資格対策

基本情報のクラウド・データベース・ネットワーク・セキュリティ対策

基本情報のクラウド・データベース・ネットワーク・セキュリティ対策のページです。シラバスVer.9.2の出題範囲を小分類ごとに整理し、対応する解説ページを示します。

基本情報技術者試験の対策は、出題範囲を小分類ごとに押さえていくのが近道です。対象は、シラバスVer.9.2の中分類4「システム構成要素」・中分類9「データベース」・中分類10「ネットワーク」・中分類11「セキュリティ」・中分類15「サービスマネジメント」・中分類17「システム戦略」などです。このページではIPA公開のシラバスVer.9.2の項目の順に、解説ページをまとめました。

このページは、解説ページがある項目だけを並べています。

ネットワーク分野の理解度は、小分類ごとにまとめた基本情報ネットワークの練習問題で確認できます。

中分類4 システム構成要素

中分類4「システム構成要素」は、1「システムの構成」と2「システムの評価指標」の2つに分かれます。IaaS・PaaS・SaaSなどクラウドコンピューティングの用語例は、1「システムの構成」の(2)「システム構成」に載っています。RAIDの種類とストライピング・ミラーリング・パリティは、1「システムの構成」の(6)「ストレージ」にあります。スケールアップ・スケールアウトの用語例は、2「システムの評価指標」の(1)②「キャパシティプランニング」に載っています。稼働率の計算方法は、2「システムの評価指標」の(2)「システムの信頼性特性と評価」の②「信頼性指標と信頼性計算」にあります。

項目（シラバスの番号）	解説ページ
1.(1) システムの処理形態・利用形態・適用領域	バッチ処理とリアルタイム処理の違い ― 向く業務
1.(2) システム構成	クラウドコンピューティングとは ― 仕組みと特徴・IaaS・PaaS・SaaSの違いとは ― 管理する範囲で見分ける・仮想化とは ― ハイパーバイザーと仮想マシンの仕組み・サーバーレスとは ― FaaSの仕組みとメリット・デメリット・IaCとは ― 宣言型と手続き型の違い・デュアルシステムとデュプレックスシステムの違い・エッジコンピューティングとは ― クラウドとの違い・シンクライアントとVDIとは ― 画面転送型の仕組み・P2Pとは ― クライアントサーバとの違い・クラウド移行とは ― リフト&シフトと移行戦略・グリッドコンピューティングとは ― HPCとの違い・AWS Elastic Beanstalkとは ― コードを渡して動かす
1.(3) ハイパフォーマンスコンピューティング	グリッドコンピューティングとは ― HPCとの違い
1.(4) クライアントサーバシステム	クライアントサーバシステムとは ― 2層と3層の違い・シンクライアントとVDIとは ― 画面転送型の仕組み・ストアドプロシージャとトリガとは ― DB内の処理
1.(6) ストレージ	RAIDとは ― RAID0・1・5・6・10の違いと容量の計算・NASとSANの違いとは ― DAS・ブロックとファイル・オブジェクトストレージとは ― ブロックとの違い
1.(7) 信頼性設計	フォールトトレラントとフェールセーフの違い
2.(1)① システムの性能指標	レスポンスタイムとターンアラウンドタイムの違い
2.(1)② キャパシティプランニング	スケールアップとスケールアウトの違いとは
2.(2)② 信頼性指標と信頼性計算	可用性とSLAとは ― 稼働率の計算方法
2.(3) システムの経済性の評価	TCOとは ― 初期コストと運用コスト

中分類5 ソフトウェア

中分類5「ソフトウェア」は、1「オペレーティングシステム」から5「オープンソースソフトウェア」まで5項目に分かれます。フル・差分・増分バックアップの用語例は、3「ファイルシステム」の(4)「バックアップ」に載っています。OSやミドルウェアへ命令を伝えるAPIは、2「ミドルウェア」の(3)「API」にあります。

