## 情報セキュリティマネジメント試験の勉強方法とは？

近年では、サイバー攻撃の脅威や社内のセキュリティ事故のリスクが高まっており、それに伴ってセキュリティの専門知識を持つエンジニアの需要が増加しています。そのため、情報セキュリティマネジメント試験に合格してセキュリティの専門性を身に付けたいエンジニアも増えています。

しかし、セキュリティはIT知識の中でも専門性が高い分野であるため、具体的な勉強方法を知ってから効果的に勉強したいものですよね。

この記事では、情報セキュリティマネジメント試験に合格するための事前準備や具体的な勉強法について解説しますので、ぜひ参考にしてください。

情報セキュリティマネジメント試験の難易度は？合格率と勉強方法を解説

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

情報セキュリティマネジメント試験の合格率を高めるためには、事前準備が重要です。*無計画だと途中でモチベーションを維持できなくなったり、教材選びや勉強方法が合わずに身に付かなくなったりすることがあります。*

ここでは、情報セキュリティマネジメント試験の合格に向けた事前準備の例を紹介しますので、ぜひ参考にしてください。

### 試験対策スケジュールを立てる

**まずは試験対策のスケジュールを立てましょう。**具体的には、IPAの公式サイトで試験の概要を確認し、合格者の体験記などを参考にしながら、合格までに必要な勉強時間を算出します。そのうえで、1日あたりの勉強時間を決め、受験日を設定しましょう。

受験日を決めたら早速試験に申し込みましょう。**勉強を始めて自信がついてから申し込む人も多いですが、締め切り効果を利用することで勉強のモチベーションを維持しやすいためおすすめです。**

【参考】：[【CBT】情報セキュリティマネジメント試験（SG）](https://cbt-s.com/examinee/examination/sg)

情報セキュリティマネジメント試験の申し込み方法は？図解で紹介

試験に申し込んだら早速勉強を開始しましょう。試験勉強に必要なものは、参考書と問題集です。**参考書は毎年改版され、11〜12月頃から新年度版が発売されるため、最新版の書籍を利用するのがおすすめです。**ここでは、受験者に支持されている2025年度版の参考書を3冊紹介します。

▪著者：橋本 祐史
▪ページ数：496ページ
▪出版社：SBクリエイティブ
▪発売日：2025年1月12日

【参考】：[情報処理教科書 出るとこだけ！情報セキュリティマネジメント［科目A］［科目B］予想＋過去問題集 2025年版](https://www.shoeisha.co.jp/book/detail/9784798189093)

▪著者：瀬戸美月,齋藤健一
▪ページ数：592ページ
▪出版社：インプレス
▪発売日：2024年12月18日

【参考】：[徹底攻略 情報セキュリティマネジメント教科書 令和7年度](https://book.impress.co.jp/books/1124101069)

▪著者：きたみりゅうじ
▪ページ数：440ページ
▪出版社：技術評論社
▪発売日：2024年12月2日

【参考】：[キタミ式イラストIT塾 情報セキュリティマネジメント 令和07年](https://gihyo.jp/book/2024/978-4-297-14476-0)

## 情報セキュリティマネジメント試験合格者の年収

情報セキュリティマネジメント試験に合格し、セキュリティの専門家としてキャリアアップできた場合、どの程度の年収が得られるのでしょうか。

年収は所属する企業や役職などによっても異なるため個人差がありますが、ここでは参考として情報セキュリティマネジメント試験の合格者が多い職種である、システムエンジニアの平均年収を紹介します。

<center>[*社内システムエンジニア(情報セキュリティ・資産管理)の転職・求人情報を見る　＞*](https://mynavi-agent.jp/jobsearch/job3_0106025/result.php?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv18)</center>

システムエンジニアの平均年収は「マイナビエージェント職種図鑑」によると、431万円（※2025年2月執筆時点）と算出されています。また、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」における「エンジニア/プログラマ」の平均年収を参考にすると、592万円でした。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、**システムエンジニアは国内の平均年収と同等以上の年収が設定されていると言えるでしょう。**

また、昇進してセキュリティ部門のリーダーになれば、より高い年収を得ることも可能です。

【参考】：[マイナビエージェント職種図鑑/システムエンジニア](https://mynavi-agent.jp/it/jobindex/04.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

