ITパスポートの最短合格法｜ITパスポート合格者のノウハウ【単語集・チートシート付き】

「ITパスポートって、参考書をちゃんと読み込まないと受からないよね？」

そう思っていませんか？

実はそれ、遠回りです。

私はこれまで多くの資格試験を経験してきましたが、ITパスポートの合格に参考書を最初から読み込む必要はありません。必要なのは過去問だけです。

この記事では、参考書ゼロ・過去問だけで最短合格するための戦略を、全部ここで公開します。勉強法の設計から、分野別の攻略ポイント、試験当日の動き方まで、合格に必要なことをすべて詰め込みました。

そして記事の後半では、私が独自に作成したチートシートと単語集もご用意しています。過去問と組み合わせることで、勉強効率がさらに上がります。

ではさっそく始めましょう。

1｜ITパスポートって実際どんな試験？

試験の基本データ

まずは基本から整理しておきます。

試験形式：CBT方式（全国のテストセンターでほぼ毎日受験可能） 試験時間：120分 出題数：100問 合格基準：総合評価点 1000点中600点以上、かつ分野別各300点以上 合格率：50〜55%前後（近年の平均）

CBT方式なので、自分のスケジュールに合わせて受験日を選べます。これは勉強計画を立てやすい反面、「いつでも受けられる」という油断につながりやすいので注意が必要です。受験日は早めに予約してしまうのが正解です。

どんな人が受ける試験なのか

受験者層は非常に幅広いです。

就活前の学生、会社から取得を推奨された社会人、IT業界以外の事務職・営業職・医療職の方など、ITの専門家でない人が多く受験しています。

だからこそ、この試験は「IT技術の専門知識」を問うものではなく、「ITを活用する社会人として最低限知っておくべき知識」を問うものです。IT用語だけでなく、経営・マーケティング・法律・プロジェクト管理など、幅広いテーマが出題されます。

「簡単」と油断した人が落ちる理由

合格率が50%超と聞くと簡単そうに見えます。でも、毎回一定数の人が落ちています。なぜか。

理由はシンプルで、この試験には独特の癖があるからです。

似た用語を並べてどれが正解か迷わせる問題、定義の一部だけを変えて正誤を問う問題、計算が絡む問題——こういった引っかけが随所に設置されています。

なんとなく勉強して「まあいけるか」と受けると、この癖にやられます。

この試験で強いのは「ITに詳しい人」ではなく「ITパスポートという試験に詳しい人」です。ここが出発点です。

2｜多くの人がやってしまうもったいない勉強法

参考書を最初から読み込むのはなぜ非効率なのか

書店に行くと、ITパスポートの参考書がずらりと並んでいます。カラフルでわかりやすそうな本ばかりで、つい手に取りたくなる気持ちはよくわかります。

でも、一度立ち止まって考えてほしいんです。

ITパスポートの参考書は、だいたい400〜600ページ前後あります。毎日1時間読んだとして、1ページあたり2〜3分かかるとすると、読み終えるだけで15〜30時間かかります。

そして読み終えた頃には、最初に読んだ内容をほとんど忘れています。

読む行為は「勉強した気」にはなれます。でも、読んだだけでは試験で問題を解く力はつきません。試験で問われるのは「アウトプット」の力です。インプットばかりしていても、本番では動けません。

人間は忘れる生き物——エビングハウスの忘却曲線

ドイツの心理学者エビングハウスが提唱した「忘却曲線」をご存知でしょうか。

人間は、覚えた内容の約50%を1時間後に忘れ、約70%を24時間後には忘れてしまうとされています。1週間後にはほぼ記憶に残っていません。

参考書を1ページ目から丁寧に読み進め、最後のページを読み終えた頃、最初の内容はもう頭の中にありません。これは記憶力の問題ではなく、人間の脳の仕組みです。

では、どうすれば定着するのか。

答えは「繰り返すこと」と「実際に使うこと」です。これがそのまま、過去問反復学習の根拠になります。

経験・知識がある人でも落ちる理由

IT系の仕事をしている人、経営や会計の知識がある人——こういう人が「余裕だろう」と思って受けて、落ちるケースが実はよくあります。

なぜか。

実務知識と、試験で問われる定義はズレていることがあるからです。

実務でセキュリティ対策を毎日やっている人でも、ITパスポートが定義する用語の定義を正確に問われると「あれ、どっちだっけ？」と迷います。知識があるがゆえに思い込みが生まれて、試験の定義と食い違っても気づかない、というパターンもあります。