項目（シラバスの番号）	解説ページ
1.(2) OSの機能と構成	シンクライアントとVDIとは ― 画面転送型の仕組み
1.(3) ジョブ管理	バッチ処理とリアルタイム処理の違い ― 向く業務
2.(3) API	APIとは ― Web APIの仕組みとマッシュアップ
3.(4) バックアップ	フル・差分・増分バックアップの違いとは

中分類7 ユーザーインタフェース

中分類7「ユーザーインタフェース」は、1「ユーザーインタフェース技術」と2「UX/UIデザイン」の2つに分かれます。コード設計と入力チェックの用語例は、2「UX/UIデザイン」の(4)「コード設計」と(3)①「画面設計」に載っています。

項目（シラバスの番号）	解説ページ
2.(3)① 画面設計	コード設計とは ― 種類とチェックディジット
2.(4) コード設計	コード設計とは ― 種類とチェックディジット

中分類9 データベース

中分類9「データベース」は、1「データベース方式」から5「データベース応用」まで5項目に分かれます。

項目（シラバスの番号）	解説ページ
1.(1)① データベースの種類と特徴	データベースとは ― 仕組みと種類・NoSQLとは ― キーバリュー型などの種類とRDBの違い・Amazon ElastiCacheとは ― キャッシュ戦略・Amazon Redshiftとは ― データウェアハウスの仕組み
1.(1)② データベースの3層スキーマアーキテクチャ	3層スキーマとは ― 外部・概念・内部スキーマ
1.(1)③ データベースのデータモデル	概念設計・論理設計・物理設計の違いとは
1.(2) データベース管理システム	データベースとは ― 仕組みと種類
2.(1) データ分析	メタデータとは ― データディクショナリの役割
2.(2)① データベースの概念設計	E-R図とは ― エンティティ・属性・関連の書き方・概念設計・論理設計・物理設計の違いとは
2.(2)② データベースの論理設計	SQLのNULLとは ― IS NULLと3値論理・概念設計・論理設計・物理設計の違いとは・主キーと外部キーとは ― 候補キー・複合キーの違い
2.(4) データベースの物理設計	概念設計・論理設計・物理設計の違いとは
3.(1) データベースの操作	関係演算とは ― 選択・射影・結合の違い・SQLのJOIN（結合）とは ― 種類と使い分け・SQLのUNIONとは ― UNION ALL・JOINとの違い・INSERT・UPDATE・DELETE文とは ― SQLのデータ更新
3.(2)① データベース言語の種類	SQLのカーソルとは ― 埋込みSQLで1行ずつ読む仕組み
3.(2)② データベース言語（SQL）	SQLの基本 ― SELECT文の書き方・SQLのJOIN（結合）とは ― 種類と使い分け・SQLのGROUP BYと集約関数とは ― HAVINGでの絞り込み・SQLのサブクエリ（副問い合わせ）とは ― IN・EXISTS・SQLのLIKEとは ― %と_の使い方・SQLのINとBETWEENとは ― 使い方とNOT IN・INSERT・UPDATE・DELETE文とは ― SQLのデータ更新
3.(2)②(a) データ定義言語	CREATE TABLEと制約 ― 非NULL・一意性・参照・検査・データベースのビューとは ― 仮想テーブルの仕組み・GRANT文・REVOKE文とは ― データベースの権限
3.(2)②(c) その他のデータ操作言語	SQLの基本 ― SELECT文の書き方・GRANT文・REVOKE文とは ― データベースの権限
3.(2)②(d) 埋込みSQL	SQLのカーソルとは ― 埋込みSQLで1行ずつ読む仕組み
4.(1) 同時実行制御（排他制御）	排他制御とデッドロックとは ― ロック待ちと解消・楽観ロックと悲観ロックの違い ― 使い分け
4.(2) 障害回復	トランザクションとACID特性とは ― 排他制御の基本・フル・差分・増分バックアップの違いとは・ロールフォワードとロールバックの違い ― 障害回復
4.(4) データベースの性能向上	インデックスとB-treeとは ― データベースを速くする仕組み
4.(5) データへのアクセス制御	GRANT文・REVOKE文とは ― データベースの権限
5.(1) データベースの応用	データウェアハウスとは ― ビッグデータとの違い・Amazon Redshiftとは ― データウェアハウスの仕組み
5.(2) 分散データベース	分散データベースと2相コミットとは ― 同期の仕組み
5.(3) データ資源管理	データウェアハウスとは ― ビッグデータとの違い・メタデータとは ― データディクショナリの役割

