情報処理安全確保支援士試験の午前IIによく出る略語は？ 出題回数と英単語の早見表
公開 読了 7 分
情報処理安全確保支援士試験（SC、通称セキスペ）では、DMARC・SAML・CVSS のように、セキュリティの仕組みや標準の名前がそのまま略語で問われます。ITパスポートや基本情報技術者で覚えた略語に加えて、認証・暗号・脆弱性管理の専門的な略語を押さえる必要があります。
この記事では、シラバス Ver.2.1・追補版 Ver.4.0 から集めた略語381語を、このサイトの略語クイズのデータで集計しました。午前IIの過去問10回で実際によく出た略語と、略語によく使われる英単語の早見表をまとめています。
数字で見るSCの略語
シラバスの分類（中分類）ごとに、略語の数と、令和3〜7年度の午前II（春期・秋期の10回分）に出ていた略語の数を並べました。
| 分類 | 略語の数 | 午前IIに出た略語 |
|---|---|---|
| セキュリティ | 172語 | 75語 |
| ネットワーク | 102語 | 44語 |
| サービスマネジメント | 35語 | 1語 |
| システム開発技術 | 23語 | 3語 |
| データベース | 21語 | 2語 |
| ソフトウェア開発管理技術 | 20語 | 6語 |
| システム監査 | 8語 | 0語 |
| 合計 | 381語 | 131語 |
午前IIに出た略語の9割（131語中119語）が、セキュリティとネットワークの略語です。サービスマネジメントやシステム監査の略語は、午前IIの問題文にはほとんど出てきません。
午前IIによく出る略語
| 略語 | 意味 | 出題された回 |
|---|---|---|
| IP | Internet Protocol | 10回 |
| PC | Personal Computer | 9回 |
| TLS | Transport Layer Security | 9回 |
| DNS | Domain Name System | 8回 |
| HTTP | ハイパーテキスト転送プロトコル | 8回 |
| JIS | 日本産業規格 | 8回 |
| LAN | Local Area Network | 8回 |
| SAML | SSOに使われるXMLベース認証情報交換標準 | 8回 |
| TCP | 伝送制御プロトコル | 7回 |
| URL | Uniform Resource Locator | 7回 |
| DDoS | 分散型サービス妨害 | 6回 |
| IEEE | 電気電子技術者協会 | 6回 |
| RADIUS | 遠隔認証ダイヤルインユーザーサービス | 6回 |
| SQL | 構造化照会言語 | 6回 |
| HTTPS | セキュアなHTTP | 5回 |
| ICMP | IPネットワークのエラー通知・疎通確認プロトコル | 5回 |
| PKI | 公開鍵基盤 | 5回 |
| SMTP | メール送信プロトコル | 5回 |
| SPF | 送信者ポリシーフレームワーク | 5回 |
上位には PC・JIS・URL のような一般的な語もありますが、認証の仕組みの略語である SAML（8回）と RADIUS（6回） が上位にあるのが SC らしいところです。
同じ略語でも意味が違うものに注意
SC には、同じ表記で意味が違う略語がいくつもあります。
- MAC：MAC アドレス（Media Access Control）、メッセージ認証符号（Message Authentication Code）、強制アクセス制御（Mandatory Access Control）の3つがシラバスに載っています。午前IIでは、MAC アドレスの意味で出た回と、メッセージ認証符号の意味で出た回の両方がありました。
- RFC：シラバスの RFC は変更要求（Request for Change）ですが、午前IIでは「RFC 5280」のように、インターネット標準の文書（Request for Comments）の意味で出ていました。クイズの集計では、変更要求の意味の出題としては数えていません。
略語によく使われる英単語（A〜Z 早見表）
381語の略語を1文字ずつ分解し、どの英単語の頭文字になっているかを数えました。カッコ内は、その単語を使う略語の数と例です。
| 文字 | いちばん多い単語 | 次に多い単語 |
|---|---|---|
| A | Access（18語：LDAP・RAT・CASB など） | Authentication（11）、Application（8） |
| B | Base（7語：MIB・HDB・NDB など） | Business（3）、Blocking（2） |
