【どこよりも詳しく】令和8年度公開問題科目Bの解説（情報セキュリティマネジメント試験, SG, 午後）

このNoteでは「情報セキュリティマネジメント試験（SG）」令和8年度科目Bを解説します。

正答への理解/辿り着き方だけでなく、読んでる間に注目すべき点・設問にならなかった点（=他問題で問われるかも）などまで書きました。

正直、今回簡単でしたよ。令和7年以前の方がもうちょっと難しくて、学ぶポイントがありました。

今回の令和8年は、勉強始めの「分からせ」に調度良いかも。習熟度に関係なくパパっと解いて見てくださいね。

新SGの過去問をちょろっと解いただけで受験して、合格すりゃ良いですが、しなかったらサイアクで。

圧倒的な実力で安全に合格したい方、過去問全部解いたのに不合格になって学びを深める手立てに困っている方にお薦めです。

AP/SCレベルで書いてる箇所もあるので、深追いはせず適宜スキップしてください。無理せず周回するイメージで。

それでは始めましょう！

＞全Noteへのリンク（SG節）
※新SG科目A/Bも、旧SG午前/午後も網羅！

問13 | 読んだ時に違和感をマーキング

正答はエ。

【空欄a1】。ゴミ箱に捨てたってことは使った後、でも再利用できちゃったんですね。よって（二）「1回限り」を採用。

【空欄a2】。エレベーター絡みの記述を探すと。
「平日の昼間は～各階に自由に移動ができる」
「夜間と休日は～エレベータうちのICカードリーダーにかざす必要」＝ゲスト用QRでは無理そうなので無関係かな。

「平日の昼間は～各階に自由に移動ができる」にて、エレベーターでどの階にもボタンを押すだけで行けるのが問題ですね。

よって（三）「平日の昼間も～Bカードをかざす～。従業員が～来訪者をアテンド」。来訪者はカード持ってないのでエレベーターを使えなくなり、従業員が自企業まで案内するように。

夜間と休日はエレベータを動かすにはBカードが必要なので、その機能を平日もできるよねって発想です。

読んだ時にマーキングすべき点

フラッパーゲート：駅の自動改札と同じ。フラップは「パタパタと開閉するもの」って意味。ポケットの口にあるヤツとか、飛行機の翼後ろのある可動翼で離着陸時に出るやつ。

一時的に出入可：8頁後半「清掃時などに一時的に出入り可能」。どう運用してるのかは気になります。専用の鍵なのか。共連れなど不正でるかは心配、と。

ゴミ箱：8頁後半「フラッパーゲートの脇にいはごみ箱が設置」って、突然/わざわざ書かれてて違和感ありました。時限発火するものを放り込んだテロやテロに乗じた入館ができるんじゃないかなぁと。

QRをメール送付：8頁末「QRコード付き入館証～ファイルが添付された電子メールが来訪者メールアドレスに送付」。メールアドレスのなりすまし、メール盗聴による窃取ができるんじゃないかなぁ、と。

QRで1日に繰り返し入退館ができる：8頁末「当日に限り、同じ入館証で繰り返し入退館が可能なように～設定されている」。わざわざセキュリティ的にダメな方向が書かれています。

とはいえ、ご飯で出た後に再入館できないのは不便ですけどね。1回限りのQRを、複数枚発行して持ち歩いたらどうなるんだろう、とか考えました。

また、Bカードを持っている従業員が、入口まで迎えにいってQRなしで入るとか。現実的にあると思うんですよね。

とはいえ、8頁に「QRコードを自身のスマートフォンの画面に表示～フラッパーゲートのリーダーにかざす」なので、印刷不要。都度申請で問題ないですね。

1回限りのQRを使った後に再入館が必要ならスマホから申請。突然の訪問でもスマホから申請。ゲート通ったら、訪問先従業員と一緒にエレベーターに乗って、従業員のカードでエレベーターを動かす。筋通りましした。

他の選択肢も考える

（一）QRコードの誤り訂正レベルの設定を高くする：
→多分読み取り間違いが起こるならですかね。

（四）警備員を1階フラッパーゲートに配置：
→経費は掛かりますが、良いと思います。共連れなどの不正を防げますし。スマホでもQR申請のサポートもできそうです。改札口の駅員さんみたいな感じ。