中分類10 ネットワーク

中分類10「ネットワーク」は、①ネットワーク方式から⑤ネットワーク応用まで5項目に分かれます。対象は主に科目A試験です。科目B試験はアルゴリズムと情報セキュリティが中心です。

① ネットワーク方式

項目（シラバスの番号）	解説ページ
(1) ネットワークの種類と特徴	LANとWANの違いとイーサネット規格 ― 10BASE-Tなど
(2) 有線LAN	LANとWANの違いとイーサネット規格 ― 10BASE-Tなど
(3) 無線LAN	無線LANの仕組み ― SSIDとWi-Fi規格・LANとWANの違いとイーサネット規格 ― 10BASE-Tなど
(4) 交換方式	回線交換とパケット交換の違い ― 交換方式とは
(5) 回線に関する計算	伝送時間・回線利用率の計算【基本情報】計算機つき・性能指標とは ― 帯域幅・遅延・ジッタ・スループット
(6) インターネット技術	IPアドレスの構造 ― 32ビットをどう読むか・プライベートIPアドレスとNATのしくみ・DNSとは ― 名前解決のしくみ・ファイアウォールとは ― 仕組みと種類・グローバルIPアドレスとは ― 確認方法と割り当て・ポート開放とは ― 仕組みと注意点・QoSとは ― 優先制御・帯域制御とDiffServ・RADIUSとは ― 認証の仕組みとIEEE 802.1X・IPv4アドレス枯渇とIPv6移行 ― デュアルスタック

② データ通信と制御

(1)は「ネットワークアーキテクチャ」の下に①②の2項目があります。

項目（シラバスの番号）	解説ページ
(1)① ネットワークトポロジ	ネットワークトポロジとは ― 種類と全二重・半二重
(1)② OSI基本参照モデル	OSI参照モデル ― 7階層それぞれの役割・OSIとTCP/IPモデルの違い・対応関係
(2) 伝送方式と回線	ネットワークトポロジとは ― 種類と全二重・半二重・回線交換とパケット交換の違い ― 交換方式とは
(3) ネットワーク接続	ハブ・スイッチ・ルータの違い・プロキシとは ― 仕組みとリバースプロキシとの違い・ブリッジとスパニングツリーとは・衝突ドメインとブロードキャストドメインの違い・VLAN間ルーティング ― ルータオンアスティックとSVI
(4) 伝送制御	パリティチェックとCRCとは ― 誤り検出の仕組み・伝送制御とは ― HDLC・ベーシック手順と同期方式
(5) メディアアクセス制御	ネットワークトポロジとは ― 種類と全二重・半二重・無線LANの仕組み ― SSIDとWi-Fi規格・衝突ドメインとブロードキャストドメインの違い