資格試験は、実務経験とは独立した「ゲーム」として攻略する必要があります。

3｜最速合格のカギは「試験の癖」を攻略すること

ITパスポートはゲーム攻略と同じ考え方でいい

ゲームをクリアするとき、攻略情報を調べて「ボスの弱点はここ」「このルートが最短」と把握してから進める人は多いですよね。それはズルではなく、効率よくクリアするための合理的な選択です。

ITパスポートも同じです。

試験には決まったパターンがあります。毎年似たような問題が出ます。よく問われる用語があります。引っかけのパターンがあります。

これをいち早く把握して対策した人が、最も効率よく合格できます。

ITパスポートというゲームのルールを把握して、最短ルートを攻略する。この考え方に切り替えることが、合格への第一歩です。

合格点は60点——100点を狙わなくていい

これ、非常に重要なポイントです。

ITパスポートの合格基準は1000点満点中600点以上、つまり6割です。100問中、約60問正解すれば合格できます。

全範囲を完璧に覚える必要はまったくありません。

よく出る問題を確実に取れるようにすること、それだけで合格ラインに届きます。全部を完璧にしようとして時間が足りなくなるより、よく出るところを何度も繰り返して確実に仕上げる方が、はるかに合格に近い。

勉強の目的は「100点を取ること」ではなく「合格点を取ること」です。この視点の転換が、勉強の優先順位を変えます。

出題の癖とは何か

過去問を繰り返し解いていると、自然と見えてくるものがあります。

よく出るテーマの例として、情報セキュリティ（マルウェア・暗号化・認証）、システム開発手法（ウォーターフォール・アジャイル）、経営戦略（SWOT・PPM・バランススコアカード）、プロジェクト管理（WBS・クリティカルパス）、法律関連（個人情報保護法・著作権法）などが挙げられます。

引っかけパターンの例として、似た用語を並べて1つだけ違うものを選ばせる問題、定義の一部を微妙に変えた選択肢で正誤を判断させる問題、計算が絡む問題（2進数・稼働率）などがあります。

これらの癖は、過去問を解く中で体感できます。だから最初から過去問に入ることが重要なんです。

4｜過去問だけで合格する具体的な勉強法

勉強開始前にやること

勉強を始める前に、2つだけ決めましょう。

まず受験日を予約してしまうこと。ITパスポートはCBT方式でいつでも受けられるからこそ、先延ばしになりがちです。勉強を始めた段階で受験日を決めてしまうのが最も効果的です。締め切りがあると人間は動けます。

次に勉強期間の目安を決めること。IT知識がほぼゼロの場合でも、毎日1〜2時間で2ヶ月あれば十分合格ラインに届きます。IT知識がある程度ある場合は1ヶ月以内でも狙えます。

使うツールは「過去問道場」（無料のWebサービス）が最もおすすめです。スマートフォンでも使えるので、通勤中や昼休みのスキマ時間にも取り組めます。

STEP1｜まず過去問を「解かずに眺める」

いきなり「解こう」とするのではなく、最初はざっと眺めることから始めます。

過去問を1〜2回分、答えを見ながら読み流してください。「こういう問題が出るんだな」「こういう用語が使われるんだな」という全体感をつかむことが目的です。正解できるかどうかはまったく気にしなくていいです。

この段階でやることは3つ。試験の全体像を把握すること、得意・苦手の感触をつかむこと、知らない用語がどれくらいあるかを確認すること。

この眺めるフェーズは1〜2日で終わります。ここで全体像をつかんでおくことで、その後の勉強効率がぐっと上がります。

STEP2｜1周目は正解率を気にしない——とにかく回す

眺めるフェーズが終わったら、過去問を解き始めます。

1周目は全問を回すことだけを目標にしてください。正解率は気にしなくて大丈夫です。最初から正解率が高い人は少ないので、低くても落ち込む必要はまったくありません。

1周目の目的は「問題形式に慣れること」と「自分の弱点分野を把握すること」の2つだけです。

解いたあとは必ず解説を読む習慣をつけましょう。特に不正解だった問題の解説は丁寧に読んでください。「なぜ間違えたのか」「正解はなぜこれなのか」を理解することが大事です。

STEP3｜わからない用語だけをピンポイントで調べる

過去問を解いていて、どうしても意味がわからない用語が出てきます。そういうときは、その都度調べましょう。

ただし、調べ方に注意点があります。

参考書を開いて前後の説明も全部読む——これをやると時間がかかりすぎます。おすすめは検索エンジンで「（用語名）とは」と調べて、シンプルに意味を把握する方法です。深追いは不要です。「この用語はこういう意味」「こういう文脈で使われる」という程度で十分です。