| C | Control（12語：C&C・IACS・MAC など） | Common（10）、Computer（5） |
| D | Data（15語：AEAD・DSS・DLP など） | Domain（9）、Detection（5） |
| E | Extensible（4語：UEFI・EAP・EAP-TLS など） | Evaluation（4）、Energy（4） |
| F | Framework（6語：UAF・CPSF・CSF など） | File（3）、False（2） |
| G | Gateway（2語：BGP・CGI） | Green（2）、Good（1） |
| H | Hash（4語：HMAC・SHA-2・SHA-256 など） | Hyper（3）、Hypertext（2） |
| I | Information（22語：STRIDE・ISMS・ISAC など） | Internet（20）、Identity（6） |
| J | Japan（6語：J-CRAT・J-CSIP・JPCERT/CC など） | Japanese（1） |
| K | Key（6語：GPKI・PKI・IKE など） | Keys（1）、Knowledge（1） |
| L | Language（8語：SAML・HTML・XML など） | Level（6）、Layer（4） |
| M | Management（20語：ACME・ISMS・ISMAP など） | Message（8）、Multiple（6） |
| N | Network（17語：TNC・NAPT・VPN など） | Name（4）、National（2） |
| O | of（11語：DDoS・DoS・DRDoS など） | Open（5）、Objective（4） |
| P | Protocol（48語：LDAP・OCSP・SCEP など） | Power（5）、Platform（4） |
| Q | Query（2語：NoSQL・SQL） | Quantum（1）、Qualified（1） |
| R | Response（8語：CSIRT・FIRST・JPCERT/CC など） | Recovery（3）、Rate（3） |
| S | Security（36語：SAML・SSL/TLS・OWASP など） | Service（22）、System（16） |
| T | Transfer（7語：HTTPS・FTP・HTTP など） | Time（7）、Technology（7） |
| U | User（7語：UBA・UEBA・RADIUS など） | Unified（3）、Universal（3） |
| V | Virtual（7語：VDI・VPN・VRRP など） | version（3）、Vulnerability（2） |
| W | Wide（4語：WAN・SD-WAN・WWW など） | Web（3）、Wi-Fi（2） |
| X | eXtensible（2語：VXLAN・XML） | eXchange（1）、eXpression（1） |
| Y | You（1語：YAGNI） | Your（1） |
| Z | Zone（1語：DMZ） | Zero（1） |
文字ごとの全単語と、その単語を使う略語の一覧はA〜Z 単語表で見られます。
SCならではの単語
- P は Protocol（48語）：381語のうち38語は、最後の文字が Protocol の P です。OCSP（証明書の失効確認）・SCEP（証明書の発行）・LDAP（ディレクトリ）など、認証基盤のプロトコルが多いのが特徴です。
- A は Authentication：HMAC・RADIUS・DMARC・EAP など11語あります。Access（アクセス）と並んで A の代表です。
- C は Common：Common の10語のうち8語は、CVE（共通脆弱性識別子）・CVSS（共通脆弱性評価システム）・CWE・CC（コモンクライテリア）など、脆弱性や評価の「共通の基準」を表す略語です（残りは CORBA・CGI）。
- R は Response：CSIRT・PSIRT・EDR・XDR・SOAR など、インシデント対応の組織や製品です。
- J は Japan：JPCERT/CC・J-CSIP・J-CRAT・JVN など、国内のセキュリティ機関や情報源の名前です。
集計の方法と注意
略語クイズで覚える
このサイトの情報処理安全確保支援士の略語クイズでは、381語を「その文字は何の略？」と1文字ずつ選んで覚えられます。答えを出すと、午前IIで出題された回も表示されます。分類で絞り込めるので、セキュリティとネットワークの略語だけを先に覚えることもできます。無料・登録不要・広告なしで、スマホでも使えます。