🎯 SES・ITエンジニア転職をお考えの方へ
「案件を選べない」「スキルアップできない」とお悩みではありませんか？株式会社アイティークロスでは、希望案件の100%ヒアリング・案件選択制を導入。年間休日125日・残業月平均12.3時間と、無理のない環境で成長できます。 ▶ 採用情報・待遇を見る
情報セキュリティマネジメント試験とは？基本情報を押さえよう
情報セキュリティマネジメント試験（SG）は、IPA（独立行政法人 情報処理推進機構）が実施する国家試験です。ITパスポートの上位に位置し、情報セキュリティの基礎知識を幅広く問われます。2016年に新設された比較的新しい試験ですが、企業のセキュリティ意識の高まりとともに受験者数は着実に増加しています。
この試験は「ITの安全な利活用を推進する人材」の育成を目的としています。つまり、セキュリティ専門家だけでなく、一般的なビジネスパーソンやIT業界への転職を考えている方にも取得が推奨される資格です。
試験の基本データ
| 項目 | 内容 |
|---|---|
| 試験区分 | スキルレベル2（基本情報技術者試験と同等） |
| 実施方式 | CBT（Computer Based Testing）方式 |
| 試験時間 | 科目A：90分 ／ 科目B：60分 |
| 出題数 | 科目A：48問 ／ 科目B：12問 |
| 合格基準 | 科目A・科目Bともに600点以上（1,000点満点） |
| 受験料 | 7,500円（税込） |
| 受験資格 | 制限なし（誰でも受験可能） |
| 実施時期 | 通年（CBT方式のため随時受験可能） |
2023年4月の試験制度改定により、従来の午前・午後試験から「科目A」「科目B」に名称が変更されました。科目Bは従来のような長文読解問題から、事例ベースの短めの問題に変わっています。この変更を踏まえた過去問対策が、合格への鍵となります。
合格率の推移
情報セキュリティマネジメント試験の合格率は、年度によって変動がありますが、おおむね以下のように推移しています。
| 年度 | 合格率（目安） |
|---|---|
| 2016年（春期） | 約88.0% |
| 2017年（通年平均） | 約66.4% |
| 2018年（通年平均） | 約53.7% |
| 2019年（通年平均） | 約49.4% |
| 2020年～2022年 | 約52～58% |
| 2023年（CBT通年化後） | 約70%以上 |
初回実施時は約88%と非常に高い合格率でしたが、その後は50%前後で推移していました。2023年のCBT通年化以降は、合格率が70%を超える傾向にあります。しかし、油断は禁物です。試験制度の変更で出題形式が変わったため、最新の過去問や模擬問題での対策が不可欠です。
💻 名古屋・愛知でエンジニアとして働くなら「アイティークロス」
大手自動車・金融・官公庁など直請け・優良案件多数！異業種出身者が5割以上で、未経験からのJava/Python/インフラ研修体制も万全です。
なぜ過去問対策が最重要なのか？データで見る合格戦略
情報セキュリティマネジメント試験の対策において、過去問学習は最も効率的かつ効果的な方法です。その理由を具体的なデータと根拠をもとに解説します。
理由1：出題の約6割は過去問の類似問題
情報セキュリティマネジメント試験の科目Aでは、過去に出題された問題と類似した内容が多く出題されます。IPAが公開しているサンプル問題や過去の公開問題を分析すると、約60%以上が過去問の知識で解答可能だとされています。
これはIPA系の試験全般に共通する特徴です。基本情報技術者試験やITパスポートでも同様の傾向が見られます。つまり、過去問を繰り返し解くことで、本番の得点の大部分をカバーできるのです。
理由2：出題パターンの把握ができる
過去問を解き進めると、IPAがどのような切り口で問題を作成するかのパターンが見えてきます。例えば以下のような傾向があります。
- 用語の定義を正確に問う問題が多い
- セキュリティインシデントの対応手順を問う問題が頻出
- 法律・ガイドラインに関する問題は最新の改正が反映される
- リスクマネジメントのプロセスを順序立てて問う問題が定番
これらのパターンを把握していれば、初見の問題でも「この問題はあのパターンだ」と類推でき、正答率が格段に上がります。