## 合格に向けた具体的な勉強方法

試験計画を立て、準備が整ったら実際に勉強を始めましょう。**試験に合格するための勉強のコツは、1日30分でもいいので勉強時間を確保し、間隔を空けずに継続して勉強することです。**

ここでは、情報セキュリティマネジメント試験に合格するための勉強の流れの例を紹介しますので、ぜひ参考にしてください。

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

まずは、試験問題の雰囲気を掴むために、IPAが公開している無料のサンプル問題を解いてみましょう。実際の試験で出題されるものと同等の問題に挑戦できるため、現状の知識と合格ラインとのギャップを肌で感じることができます。

【参考】：[情報セキュリティマネジメント試験　科目A・B　サンプル問題　問題冊子](https://www.ipa.go.jp/shiken/syllabus/henkou/2022/gmcbt80000007cfs-att/sg_set_sample_qs.pdf)
【参考】：[情報セキュリティマネジメント サンプル問題 解答例](https://www.ipa.go.jp/shiken/syllabus/henkou/2022/gmcbt80000007cfs-att/sg_set_sample_ans.pdf)

試験問題の雰囲気を掴んだら、購入した参考書に一通り目を通してみましょう。*人は思い出そうとすることで記憶が定着しやすくなると言われています。はじめは理解できなくても、1度目を通して記憶の引き出しを作ることで、後の学習成果につながります。*

【2023年最新】情報セキュリティマネジメント試験のおすすめ参考書10選！

参考書を一読したら、問題集を繰り返し解いていきましょう。*最初は正解できない問題が多く挫折しそうになるかもしれませんが、参考書と問題集を反復しているうちに記憶が定着し、正解のパターンが分かるようになっていきます。*

### 解けなかった問題を復習する

*問題集で解けなかった部分はチェックし、必ず復習しましょう。*具体的には、意味が分からない単語や用語を調べ、問題の解説を読み込んで理解を深めた後、間を空けずに再挑戦することが大切です。時間を置いてしまうと思い出せずに覚え直しが必要になることが多いため、すぐに取り組むことで効率的に学習できます。

2度目は答えを知っている分、簡単に解けるかもしれませんが、大切なのは正解を選ぶことではなく、その理由をしっかり理解することです。

情報セキュリティマネジメント試験は科目Aと科目Bに分かれており、科目Bは全部で12問しか出題されず、1問あたりの点数配分が大きくなっているため重要度は高めです。

科目Bは企業で発生した情報セキュリティ事故やトラブルへの対応、コンプライアンス問題などを中心に、実務で実際に起こりうるシチュエーションを想定したケーススタディの問題が出題されます。

出題範囲は科目Aと同様で新しい知識を求められることはないため、科目Aで学習した知識を応用できれば科目Bも解けるようになります。特に情報セキュリティ対策に関する問題の出題率が高いため、重点的に学習すると良いでしょう。

情報セキュリティマネジメント試験には図表付きの問題も多く出題されます。*これらの問題は、図表自体に解答のヒントが含まれているため、問題文だけでなく図表も注意深く確認しましょう。*

たとえば、「それぞれのグループの対応は正しいか、指標に照らして選択せよ」といった問題がよく出題されます。

## 情報セキュリティマネジメント試験に合格して次の1歩を踏み出そう

情報セキュリティマネジメント試験は、セキュリティ部門担当のシステムエンジニアやセキュリティエンジニアを目指す場合におすすめな資格です。

合格するには、スケジュールを立てて勉強を継続することが重要です。**試験日を決めて申し込みを済ませ、締め切り効果を活用しながら、参考書や過去問に取り組んでいきましょう。**

試験に合格した後は、資格を活かしてキャリアアップするため、転職活動をしてみるのもおすすめです。転職活動では企業選びや書類選考対策・面接対策など様々なハードルがあるため、悩むことも多いかもしれません。そのような時は、IT業界の転職事情に詳しい転職エージェントに相談してみると良いでしょう。

そこで利用を推奨するのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)です。 

マイナビIT エージェントは、IT・Webエンジニア向け、無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案します。

アドバイザーは企業側と直接連携を取れるので、求人票に載っていない情報も確認することができます。こちらで、働き方などをしっかり確認の上、応募企業を選んでいくのが良いでしょう。

