専門家プロフィール
文字実 (もんじ みのる)
四半世紀にわたり、日本最大級の資格総合情報サイト「資格キング」を運営。国家資格から民間検定まで、あらゆる試験制度と学習法に精通する資格コンサルタントであり、資格取得に役立つスマートフォンアプリの開発も手がけるエンジニア。
これまでに数多くの受験生に個別のアドバイスを行い、難関資格を含む多数の合格者を輩出してきた確かな実績を持ちます。
プロフィールを詳しく見る
専門性・得意領域Expertise
網羅的な資格・検定の分析
法律、IT、不動産、語学など、ジャンルを問わず最新の試験傾向を常に把握。
戦略的学習コンサルティング
独学・通信・通学など、ライフスタイルに合わせた最適な学習ルート of設計。
モチベーション管理
挫折しやすい資格学習において、最後まで走り切るためのメンタルサポート。
主な経歴と実績Experience
運営歴25年の揺るぎない信頼
資格情報メディア「資格キング」を立ち上げ、現在に至るまで管理人として第一線で情報発信を継続。
難関資格を含む多数の合格輩出実績
長年のデータ蓄積とノウハウを活かしたコンサルティングにより、多くの受験生の合格をサポート。
最新の試験動向・法改正への即時対応
常に変化する試験制度や法改正、新しい資格の誕生にも迅速に対応し、正確な情報を読者に提供。
メッセージ
「資格は、人生の選択肢を広げ、自分自身の価値を高める強力な武器になります。しかし、自分に合わない学習法を選んでしまうと、貴重な時間と労力を無駄にしてしまうことも少なくありません。
私は25年間、数え切れないほどの資格データと受験生の声に向き合ってきた経験から言えるのは、『正しい戦略』と『継続』があれば、必ず道は開けるということです。このサイトでは、私のこれまでの知見をすべて詰め込み、あなたが最短で合格を勝ち取るための情報を発信していきます。」
情報セキュリティマネジメントについて
情報セキュリティマネジメント試験（SG）は、組織で情報を安全に扱い、情報漏えいや不正アクセスなどのリスクに対応するための知識と実践力を確認する国家資格の試験です。2016年度に始まり、IPAが実施する情報処理技術者試験の一区分として、スキルレベル2に位置付けられています。情報セキュリティ対策を計画し、運用状況を確認して改善する力を身に付けたい方に適しています。
主な対象は、情報システムを利用する部門でセキュリティ対策を進める担当者やリーダーです。組織が定めた情報セキュリティポリシや諸規程を理解し、業務に必要な情報・システムを安全に活用できる状態を維持する役割を担います。IT部門だけでなく、顧客情報を扱う営業部門、従業員の個人情報を扱う人事・総務部門などでも、学んだ知識を業務に結び付けられます。
個人情報を取り扱う方、情報管理を担当する方、セキュリティ対策を評価・確認する方、ITパスポート試験合格後に知識を深めたい方に適したIT資格です。受験に実務経験は必要ないため、学生やIT未経験者も受験できます。
仕事では、守るべき情報資産の洗い出し、アクセス権の管理、委託先の対策確認、従業員への教育、事故発生時の報告・対応などに知識を活用できます。情報セキュリティでは、秘密を守る「機密性」、情報を正確に保つ「完全性」、必要なときに利用できる「可用性」が重要です。サイバー攻撃やウイルス感染だけでなく、メールの誤送信や書類の紛失、誤廃棄といった身近なミスも、組織のルールや運用で防ぐ視点を学びます。
スマートフォンやパソコンを日常的に利用する個人にとっても、情報を安全に扱う考え方は役立ちます。一方、SGでは個人の注意だけでなく、組織全体で対策を継続し、点検・改善する視点が求められます。情報セキュリティを維持・改善できる人材は、組織の情報資産と業務を守る役割を果たします。
2023年度からは通年のCBT方式となり、科目Aと科目Bを合わせて120分・60問で実施されています。科目Aで基本知識、科目Bで具体的な事例への対応を確認します。合格基準は、IRTに基づく総合評価点1,000点満点中600点以上です。以前の午前・午後それぞれで60点以上という制度とは異なります。
2025年度の合格率は70.0％でした。ただし、合格率だけで個人にとっての難易度や必要な学習量は判断できません。試験方式も変更されているため、過去の数年間の結果だけを使って「年々難しくなっている」と判断するのは適切ではありません。セキュリティ以外のIT・経営関連分野も含まれるため、出題範囲を確認したうえで準備することが大切です。
学習は、まずIPAの最新シラバスで範囲を確認し、参考書などで用語と対策の目的を整理すると進めやすくなります。次に、科目Bの事例問題で、何を守る必要があるのか、どのリスクにどの対策が対応するのかを説明できるように練習します。IPAのサンプル問題・公開問題を活用し、誤答の理由まで確認しましょう。独学や講座の利用は、現在の知識と学習時間に合わせて選び、受験前にはCBT操作と120分の時間配分も確認しておくと安心です。
SGは、組織の利用部門でセキュリティを維持・改善する役割を中心とする試験です。今後の学習先は目的に合わせて選び、システム開発などIT全般の基礎を広げたい場合は基本情報技術者試験、情報セキュリティの専門的な技術や業務に進みたい場合は情報処理安全確保支援士（登録セキスペ）試験の内容を比較するとよいでしょう。資格取得だけで就職や収入が保証されるものではありませんが、知識を整理し、実務上の判断や継続学習につなげる材料になります。
