情報セキュリティマネジメント試験の教材を開くと、脅威、ぜい弱性、暗号、法律、委託先管理など、覚える言葉が一気に並びます。用語カードだけを増やしても、科目Bの事例で「最初に何をするか」を聞かれると迷うことがあります。
情報セキュリティマネジメント試験の勉強法は、用語を覚えたあとに、職場で起きる出来事へ当てはめる練習が欠かせません。資産を見つけ、リスクを考え、対策を選び、事故が起きたら被害を広げず、決められた相手へ報告する流れを7ステップで作ります。
この記事では、2026年8月時点のCBT、科目A/B、120分60問、シラバスVer.4.1を確認し、30日計画へ落とし込みます。架空の不審メール事例と直近研究も使い、次の学習時間に何をするかまで具体的にまとめます。
- 情報セキュリティマネジメント試験の時間、問題数、費用
- 科目Aと科目Bをつなぐ7ステップの勉強法
- 平日30分を中心にした30日計画
- 不審メールのオリジナル事例で考える順番
- CBT本番の時間配分と直近研究の使い方
本記事の事例は学習用のオリジナルで、IPAの実問題を転載していません。受験申込みと試験日程は変更されるため、申込み前にIPA公式ページを再確認してください。
情報セキュリティマネジメント試験はどんな試験？
情報セキュリティマネジメント試験、略号SGは、情報システムを使う部門で、情報を安全に扱い、対策を続けるための基本的な力を確かめる試験です。専門部署だけでなく、個人情報を扱う方、管理部門、委託先を確認する方にも向いています。
| 確認項目 | 2026年8月時点の公式情報 | 学習での見方 |
|---|---|---|
| 試験方式 | CBT方式で随時実施 | 画面で文章を読む練習も入れる |
| 試験時間 | 120分 | 科目AとBを一つの時間で解く |
| 出題・解答数 | 60問・60問 | 公開問題は実際の一部 |
| 形式 | 科目Aは四肢択一、科目Bは多肢選択式 | 用語と事例を分けずに学ぶ |
| 受験手数料 | 7,500円（税込み） | 申込み前に最新情報を確認 |
| 現行シラバス | Ver.4.1 | 法令名の更新にも注意する |
- 機密性
-
見てよい人だけが情報を見られる状態です。権限のない人への公開や漏えいを防ぎます。
- 完全性
-
情報が正しく、勝手に書き換えられていない状態です。改ざんや入力ミスにも関係します。
- 可用性
-
必要なときに情報やサービスを使える状態です。停止、故障、災害への備えを考えます。
IPAのSG・FE CBT案内は2026年8月10日に更新されました。2026年5月以降の申込み受付を再開しています。一方、2026年12月28日以降は試験休止を予定しています。受験日を決める前に最新情報を確認してください。
IPA試験全体の変更も確認したい方は、IPA試験の2026年・2027年の変更点5つで、確定した内容と予定を分けて確認できます。
ITの仕事をしていなくても受けられますか？
受けられます。利用部門で情報を扱う方も対象です。身近な業務へ置き換えて学ぶと理解しやすくなります。
科目Aと科目Bは別の日に受けますか？
いいえ。SGは科目A・Bを合わせて120分、60問です。
いつでも受けられるなら、日程は後で決めてもよいですか？
2026年12月28日以降の休止予定が案内されています。現在の受付状況を確認してから学習日程を決めてください。
情報セキュリティマネジメント試験を学ぶ7ステップ
勉強は、試験情報、基本語、攻撃と弱点、対策、管理、事故対応、演習の順で進めます。科目Aで覚えた言葉を、科目Bの事例へ移す流れです。
120分60問、科目A/B、CBT、現行シラバスVer.4.1を公式ページで確認します。
何を守るかを先に決め、機密性、完全性、可用性のどれが損なわれるかを考えます。
攻撃や事故、弱点、起こったときの影響を混ぜず、具体例へ当てはめます。
認証、暗号化、バックアップ、教育などが、何を防ぎ何を減らすかを説明します。
誰が承認し、委託先へ何を求め、どの記録を残すかを業務の流れへ置きます。
被害拡大の防止、連絡、証拠の保全、復旧、再発防止を事例で並べます。
正答だけでなく、迷った言葉と判断の順番を1問1行で残します。
資格学習全体をどう並べるか迷う場合は、IT資格で全体像をつかむ3つの理由で、ITパスポートと基本情報との位置づけも確認できます。
最初から公開問題を解いてもよいですか？
現在地を知るために少し解くのはよい方法です。その後、間違いを7ステップのどこへ戻すか決めます。
暗号方式の名前を全部覚える必要がありますか？
シラバスの範囲を基準に、目的と使う場面を先に学びます。細かな用語だけを増やさないでください。
科目Bは文章が長くて苦手です。
登場人物、守る情報、起きたこと、決められた手順へ線を引く感覚で分けます。
30日計画は4週間＋2日でどう組む？
30日で大切なのは、毎日新しい範囲へ進むことではありません。平日は30分、休日は60〜90分を目安に、同じテーマを用語、事例、問題の3方向から繰り返します。
| 期間 | 中心テーマ | 平日30分 | 休日の確認 |
|---|---|---|---|
| 1〜7日 | 資産・3要素・リスク | 用語10分＋例15分＋説明5分 | 関係図を作り、20問解く |