未経験からのキャリアチェンジは心身ともに本当に大変だと思います。少しでもご自身の負担を減らすべく、エージェントサービスを活用して、失敗のない転職活動に臨んでいただければ幸いです。

<center>*＼転職するか迷っていてもOK！／* [*マイナビエージェントに無料登録して* *転職サポートを受ける*](https://mynavi-agent.jp/entry/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv17)</center>

アンドエンジニアのYouTubeチャンネル「アンドエンジニアチャンネル」でも、エンジニア向けのおすすめIT資格を解説しています。ぜひ併せてご覧ください！

【2024年最新】高年収を目指すためのIT資格5選【エンジニア転職】

情報セキュリティマネジメント試験は、セキュリティ部門のシステムエンジニアやセキュリティエンジニアなどセキュリティの専門家としてキャリアアップするために有効な資格です。この記事では、情報セキュリティマネジメント試験に合格するための具体的な勉強法を解説します。

挫折しないために、受験日を決めて試験に申し込むことで締め切り効果の強制力を利用しよう

毎日30分でも勉強時間を確保し、間隔を空けずに持続的に勉強することが重要

勉強法は参考書で基礎知識を身に着け、過去問を繰り返し解くことが基本

情報セキュリティマネジメント試験の勉強方法と資格を活かした転職のコツ

## 情報セキュリティマネジメント試験とITパスポート試験の違いとは？

情報セキュリティマネジメント試験とITパスポート試験はどちらもIPA（独立行政法人 情報処理推進機構）が認定する国家資格で、就職や転職でも評価されやすいため、エンジニアを目指す人や現役エンジニアからの人気が高い資格です。

今回は、情報セキュリティマネジメント試験とITパスポート試験の主な共通点や違い、資格を活かした転職方法について紹介しますのでぜひ参考にしてください。

【参考】：[ITパスポート試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/ip.html)
【参考】：[情報セキュリティマネジメント試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/sg.html)

情報セキュリティマネジメント試験とITパスポート試験の違いを知る前に、それぞれの試験の概要について簡単に紹介します。

両試験はどちらも出題形式や試験時間など共通点があります。ここでは、試験時間・出題形式・出題される問題数を比較します。

*■ITパスポート試験*
・試験時間：120分
・出題形式：多肢選択式（四肢択一）
・出題数：100問（小問形式）

【参考】：[ITパスポート試験 | 試験内容・出題範囲](https://www3.jitec.ipa.go.jp/JitesCbt/html/about/range.html)

ITパスポートとはどんな資格？メリットや難易度、合格率を解説！

*■情報セキュリティマネジメント試験*
・試験時間：120分
・出題形式：多肢選択式（四肢択一）
・出題数：60問（科目A：48問の小問形式、科目B：12問の多肢選択式）

【参考】：[情報セキュリティマネジメント試験 出題内容](https://www.ipa.go.jp/shiken/kubun/sg.html)

試験の対象者像は、*ITパスポート試験が学生やIT初学者を対象としているのに対して、情報セキュリティマネジメント試験は企業のセキュリティ部門担当者を対象としています。*

未経験からITエンジニアを目指す場合は、ITパスポート試験から挑戦するのがおすすめです。

難易度については、近年の合格率だけを見ると、ITパスポート試験は51%〜59%、情報セキュリティマネジメント試験は49〜67%程度ですので大きな差はありません。

しかし、*ITパスポート試験がスキルレベル1に設定されているのに対して、情報セキュリティマネジメント試験はスキルレベル2に設定されており、内容がより高度で専門的になっていることが分かります。*

【参考】：[ITパスポート試験 統計情報](https://www3.jitec.ipa.go.jp/JitesCbt/html/openinfo/statistics.html)
【参考】：[統計情報（情報セキュリティマネジメント試験）](https://www.ipa.go.jp/shiken/reports/toukei_sg.html)

ITパスポートの難易度は？合格点や必要な勉強時間、勉強方法を解説

*ITパスポート試験は、システムエンジニアやプログラマーといったITエンジニアの職種はもちろん、IT企業の事務職や営業職でも前提知識として役立つ場面があります。*一方で、専門性は高くないため、エンジニアとして更なるスキルアップ・キャリアアップを目指す場合には、基本情報技術者試験などの上位資格を取得するのがおすすめです。

*情報セキュリティマネジメント試験は、企業のセキュリティ部門の担当者などセキュリティの専門家を対象としており、社内SEやITコンサルタントなど、より専門性の高い職種になりたい場合におすすめです。*

