セキュア開発・脅威モデリング・脆弱性管理・DevSecOps

開発の初期から脅威と安全な運用を組み込む

セキュア開発では、要件定義・設計・実装・テスト・運用の各段階で脅威を確認します。脅威モデリングで攻撃経路を洗い出し、認証、権限、暗号化、入力値検証、ログ、更新管理などの要件へ反映します。

応用情報技術者試験では、技術用語を単独で覚えるだけでなく、組織の目的、制約、リスク、コスト、品質、利用者への影響を踏まえて適切な選択肢を判断します。

確認するポイント

• 脅威モデリングと信頼境界
• セキュリティ要件・設計
• コードレビュー・テスト・診断
• 脆弱性情報・パッチ管理
• CI/CDとDevSecOpsの自動化

自動検査だけでは全ての問題を検出できません。設計レビュー、手動確認、運用監視、事故対応を組み合わせます。

問題演習での確かめ方

科目Aでは、用語の目的・前提・計算条件を確認します。科目Bでは、設問が問う対象、現状、制約、根拠、実施順序を問題文から抜き出し、本文にない前提を補わずに判断します。

この記事は試験学習のための一般的な整理です。実際のシステム設計、契約、セキュリティ、プロジェクト運営、法令対応は、組織の規程と専門家の確認が必要です。

公式情報を確認する

試験方式、シラバス、出題範囲、日程は更新されます。IPAの応用情報技術者試験シラバスを確認してください。最終確認日: 2026年7月24日。

IPA 試験要綱・シラバス

5問から確認する

問題で迷った箇所を、技術知識、計算、設問読解、対策選定のどれかに分類して復習します。

応用情報技術者試験の問題を5問解く