ちなみに、このステップが一番時間を取られるポイントです。この手間を大幅に省けるのが、後ほどご紹介するチートシートと単語集です。

STEP4｜2周目からが本番——間違えた問題だけに集中する

1周目が終わったら2周目へ。ここからが本当の勝負です。

2周目では、1周目で間違えた問題・自信がなかった問題に絞って解き直しましょう。正解した問題を何度も解くのは時間の無駄です。間違えたところ、あやふやなところに集中することで、効率が一気に上がります。

過去問道場には、間違えた問題だけを抽出して出題してくれる機能があります。これを積極的に使いましょう。

2周目では1周目と比べて正解率が上がっているはずです。それが定着の証拠です。まだ間違える問題は本当の弱点なので、その分野を少し掘り下げて理解しましょう。

STEP5｜3周目で仕上げ——時間を計って本番形式で解く

3周目は仕上げです。

本番と同じ形式で、時間を計って解いてみましょう。120分・100問の時間感覚を体で覚えておくことで、当日の焦りが大幅に減ります。

この段階で正解率が80%以上になっていれば、本番でも十分合格ラインに届きます。多少緊張して普段より精度が落ちても、60%の合格ラインはクリアできます。

まだ60〜70%程度の場合は、もう1〜2周繰り返しましょう。

何周すれば合格できるのか

最低3周は回しましょう。

IT知識がほぼゼロからのスタートなら3〜5周、ある程度知識がある場合は3周で合格ラインに達することが多いです。

ただし、周回数よりも重要なのは正解率です。模擬試験形式で安定して75〜80%以上の正解率が出るようになったら、本番に臨む準備ができています。

正解率が伸び悩む場合は、解説を読んで「なんとなく合っていた」問題が実は理解できていないことが多いです。解説をしっかり読み込む習慣が鍵です。

5｜分野別・出題傾向と押さえるべきポイント

ストラテジ系（経営・マーケティング）の攻略ポイント

ストラテジ系は全体の約35%を占め、最も出題比率が高い分野です。IT知識がなくても取り組みやすい反面、カタカナ用語が多く、苦手に感じる人も多い分野です。

頻出テーマと用語をまとめます。

経営戦略では、SWOT分析、PPM（プロダクト・ポートフォリオ・マネジメント）、バランススコアカード、コアコンピタンスが頻出です。

マーケティングでは、4P（Product・Price・Place・Promotion）、CRM、ロングテール、マーケットセグメンテーションがよく出ます。

法律では、個人情報保護法、著作権法、不正競争防止法が毎年必ずといっていいほど出題されます。特に個人情報保護法は基本的な定義と要件を確実に押さえてください。

この分野は用語の「定義」を正確に覚えることが攻略の鍵です。なんとなくわかっているつもりでも、選択肢を見ると迷う問題が多いので、各用語を言葉で説明できるレベルを目指しましょう。

マネジメント系（プロジェクト管理・サービス管理）の攻略ポイント

マネジメント系は全体の約20%。プロジェクトマネジメント、サービスマネジメント、システム監査などが含まれます。

プロジェクトマネジメントでは、WBS（Work Breakdown Structure）、ガントチャート、クリティカルパス、PMBOKが頻出です。クリティカルパスの計算問題は定期的に出るので、考え方を理解しておくといいでしょう。

サービスマネジメントでは、ITIL（IT Infrastructure Library）の概念、SLA（Service Level Agreement）、インシデント管理、変更管理などが出ます。

この分野は出題範囲がやや絞られているので、過去問を繰り返すことで比較的早く得点源にできます。

テクノロジ系（IT技術・セキュリティ）の攻略ポイント

テクノロジ系は全体の約45%で、最も出題数が多い分野です。コンピュータの仕組み、ネットワーク、データベース、セキュリティ、システム開発など幅広い知識が問われます。

セキュリティ分野は年々ウェイトが上がっている

情報セキュリティ関連の出題は年々増加しています。社会全体でサイバーセキュリティへの関心が高まっていることが背景にあります。

よく出るセキュリティ用語を整理します。

マルウェアの種類として、ウイルス（他のプログラムに寄生して増殖）、ワーム（自己複製して拡散）、トロイの木馬（正常なソフトに見せかけて悪意ある動作）、ランサムウェア（データを暗号化して身代金を要求）の違いは確実に押さえましょう。

