ご提示のPDF群（AP試験 科目B・情報セキュリティの過去問ケース）を横断的に見ると、出題はかなりパターン化されています。内容に基づき、頻出の設問パターンを5分類すると以下のように整理できます。
✅ 頻出パターン5分類
①【脅威・攻撃手法の特定】
■ 典型設問
これはどのような攻撃か
攻撃の流れを説明せよ
サイバーキルチェーンのどの段階か
■ 出題根拠
標的型攻撃、ランサムウェア、サプライチェーン攻撃などが複数事例で登場
■ ポイント
攻撃名＋仕組みのセットで答える
「何が起きたか」ではなく「どういう攻撃モデルか」
②【脆弱性・問題点の指摘】
■ 典型設問
どこに問題があったか
なぜ被害が発生したか
不十分な対策を指摘せよ
■ 出題根拠
パッチ未適用、認証弱さ、内部依存、ログ不足などが繰り返し指摘
■ ポイント
技術＋運用（例：パッチ運用が遅い）で答える
「～していなかったため」と因果関係で書く
③【具体的対策の提案】
■ 典型設問
この問題への対策を述べよ
再発防止策を挙げよ
■ 出題根拠
WAF設定強化、パッチ管理、認証強化などの改善提案が必ず出る
■ ポイント
「何を」「どうする」をセットで書く
例：アクセス制御を強化する → どのように強化するかまで必要
④【ログ・調査結果の読み取り】
■ 典型設問
ログから分かることを答えよ
調査結果から原因を特定せよ
■ 出題根拠
改ざん・感染・不正アクセスの分析が頻出
■ ポイント
ログの「変化」や「異常値」に注目
事実ベースで答える（推測はNG）
⑤【セキュリティ設計・運用改善】
■ 典型設問
システム構成を改善せよ
運用ルールを見直せ
セキュリティ方針を検討せよ
■ 出題根拠
ネットワーク構成、アクセス制御、運用設計が毎回出題
■ ポイント
技術だけでなく「組織・運用」も含む
ゼロトラストや分離などの設計思想が重要
✅ まとめ（試験対策的に重要）
実際の答案はほぼ以下の流れで構成されます：
① 攻撃の正体を特定
② 問題点を指摘
③ 対策を提案
この3点セットが全年度に共通しています。
✅ 補足：よくある細分テーマ
上記5分類に加えて、頻出の具体テーマは以下：
認証（パスワード、VPN、なりすまし）
メールセキュリティ（PPAP・誤送信）
パッチ/脆弱性管理
サプライチェーンリスク
ログ監視・インシデント対応
✅ 一言で本質
AP科目Bの情報セキュリティは
👉「現実のインシデント対応を文章で再現する試験」
必要なら、「得点しやすい答案テンプレ（そのまま使える表現集）」も作れます。
情報セキュリティ
| No | 用語 | 一言暗記 | 備考（100文字以内） |
| 1 | EDR | 端末の検知・対応 | PCやサーバの不審な動きを監視し、感染時の調査や隔離を行う。 |
| 2 | CSIRT | 組織内の事故対応チーム | 情報漏えいやサイバー攻撃発生時に調査・復旧・再発防止を行う組織。 |
| 3 | SOC | 監視専門組織 | 24時間体制でログ監視を行い、脅威や異常を早期発見する。 |
| 4 | SIEM | ログ統合分析 | 様々な機器のログを集約し、相関分析で攻撃を発見する。 |
| 5 | ゼロトラスト | 全てを信用しない | 社内外を問わず全アクセスを検証してから許可する考え方。 |
| 6 | ランサムウェア | 身代金要求型マルウェア | データを暗号化し、復号と引き換えに金銭を要求する。 |
| 7 | 標的型攻撃 | 特定組織を狙う攻撃 | 特定企業や官公庁を調査して巧妙に侵入する攻撃手法。 |
| 8 | フィッシング | なりすまし詐欺 | 本物そっくりのサイトへ誘導し認証情報を盗む。 |
| 9 | サプライチェーン攻撃 | 取引先経由の侵入 | セキュリティの弱い関連会社を踏み台に侵入する攻撃。 |
| 10 | C&Cサーバ | 攻撃者の指令サーバ | マルウェアに遠隔指示を出し情報窃取などを行う。 |
| 11 | サイバーキルチェーン | 攻撃の7段階 | 偵察から目的達成までを段階化した攻撃プロセス。 |
| 12 | 脆弱性 | セキュリティ上の弱点 | ソフトウェアやシステムに存在する欠陥や設計ミス。 |
| 13 | CVE | 脆弱性識別番号 | 公開された脆弱性に付与される世界共通の管理番号。 |
| 14 | パッチ管理 | 修正プログラム適用 | 脆弱性対策として更新プログラムを管理・適用する。 |
| 15 | WAF | Webアプリ防御 | WebサイトへのSQLインジェクションなどを防ぐ。 |
| 16 | SQLインジェクション | SQL不正実行 | 入力欄にSQL文を送り込みDBを不正操作する攻撃。 |
| 17 | XSS | スクリプト埋込み攻撃 | 悪意あるJavaScriptを実行させ情報を盗む攻撃。 |
| 18 | CSRF | 利用者なりすまし処理 | ログイン中の利用者に意図しない処理を実行させる。 |
| 19 | プレースホルダ | SQLI対策 | SQL文と入力値を分離し不正なSQL実行を防ぐ。 |
| 20 | VPN | 暗号化通信経路 | インターネット上に安全な専用線のような経路を作る。 |
| 21 | SSO | 一度の認証で利用 | 一回のログインで複数システムを利用できる仕組み。 |
| 22 | MFA | 多要素認証 | パスワードに加え生体認証やワンタイムパスワードを利用。 |
| 23 | SAML | 認証連携規格 | クラウド間で認証情報をやり取りする標準規格。 |
| 24 | OAuth | 認可の仕組み | パスワードを渡さずサービス連携を可能にする仕組み。 |
| 25 | CASB | クラウド利用制御 | クラウド利用状況を可視化し制御するセキュリティ製品。 |
| 26 | DLP | 情報漏えい防止 | 機密情報の持ち出しや送信を検知・制御する。 |
| 27 | SPF | メール送信元検証 | 正規メールサーバかを送信元IPで確認する仕組み。 |
| 28 | DKIM | メール改ざん検知 | 電子署名で送信途中の改ざん有無を確認する。 |
| 29 | バックアップ | 復旧用データ保管 | 障害や誤操作発生時にデータを復元するための複製。 |
| 30 | オフライン保管 | ランサムウェア対策 | ネットワークから切り離してバックアップを保管する。 |