理由3：時間配分の感覚を身につけられる
CBT方式では、科目Aが90分で48問、科目Bが60分で12問です。科目Aは1問あたり約1分52秒、科目Bは1問あたり約5分で解答する必要があります。
過去問を繰り返し解くことで、この時間感覚が自然と身につきます。本番で「時間が足りなかった」という事態を防ぐためにも、実践的な過去問演習は欠かせません。
理由4：自分の弱点が明確になる
過去問を解いた結果を分野別に集計すると、自分がどの分野に弱いかが一目瞭然になります。情報セキュリティマネジメント試験は出題範囲が広いため、やみくもに全範囲を勉強するのは非効率です。
過去問の正答率データをもとに、弱点分野に集中して学習時間を配分することで、最短ルートでの合格が可能になります。
情報セキュリティマネジメント試験の過去問入手方法と活用リソース
過去問の重要性を理解したところで、実際にどこで過去問を入手し、どのように活用すればよいかを詳しく解説します。
IPA公式サイトからの入手
最も信頼性の高い情報源は、IPAの公式サイトです。IPAでは過去に実施された試験問題と解答を無料で公開しています。
- 公開問題（サンプル問題）：CBT方式移行後に公開されたサンプル問題が掲載されています
- 過去の試験問題（PDF）：2016年～2022年のペーパー試験時代の問題と解答が閲覧可能です
- シラバス：出題範囲と各分野の詳細が確認できます
注意点として、CBT方式に移行後は試験問題そのものの公開がなくなりました。そのため、IPA公式のサンプル問題と、ペーパー試験時代の過去問を組み合わせて学習する必要があります。
過去問道場など無料学習サイト
「情報セキュリティマネジメント試験ドットコム」が運営する過去問道場は、多くの受験者に利用されている無料の学習サイトです。Web上で過去問を解ける形式になっており、以下の機能が充実しています。
- 分野別の出題設定が可能
- ランダム出題モードで実践的な演習ができる
- 解説付きで理解度を深められる
- 正答率の統計データが閲覧可能
- ユーザー登録すれば学習履歴が保存される
通勤時間やスキマ時間に手軽に取り組めるため、忙しい社会人にとって非常に便利なリソースです。
市販の過去問題集・参考書
書籍としての過去問題集も有力な選択肢です。以下のような定番書籍が人気を集めています。
| 書籍名 | 特徴 | おすすめ度 |
|---|---|---|
| 情報セキュリティマネジメント パーフェクトラーニング過去問題集 | 豊富な過去問と丁寧な解説が特徴 | ★★★★★ |
| 情報セキュリティマネジメント 合格教本 | テキストと過去問が一体化した構成 | ★★★★☆ |
| 徹底攻略 情報セキュリティマネジメント教科書 | 図解が豊富で初学者向け | ★★★★☆ |
| キタミ式イラストIT塾 情報セキュリティマネジメント | イラスト中心で視覚的に理解しやすい | ★★★★☆ |
書籍を選ぶ際のポイントは、最新の試験制度に対応しているかどうかを必ず確認することです。2023年4月の制度改定後に出版・改訂された書籍を選びましょう。古い版の書籍では、科目Bの出題形式に対応していない可能性があります。
スマートフォンアプリ
スマートフォン用の過去問アプリも多数リリースされています。移動中や待ち時間など、ちょっとした空き時間に過去問演習ができます。
- 無料アプリ：広告付きだが基本機能は十分に使える
- 有料アプリ：広告なし・詳細な学習分析機能が搭載されている
アプリを選ぶ際は、レビューの評価と更新日を確認してください。最新の出題範囲に対応しているアプリを使うことが重要です。
科目A（旧午前問題）の過去問攻略法
科目Aは48問の四肢択一式です。情報セキュリティの知識を幅広く問われるため、過去問を使った効率的な学習が合格への近道となります。
科目Aの出題分野と配点比率
科目Aの出題範囲は大きく以下の3つに分類されます。
| 分野 | 出題比率（目安） | 主な内容 |
|---|---|---|
| 重点分野：情報セキュリティ全般 | 約50% | 脅威と脆弱性、暗号技術、認証、アクセス制御 |
| 重点分野：情報セキュリティ管理 | 約20% | リスクマネジメント、ISMS、インシデント管理 |
