情報セキュリティマネジメント試験情報＆徹底解説

こんにちは。
未経験者ですがIT業界への就職を希望しているため、情報セキュリティマネジメントの学習をしています。
（ITパスポート取得済みですが昨年に取得したため、かなり内容を忘れてしまっています。）

新しい単語のオンパレードで、なかなか学習が大変です。
そして、ざっくりと語句の意味をつかむまではできるのですが、仕組みをきちんと理解できている感じがしないです…。
たとえば、SQLインジェクション＝データベースをだます攻撃。プレースホルダで防止できる。
という丸暗記はできるのですが、SQLインジェクションって具体的になにをどうすること？プレースホルダでなぜ防止できるのか？ということになるとなかなか理解ができず覚えられません。

ほかにもネットワークの仕組みなどぼんやりとしておりきちんと理解できている感じがしません。
情報セキュリティマネジメントでしっかりとITについて理解と知識がついた方、勉強方法やこころがまえ、コツがあればアドバイスお願いします！

前提ですがSG試験は聞かれたことに対して四択からそれっぽい選択肢を選ぶだけなので理解までは求められていません。
むしろ理解しようとすればするほど判らないことが倍々で増えるので深追いしない方がいいまであります。
ネットワーク分野一つにしても基数の概念からアドレスの読み方と計算方法まで遡らないとスタートラインすら立てないですから泥沼ですよ。

アドバイスがあるとすれば理解出来ないことに罪悪感を持たず過去問頑張って下さい。
SG試験合格の為の勉強とITの理解の為の勉強は全く別物で理解出来ない方が普通です。

＠CHPさん

ありがとうございます。理解できないほうが普通…実務と資格はちがう、ということですね。
語句の意味はしっかり押さえるくらいにとどめて、過去問頑張りたいと思います。

自分は科目Aなら正答率8割を超えているのですが、科目Bの過去問ってどこにあるかわかりますか？
一応、スマホアプリやIPA公式サイトで一部掲載されていますが、それらはほぼ記憶しました。