未経験からITパスポートを活かして転職する場合は、エンジニアの中でも下流工程を担当する職種になることが多いため、年収も低く設定されていることが多いです。

一方で、情報セキュリティマネジメント試験の合格を活かして転職する場合は、企業のセキュリティ部門担当者など専門性の高いポジションに応募できるため、より高い年収が期待できるでしょう。

ここでは、これらの資格を活かせる代表的な職種として、システムエンジニアの平均年収を参考に紹介します。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、**システムエンジニアは国内の平均年収と同等以上の年収が設定されていると言えます。**

情報セキュリティマネジメント試験に合格してセキュリティ担当者になり、実務経験や実績を積み重ねてマネジメント職を目指せば、より高い年収を得ることも可能です。

## 資格を活かして転職する方法

ITパスポートや情報セキュリティマネジメント試験の資格を活かしてキャリアチェンジやキャリアアップをしたい場合、転職活動をして自分に合った求人を探したり、自分の市場価値を確認してみるのがおすすめです。

ここでは、未経験から資格を活かして転職する方法について紹介します。

情報セキュリティマネジメント試験はセキュリティの専門資格なので将来像が明確ですが、一方でITパスポート試験はIT全般の幅広い基礎知識を身に付ける資格であるため、明確な目的意識がなくても挑戦しやすいでしょう。

しかし、具体的な目標を意識すると資格に関する学習の集中力やモチベーションの維持に繋がるため、*まずは資格を取得した後にどのような職種を目指したいかを明確化することから始めるのがおすすめです。*

なりたい職種をイメージしたら、取得すべき資格を選び、合格に向けて勉強を始めましょう。*未経験からシステムエンジニアやプログラマーなどを目指す場合は、ITパスポート試験から挑戦するのがおすすめです。*

一方で、セキュリティエンジニアなどの専門職を目指す場合は、ITパスポート試験に合格後、情報セキュリティマネジメント試験にも挑戦してみましょう。

<center>[*プログラマ・システムエンジニア(オープン・WEB)の転職・求人情報を見る　＞*](https://mynavi-agent.jp/jobsearch/job3_0103010/result.php?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv18)</center>

<center>[*セキュリティエンジニアの転職・求人情報を見る　＞*](https://mynavi-agent.jp/jobsearch/job3_0104017/result.php?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv18)</center>

資格を取得したら、転職活動に挑戦してみましょう。*実際に転職するのはリスクが伴いますが、転職活動自体にはリスクはありません。*転職サイトや求人誌などで自分に合う求人のリサーチや、転職エージェントに相談して自分の市場価値を確認することは、今後のキャリアプランを立てる上で重要です。

応募する企業選びに迷う場合は、研修のある企業に応募するのがおすすめです。IT企業は一般的に教育コストがかからず即戦力となる経験者の採用を重視する傾向があるため、未経験からの転職は採用されるハードルが高くなります。

一方で、研修のある企業では採用後に育成する体制が整っているため、未経験者の採用に積極的であり、選考を通過する可能性が高くなります。また、入社後も研修で基本的な知識や技術を学んだ上で実務に移行できるため、安心して取り組むことができます。

## 国家資格を取得して市場価値の高いエンジニアを目指そう

**情報セキュリティマネジメント試験とITパスポート試験は、どちらもIPAが認定する国家資格ですが、対象者像や難易度、活かせる職種が異なるため、明確な目的意識を持って取得すべき資格を決めるのがおすすめです。**

資格を取得したら、まずは転職活動を行ってみましょう。転職自体にはリスクがありますが、転職活動にはリスクはありません。転職活動では企業選びや書類選考対策、面接対策など様々な取り組みが必要になるため、不安や悩みを抱えることもあるでしょう。

そのような時は、IT業界の転職事情に詳しい転職エージェントに相談してみるのがおすすめです。

<center>*＼転職するか迷っていてもOK！／* [*マイナビエージェントに無料登録して* *転職サポートを受ける*](https://mynavi-agent.jp/entry/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv17)</center>

