応用情報技術者R06春「感想戦」 | 選ぶか・解けるか・学ぶポイントは？

このNoteでは、応用情報技術者試験 令和6年度春を総括解説します。

不合格になった方、問題演習を終えた方。

もし「どうやってたら合格してたんだ」「本試験で合格点を取れるだろうか」など疑問や不安を感じているなら、是非一読してみてください。

このNoteでは問1～11（問3PG除く）について、3点解説しています。

1. 本試験で「選ぶか選ばないかの判断」

2. 解いたときに「取るべき得点」

3. 過去問から「学ぶべき解法テクニック20個」

私が解いた印象は以下の通り。問題の選びやすさ、取るべき得点の参考にして下さいね。

今回は問10と11は、見た目選びたくないのに、解いてみると得点できちゃうのが、タチ悪いと思いました。

私だったら、問5NW, 6DB, 2経営。5, 6は技術系で解きたいし、問題構成も見た目良いので。

あと1問は、4, 7, 8からですが判断難しい。

まず弾くのは8開発（クラス図）。問4は図3のjsonに少しだけ不安。問7のコーヒーマシンは馴染みがあり、組み込みは解きたいと思っているので、7を選ぶかもです。

もしダメなら、問9PM, 10SMから選ぶかもしれません。ただ、どちらも回によって、解けたり解けなかったりの印象。「6割はなるべく切らない」防戦気味で取り組むのを覚悟します。

問題選びの基準は、以下も参考にしてください。

• 時間ペースを厳守して解く ＞時間配分のNote

• 問題選びのロスを防ぐ ＞見た目で問題を選ぶ3視点

各問題の解説Noteは以下。

• ＞APR06春問1セキュリティの解説

• ＞APR06春問2経営戦略の解説

• ＞APR06春問4システムアーキテクチャ

• ＞APR06春問5ネットワーク

• ＞APR06春問6データベース

• ＞APR06春問7組み込みシステム

• ＞APR06春問8情報システム開発

• ＞APR06春問9プロジェクトマネジメント

• ＞APR06春問10サービスマネジメント

• ＞APR06春問11監査

なお、このNoteの内容は、私が学生時代にAPに独学合格した経験と、IT専門学校の先生として資格対策授業をしたノウハウに基づいています。

AP合格に少しでもお役に立てたら嬉しいです。

それでは始めましょう！

※このNoteはマガジンに統合されます。

【フルセット】応用情報技術者試験の全教材｜せんない｜note

---

問1 | セキュリティ

＞APR06春問1セキュリティの解説

セキュリティは必答なのか、問題品質が良いですね。

問題との合う合わないの個人差がなく、しっかり理解していれば確実に得点できるように作られています。

過去問演習を繰り返して学び「8～10割を安定」させてください。

6割は切るのは絶対NG。対策を万全にして高得点を稼ぎ、他問題が6割を切ったときのフォローに。

---

問題構成 | 相変わらずの良構成

今回は、作文や完答（全て選べ）がありますが、理不尽ではなく、選択肢問題でフォローしている手厚さも感じます。

1. 前回は全4頁だったので、1頁増えましたが許容範囲

2. 解き始めも、1.5頁までなら許容範囲（前回は1頁）

3. 作文の文字数も控えめで、問題文の引用レベル

25, 30文字の作文、全て選ぶ選択肢に少し不安がありますが、AP午後では普通です。作文は問題文の流用、全て選べは2つ以上を、と目途を持って解答を作っていきます。

---

解いた印象 | 流行語対策をして10割を確実に

問1でハンデを背負うわけにはいきません。常に満点を狙いたいです。

今回は、新しい流行語が多く出題されました。びっくりもしましたが、過去問に充分出ていたので、不意打ちではありません。

手痛い失点をしてしまった方は、次節にセキュリティ新用語をまとめておいたので全て把握してくださいね。次は狩られませんよ。

---

学ぶポイント

新しい用語が多かった
課題と対策の対応を見る
設問文と同じ言葉を問題文から探す
クラウドの言葉を知る
　　（クラウドプロキシ、IDaaS）
ネットワーク図には最初にツッコミをいれる

---

たくさんの新用語が出題される

最近、セキュリティ関係の新用語が、たくさん出題されるようになりました。ITパスポートも含んで全試験で大々的に導入されています。

今回は「ゼロトラスト」「SIEM」「EDR」が出てきました。

周辺も含めてまとめておきました。必ず全て覚えてくださいね。

• ゼロトラスト：従来の境界防御（FW）ではなく、情報への全アクセスを信頼せずに疑う

• SIEM：各機器のログを収集・分析し管理者に通知

• CASB：各社員のクラウド利用の可視化

• EDR：端末を監視し異常や不審な動きがあれば、ネットワーク切断・プロセス終了

• DLP：機密情報を自動的に特定し、送信や出力などを検知しブロック

• ファイルレスマルウェア：メモリ内だけに存在し、ファイル保存が不要のマルウェア

---

課題と対策の対応関係を見る

午後問題では、課題を改善するストーリーは良く出題されます。

問題文中に「課題」を見つけたら、「対応策はちゃんとあるかな？」と気にします。

セキュリティでもネットワークでもデータベースでも、プロジェクトマネジメントだって、何か事件があって改善をしていこうという流れは良くありますからね。

課題や問題になっている言葉が現れたらマーキングしておきましょう。「～設定していない」「～時間が掛かる」などは、いかにも今後改善が必要そうな言葉ですよね。

---

設問文と同じ言葉を問題文から探す

AP午後問題も高度問題も「国語の問題」の性質があります。

下線部や設問文で問われているとき、問題文から「同じ言葉」を探すとヒントが見つかります。

---

具体的なクラウドの名前 | クラウドプロキシ、IDaaS

最近のセキュリティとネットワークにはクラウドが必要不可欠です。問題にも必ず出題されますね。

ITパスポートの頃から、HaaS/IaaS, PaaS, SaaSは午前対策で理解してきました。AP午後問題ではもっと具体的に出題されます。

今回は、プロキシサーバと認証サーバのクラウド版が登場しました。呼び方が若干変わるので知っておいてください。

• プロキシサーバ：クラウドプロキシ

• 認証サーバ：IDaaS

※オンプレミス（自社で準備）：クラウド

---

ネットワーク図に最初にツッコミをいれ

ネットワーク図は最初に見ましょう。問題を選ぶ時に「分かりそうか」「セキュリティ的な問題はないか」などをチェックすると良いですね。

問5ネットワークは勿論、問1セキュリティでもネットワーク図はでます。

＞APR05秋問1セキュリティの解説