③ 通信プロトコル

(1)の①〜⑥は「プロトコルとインタフェース」の下の項目です。

項目（シラバスの番号）	解説ページ
(1)① TCP/IP	MACアドレスとIPアドレスの違いと使い分け・カプセル化とは ― ヘッダが増えるしくみ・OSIとTCP/IPモデルの違い・対応関係・MTUとMSSとは ― 違いとパケットが分割される仕組み
(1)② データリンク層のプロトコル	ARPとは ― IPアドレスからMACアドレスを知る仕組み・VLANとは ― ポートVLANとタグVLANの仕組み・PPPoEとIPoEの違い ― 仕組みと速度
(1)③ ネットワーク層のプロトコル	サブネットマスクの計算のやり方・サブネット計算機・サブネット計算の練習問題（全23問）・VLSMとは ― 可変長サブネットマスクの割り当て方・ルーティングとは ― ルータの道の選び方・IPv6とは ― アドレスの見方と省略のルール・ユニキャスト・ブロードキャスト・マルチキャストの違い・ICMPとは ― タイプとコードの一覧と仕組み・経路集約とは ― ルートサマライゼーションの条件・RIPとは ― ホップ数で経路を決める仕組み
(1)④ トランスポート層のプロトコル	TCPとUDPの違い ― どっちを使うべきか・TCPの3ウェイハンドシェイクと再送制御・ポート番号とは ― IPアドレスとの役割分担
(1)⑤ アプリケーション層のプロトコル	HTTPとHTTPS（TLS） ― 何が違うのか・HTTP/3とQUICとは ― HTTP/2との違いとUDPを使う理由・DNSとは ― 名前解決のしくみ・DHCPとは ― IPアドレスを自動で配るしくみ・固定IPアドレスとは ― 2つの意味とメリット・メールが届く仕組み ― SMTP・POP・IMAPの役割分担・FTP・TELNET・NTPとは ― SSHとの違いとポート番号
(1)⑥ LANとWANのインタフェース	無線LANの仕組み ― SSIDとWi-Fi規格・LANとWANの違いとイーサネット規格 ― 10BASE-Tなど
(1)⑦ CORBA	イントラネットとエクストラネットの違い

④ ネットワーク管理

項目（シラバスの番号）	解説ページ
(1) ネットワーク運用管理（構成管理・障害管理・性能管理）	ネットワークの全体像を一気に読む・SNMPとは ― 仕組みとネットワーク管理・SDNとは ― OpenFlowの仕組みとNFVとの違い
(2) ネットワーク運用管理ツール	IPアドレスの構造 ― 32ビットをどう読むか・ARPとは ― IPアドレスからMACアドレスを知る仕組み・MACアドレスとIPアドレスの違いと使い分け・ping・tracerouteの使い方と見方・netstat・ss・digコマンドの使い方 ― 症状別に選ぶ
(3) SNMP	SNMPとは ― 仕組みとネットワーク管理
(4) 仮想ネットワーク	VPNとは ― 仕組みとトンネリング・SDNとは ― OpenFlowの仕組みとNFVとの違い

⑤ ネットワーク応用

項目（シラバスの番号）	解説ページ
(1) インターネット（電子メール・Web・ファイル転送・検索エンジン）	HTTPとHTTPS（TLS） ― 何が違うのか・Webページが表示されるまでの流れ・メールが届く仕組み ― SMTP・POP・IMAPの役割分担・FTP・TELNET・NTPとは ― SSHとの違いとポート番号・イントラネットとエクストラネットの違い・Cookieとは ― セッションIDとの関係
(2) イントラネット	イントラネットとエクストラネットの違い・VPNとは ― 仕組みとトンネリング
(3) エクストラネット	イントラネットとエクストラネットの違い
(4) ネットワークOS	イントラネットとエクストラネットの違い
(5) 通信サービス	VPNとは ― 仕組みとトンネリング・FTTHとは ― 光回線の仕組みとONU・OLT
(6) モバイルシステム	携帯電話がつながる仕組み ― 基地局と5G

中分類11 セキュリティ

中分類11「セキュリティ」は、1「情報セキュリティ」から5「セキュリティ実装技術」まで5項目に分かれます。項目名の先頭の番号は、この5項目のうちどれに属するかを示します。