攻撃手法として、フィッシング、ソーシャルエンジニアリング、DoS攻撃、SQLインジェクション、クロスサイトスクリプティング（XSS）が頻出です。

暗号化・認証として、公開鍵暗号方式、共通鍵暗号方式、デジタル署名、PKI、多要素認証も必須です。

セキュリティ分野は用語が多く大変に感じますが、逆に言えば定義を正確に覚えさえすれば得点しやすい分野でもあります。

計算問題は捨てるか取るか判断する

テクノロジ系には、2進数・16進数の変換、補数計算、稼働率計算、伝送速度計算など計算を要する問題が含まれます。

数学が得意な人には確実に得点できる問題です。計算手順を覚えれば必ず正解できます。

数学が苦手な人は、思い切って捨てることも選択肢に入れましょう。計算問題の出題数はそこまで多くないので、他で補うことは十分可能です。

ただし、稼働率計算だけは比較的シンプルなので、捨てる場合でもここだけは押さえておくことをおすすめします。

6｜試験当日にやるべきこと・やってはいけないこと

前日の過ごし方

試験前日に新しい内容を詰め込もうとするのはやめましょう。前日に初めて見る用語を覚えようとしても定着しません。むしろ混乱を招くことがあります。

前日にやることは、これまで間違えやすかった問題・自信がなかった問題を軽く見直す程度にとどめましょう。見直しの目的は「記憶の確認」です。新たなインプットではありません。

睡眠は十分に取ること。睡眠不足の状態では普段解けるはずの問題でミスが出ます。前日は早めに就寝してください。

会場までのアクセスも前日に確認しておきましょう。CBT方式の会場は場所がわかりにくいこともあるので、地図と交通手段をあらかじめチェックしておくと当日の焦りを防げます。

当日の時間配分と解く順番

試験は120分で100問。1問あたり約72秒です。すべてに均等に時間を使う必要はありません。

得意な分野・取り組みやすい問題から始めることをおすすめします。最初に正解を積み重ねることで気持ちに余裕が生まれます。

迷う問題は後回しにしましょう。1問に時間をかけすぎると他の問題を解く時間が足りなくなります。「わからない」と感じたらスキップして全問を一通り見てから戻る方が効率的です。

CBT方式の試験は画面上でフラグをつけて後回しにする機能があります。これを積極的に使いましょう。

残り15〜20分になったら全問への回答を確認してください。未回答の問題がないかどうかを必ずチェックしましょう。未回答は確実に0点ですが、マークすれば25%の確率で正解できます。

わからない問題の対処法——消去法の使い方

過去問をしっかり繰り返してきた人でも、本番で「見たことない問題」に出会うことがあります。そういうときに使えるのが消去法です。

4択の選択肢から、明らかに違うと思われるものを1つずつ消していく。2つ消去できれば2択になります。2択なら正解の確率は50%です。まったくわからない状態での25%から大きく確率を上げられます。

消去法が使えるのも、過去問で「この用語の使い方はおかしい」「この定義は違う」と判断できる力がついているからこそです。この力は、過去問を繰り返す中で自然と身につきます。

7｜合格を最短にする単語集・チートシート

ここまで読んでくださった方は、過去問を繰り返すことが最も効率的な攻略法だということはご理解いただけたと思います。

でも、過去問を繰り返す中で、多くの人が共通して「用語が多くて追いきれない」「似たような用語がごっちゃになる」「調べるたびに時間がかかる」と感じます。

そのたびに検索して調べていると、非常に時間がかかります。バラバラに調べた情報は頭の中で整理されにくく、定着しにくいという問題もあります。

そこで、ITパスポートの出題傾向を分析したうえで、よく出る用語、混同しやすい用語、引っかけに使われやすい用語を厳選して、このあとに頻出単語集（60語）と試験直前のチートシートをまとめました。

単語集では、各用語を「定義」と「試験でのポイント」のセットで整理しています。ただ意味を並べるだけでなく、試験でどう問われるかという視点でまとめているので、過去問と組み合わせることで理解がぐっと深まります。チートシートでは、分野ごとの頻出テーマを一覧にしています。

こんな使い方をおすすめします

• 過去問1周目を終えたあと、チートシートを眺めて全体を整理する
• 過去問を解きながら、わからなかった用語を単語集で確認する
• 試験前日の夜に単語集をざっと見直して記憶を呼び起こす
• 試験当日の朝にチートシートを確認して、頭の中を整理してから会場へ向かう

