ITパスポート試験とはどんな試験ですか？

ITパスポート試験は、ITを利活用するすべての社会人・学生が備えておくべきITの基礎知識を証明する国家試験です。出題は100問・試験時間120分のCBT（コンピュータ上で受験する方式）で、ストラテジ系・マネジメント系・テクノロジ系のアラカルトから出題されます。

このサイトは無料で使えますか？

はい。無料登録だけで、過去問演習・AIへのその場質問・AI分析機能・学習ダッシュボードまですべて利用できます。登録せずゲストとして演習を試すこともできます。

本番のCBTと同じ形式で練習できますか？

はい。本番と同じ100問・120分のCBT形式を再現しています。残り時間タイマー、解答状況の一覧、後で見直すチェック、解答見直し画面、文字色・背景色・表示倍率の変更など、本番の操作感に近い環境で練習できます。

通勤中などのスキマ時間でも使えますか？

使えます。本番のCBTにはありませんが、当サイト限定の特別機能として「一時停止」を用意しています。タイマーを止めて中断でき、解答状況と残り時間は保存されるため、次に開いたときに同じ続きから再開できます。通学・通勤・休憩などの細切れ時間でも学習を進められます。

「AIにその場で質問」とは何ですか？

「AIにその場で質問」は、解いた問題についてその場でAIに質問でき、つまずいたポイントを噛み砕いて解説する機能です。「中学生でもわかるように解説して」などよくある聞き方をワンタップで選ぶこともできます。AI教科書は、間違えた問題やチェックした問題から弱点を分析し、あなた専用の重点対策教材を自動生成する機能です。

過去問のほかに模擬試験はありますか？

あります。本番と同じ分野配分（ストラテジ系・マネジメント系・テクノロジ系）でミックスした模擬試験を用意しています。年度ごとの過去問演習に加えて、"何が出るかわからない"本番に近い形式で実力を測れます。

合格の目安（合格ライン）はどれくらいですか？

本番のITパスポート試験では、総合評価点600点以上（1000点満点）かつ各分野で300点以上が合格基準です。本サイトの採点は簡易方式（IRT方式ではない参考値）ですが、分野別の到達度を把握して弱点対策に役立てられます。

ITパスポートは過去問だけで合格できますか？

過去問中心の学習で合格ラインに到達する人は多いですが、過去問の丸暗記だけでは初見の用語や言い換え問題に対応しづらい面もあります。本サイトでは過去問演習に加えて、設問ごとに「なぜ正解か・なぜ不正解か」をAIにその場で質問でき、弱点分野はテーマ別教科書で知識の抜けを補えるため、過去問演習の効果を高めやすい設計になっています。

過去問と模擬試験、どちらから始めるべきですか？

まず直近年度の過去問を1年度分解いて出題形式に慣れ、分野別スコアで自分の弱点を把握するのがおすすめです。ある程度慣れてきたら、全年度を分野配分どおりにミックスした模擬試験で「何が出るか分からない」本番に近い状態で実力を試すと、仕上がり具合を客観的に確認できます。

ITスキルラボ令和4年度の解説一覧

ITパスポート令和4年度問82 の解説テクノロジ系／セキュリティ

問82の正解: ウ

A社では、従業員の利用者 ID とパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために、このシステムに新たな認証機能を一つ追加することにした。認証機能a~cのうち、このシステムに追加することによって、二要素認証になる機能だけを全て挙げたものはどれか。 a A社の従業員証として本人に支給しているICカードを読み取る認証 b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証 c あらかじめシステムに登録しておいた本人の顔の特徴と、認証時にカメラで読み取った顔の特徴を照合する認証

この設問が問うていること

利用者認証において、異なる2つの要素を組み合わせてセキュリティを高める「二要素認証」について問う設問です。

アa

選択肢アの解説: ICカードは「所持情報」であり、パスワードという「知識情報」と組み合わせることで二要素認証となるため適切です。

イa, b, c

選択肢イの解説: 秘密の質問に対する答えは「知識情報」であるため、パスワードと組み合わせても一要素（知識情報のみ）の多段階認証となり、二要素認証にはなりません。

ウa, c正解

選択肢ウの解説: 顔の特徴は「生体情報」であり、パスワードという「知識情報」と組み合わせることで二要素認証となるため適切です。

エb, c

選択肢エの解説: 記述bは知識情報同士の組み合わせのため二要素認証にならず、記述cは二要素認証になるため、誤りです。

総合解説

二要素認証とは、利用者の身元を確認するために、以下の3つの要素のうち異なる「2つの要素」を組み合わせて認証を行うシステムです。 1. 知識情報（本人が知っていること）: パスワード、暗証番号、秘密の質問の答えなど。 2. 所持情報（本人が持っているもの）: ICカード、ワンタイムパスワードトークンなど（記述a）。 3. 生体情報（本人自身の特徴）: 指紋、顔、静脈、虹彩など（記述c）。・社内システムは既に「IDとパスワード（知識情報）」を使用しています。・記述a（ICカード）を追加すると「知識＋所持」の二要素になります。・記述b（秘密の質問の答え）を追加しても「知識＋知識」となり、一要素のままです。・記述c（顔認証）を追加すると「知識＋生体」の二要素になります。したがって、二要素認証を構成できるのはaとcであり、選択肢cが正解です。

執筆・監修: 運営チーム更新日: 2026-07-05出典: IPA公式PDF（過去問題・解答例）

← 前の問題（問81）次の問題（問83） →

令和4年度の解説一覧へ

セキュリティをまとめて学ぶ

セキュリティ重点教科書 →

ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。