項目（シラバスの番号）	解説ページ
1.(1) 情報セキュリティの目的と考え方	情報セキュリティの3要素とは ― 機密性・完全性・可用性
1.(2) 情報セキュリティの重要性	脆弱性とは ― セキュリティホールと脆弱性管理
1.(3)① 脅威の種類	ソーシャルエンジニアリングとは ― 手口の分類・不正アクセスとは ― 手口と対策
1.(3)② マルウェア・不正プログラム	マルウェアの種類とは ― ウイルス・ワーム・トロイの木馬の違い
1.(4) 脆弱性	脆弱性とは ― セキュリティホールと脆弱性管理
1.(5) 不正のメカニズム	不正のトライアングルとは ― 機会・動機・正当化
1.(7) 攻撃手法	DoS攻撃・DDoS攻撃とは ― SYNフラッドと増幅攻撃・SQLインジェクションとXSSの違い ― 仕組みと対策・中間者攻撃（MITM）とは ― 通信への介入と防御・標的型攻撃（APT）とは ― 攻撃の段階と対策・バッファオーバーフローとは ― 仕組みと対策・脆弱性とは ― セキュリティホールと脆弱性管理・Cookieとは ― セッションIDとの関係・CSRFとは ― 仕組みとトークン・SameSiteの対策・パスワードリスト攻撃とは ― 総当たりとの違い
1.(8)① 暗号技術	共通鍵暗号と公開鍵暗号の違いとは ― 暗号化の基礎・ハッシュ関数とは ― 改ざん検出とパスワードの保存
1.(8)② 認証技術	共通鍵暗号と公開鍵暗号の違いとは ― 暗号化の基礎・MACとデジタル署名の違い ― メッセージ認証符号
1.(8)③ 利用者認証	多要素認証とは ― 認証の3要素とシングルサインオン・パスキーとは ― パスワード不要のログインの仕組み
1.(8)④ 生体認証技術	生体認証とは ― しきい値とFAR・FRRの関係
1.(8)⑤ 公開鍵基盤	電子証明書とPKIとは ― 証明書チェーンとCRL・OCSP
2.(1) 情報セキュリティ管理	AWSの責任共有モデルとは ― AWSと利用者の境界線・AWS IAMとは ― ユーザー・ロール・ポリシーで権限を管理する仕組み
2.(3) 情報セキュリティ継続	BCPとDRとは ― RPO・RTOの違い
2.(4) 情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）	情報セキュリティポリシーとは ― 3階層の構成
2.(5) 情報セキュリティマネジメントシステム（ISMS）	ISMSとは ― 情報セキュリティマネジメントシステム
2.(6) 情報セキュリティ組織・機関	CSIRTとは ― インシデント対応とSOCとの違い・脆弱性とは ― セキュリティホールと脆弱性管理
3.(1) セキュリティ評価基準	脆弱性診断とペネトレーションテストの違いとは
4.(1)② 技術的セキュリティ対策	ファイアウォールとは ― 仕組みと種類・DMZとは ― 公開サーバを社内LANから切り離す区画・デジタルフォレンジックスとは ― 証拠保全の仕組み・脆弱性とは ― セキュリティホールと脆弱性管理・AWS WAFとShieldの違い ― Web攻撃とDDoSの守り分け・フル・差分・増分バックアップの違いとは・IDSとIPSの違いとは ― 侵入検知と侵入防止の仕組み・ビヘイビア法とヒューリスティック法の違い・WAFとは ― ファイアウォールとの違いと守れる攻撃・SIEMとEDRとは ― ログの分析と端末の監視の違い
5.(1) セキュアプロトコル	SSHとは ― 接続の流れと公開鍵認証・IPsecとは ― AH・ESP・IKEとVPNの仕組み・WPA2とWPA3の違い ― 無線LANの暗号化と認証
5.(2) 認証・認可技術	RADIUSとは ― 認証の仕組みとIEEE 802.1X・DNSSECとは ― DNS応答の正当性を検証する仕組み・OAuthとは ― 認可の仕組みとOIDCとの違い・SPF・DKIM・DMARCの違い ― 送信ドメイン認証・Amazon Cognitoとは ― ユーザープールとIDプール
5.(3) ネットワークセキュリティ	ファイアウォールとは ― 仕組みと種類・ACL（アクセスリスト）とは ― ワイルドカードマスク・ポートセキュリティとは ― MACアドレスの制限・プライベートIPアドレスとNATのしくみ・VPNとは ― 仕組みとトンネリング・プロキシとは ― 仕組みとリバースプロキシとの違い
5.(5) アプリケーションセキュリティ	ハッシュ関数とは ― 改ざん検出とパスワードの保存・バッファオーバーフローとは ― 仕組みと対策・コンテナとは ― Dockerと仮想マシンの違い

