情報セキュリティマネジメント試験

情報セキュリティマネジメント試験（SG）は、情報システムを利用する部門で、情報セキュリティを安全に運用・管理するための知識と実践力を評価する国家試験です。セキュリティエンジニアだけを対象にした試験ではなく、総務、人事、営業、企画、管理職、情報管理担当など、業務で情報資産を扱う人にも向いています。

情報セキュリティマネジメント試験とは

情報セキュリティマネジメント試験は、組織の情報資産を適切に守るために必要な知識と判断力を評価する試験です。ウイルス対策ソフトや暗号技術だけを学ぶ試験ではなく、「組織としてどう守るか」が中心になります。

IPAが示す対象者像には、情報システムの利用部門で情報セキュリティを確保し、維持・改善する人が含まれます。つまり、技術部門だけでなく、日常業務で顧客情報、従業員情報、営業秘密、契約書、クラウドサービスなどを扱う部門にも関連します。

試験概要

SGでは、科目Aと科目Bを一つの120分の試験時間内でまとめて受験します。FEのように科目Aと科目Bが別時間になっているわけではありません。

科目Aでは何が出る？

科目Aは、情報セキュリティに関する知識を中心に、ネットワーク、データベース、システム構成、サービス管理、プロジェクト管理、経営管理など関連分野も出題されます。

科目Aで混同しやすいテーマ

科目Bは「現場でどう判断するか」を問う

科目Bでは、業務現場で起こり得る情報セキュリティの事例を読み、適切な対応を選びます。情報資産管理、リスクアセスメント、IT利用時のセキュリティ確保、委託先管理、情報セキュリティ教育・訓練などがケーススタディとして扱われます。

科目Bの読み方

1. 登場人物と組織の役割を整理する
2. 何が情報資産なのか確認する
3. 事故・脅威・弱点を分ける
4. すでに実施している対策を確認する
5. 問題文の条件に最も合う対応を選ぶ

科目Bで失点しやすいパターン

出題で重視される実務テーマ

情報資産管理

顧客情報、従業員情報、設計データ、契約情報など、組織が保有する情報を把握し、重要度に応じて保護します。すべてを同じレベルで守るのではなく、価値とリスクに応じた管理が基本です。

リスクアセスメント

資産に対してどのような脅威があり、どのような脆弱性が存在するかを分析し、リスクの大きさを評価します。そのうえで、回避、低減、移転、受容などの対応方針を決めます。

委託先管理

外部事業者へ業務を委託しても、情報管理上の責任が完全になくなるわけではありません。契約条件、アクセス権、再委託、事故報告、監査などを適切に管理する必要があります。

インシデント対応

事故が起きたときは、被害拡大を防ぐ初動、関係部署への報告、影響範囲の特定、復旧、原因分析、再発防止まで一連の流れで考えます。

内部不正対策

内部不正は、外部攻撃とは異なり、正規の権限を持つ従業員や委託先が関与する可能性があります。必要最小限の権限付与、職務分離、ログ監視、退職・異動時の権限削除など、技術と管理の両面から対策します。

難易度・合格率

SGは、基本情報技術者試験のような高度なアルゴリズム問題が中心ではありません。一方、情報セキュリティ分野を広く学び、ケース問題で適切な判断をする必要があります。

通年CBT化後は合格率が約7割で推移しています。ただし、合格率が高めだからといって無対策で合格できる試験ではありません。セキュリティ用語に加え、ケース問題での判断に慣れておく必要があります。

勉強時間の目安

IPAは必要学習時間を定めていません。以下は前提知識別の当サイト目安です。

勉強方法

おすすめの順番

1. 情報セキュリティの基本用語を学ぶ
2. リスク管理と情報資産管理を理解する
3. ネットワーク・認証・暗号を補強する
4. 法令・規程・委託先管理を学ぶ
5. 科目Bのケース問題を解く
6. 公開問題で本番レベルを確認する

2か月学習プラン

暗記だけで終わらせない

たとえば「多要素認証」を覚えるだけではなく、なぜパスワードだけより安全なのか、どの場面で導入するのか、アカウント共有ではなぜ不十分なのかまで理解すると、科目Bへつながります。

独学と講座、どちらが向いている？

SGは独学しやすい資格です。テキスト1冊、問題演習、IPA公開問題を組み合わせれば十分に合格を目指せます。一方、IT用語自体が初めてで、暗号・ネットワーク・認証の仕組みが理解しにくい場合は動画講座を使うと進めやすくなります。

取得するメリット・活かせる仕事

SGだけでセキュリティ専門職への転職が決まるわけではありません。ただし、非IT職で情報管理を任される人や、将来セキュリティ分野へ進みたい人にとって、組織的なセキュリティ管理の基礎を学ぶ入口になります。

情報セキュリティマネジメント試験に向いている人

ITパスポート・SG・基本情報・支援士の違い

情報セキュリティマネジメントの次に取る資格

2026〜2027年度の制度変更

新制度では、「データ及びデジタル技術の安全な利活用を推進する情報セキュリティマネジメントの基本的な知識及び技能」を評価する試験として継続する予定です。

よくある質問

非エンジニアでも受験できますか？

はい。むしろ利用部門で情報管理を担う人も対象です。総務、人事、営業、企画、管理職などにも向いています。

ITパスポートを先に取る必要はありますか？

必須ではありません。ただし、IT用語にほとんど触れたことがない場合は、ITパスポート相当の基礎を先に学ぶと進めやすくなります。

基本情報技術者とどちらが難しいですか？

出題方向が異なります。基本情報技術者はアルゴリズム・技術分野が深く、SGは情報セキュリティ管理とケース判断が中心です。

独学で合格できますか？

十分可能です。IPA公開問題、市販テキスト、問題集を組み合わせる方法が一般的です。

数学やプログラミングは必要ですか？

基本情報技術者ほどアルゴリズム・プログラミングを深く問われません。ネットワークや暗号など技術知識は必要ですが、高度なプログラミング能力は必須ではありません。

セキュリティ職への転職に有利ですか？

入口としては有効ですが、専門職では実務経験や情報処理安全確保支援士、ベンダー資格などが求められることがあります。SGだけを最終目標にせず、次の資格や実務経験へつなげると効果的です。

合格に有効期限はありますか？

試験合格自体に有効期限はありません。

2027年度に試験はなくなりますか？

なくなる予定ではありません。新試験制度でも情報セキュリティマネジメント試験は継続予定です。

情報確認：2026年10月
主な確認先：IPA「情報セキュリティマネジメント試験」「情報セキュリティマネジメント試験 出題内容」「試験要綱・シラバス」「情報セキュリティマネジメント試験 統計資料」「2026年5月以降のCBT試験実施について」「試験制度の見直しについて」。

大学受験、資格試験に「新タイプの試験合格術」

資格取得の為の教材や講座申し込みする前に必ず読んでおきたいのが試験合格術です。非効率な勉強で時間、労力を費やす前に、効果的な学習方法を学び、その後の勉強の効率、効果アップをしたほうが良い結果になるのは言うまでもありません。努力は評価材料にはなりません。合格のみがその努力、知識習得した証明になるのですから合格しなければ意味がありません。勉強法を知らないデメリット勉強法を知らずに資格の勉強するのは本当に無駄が多くなります。時間と労力の損失です。勉強法を学ばないデメリットを具体的に考えてみましょう...