| 関連分野：テクノロジ・マネジメント・ストラテジ | 約30% | ネットワーク、法務、経営戦略、プロジェクト管理 |
配点比率からわかるとおり、情報セキュリティに関する分野だけで全体の約70%を占めます。この分野を徹底的に過去問で鍛えることが、合格への最短ルートです。
分野別の頻出テーマと過去問の傾向
情報セキュリティの脅威と攻撃手法
毎回必ず出題される最重要テーマです。過去問では以下のような攻撃手法が繰り返し問われています。
- マルウェア関連：ランサムウェア、トロイの木馬、ワーム、ボットネットの違い
- ソーシャルエンジニアリング：フィッシング、スピアフィッシング、ビジネスメール詐欺（BEC）
- ネットワーク攻撃：DDoS攻撃、中間者攻撃（MITM）、DNSキャッシュポイズニング
- Web攻撃：SQLインジェクション、クロスサイトスクリプティング（XSS）、CSRF
- 標的型攻撃：APT（Advanced Persistent Threat）の手口と対策
近年の傾向として、ランサムウェアやサプライチェーン攻撃に関する問題が増加しています。過去問に加えて、IPAが公表する「情報セキュリティ10大脅威」の最新版を確認しておくと、時事的な問題にも対応できます。
暗号技術と認証
暗号化の基本概念は、過去問でも繰り返し出題される定番分野です。
- 共通鍵暗号方式と公開鍵暗号方式の違い：AES、RSAなどの具体的なアルゴリズム名
- ハッシュ関数：SHA-256、改ざん検知の仕組み
- デジタル署名：電子証明書、認証局（CA）の役割
- PKI（公開鍵基盤）：証明書の発行・失効の流れ
- 多要素認証：知識認証・所持認証・生体認証の組み合わせ
過去問を解く際のポイントは、単に「公開鍵暗号方式の特徴」を覚えるだけでなく、「どの場面でどの暗号方式を使うべきか」という実践的な判断力を養うことです。例えば、「AさんがBさんに暗号文を送る場合、誰の鍵を使うか」といった実践的な問題が頻出します。
情報セキュリティ管理（ISMS関連）
ISMS（情報セキュリティマネジメントシステム）に関する問題は、この試験の名前にもなっている重要分野です。
- ISO/IEC 27001：ISMSの要求事項、PDCAサイクル
- リスクアセスメント：リスク特定、リスク分析、リスク評価の手順
- リスク対応：リスク回避、リスク低減、リスク移転、リスク保有の4つの対応策
- 情報セキュリティポリシー：基本方針、対策基準、実施手順の階層構造
- インシデント管理：CSIRTの役割、インシデント対応手順
過去問では、リスクマネジメントのプロセスを正しい順序で選ぶ問題や、リスク対応の4つの手法を具体的な事例に当てはめる問題が定番です。
法律・ガイドライン
情報セキュリティに関連する法律は、過去問でも安定して出題されています。
- 個人情報保護法：個人情報の定義、事業者の義務、要配慮個人情報
- 不正アクセス禁止法：不正アクセス行為の定義、罰則
- マイナンバー法：特定個人情報の取り扱い
- 著作権法：プログラムの著作権、引用の要件
- サイバーセキュリティ基本法：国や地方公共団体の責務
- GDPR（EU一般データ保護規則）：基本的な概念と日本との関係
法律分野は改正が行われる可能性があるため、過去問だけに頼らず、最新の改正内容も確認しておくことが大切です。
科目Aの過去問を使った効率的な勉強法
以下のステップで学習を進めると効果的です。
- まず1回分の過去問を解く：最初は時間を気にせず、じっくり取り組みましょう。現在の実力を把握することが目的です。
- 分野別に正答率を集計する：どの分野が得意でどの分野が弱いかを数値で把握します。
- 弱点分野のテキストを読む：正答率が50%未満の分野は、参考書で基礎から学び直します。
- 過去問を3～5回分繰り返す：同じ問題でも、選択肢の根拠まで説明できるレベルを目指します。
- 間違えた問題だけを集中的に復習する：正答した問題に時間をかける必要はありません。
- 最終的に8割以上の正答率を目指す：合格基準は6割ですが、本番の緊張を考慮して8割を目標にしましょう。
科目B（旧午後問題）の過去問攻略法
科目Bは、2023年4月の制度改定で大きく変わりました。従来の長文読解形式から、短めの事例問題形式になっています。この変更に対応した学習法を解説します。