アンドエンジニアのYouTubeチャンネル「アンドエンジニアチャンネル」でも、エンジニアにおすすめのIT資格を解説しています。ぜひ併せてご覧ください！

IPAが認定する国家資格は未経験からITエンジニアを目指す場合に有効です。しかし、複数ある資格の違いが分からず、どれを取得すべきか悩む方もいるのではないでしょうか。この記事では、例としてITパスポート試験と情報セキュリティマネジメント試験の違いについて解説します。

情報セキュリティマネジメント試験とITパスポート試験は、どちらもIPA認定の国家資格だが対象者や難易度が異なる

IT未経験の場合はITパスポート試験、セキュリティエンジニアを目指す場合は情報セキュリティマネジメント試験がおすすめ

資格を活かして転職するなら、IT業界に詳しい転職エージェントに相談するのがおすすめ

情報セキュリティマネジメント試験とITパスポートの違いは？転職方法も解説

## 情報セキュリティマネジメント試験の難易度

*情報セキュリティマネジメント試験とは、独立行政法人情報処理推進機構（IPA）が主催するIT系の国家資格の1つです。*組織に必要な情報セキュリティマネジメントの計画や運用、評価、改善に欠かせない基本知識が問われます。

【参考】：[情報セキュリティマネジメント試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/sg.html)

情報セキュリティマネジメント試験は、経済産業省の「共通キャリア・スキルフレームワーク（CCSF）」におけるレベル1〜7のうち「レベル2」相当とされています。

【参考】：[次世代高度ＩＴ人材像、情報セキュリティ人材、今後の階層別の人材育成 |経済産業省](https://www.meti.go.jp/committee/sankoushin/jouhoukeizai/jinzai/pdf/report_001_00.pdf)
【参考】：[2.ITスキル標準とは -ものさしとしてのスキル標準 | デジタル人材の育成 | IPA](https://www.ipa.go.jp/jinzai/skill-standard/plus-it-ui/itss/itss2.html)
【参考】：[ITスキル標準V3 2011 ダウンロード](https://www.ipa.go.jp/jinzai/skill-standard/plus-it-ui/itss/ps6vr70000004x60-att/000024840.pdf)

情報セキュリティマネジメント試験を受験するにあたって気になるのが、試験の難易度です。ここでは、難易度を図るために合格率や他のIT試験との違いについて紹介します。

情報セキュリティマネジメント試験の合格条件は、科目A試験と科目B試験の総合評価点が基準点（600点）以上であることです。

**IPA公式資料を確認すると、2023年度（令和5年）における10月の合格率は、69.8%でした。**直近の合格率をまとめると以下のようになります。

・2023年4月：76.2%
・2023年5月：78.2%
・2023年6月：72.4%
・2023年7月：73.3%
・2023年8月：75.5%
・2023年9月：72.6%

【参考】：[統計情報（情報セキュリティマネジメント試験） | 試験情報 | IPA](https://www.ipa.go.jp/shiken/reports/toukei_sg.html)
【参考】：[情報処理技術者試験（情報セキュリティマネジメント試験）統計資料](https://www.ipa.go.jp/shiken/reports/ps6vr7000001lzik-att/202312_sg_toukei.pdf)

およそ70％以上の合格率であり、IT系の国家資格の中ではかなり高い数字を誇ります。

2023年4月より新試験制度になったことで、これまでの年2回開催から随時試験が可能である通年式に変更されたため、全体的な受験のハードルが下がった影響も大きいと考えられます。

### ITパスポート試験と基本情報技術者試験との違い

その他の試験と比べてみると、**レベル1である「ITパスポート試験」よりも深い知識が必要となり、同じレベル2である「基本情報技術者試験」と同等程度の知識が求められます。**

【参考】：[試験区分一覧 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/list.html)

ITパスポート試験では、「技術分野（テクノロジー系）」「経営管理（マネジメント系）」「経営戦略（ストラテジー系）」など幅広い知識が問われます。

対して、情報セキュリティマネジメント試験の試験内容は情報セキュリティ分野とその関連分野が中心です。ITパスポート試験よりも範囲は狭くなるものの、より深い知識が必要です。

また、情報セキュリティマネジメント試験と同じレベル2である、基本情報技術者試験で出題される「疑似言語（データ構造とアルゴリズム）」などの内容は出題されません。

【参考】：[ITパスポート試験 試験内容・出題範囲](https://www3.jitec.ipa.go.jp/JitesCbt/html/about/range.html)
【参考】：[情報セキュリティマネジメント試験 出題内容 | 試験情報 | IPA](https://www.ipa.go.jp/shiken/kubun/sg/outline.html)