問14 | 注記によく隠されてる 

正答はク。

空欄a1 | 「注記」にヒントがあるある

【空欄a1】について。

「時点のデータは復元しなければならない」より、「RPO（目標復旧時点）」の話。図1の運用方針を見ます。注釈にヒントを隠す手口もあるある。＞長文問題を解く６つのテクニックNote（２）

図1注記「72時間の目標復旧時点（RPO）」なので、ぴったし3日（72/24=3）。表2「金曜日の正午に障害が発生」なので、1日前木, 2日前水, 3日前火曜日と数えて、火曜日の正午。

カ～コに絞れます。

空欄a2 | 慎重に「時刻」にも注目する

【空欄a2】について。

表2-2「木曜日の正午に障害が発生」したので、空欄a1より「火曜日正午」時点には最低限復旧したい状況。

バックアップの状況は図1。

図1-3：土曜日にフル、火曜日の午前2時に増分。木曜日の午前2時に増分。

障害は木曜日の正午なので、木曜日午前2時のバックアップも取得済みで使えます。

復旧に使うデータは、土曜日フル＋火曜日増分＋木曜日増分。

図1-6にリストア時間：フルは4時間、増分は0.25時間。

土曜日フル（4時間）＋火曜日増分（0.25時間）＋木曜日増分（0.25時間）=4.5時間。ク～コに絞れます。

空欄a3 | 計画/承認は「責任」ある立場

【空欄a3】について。

表2「計画書～承認」を誰がやるか。「計画」や「承認」の記述を探しますが、なし。仕方がないので過去問経験で、CISOを採用して、解答はク。

「最高情報セキュリティ責任者（CISO）」って、責任者の最高の責任者ですもんね。

消去法も試みます。
「担当者」が計画承認するわけない。やるなら上司/管理者などもっと上、経営者層だってあり得る。
「監査室」が計画承認するわけない。監査は指摘/フォローアップはしますが、改善の指示/実施はしません。計画/実施は被監査部門/組織がします。＞【Iパス/FE/AP】監査（Iパス後もずっと使える）

問15 | 厳密に記述を辿る

正答はエ（○, ×, ×）。

【空欄a1】について。図2(2)「関係者外秘」は、図1「キャビネットに保管」「シュレッダーで細断」が、図2(2)でも実施しているので「○」。

【空欄a2】について。図2(3)「関係者外秘」を人事部員が営業部員（元人事部員とはいえ）に見せた件。図1「特定の関係者だけに開示」なので遵守してないので「×」。

【空欄a3】について。図2(4)「来期の経営企画書～机の本立てに最終原稿を差し込んで会議に向かった」。図1「経営企画書」は「極秘」区分。「極秘」は「離席するときはキャビネットに保管」なので、遵守してないので「×」。

以上より、正答はエ（○, ×, ×）。

ついでに図2(1)(5)も考えてみます。

図2(1)「社内報」を「大学の後輩であるCさん」に見せた。社員ではなく、多分学生さん。図1「社内報」は「社外秘」。「社外秘」を、社外の人に見せてるので「×」。

図2(5)「商品カタログ」を「参加者（=社外の人）」に見せた。図1「商品カタログ」は「公開」区分で「社外に公開可能」のなので、「○」。

まとめ

お疲れ様でした！

※下記は、新SG科目Bで共通です。
既読の方はスキップして下さい。

SG科目Bの公開問題は、年1回・3問だけです。

しかも、問題の作り方が、重厚な長文問題の一部を切り取るようなケースが多かった。肉料理のケバブのような。

よって、扱われたシステム/比較表には、実はまだまだ奥行/広がりがあります。そんなとこまで思いを馳せて作りました。

こういう学習って初見受験じゃ難しいんですよね。

私みたく過去問を全部解いて、教えた経験が活きる場面かなぁと思っています。

今後もSG科目Bの解説を作っていきますので、気が向いたら覗きに来て頂ければ嬉しいです。でわでわ。

＞全Noteへのリンク（SG）