科目Bの新しい出題形式
改定後の科目Bには以下の特徴があります。
| 項目 | 改定前（午後試験） | 改定後（科目B） |
|---|---|---|
| 試験時間 | 90分 | 60分 |
| 出題数 | 3問（全問必須） | 12問（全問必須） |
| 問題形式 | 長文読解＋記述 | 事例ベースの短問＋選択式 |
| 1問あたりの時間 | 30分 | 5分 |
改定前は1問につき数ページにわたる長文を読み解く必要がありましたが、改定後はコンパクトな事例に対する判断力が問われます。そのため、過去の午後試験の問題をそのまま使うのは非効率です。
科目Bで問われる3つの力
科目Bでは、以下の3つの能力が試されます。
1. 情報セキュリティの実務的な判断力
「この状況で、最も適切な対応はどれか」を選ぶ問題です。例えば、従業員がフィッシングメールを受信した場合の初動対応として最も適切な行動を選択する、といった出題パターンです。
過去問や公開されているサンプル問題で、こうした実務的な判断を問う問題に多く触れておきましょう。
2. セキュリティポリシーの理解と適用
企業のセキュリティポリシーが提示され、そのポリシーに基づいた正しい行動を選ぶ問題です。ポリシーの文言を正確に読み取り、具体的な状況に当てはめる読解力が必要です。
3. リスク分析と対策の立案
特定のリスクシナリオが提示され、適切なリスク対応策を選択する問題です。リスクマネジメントの基本フレームワーク（リスク特定→分析→評価→対応）の流れを理解していることが前提となります。
科目Bの過去問が少ない場合の対策
CBT方式移行後の科目Bは問題が非公開のため、直接的な過去問が限られています。この課題に対する対策法を紹介します。
- IPAのサンプル問題を徹底分析する：公式に公開されているサンプル問題は、出題者の意図を最も正確に反映しています。解説を隅々まで読み込みましょう。
- 改定前の午後問題を短問形式で解く：旧午後問題の設問1つひとつを、独立した短問として解く練習が効果的です。問題文全体を読む必要はなく、各設問に関連する部分だけを読んで解答する練習をしましょう。
- 市販の予想問題集を活用する：改定後の科目Bに対応した予想問題を掲載している問題集が複数出版されています。
- 基本情報技術者試験の科目B（セキュリティ分野）の問題も参考にする：出題形式が似ているため、関連分野の問題演習として役立ちます。
科目B対策のための実践演習法
科目Bの対策では、以下の手順で学習を進めることをおすすめします。
- セキュリティインシデント事例集を読む：IPAが公開しているセキュリティ関連の事例レポートは、科目Bの問題素材として最適です。
- 事例を読みながら「自分ならどう対応するか」を考える：受動的に読むだけでなく、能動的に思考する習慣をつけましょう。
- サンプル問題を時間を測って解く：1問5分の制限時間を意識して演習します。
- 間違えた問題は、なぜ自分の判断が誤っていたかを分析する：正解の根拠だけでなく、不正解の選択肢がなぜ不適切なのかも理解しましょう。
過去問を使った学習スケジュール｜期間別モデルプラン
ここでは、学習開始から試験本番までの期間別に、過去問を軸にしたモデルプランを提案します。
3か月プラン（余裕を持った学習）
1日の学習時間が30分～1時間の方向けのプランです。仕事をしながら無理なく進められます。
| 期間 | 学習内容 | 使用教材 |
|---|---|---|
| 1か月目（1～4週） | 参考書でインプット学習。各章末の確認問題を解く | テキスト1冊 |
| 2か月目（5～8週） | 科目Aの過去問を分野別に解く。弱点分野を重点復習 | 過去問道場・問題集 |
| 3か月目前半（9～10週） | 科目Bのサンプル問題・予想問題に取り組む | サンプル問題・予想問題集 |
| 3か月目後半（11～12週） | 本番形式の模擬試験。間違えた問題の最終復習 | 模擬試験・過去問 |
1か月プラン（短期集中学習）
1日2～3時間の学習時間を確保できる方向けのプランです。効率重視で一気に合格を目指します。
| 期間 | 学習内容 | ポイント |
|---|---|---|
| 1週目 | 参考書を速読でインプット。過去問を1回分解いて実力チェック |