情報セキュリティマネジメントの概要
受験資格
受験資格の制限はなく、年齢や学歴、実務経験を問わず受験できます。情報セキュリティの担当者だけでなく、業務で個人情報や機密情報を扱う方、ITパスポート合格後にセキュリティ分野の知識を深めたい方も対象です。
レベル
IPAの試験体系ではスキルレベル2に位置付けられています。級別の試験ではありません。利用部門で情報セキュリティ対策を実践するための知識と判断力が問われます。
試験内容
試験会場のコンピュータで解答するCBT方式です。科目Aと科目Bを合わせて120分、出題数・解答数は60問です。
科目Aは多肢選択式（四肢択一）、科目Bは多肢選択式で、一つの試験時間内にまとめて実施されます。午前試験・午後試験に分けて受ける旧制度とは異なります。
試験科目
【科目A】情報セキュリティ全般、情報セキュリティ管理、各種対策、関連法規を中心に、ネットワーク、データベース、システム監査、サービスマネジメント、経営管理などの関連分野から出題されます。
【科目B】情報資産管理、リスクアセスメント、IT利用時のセキュリティ確保、委託先管理、教育・訓練など、業務上の事例を通して適切な対応を判断する力が問われます。
合格基準
総合評価点1,000点満点中600点以上で合格です。
評価点はIRT（項目応答理論）に基づいて算出されるため、正答数を単純に点数へ換算したものではありません。科目A・Bそれぞれの合格点を判定する仕組みではありません。
申込み期間
インターネットで随時受け付けています（システムメンテナンス日を除く）。利用者IDを取得し、受験者マイページから空席のある試験日時・会場を選んで申込みます。
予約できるのは申込日から3日目以降です。日時・会場などの変更は試験日の3日前まで可能ですが、申込後のキャンセル・返金はできません。試験の休止予定については下記「その他」も確認してください。
試験日
2023年度から、年間を通じてCBT方式で随時実施されています。会場ごとに開催日と空席状況が異なるため、申込画面で確認してください。
科目A・Bを合わせて120分です。試験の休止予定については下記「その他」も確認してください。
試験地
全国の専用テストセンターで実施します。受験申込時に日時と会場を選択できます。具体的な所在地と空席は公式の会場一覧および受験者マイページで確認してください。
合格発表日
試験終了時に画面で総合評価点を確認でき、終了から2～3時間後以降にはマイページにも表示されます。
正式な合格発表は受験月の翌月中旬～下旬に行われ、IPAの合格者受験番号一覧とマイページで確認できます。各月の発表日は公式案内をご確認ください。
受験料
受験手数料は7,500円（税込）です。支払い方法によって別途払込手数料がかかります。コンビニ・Pay-easyの払込手数料は330円です（2024年12月1日以降の申込分）。
問合せ先
試験実施機関：独立行政法人情報処理推進機構（IPA）
受験申込み・予約等の窓口：情報処理技術者試験・情報処理安全確保支援士試験 受験サポートセンター（CBT-Solutions）
電話：03-4500-7862
受付：8:30～17:30（年末年始を除く）
その他
2026年の試験休止予定
2026年10月10日現在、選択できる試験日は2026年12月27日までです。IPAは2026年12月28日以降の試験休止を予定しています。再開日は未定のため、休止・再開に関する最新情報はIPA公式案内を確認してください。
Q. 情報セキュリティマネジメント試験はいつ受けられますか？
A. 通年のCBT方式で、空席のある試験日時と会場を選んで受験できます。ただし、2026年12月28日以降は休止が予定されています。
Q. IT未経験者でも受験できますか？
A. 実務経験や学歴などの受験資格はありません。未経験者も受験できますが、情報セキュリティだけでなくITや経営の関連分野も学ぶ必要があります。
Q. 試験時間・問題数・合格基準は？
A. 科目A・Bを合わせて120分・60問です。IRTに基づく総合評価点1,000点満点中600点以上で合格となります。正答率60％をそのまま合格と判定する方式ではありません。
Q. ITパスポートや基本情報技術者との違いは？
A. ITパスポートはITを活用する人の基礎知識、SGは利用部門での情報セキュリティ管理、基本情報技術者はシステム開発などITエンジニアの基礎を主な対象とします。学びたい内容や仕事での役割に合わせて選びましょう。
情報セキュリティマネジメントについてのコメント
情報セキュリティマネジメントについて詳しい人や何か知っている人からのコメント（体験談等）を募集しています。
情報セキュリティマネジメントに興味がある人に役立ちますので、知っていることがあれば何でも大丈夫ですので、ぜひコメントをお願い致します。
1件
HN（ハンドルネーム）：みぃと | 2023-05-09 05:10:08
令和元年秋のSG(本試験)で取得しました。
午前50問・午後大問3問で共に六割以上正解が必要です。
試験範囲がセキュリティ特化なので、相当深い部分まで学習しないといけません。
応用情報や高度の問題も一部混じっており、これらの問題をいかに処理するかが鍵です。
午後は比較的解きやすい問題が多いです。
読解力があれば比較的優しく感じます。
同じレベルのFE(基本情報)と比べると、FEはベンダー(開発者)視点ですが、SGはユーザー視点なので理解しやすいと思います。