このページをスマホのブックマークに入れておけば、通勤中や試験会場でもすぐに見返せます。

8｜ITパスポート頻出単語集（60語）

分野ごとに、用語・定義・試験でのポイントをまとめています。ポイントの欄は、過去問で実際にどう問われるかを意識して書いています。

ストラテジ系（経営・マーケティング・法律）

• 01. SWOT分析
  企業の強み(S)・弱み(W)・機会(O)・脅威(T)を整理するフレームワーク
  試験のポイント：内側2つ（S・W）が内部環境、外側2つ（O・T）が外部環境と覚える
• 02. PPM（プロダクト・ポートフォリオ・マネジメント）
  市場成長率と市場占有率の2軸で製品を4象限に分類する手法
  試験のポイント：花形(高成長・高シェア)／金のなる木(低成長・高シェア)／問題児(高成長・低シェア)／負け犬(低成長・低シェア)の4つをセットで覚える
• 03. バランススコアカード（BSC）
  財務・顧客・業務プロセス・学習と成長の4視点で企業業績を評価するフレームワーク
  試験のポイント：財務だけでなく非財務指標も含む点が特徴。4視点の名称を覚える
• 04. コアコンピタンス
  競合他社が模倣しにくい企業の中核的な強みや能力
  試験のポイント：「真似できない強み」がポイント。自社の競争力の源泉
• 05. 4P分析
  Product(製品)・Price(価格)・Place(流通)・Promotion(販促)のマーケティング要素
  試験のポイント：4つのPの英語名をすべて覚える。製品・売り手視点のフレームワーク
• 06. CRM（顧客関係管理）
  顧客との関係を長期的に管理・強化してLTV（顧客生涯価値）を高める手法・システム
  試験のポイント：Customer Relationship Managementの略。顧客との長期関係がキーワード
• 07. ERP（統合基幹業務システム）
  会計・人事・在庫・生産などの基幹業務を一元管理するシステム
  試験のポイント：Enterprise Resource Planningの略。「一元管理」がキーワード
• 08. SCM（サプライチェーン管理）
  原材料の調達から製品が消費者に届くまでの流れ全体を最適化する管理手法
  試験のポイント：Supply Chain Managementの略。在庫・物流コストの最適化がポイント
• 09. 個人情報保護法
  個人情報の取得・利用・管理・提供に関するルールを定めた法律
  試験のポイント：要配慮個人情報（病歴・犯罪歴等）は特に厳格な取り扱いが必要。毎年必ず出題
• 10. 著作権法
  創作物（文章・プログラム・音楽等）の権利を保護する法律
  試験のポイント：プログラムも著作物として保護される。公表権・氏名表示権・同一性保持権の3権利
• 11. 不正競争防止法
  営業秘密の不正取得・不正使用などの不正競争行為を規制する法律
  試験のポイント：営業秘密の3要件＝秘密管理性・有用性・非公知性を覚える
• 12. 特許権
  発明を独占的に使用できる権利。出願から20年間保護される
  試験のポイント：「発明」の保護。実用新案権（構造・形状の考案）と区別して覚える
• 13. BPR（業務プロセス再設計）
  業務の流れを根本から見直し、パフォーマンスを大幅に改善する手法
  試験のポイント：「改善」ではなく「根本的な再設計」がポイント。リエンジニアリングとも呼ぶ
• 14. KPI（重要業績評価指標）
  目標達成度を測るための定量的な指標
  試験のポイント：Key Performance Indicatorの略。数値で測定できることが重要
• 15. ロングテール
  ニッチな商品・サービスの売上合計が、ヒット商品の売上を上回る現象
  試験のポイント：インターネット上での販売で顕著。多数の低需要品が合計で高収益になる
• 16. フィンテック
  金融（Finance）×技術（Technology）を融合した革新的な金融サービス
  試験のポイント：キャッシュレス・仮想通貨・AI審査ローンなどが代表例
• 17. IoT（モノのインターネット）
  様々なモノがインターネットに接続して情報を収集・交換する仕組み
  試験のポイント：Internet of Thingsの略。家電・自動車・工場設備なども対象