中分類12 システム開発技術

中分類12「システム開発技術」は、1「システム要件定義・ソフトウェア要件定義」から6「保守・廃棄」までに分かれます。このうち、記事がある項目だけを載せています。

項目（シラバスの番号）	解説ページ
2.(2)⑤ システム処理方式の決定	サーバーレスとは ― FaaSの仕組みとメリット・デメリット・マイクロサービスとは ― モノリスとの違いと分け方
6.(4)⑥ 移行	クラウド移行とは ― リフト&シフトと移行戦略

中分類13 ソフトウェア開発管理技術

中分類13「ソフトウェア開発管理技術」は、1「開発プロセス・手法」から4「構成管理・変更管理」までに分かれます。このうち、記事がある項目だけを載せています。

項目（シラバスの番号）	解説ページ
1.(1)③ DevOps	CI/CDとは ― DevOpsとの関係とパイプライン
1.(1)⑦ マッシュアップ	APIとは ― Web APIの仕組みとマッシュアップ

中分類15 サービスマネジメント

中分類15「サービスマネジメント」は、1「サービスマネジメント」から5「ファシリティマネジメント」までの5つに分かれます。SLA・SLO・SLIの略語は、1「サービスマネジメント」の(4)「SLA」の用語例に載っています。MTBF・MTTRの略語は、2「サービスマネジメントシステムの計画及び運用」の(18)「サービス可用性管理」の用語例に載っています。同じ2の(7)「サービスレベル管理」の用語例には、サービスレベル目標・サービスレベル指標があります。同じ2の(19)「サービス継続管理」の用語例には、事業継続計画（BCP）・RTO・RPO・RLO・コールドスタンバイなどがあります。

項目（シラバスの番号）	解説ページ
1.(4) SLA	可用性とSLAとは ― 稼働率の計算方法・SLA・SLO・SLIの違い ― エラーバジェットとは
2.(7) サービスレベル管理	可用性とSLAとは ― 稼働率の計算方法・SLA・SLO・SLIの違い ― エラーバジェットとは
2.(9) サービスの予算業務及び会計業務	TCOとは ― 初期コストと運用コスト
2.(11) 容量・能力管理	オブザーバビリティとは ― 監視との違いとメトリクス・ログ・トレース
2.(12) 変更管理	ブルーグリーンデプロイとカナリアリリースとは ― 違いと切り戻し
2.(14) リリース及び展開管理	ブルーグリーンデプロイとカナリアリリースとは ― 違いと切り戻し
2.(18) サービス可用性管理	可用性とSLAとは ― 稼働率の計算方法
2.(19) サービス継続管理	BCPとDRとは ― RPO・RTOの違い
4.(2) 運用オペレーション	オブザーバビリティとは ― 監視との違いとメトリクス・ログ・トレース

中分類17 システム戦略

中分類17「システム戦略」は、1「情報システム戦略」から4「システム活用促進・評価」まで4項目に分かれます。パブリッククラウド・プライベートクラウド・ハイブリッドクラウドの用語例は、3「ソリューションビジネス」の(2)「ソリューションサービスの種類」に載っています。ホスティングサービスとハウジングサービスも、同じ(2)の用語例に載っています。