基本情報技術者試験とITパスポートの違いは？範囲や免除、重複受検など解説

情報セキュリティに関する試験には「情報処理安全確保支援士試験」もありますが、これは情報システム開発者向けのもので、難易度が高いレベル4に位置づけられています。

合格者は所定の登録手続きを経て、国家資格「情報処理安全確保支援士（登録セキスぺ）」の資格保持者になることができます。セキュリティエンジニアやセキュリティコンサルタントを目指す方におすすめの資格です。

【参考】：[情報処理安全確保支援士試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/sc.html)

情報処理安全確保支援士とは？将来性や年収、試験の難易度などを解説

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

## 情報セキュリティマネジメント試験の概要

ここでは、試験日程や受験方法など、情報セキュリティマネジメント試験の概要をまとめました。受験の際はこれらの情報をよく確認しましょう。

### 情報セキュリティマネジメント試験とは？

そもそも情報セキュリティマネジメント試験とは、2016年（平成28年）春季から情報処理技術者試験に加わった国家試験です。

*サイバー攻撃や従業員の情報漏えいなどから企業や組織を守るために必要な管理体制、および取り組みに関する知識やスキルを保有していることを認定します。*

情報セキュリティマネジメント試験は、情報システムにおける開発部門ではなく、業務部門における情報セキュリティに関するリーダーを育成する目的で設置された試験です。そのため、技術者に限定した試験ではありません。

受験の対象者にはITを専門としない部門、つまりITを利用する側である部門も含まれます。

以下では、情報セキュリティマネジメント試験の概要についてまとめました。

・受験資格：特になし
・試験日程：通年受験が可能（予約の空き状況次第）
・受験費用：7,500円（税込）
・受験方式：CBT（Computer Based Testing）形式
・申込方法：IPAのサイトより受験予約を行う
・試験時間：120分
・出題形式：科目A / 多肢選択式（四肢択一）、科目B / 多肢選択式
・出題数 / 解答数：60問 / 60問
・合格基準点：総合評価点 / 600点（1,000点満点）

【参考】：[情報セキュリティマネジメント試験 出題内容 | 試験情報 | IPA](https://www.ipa.go.jp/shiken/kubun/sg/outline.html)

情報セキュリティマネジメント試験は、科目A試験と科目B試験に分けられます。それぞれの出題範囲は異なるため、各試験に合わせた学習が必要です。

以下に、公式サイトを参考に情報セキュリティマネジメント試験の出題範囲をまとめました。

*【科目A】*
「重点分野」
　・情報セキュリティ全般（機密性・完全性・可用性、脅威、脆弱性、サイバー攻撃手法、暗号、認証など）
　・情報セキュリティ管理（情報資産、リスク、ISMS、インシデント管理などの各種管理策、CSIRTなど）
　・情報セキュリティ対策（マルウェア対策、不正アクセス対策、情報漏えい対策、アクセス管理、情報セキュリティ啓発など）
　・情報セキュリティ関連法規（サイバーセキュリティ基本法、個人情報保護法、不正アクセス禁止法など）

「関連分野」
　・テクノロジ（ネットワーク、データベース、システム構成要素）
　・マネジメント（システム監査、サービスマネジメント、プロジェクトマネジメント）
　・ストラテジ（経営管理、システム戦略、システム企画）

*【科目B】*
業務の現場における情報セキュリティ管理の具体的な取組みである情報資産管理、リスクアセスメント、IT利用における情報セキュリティ確保、 委託先管理、情報セキュリティ教育・訓練などのケーススタディによる出題を通して、情報セキュリティ管理の実践力を問う

情報セキュリティマネジメント試験は、2020年（令和2年）から基本情報技術者試験と同様に、試験会場に設置されたコンピュータを使用して実施するCBT方式に変更されました。

また、2022年度（令和4年度）までは春期・秋期の年2回開催でしたが、*2023年度（令和5年度：2023年4月）より、1年を通して受験が可能になりました。*試験日は自分の都合に合わせていつでも好きな日程を選択できるため、勉強スケジュールが組みやすくなっています。

【参考】：[情報処理技術者試験における出題範囲・シラバス等の変更内容の公表について](https://www.jitec.ipa.go.jp/1_00topic/topic_20220425.html)