マネジメント系（プロジェクト管理・サービス管理）

• 18. WBS（作業分解構成図）
  プロジェクトの作業を階層的に分解して一覧化したもの
  試験のポイント：Work Breakdown Structureの略。プロジェクト計画の基礎ツール
• 19. ガントチャート
  プロジェクトの作業予定・進捗を時間軸（横軸）で表した棒グラフ形式の図
  試験のポイント：横棒の長さで期間、位置で開始・終了日を示す。進捗管理に使う
• 20. クリティカルパス
  プロジェクト全体の所要日数を決定する、最も長い経路（作業の連鎖）
  試験のポイント：この経路が遅延するとプロジェクト全体が遅延する。最重要管理対象
• 21. アジャイル開発
  短い開発サイクル（スプリント）を繰り返しながら段階的に機能を追加していく開発手法
  試験のポイント：ウォーターフォールと対比で出題される。変化への対応が得意
• 22. ウォーターフォール開発
  要件定義→設計→実装→テスト→運用を順番に進める伝統的な開発手法
  試験のポイント：前工程が完了してから次工程へ。手戻りが困難な点が弱点
• 23. ITIL（ITサービス管理のフレームワーク）
  ITサービスマネジメントのベストプラクティスをまとめたフレームワーク
  試験のポイント：IT Infrastructure Libraryの略。サービスデスク・変更管理等を体系化
• 24. インシデント管理
  ITサービスの障害・問題が発生した際に、迅速にサービスを復旧させるプロセス
  試験のポイント：「根本原因を解決する」問題管理と区別する。まず復旧が優先
• 25. 変更管理
  ITシステムへの変更を計画・承認・実施・レビューする管理プロセス
  試験のポイント：無秩序な変更による障害防止が目的。承認プロセスが重要
• 26. 稼働率
  システムが正常に動作している時間の割合
  試験のポイント：稼働率＝MTBF÷（MTBF＋MTTR）で計算する
• 27. MTBF（平均故障間隔）
  故障から次の故障までの平均時間。値が大きいほど信頼性が高い
  試験のポイント：Mean Time Between Failuresの略。稼働率の計算に使う
• 28. MTTR（平均修理時間）
  故障発生から修復完了までの平均時間。値が小さいほど保守性が高い
  試験のポイント：Mean Time To Repairの略。稼働率の計算に使う
• 29. RTO（目標復旧時間）
  障害発生からシステムを復旧させるまでの目標時間
  試験のポイント：Recovery Time Objectiveの略。短いほどコストが高い
• 30. RPO（目標復旧時点）
  障害発生時に、どの時点までのデータを復旧できるかの目標
  試験のポイント：Recovery Point Objectiveの略。バックアップ頻度と関連する
• 31. テスト工程
  単体テスト→結合テスト→システムテスト→受入テストの順で実施する品質確認プロセス
  試験のポイント：各テストの目的と順序を覚える。受入テストは発注者が実施
• 32. 内部統制
  組織が目標達成のために自ら整備・運用する仕組みや規則
  試験のポイント：不正防止・業務の有効性・財務報告の信頼性確保が目的

テクノロジ系（セキュリティ）

• 33. マルウェア
  悪意を持って作成されたソフトウェアの総称
  試験のポイント：ウイルス・ワーム・トロイの木馬・ランサムウェアなどをまとめた呼び方
• 34. コンピュータウイルス
  他のプログラムに寄生して自己複製し、感染を広げる不正プログラム
  試験のポイント：「寄生」「自己複製」がキーワード。宿主となるファイルが必要
• 35. ワーム
  他のプログラムに寄生せず、自己複製してネットワーク経由で拡散する不正プログラム
  試験のポイント：ウイルスと違い「宿主不要」で自立して動く。ネットワーク感染が特徴
• 36. トロイの木馬
  正常なソフトウェアに見せかけて、裏で悪意ある動作をする不正プログラム
  試験のポイント：「見かけ上は無害」がポイント。自己複製しない点でウイルス・ワームと異なる
• 37. ランサムウェア
  感染したPCのデータを暗号化して、復号と引き換えに身代金を要求するマルウェア
  試験のポイント：Ransom（身代金）＋Ware。バックアップが最大の対策
• 38. フィッシング
  金融機関や公的機関を装った偽メール・偽サイトで個人情報を騙し取る攻撃
  試験のポイント：URLの確認・公式サイトへの直接アクセスが対策
• 39. ソーシャルエンジニアリング
  人間の心理や行動の隙を突いて、機密情報を騙し取る攻撃手法
  試験のポイント：技術を使わない攻撃。電話・なりすまし・のぞき見（ショルダーハッキング）など
• 40. DoS攻撃・DDoS攻撃
  大量のリクエストをサーバーに送り、サービスを利用不能にする攻撃
  試験のポイント：Denial of Serviceの略。複数台から行うものをDDoS攻撃と呼ぶ
• 41. SQLインジェクション
  Webフォームに悪意あるSQL文を入力して、データベースを不正操作する攻撃
  試験のポイント：入力値のバリデーション（検証）とプレースホルダーが対策
• 42. クロスサイトスクリプティング（XSS）
  Webページにスクリプトをうめこんでユーザーのブラウザで実行させる攻撃
  試験のポイント：Cross Site Scriptingの略。入力値のエスケープ処理が対策
• 43. 公開鍵暗号方式
  暗号化に公開鍵、復号に秘密鍵を使う非対称な暗号方式
  試験のポイント：鍵を配送する必要がない点が特徴。共通鍵方式より処理は遅い
• 44. 共通鍵暗号方式
  暗号化と復号に同じ鍵を使う対称な暗号方式
  試験のポイント：処理が速い反面、鍵の安全な配送が課題。AESが代表的なアルゴリズム
• 45. デジタル署名
  送信者が秘密鍵で署名し、受信者が公開鍵で本人確認と改ざん検知を行う仕組み
  試験のポイント：なりすまし防止・改ざん検知・送信否認防止の3効果
• 46. PKI（公開鍵基盤）
  公開鍵の正当性を証明する認証局（CA）を中心とした仕組み
  試験のポイント：Public Key Infrastructureの略。電子証明書の発行・管理を行う
• 47. 多要素認証
  知識・所持・生体の2つ以上の要素を組み合わせた認証方式
  試験のポイント：パスワード（知識）＋スマホ（所持）の組み合わせが典型例
• 48. ファイアウォール
  ネットワークの境界に設置し、不正な通信を遮断するセキュリティ機器・ソフト
  試験のポイント：ルールに基づき通信を許可・拒否する。DMZとセットで覚える
• 49. VPN（仮想専用ネットワーク）
  インターネット上に暗号化された専用通信路を設ける技術
  試験のポイント：Virtual Private Networkの略。テレワーク時のセキュア通信に使う

