情報セキュリティマネジメント試験によく出る略語は？ 過去問11回の出題回数と英単語の早見表
公開 読了 6 分
情報セキュリティマネジメント試験（SG）には、CSIRT・SIEM・WAF のようなセキュリティの略語が次々に出てきます。数はITパスポートより少ないものの、選択肢が略語だけで並ぶ問題もあるので、意味をすぐ思い出せるかどうかが得点に直結します。
この記事では、シラバス Ver.4.1 の略語133語を、このサイトの略語クイズのデータから集計しました。過去問11回で実際によく出た略語と、略語によく使われる英単語の早見表をまとめています。
数字で見るSGの略語
| 分野 | 略語の数 |
|---|---|
| テクノロジ系 | 97語 |
| ストラテジ系 | 27語 |
| マネジメント系 | 9語 |
133語の7割以上がテクノロジ系です。暗号・認証・ネットワークの略語が中心で、ストラテジ系も BCP（事業継続計画）や GDPR（一般データ保護規則）のように、セキュリティと関わりの深いものが選ばれています。
過去問によく出る略語
平成28〜令和元年度の午前8回と、令和5〜7年度の科目A公開問題3回、合わせて11回分の問題で、シラバスの略語がどれだけ出ているかを数えました。133語のうち、1回以上出ていたのは81語です。5回以上出ていたのは次の14語です。
| 略語 | 意味 | 出題された回 |
|---|---|---|
| IP | Internet Protocol | 11回 |
| JIS | 日本産業規格 | 11回 |
| DNS | Domain Name System | 8回 |
| URL | Uniform Resource Locator | 8回 |
| HTTP | ハイパーテキスト転送プロトコル | 7回 |
| LAN | Local Area Network | 7回 |
| CSIRT | コンピュータセキュリティインシデント対応チーム | 6回 |
| DMZ | 非武装地帯 | 6回 |
| TLS | Transport Layer Security | 6回 |
| WAF | Web Application Firewall | 6回 |
| AES | 高度暗号化標準 | 5回 |
| ISMS | 情報セキュリティマネジメントシステム | 5回 |
| MIME | 多目的インターネットメール拡張 | 5回 |
| SPF | 送信者ポリシーフレームワーク | 5回 |
JIS が11回すべてに出ているのは、「JIS Q 27001」「JIS Q 31000」のように、ISMS やリスクマネジメントの規格名として毎回のように問題文に登場するためです。規格番号と内容（27001は ISMS の要求事項、31000はリスクマネジメント）をセットで覚えておくと読みやすくなります。MIME は、電子メールの暗号化と署名に使う S/MIME の一部として出ている回も含みます。
CSIRT・DMZ・WAF・SPF は、セキュリティの体制やネットワークの守り方に関わる略語です。表に入らなかった略語も、2〜4回出ていたものが36語あります。
略語によく使われる英単語（A〜Z 早見表）
133語の略語を1文字ずつ分解し、どの英単語の頭文字になっているかを数えました。カッコ内は、その単語を使う略語の数と例です。
| 文字 | いちばん多い単語 | 次に多い単語 |
|---|---|---|
| A | Access（5語：RAT・WPA2・WPA3 など） | a（4）、as（4） |
| B | Business（5語：BEC・BPR・BCP など） | Bring（1）、Browser（1） |
| C | Chief（5語：CEO・CIO・CDO など） | Control（5）、Continuity（2） |
| D | Data（4語：DSS・DLP・GDPR など） | Domain（3）、Digital（3） |
| E | Electronic（2語：EC・EDI） | Email（1）、Encryption（1） |
| F | For（3語：RFI・RFP・RFQ） | False（2）、Framework（2） |
| G | General（1語：GDPR） | Good（1） |
| H | Hypertext（2語：HTTP・HTTPS） | Host（1）、Hyper（1） |
| I | Internet（10語：IP・IoT・IPsec など） | Information（8）、Infrastructure（3） |
| J | Japan（1語：JVN） | Japanese（1） |
| K | Key（1語：PKI） | Keys（1）、Know（1） |
| L | Language（3語：SQL・HTML・XML） | Level（2）、Local（2） |
| M | Management（6語：ISMS・ISMAP・SIEM など） | Mail（3）、Message（3） |
| N | Network（6語：VLAN・VPN・NAS など） | Name（1）、Notes（1） |
| O | Officer（5語：CEO・CIO・CDO など） | of（4）、Objective（3） |
| P | Protocol（13語：IP・IPsec・HTTP など） | Privacy（3）、Plan（2） |
| Q | Query（1語：SQL） | Quality（1）、Questions（1） |
| R | Recovery（3語：RTO・RPO・RLO） | Response（3）、Request（3） |
| S | Security（12語：ISMS・CSIRT・PSIRT など） | Service（10）、System（6） |
| T | Transfer（4語：HTTP・HTTPS・SMTP など） | Time（3）、Threat（2） |
| U | Unified（1語：UTM） | Uniform（1）、Universal（1） |
| V | Virtual（4語：VLAN・VPN・VM など） | Vulnerability（2）、version（2） |
| W | Wi-Fi（2語：WPA2・WPA3） | Web（1）、Write（1） |
| X | Extensible（1語：XML） | Transformation（1） |
| Y | Your（2語：KYC・BYOD） | — |
| Z | Zone（1語：DMZ） | — |
文字ごとの全単語と、その単語を使う略語の一覧はA〜Z 単語表で見られます。
SGならではの略語の作り
- C〇O は「最高〇〇責任者」：CEO・CIO・CDO・CISO・CPO の5語は、すべて Chief 〜 Officer です。真ん中の文字だけ覚えれば済みます。CDO の D は Digital（デジタル）です。
- R は Recovery：RTO（目標復旧時間）・RPO（目標復旧時点）・RLO（目標復旧レベル）は、事業継続計画の指標です。末尾の O は Objective（目標）で、T・P・L の違いが「時間・時点・レベル」の違いです。
- S は Security：ISMS・CSIRT・PSIRT など12語が Security を含みます。ITパスポートでは Service が最多でしたが、SG では Security が逆転します。
- P は Protocol：IPsec・HTTPS・SMTP など、通信の決まりごとは末尾が P になります。
集計の方法と注意
略語クイズで覚える
このサイトの情報セキュリティマネジメントの略語クイズでは、133語を「その文字は何の略？」と1文字ずつ選んで覚えられます。答えを出すと、過去問で出題された回も表示されます。無料・登録不要・広告なしで、スマホでも使えます。
試験の勉強方法は情報セキュリティマネジメント試験 合格体験記にまとめています。