情報セキュリティマネジメント試験はCBT方式で実施され、試験の評価採点は「IRT（項目応答理論）」に基づく方式が採用されています。IRT方式では、受験者の設問に対する正答・誤答に基づき、設問の特性や受験者のスキルを分けて推定する統計理論です。

*受験手数料については、7,500円（税込）です。*

合格発表は、試験終了後の翌月以降にIPAのWebサイト上で合格者の受験番号が発表されます。合格者には登録された住所に合格証書が郵送されます。

【参考】：[情報セキュリティマネジメント試験](https://www.jitec.ipa.go.jp/sg/about.html)

情報セキュリティマネジメント試験はCBT方式！申し込み方法も解説

情報セキュリティマネジメント試験の試験時間は120分であり、時間内に科目Aと科目Bをまとめて実施しなければなりません。そのため、試験における時間配分が重要です。

出題形式に関しては、*科目Aでは四肢択一の多肢選択方式で主に知識が問われ、科目Bでは多肢選択方式で主に技能面に関する内容が出題されます。*

試験全体の出題数は60問で、科目Aの出題数が48問、科目Bの出題数が12問です。評価は54問で行われ、残りの6問では今後出題する問題を評価するために用いられます。

【参考】：[情報処理技術者試験・情報処理安全確保支援士試験　試験要綱](https://www.ipa.go.jp/shiken/syllabus/t6hhco0000004yy7-att/youkou_ver5_2.pdf)

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

## 情報セキュリティマネジメント試験のメリット

情報セキュリティマネジメント試験は「意味ない」と言われてしまうことがありますが、受験するメリットにはどういったものがあるのでしょうか？

### IT知識のスキル証明となり、信頼性が増す

情報セキュリティを確保するためには、「ITによる対策（技術面の対策）」だけではなく「人による対策（管理面の対策）」への取り組みも重要です。試験名称にある「マネジメント」とは、情報セキュリティ対策を組織全体で実践するために必要な管理体制や取り組みを指します。

情報セキュリティマネジメント試験は、そうした取り組みにおいて「情報管理の要」となる存在を育成する目的で創設されました。

試験では実際の事例に基づく出題も多く含まれるため、業務に役立つ実践的な能力を身に着けることができます。

情報セキュリティマネジメント試験に合格すると、経済産業大臣の名前が入った合格証書が交付され、情報セキュリティ管理に関する知識やスキルを体系的に習得している証となります。企業・組織や社会からの信頼も得られるでしょう。

また、*より高度な資格である「情報処理安全確保支援士試験」などへのステップアップにつなげることも可能です。*

### 上位資格へチャレンジして年収アップに繋がる

情報セキュリティマネジメント試験に合格することで、上位資格へチャレンジしやすくなります。それにより、**資格手当がもらえたり、キャリアアップに活かしたりすることで年収アップに繋がるでしょう。**

以下では、参考例として一般的なプログラマーの平均年収を紹介します。現在の収入と比較しながら、今後のキャリアプランの参考にしてください。

「マイナビエージェント 職種図鑑」でのプログラマーの平均年収は344万円（※2023年12月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種の「エンジニア/プログラマ」を参考にすると、平均年収592万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、プログラマーは調査媒体や勤める企業によって年収に差があることが分かります。

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/05.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

## 情報セキュリティマネジメント試験の勉強方法

情報セキュリティマネジメント試験に合格するためには、どのように勉強を進めれば良いのでしょうか。必要な勉強時間や学習のポイントをまとめました。

情報セキュリティマネジメント試験は、IT国家資格の中では合格率が比較的高く、独学でも合格可能な試験の1つです。参考書や過去問題集を活用することで、出題内容を理解し、合格に必要なスキルや知識を学習できます。

一般的に、**未経験者が情報セキュリティマネジメント試験に合格するには「200時間程度」の勉強時間が必要であると言われています。**1日3時間の勉強を毎日続ければ2ヵ月強で達成できる時間です。

元々の知識レベルや置かれている環境などによって必要な時間や期間は変わりますが、1つの目安として参考にしてください。

まずは、継続的に学習を進められるよう無理のないスケジュールを立てることが重要です。必要と思われる期間よりも少し余裕を持たせることをおすすめします。

独学の場合はテキスト（参考書）や過去問を中心に学習するのが基本です。テキストを読んで知識をインプットし、過去問を解くことでアウトプットする、ということを繰り返して力をつけていきます。独学が厳しいと感じる場合は通信講座などを利用してもいいでしょう。