テクノロジ系（ネットワーク・システム・その他）

• 50. クラウドコンピューティング
  インターネット経由でサーバー・ストレージ・ソフトウェア等をサービスとして利用する形態
  試験のポイント：IaaS・PaaS・SaaSの3層を区別して覚える
• 51. IaaS
  仮想サーバー・ストレージ・ネットワークをサービスとして提供するクラウド形態
  試験のポイント：Infrastructure as a Serviceの略。OSより下層を提供する
• 52. PaaS
  アプリ開発・実行環境をサービスとして提供するクラウド形態
  試験のポイント：Platform as a Serviceの略。OSとミドルウェアまでを提供する
• 53. SaaS
  ソフトウェアをインターネット経由でサービスとして提供するクラウド形態
  試験のポイント：Software as a Serviceの略。ユーザーはインストール不要で使える
• 54. DNS（ドメインネームシステム）
  ドメイン名（URL）をIPアドレスに変換する仕組み
  試験のポイント：Domain Name Systemの略。インターネットの「電話帳」に例えられる
• 55. HTTPS
  HTTP通信をTLS（旧SSL）で暗号化した安全なプロトコル
  試験のポイント：URLが「https://」で始まる。通信の盗聴・改ざんを防ぐ
• 56. 稼働率の計算（直列・並列）
  複数のシステムが直列または並列で接続されている場合の全体稼働率
  試験のポイント：直列接続＝各稼働率の積 / 並列接続＝1－(1－A)×(1－B)
• 57. AI（人工知能）・機械学習
  データからパターンを学習してモデルを構築するAI技術
  試験のポイント：教師あり・教師なし・強化学習の3種を区別して覚える
• 58. ビッグデータ
  従来のデータベースでは処理困難な大量・多様・高速なデータの総称
  試験のポイント：3V（Volume・Variety・Velocity）の3特性が頻出
• 59. RPA（ロボティック・プロセス・オートメーション）
  PC上の定型作業をソフトウェアロボットが自動化する技術
  試験のポイント：Robotic Process Automationの略。人手作業の代替・効率化
• 60. 2進数・16進数変換
  コンピュータが使う数値体系。0と1のみで表現するのが2進数
  試験のポイント：10進の8＝2進の1000 / 10進の10＝2進の1010 / 16進のA＝10進の10

9｜チートシート（試験直前の最終確認）

試験前日の夜と当日の朝に眺めてください。記憶を呼び起こすだけでOKです。

① ストラテジ系｜経営戦略・マーケティング・法律

項目	まとめ・覚え方
SWOT分析	S強み／W弱み／O機会／T脅威。内部(S・W)・外部(O・T)で分類
PPM	花形(高成長・高シェア)／金のなる木(低成長・高シェア)／問題児(高成長・低シェア)／負け犬(低成長・低シェア)
バランススコアカード	財務・顧客・業務プロセス・学習と成長 の4視点で評価
4P	Product(製品)・Price(価格)・Place(流通)・Promotion(販促)
CRM	顧客との長期関係管理 → LTV（顧客生涯価値）最大化
ERP	基幹業務の一元管理（会計・人事・在庫・生産）
SCM	調達→製造→物流→販売の流れ全体を最適化
個人情報保護法	要配慮個人情報＝病歴・犯罪歴等。取得・利用・提供に制限あり
著作権	プログラムも保護対象。公表権・氏名表示権・同一性保持権
不正競争防止法	営業秘密の3要件：秘密管理性・有用性・非公知性
特許権	発明の保護。出願から20年。実用新案権（形状・構造）と区別
BPR	業務プロセスを根本から再設計（改善ではなく根本的変革）

