種認証プロトコル（SAMLなど）、ハードウェアの耐タンパ性といった幅広い技術知識が問われます。

2. 実際の出題のされ方

午前問題では、特定の攻撃手法の定義や、それを防ぐための適切な技術・対策を選択させる問題が非常に多く出題されます。

• 攻撃手法の理解: 複数のサイトで同じパスワードを使い回す利用者を狙う「パスワードリスト攻撃」や、AIを用いて偽の動画や音声を生成する「ディープフェイク」など、具体的な攻撃の手口を問う問題が出題されます。
• 認証と暗号技術: クラウドサービスなどで利用されるシングルサインオン（SSO）を実現する「SAML」の仕組みや、通信相手が$n$人いる場合に公開鍵暗号方式で必要な鍵の総数を計算する問題などが定番です。
• 防御・対策技術: マイクロプロセッサ内の秘密情報を物理的な解析から守る「耐タンパ性」を向上させる手法や、Webアプリケーションへの攻撃（SQLインジェクションなど）を防ぐ「WAF（Web Application Firewall）」の役割を問う問題が頻出です。

3. 学習のポイント

セキュリティ技術は「攻撃手法」と「防御手法（対策）」をセットで学ぶことが鉄則です。

• 攻撃と対策の紐付け: 例えば「パスワードリスト攻撃」にはパスワードの使い回し防止、多要素認証、試行制限などを組み合わせます。「クロスサイトスクリプティング（XSS）」には出力先に応じたエスケープ処理を基本とし、必要に応じてCSPやWAFを重ねる、といったように攻撃と対策をペアで記憶しましょう。
• 暗号化とデジタル署名の仕組み: 共通鍵暗号と公開鍵暗号の違い（鍵の数、配送問題、処理速度など）を比較し、送信者と受信者のどちらの鍵を使って暗号化・復号するのかを図解して理解することが重要です。デジタル署名におけるハッシュ関数の役割も確実に押さえてください。
• 新しい技術のキャッチアップ: セキュリティ分野は技術の進歩が早いため、認証情報を連携するSAML、認可のためのOAuth、OAuthを基盤に認証を扱うOpenID Connect、ゼロトラストといった用語の役割を区別しておく必要があります。

4. 間違えやすいところ

暗号化とデジタル署名の仕組みにおいて、「誰の公開鍵（または秘密鍵）を使うのか」が入れ替わってしまうミスが非常に多いです。

• 秘匿通信（暗号化）：受信者しか読めなくするため、「受信者の公開鍵」で暗号化し、「受信者の秘密鍵」で復号します。
• デジタル署名（署名者の確認と改ざん検知）：送信者の秘密鍵で署名値を生成し、対応する公開鍵で検証します。一般的な署名方式を単純に「秘密鍵で暗号化し、公開鍵で復号する処理」と捉えないことが大切です。
  この二つの違いは混同しやすいため、目的（「隠したい」のか「証明したい」のか）を起点に論理的に導き出せるようにしておきましょう。