試験の主催者であるIPAのWebサイトにはサンプル問題が公表されているため、ぜひチェックしましょう。

また、*科目Bはすべて長文問題となっているため、読解力が求められます。*さらに、全ての設問が回答必須となっている点にも注意が必要です。

【参考】：[基本情報技術者試験、情報セキュリティマネジメント試験の通年試験に関するお知らせ](https://www.jitec.ipa.go.jp/1_00topic/topic_20221226.html)

試験内容が改定されることがあるため、参考書はなるべく出版日が新しいものを選びましょう。ここでは、情報セキュリティマネジメント試験の学習におすすめの参考書を3冊紹介します。

*「情報処理教科書 出るとこだけ！情報セキュリティマネジメント テキスト＆問題集［科目A］［科目B］2024年版」*
本書は、情報セキュリティマネジメント試験の予想問題とIPAのサンプル問題を解説しています。専門用語を丁寧にわかりやすく解説しているため、初心者の方でも挫折しにくいでしょう。また、全過去問題の解説をダウンロードが可能であり、これ1冊で過去問題集としても活用できます。

▪著者：橋本 祐史
▪ページ数：552ページ
▪出版社：翔泳社
▪発売日：2023/11/20
【参考】：[情報処理教科書 出るとこだけ！情報セキュリティマネジメント テキスト＆問題集［科目A］［科目B］2024年版](https://www.shoeisha.co.jp/book/detail/9784798183510)

*「令和06年 情報セキュリティマネジメント 合格教本」*
情報セキュリティのプロが監修しており、スマホでも勉強ができる特典が充実している参考書です。重点的に勉強する範囲がわかる演習アプリ「DEKIDAS-WEB」によって、過去問の掲載のほか、自動採点機能や分析機能などが活用でき、苦手克服に役立ちます。

▪著者：岡嶋 裕史
▪ページ数：416ページ
▪出版社：技術評論社
▪発売日：2023/12/4
【参考】：[令和06年 情報セキュリティマネジメント 合格教本](https://direct.gihyo.jp/view/item/000000003224)

*「令和06年 情報セキュリティマネジメント パーフェクトラーニング過去問題集」*
本書は、合計880問の問題を掲載しており、とにかく数をこなして実力をつけていくことを目的としています。最新の試験に合わせた内容が紹介されており、合格までのサポートが期待できます。

▪著者：庄司 勝哉、近藤 有馬、星 代介、吉川 允樹
▪ページ数：416ページ
▪出版社：技術評論社
▪発売日：2023/12/14
【参考】：[令和06年 情報セキュリティマネジメント パーフェクトラーニング過去問題集](https://direct.gihyo.jp/view/item/000000003245?category_page_id=shikaku_it)

情報セキュリティマネジメント試験とは、2016年春期から情報処理技術者試験に加わった国家試験です。2023年からは毎日受験が可能になります。ここでは、同試験の試験内容や難易度を解説し、学習方法や取得によるメリットなどを紹介していきます。

情報セキュリティマネジメント試験は、業務全体における情報セキュリティリーダーを育成する目的の試験である

情報セキュリティマネジメント試験の難易度はそれほど高くなく、合格率も比較的高いと言える

制度変更により2023年度から試験方式や出題内容が変わる

## 情報セキュリティマネジメント試験の申し込み方法

情報セキュリティマネジメント試験とは、情報セキュリティマネジメントの計画・運用・評価・改善を通して組織の情報セキュリティ確保に貢献し、サイバー攻撃の脅威から継続的に組織を守るための基本的なスキルを認定する国家試験です。

IPA独立行政法人情報処理推進機構（通称IPA）が主催しており、CBT方式（Computer Based Testing）方式により、年間を通じて随時実施されています。試験の概要や出題内容、活用している企業や教育機関の事例などは、IPAの公式サイトで確認できます。

この記事では、*情報セキュリティマネジメント試験の概要と、具体的な申込み方法について解説します。*情報セキュリティマネジメント試験の受験を検討している方はぜひ参考にしてください。

情報セキュリティマネジメント試験の記事（1ページ目）