② マネジメント系｜プロジェクト管理・サービス管理

項目	まとめ・覚え方
WBS	作業を階層的に分解。プロジェクト計画の基礎
ガントチャート	作業の期間を横棒で表した進捗管理図
クリティカルパス	プロジェクトの最長経路＝全体の所要時間を決める
アジャイル開発	短いサイクルで反復開発。変化への対応が得意
ウォーターフォール開発	要件定義→設計→実装→テストを順番に実施。手戻り困難
ITIL	ITサービス管理のベストプラクティス集
インシデント管理	障害時はまずサービスを復旧（根本解決は「問題管理」）
変更管理	システム変更を計画・承認・実施・レビューするプロセス
稼働率計算	MTBF ÷（MTBF＋MTTR）。MTBFが大きく・MTTRが小さいほど高い
RTO / RPO	RTO＝目標復旧時間 / RPO＝目標復旧時点（どこまでのデータを戻すか）
テスト工程	単体→結合→システム→受入テストの順。受入は発注者が実施
内部統制	組織が自ら整備・運用するルール。不正防止・信頼性確保

③ テクノロジ系｜セキュリティ

項目	まとめ・覚え方
マルウェアの種類	ウイルス(寄生)／ワーム(宿主不要・自立拡散)／トロイの木馬(見かけ無害)／ランサムウェア(身代金)
フィッシング	偽サイト・偽メールで個人情報を詐取。URLを必ず確認
ソーシャルエンジニアリング	技術を使わず人間の心理を突く攻撃（電話・なりすまし等）
DoS / DDoS攻撃	大量リクエストでサービス停止させる攻撃。複数台からはDDoS
SQLインジェクション	DBを不正操作する攻撃。バリデーション・プレースホルダーで対策
XSS（クロスサイトスクリプティング）	Webページに悪意あるスクリプトを埋め込む攻撃。エスケープで対策
公開鍵暗号	暗号化：公開鍵 / 復号：秘密鍵。鍵配送問題がない
共通鍵暗号	暗号化・復号に同じ鍵。処理速度が速い。鍵の配送が課題
デジタル署名	秘密鍵で署名→公開鍵で検証。なりすまし防止・改ざん検知
多要素認証	知識（PW）＋所持（スマホ）＋生体の2つ以上を組み合わせ
ファイアウォール	通信ルールに基づき不正アクセスを遮断する装置
VPN	インターネット上に暗号化された仮想専用通信路を構築

④ テクノロジ系｜ネットワーク・システム・その他

項目	まとめ・覚え方
クラウドの3層	IaaS(インフラ提供)→PaaS(開発環境提供)→SaaS(ソフト提供)
DNS	ドメイン名をIPアドレスに変換する仕組み（インターネットの電話帳）
HTTPS	HTTP＋TLS暗号化。URLが「https://」で始まる通信
AI・機械学習	教師あり学習／教師なし学習／強化学習の3種を区別
ビッグデータ3V	Volume(量)・Variety(多様性)・Velocity(速度)
IoT	様々なモノがインターネットに接続して情報を収集・活用
RPA	PC上の定型作業をソフトウェアロボットが自動化
2進数変換	10進の8＝2進の1000 / 10進の10＝2進の1010 / 16進のA＝10進の10
単位変換	1KB＝1024B / 1MB＝1024KB / 1GB＝1024MB
OSS	ソースコード公開・無償使用可。Linux・Apacheが代表例
API	ソフトウェア間の連携窓口。異なるシステムを橋渡しする
フィンテック	金融×IT。キャッシュレス・仮想通貨・AIローン審査など

試験攻略まとめ（当日のポイント）

項目	まとめ・覚え方
合格基準	総合600点以上（1000点満点）＋ 3分野それぞれ300点以上が必要
出題割合	テクノロジ系45%　ストラテジ系35%　マネジメント系20%
時間配分	120分÷100問＝1問72秒が目安。迷ったらフラグを立てて後回し
消去法	2択まで絞れれば正解確率50%。明らかな誤り選択肢を先に消す
未回答厳禁	未回答は確実に0点。マークすれば25%の正解チャンスあり
計算問題の戦略	稼働率は必ず取る。2進数変換は得意なら取る・苦手なら他で補う
セキュリティ重点	近年セキュリティ分野の出題が増加。マルウェア・暗号化・認証は確実に
分野別足切り注意	3分野それぞれで300点以上が必要。苦手分野を放置しない
前日の注意	新しいことを詰め込まない。間違えやすかった問題の見直しのみ
当日の朝	このチートシートをざっと眺めて記憶を呼び起こすだけでOK

まとめ｜過去問を繰り返して試験の癖を攻略しよう

ITパスポートは正しい方法で取り組めば、必ず合格できる試験です。参考書を読み込んで遠回りするのではなく、過去問を繰り返してこの試験の癖を攻略する。その視点さえ持てれば、あとは繰り返すだけです。

ぜひ、このページの単語集とチートシートも活用しながら、合格を目指して一緒に頑張りましょう。