【令和6年度春期・科目B】情報処理安全確保支援士試験合格対策｜全50解答枠と低調7設問の実測
あなたは、解答例を読むだけでなく、何字で、どんな語尾で、いくつの解答枠を埋める試験だったのかまで数えたことがありますか。本記事は「令和6年度春期 情報処理安全確保支援士試験 科目B（旧午後）を実測―」を、SCの公開問題・解答例・採点講評を実際に数えた結果から確かめます。
情報処理安全確保支援士試験は情報処理技術者試験の高度区分のひとつで、ここで扱う科目Bは旧制度の午後試験に当たります。
令和6年度春期の情報処理安全確保支援士試験の午後試験、現在の呼び方で科目Bを、問題冊子、解答例、採点講評の3点から測りました。制度の一般論ではなく、API、DDoS、XSS、CSRF、SSRF、Javaの例外処理など、実際に出た設問を出発点にします。
確認日は2026年8月25日です。以下の数値は、IPAの令和6年度ページからたどって取得できたPDFだけを数えた結果です。
読んだ一次資料
年度別の公開ページはこちらです。
午後の問題冊子です。
https://www.ipa.go.jp/shiken/mondai-kaiotu/m42obm000000afqx-att/2024r06h_sc_pm_qs.pdf
午後の解答例です。
https://www.ipa.go.jp/shiken/mondai-kaiotu/m42obm000000afqx-att/2024r06h_sc_pm_ans.pdf
午後の採点講評です。
https://www.ipa.go.jp/shiken/mondai-kaiotu/m42obm000000afqx-att/2024r06h_sc_pm_cmnt.pdf
この3点は取得して確認できました。したがって、構成は問題冊子、解答の長さと語尾は解答例、正答率への言及は採点講評に役割を分けて読みます。
先に実測結果をまとめる
大問は4問
4問中2問を選択
試験時間は150分
1問の配点は50点、選んだ2問で100点
4問を通した解答枠は50枠
内訳は記述系27枠、記号・数値・用語・コードなど23枠
ただし問4設問2(3)には、IPA解答例で設問不成立とされた箇所がある
有効な記述解答例として字数と語尾を測れたのは26件
26件の最短は15字、最長は104字
平均は40.3字、中央値は32字
明示的な字数制限がある記述枠は16件
設問文に字数指定がない記述枠は10件
語尾は用言終止17件、体言止め6件、理由の「ため・から」3件
採点講評が正答率を「低かった」「やや低かった」としたのは7設問
50枠は4問全部を数えた値です。本番で埋めるのは選択した2問分なので、問の組合せによって24〜26枠になります。問1と問3または問4なら26枠、問1と問2なら24枠、問2と問3または問4なら24枠です。
4問は何を問うたか
問1はAPIセキュリティ。JWTの検証、認可、認証失敗回数、脆弱性の検証、WAFルールを扱う
問2はサイバー攻撃対策。DDoS、VPNの多要素認証突破、SPA、外部のDDoS防御サービスを扱う
問3はWebセキュリティ。XSS、CSRF、認可制御の不備、SSRF、IMDSを扱う
問4はセキュアプログラミング。Linuxの権限、情報の出力先、ハッシュ、Javaの例外処理を扱う
4問のうち3問がWebアプリやWeb経由の攻撃を正面から扱います。ただし、問1はAPIの仕様とWAF、問3は攻撃手順と追加処理、問4は権限とコードというように、答案の作り方は同じではありません。分野名だけで選ぶより、どの形式の枠を多く埋めるかまで見て選ぶ方が実戦的です。
全50解答枠をどう数えたか
解答欄で別々に書く対象を1枠としました。「データ」と「検証内容」、「利点」と「実施内容」のように同じ小問の中で欄が分かれるものは2枠です。a〜dをそれぞれ○か×で埋める箇所も4枠です。
問1は13枠。記述系7、記号・数値・用語・パターン6
問2は11枠。記述系9、用語穴埋め2
問3は13枠。記述系8、番号・○×5
問4は13枠。記述・処理内容3、記号・用語・数値・コード10
問4設問2(3)は、システム運用担当者についてIPA解答例が「不備により設問が成立しない」としています。枠数には問題冊子上の欄を含めましたが、字数と語尾の集計からは、その成立しない解答欄を外しました。数をきれいに見せるために補完はしていません。
解答例26件の長さを測る
半角・全角の空白と改行を除き、句読点、英字、数字、記号はそれぞれ1字として数えました。複数の解答例が示された枠は先頭例を代表にし、問4設問2(5)は文章で示された処理内容の例を語尾判定に使いました。
字数制限の分布は次のとおりです。
20字以内は3件
25字以内は3件
30字以内は3件
35字以内は3件
40字以内は3件
60字以内は1件
設問文に明示的な字数指定なしは10件
20〜40字以内が3件ずつ並びます。短い枠だけに偏った回ではありません。指定なしの答案には57字、65字、78字、84字、87字、104字の例があり、枠の見た目と問われた手順に合わせて複数の動作をつなぐ必要がありました。
語尾は用言終止が中心だった
用言終止は17件、全26件の65.4％
体言止めは6件、23.1％
「ため・から」で終える理由型は3件、11.5％
「何をするか」「どのような手順か」が多いため、動作を最後まで書く用言終止が最多です。体言止めは、検証対象、追加する処理、仕組み、利用するサービス、情報の列挙で使われました。「なぜか」と理由を求める枠は、原因と結論をつなぎ、実際に3件とも「から」で閉じています。
採点講評が名指しした7設問
採点講評の評価語は「正答率が低かった」と「正答率がやや低かった」の2種類に分けました。前者3設問、後者4設問です。
問1設問2(2)はやや低い。JWT改ざんに対し、既に実装済みの対策を書く答案が見られた
問1設問3(1)はやや低い。図の攻撃の流れと合わない仕組みを書く答案が見られた
問2は低い、やや低いとされた設問が0件
問3設問1(2)は低い。管理者でスクリプトを動かす箇所と、会員情報を取る機能の接続が要点
問3設問2(1)は低い。攻撃者自身が得たトークンの悪用部分が不足しやすかった
問3設問4(3)はやや低い。二つのクレデンシャル取得方式の違いに沿う必要があった
問4設問2(5)は低い。Javaの例外処理仕様の理解が問われた
問4設問2(6)はやや低い。例外時にも必ず実行する処理の仕組みが問われた
大問別では問1が2件、問2が0件、問3が3件、問4が2件です。問3は大問全体についても正答率がやや低かったと講評されています。単語の暗記より、本文に分散した主体、入力、動作、到達点を順番に結ぶ答案で差がついた回だと読めます。
この記事が向く人・向かない人
向く人は、令和6年度春期を解いた後に答案の粒度を検証したい人
向く人は、20〜60字の枠で何を削り何を残すか決めたい人
向く人は、採点講評が指摘した設問だけを解き直したい人
向く人は、150分の配分を解答枠の数から作りたい人
向かない人は、試験制度だけを短時間で知りたい人
向かない人は、問題冊子を読まずに模範文だけ覚えたい人
ここから先では、設問ごとの解答骨子と次に解く過去問をまとめています。（SC 科目B（旧午後））
あわせて読みたい
同じ情報処理安全確保支援士の別論点として、5期20大問・255解答枠を実測・完全版まで続けて確認できます。
同じ情報処理安全確保支援士の別論点として、5期255枠と最小権限まで続けて確認できます。
同じ情報処理安全確保支援士の別論点として、科目Bの150分・4問中2問・完全版まで続けて確認できます。