項目（シラバスの番号）	解説ページ
3.(2) ソリューションサービスの種類	パブリック・プライベート・ハイブリッドクラウドの違い・ホスティングとハウジングの違い ― クラウドと比較

中分類20 技術戦略マネジメント

中分類20「技術戦略マネジメント」は、1「技術開発戦略の立案」と2「技術開発計画」の2つに分かれます。APIエコノミーの用語例は、1「技術開発戦略の立案」の(1)①「技術開発戦略の目的と考え方」に載っています。

項目（シラバスの番号）	解説ページ
1.(1)① 技術開発戦略の目的と考え方	APIとは ― Web APIの仕組みとマッシュアップ

中分類21 ビジネスインダストリ

中分類21「ビジネスインダストリ」は、1「ビジネスシステム」から5「産業機器」まで5項目に分かれます。CDNとブロックチェーンの活用の用語例は、1「ビジネスシステム」の(2)「基幹業務支援システム及び業務パッケージ」に載っています。エッジコンピューティングとエッジAIの用語例は、4「民生機器」の(1)「IoTシステム・組込みシステム」に載っています。

項目（シラバスの番号）	解説ページ
1.(2) 基幹業務支援システム及び業務パッケージ	CDNとは ― 仕組みとエッジサーバ・キャッシュ・ブロックチェーンとは ― ハッシュでつなぐ仕組み
3.(2)① EDIの仕組みと特徴	イントラネットとエクストラネットの違い
4.(1) IoTシステム・組込みシステム	エッジコンピューティングとは ― クラウドとの違い

中分類22 企業活動

中分類22「企業活動」の2「業務分析・データ利活用」は、(1)「OR・IE」と(2)「データ利活用」に分かれます。データレイクの用語例は(2)①「データの収集」に、ビッグデータの用語例は(2)②「データの加工・分析」に載っています。データマイニングは、(2)②と(1)⑨「業務分析・業務計画」の両方の用語例に載っています。

項目（シラバスの番号）	解説ページ
2.(2)① データの収集	データウェアハウスとは ― ビッグデータとの違い・メタデータとは ― データディクショナリの役割
2.(2)② データの加工・分析	データウェアハウスとは ― ビッグデータとの違い

中分類23 法務

中分類23「法務」の2「セキュリティ関連法規」は、(1)「サイバーセキュリティ基本法」から始まる法律ごとの項目に分かれます。要配慮個人情報・匿名加工情報・仮名加工情報の用語例は、(4)「個人情報保護法，マイナンバー法」の①に載っています。オプトイン・オプトアウト・第三者提供の用語例は、同じ(4)の②に載っています。

項目（シラバスの番号）	解説ページ
2.(2) 不正アクセス禁止法	不正アクセスとは ― 手口と対策
2.(4)① 個人情報保護・プライバシー保護に関する法規・ガイドライン	個人情報保護法とは ― 個人情報の種類と義務
2.(4)② 個人情報保護・プライバシー保護に関する手法・技法	個人情報保護法とは ― 個人情報の種類と義務

試験の選び方は、資格対策のページで説明しています。各論点がどの試験の範囲に入るかは、論点 × 試験の対応表にまとめています。

シラバス・制度の今後について

2026年9月時点で、IPAは基本情報技術者試験のシラバスの改版を進めています。出典はIPA シラバス改版のお知らせです。このページは、現行のシラバスVer.9.2に基づいています。

また、情報処理技術者試験では、2027年度に試験区分体系の見直しが予定されています。出典は、2026年3月31日のIPA プレスリリース「情報処理技術者試験における試験区分体系などの見直し（案）について」です。基本情報技術者試験は新制度でも継続する見込みですが、シラバスが変わる可能性があります。

対策本がどのシラバスに合わせた版かを確かめる方法は、本・参考書の選び方にまとめています。