| 8〜14日 | 攻撃・認証・暗号・対策 | 対策を目的と結び付ける | 苦手対策を実例で整理 |
| 15〜21日 | 規程・委託・法令・監査 | 担当者と記録を確認 | 科目Bの事例を3題読む |
| 22〜28日 | 事故対応・公開問題 | 間違い記録を回す | 120分に近いまとまった演習 |
| 29〜30日 | 弱点・当日準備 | 新しい教材を増やさない | 会場、時間、本人確認を確認 |
1日休んでも、翌日に2日分を詰め込みません。間違い記録から重要な一つを戻し、予定表を1日ずらします。続ける仕組みの方が、計画どおりの日付より大切です。
30日で合格できますか？
現在の知識と学習時間で変わるため、保証はできません。最初の20問で現在地を確認し、必要なら期間を延ばします。
平日に30分取れない日があります。
10分なら、用語を一つ説明し、関連問題を一問解きます。翌日に詰め込まず、週末で調整します。
休日にまとめて勉強するだけではだめですか？
休日の演習は役立ちますが、平日に短く思い出す時間も入れると、忘れた部分を早く見つけられます。
オリジナル事例｜不審メールを開いたとき何から考える？
次の事例は学習用の架空例です。営業担当のAさんが、取引先を名乗るメールの添付ファイルを開きました。画面に何も出なかったため、そのまま仕事を続けました。10分後、社内共有フォルダへ接続しにくくなりました。
この場面で最初に考えるのは、犯人を当てることではありません。被害が広がる可能性を下げ、決められた連絡先へ報告し、勝手に証拠を消さないことです。会社の手順がある場合は、その手順を優先します。
社内手順に従い、必要ならネットワークから切り離します。電源を切るかは担当部署の指示へ従います。
上司、情報システム部門、セキュリティ窓口など、規程の連絡先へ早く伝えます。
時刻、メール送信者、件名、開いたファイル、表示された内容、行った操作を残します。
担当部署の指示でログや端末を保全し、安全を確認してから業務を戻します。
教育だけで終えず、メール対策、権限、バックアップ、連絡手順も見直します。
- 守る情報資産は何か
- 被害が広がる行動はどれか
- 規程で決められた連絡先は誰か
- 今すぐの対応と再発防止を分けたか
クラウドや権限の基本も見直したい方は、クラウド・セキュリティの3つの原則で、責任範囲、最小権限、記録の考え方を確認できます。
すぐに端末を初期化すれば安全ではありませんか？
証拠や必要な情報を失うことがあります。独断で進めず、組織の連絡手順と担当部署の指示へ従います。
上司が忙しそうなら、あとで報告してよいですか？
被害が広がる可能性があるため、決められた窓口へ早く連絡します。連絡先を学習時から確認してください。
再発防止は注意するだけで十分ですか？
十分とは限りません。教育、技術対策、権限、バックアップ、手順を組み合わせます。
CBT本番で120分をどう使う？
時間配分の結論は、最初から一問ずつ同じ時間をかけないことです。用語をすぐ判断できる問題を先に取り、事例で迷う問題には印を付けて戻ります。
| 区切りの例 | すること | 注意点 |
|---|---|---|
| 最初の45分 | 判断しやすい科目A中心に進める | 一問へ固まり続けない |
| 次の55分 | 科目Bの事例を丁寧に読む | 主語、規程、時系列を分ける |
| 最後の20分 | 保留と入力ミスを確認する | 答えを全部変えない |
2026年度のIPA公開問題は、実際に出題した問題の一部です。実試験は60問ですが、公開問題だけで全範囲がそろうわけではありません。シラバス、サンプル問題、複数年度の公開問題を組み合わせます。
学習時にも週1回は画面で問題を表示し、戻る印、メモ、残り時間の見方を確かめてください。知識があっても、画面で長文を読むと紙とは違う疲れ方をします。
科目Aを全部終えてから科目Bへ進むべきですか？
基本は進めやすい順で構いません。練習で自分の配分を決め、見直し時間を残してください。
分からない問題は何分で飛ばしますか？
一律ではありません。まず1〜2分で手掛かりがなければ印を付けるなど、自分の基準を演習で決めます。
公開問題だけを繰り返せば足りますか？
公開されているのは一部です。シラバスとサンプル問題も使い、扱っていない分野を補います。
2024〜2025年の研究から練習方法をどう変える？
研究から取り入れたいのは、読み直しだけで終えず、場面を解き、自分の言葉で思い出すことです。ただし、研究結果をそのままSGの合格へ結び付けず、学習の組み立てを考える材料として使います。
Lechugaほかの2024年研究は、高校生60人を対象にしました。資料を閉じて概念図を作る活動と、文章で思い出す活動の順番を比べています。概念図を先に作り、その後に文章で思い出した組は、2週間後のテスト成績が高くなりました。
一方、対象教材が限られ、参加者数も小さく、事前の知識を直接測っていないという限界があります。SG対策を直接調べた研究ではありません。実務へ移すなら、まず「資産→脅威→弱点→対策」の概念図を作り、その後で不審メール事例を文章で説明します。原文はRetrieval-based concept mapping（2024）で確認できます。
Kellerほかの2025年研究は、研修生、学生、従業員217人を対象にしました。参加者は、パスワード、プライバシー、ソーシャルエンジニアリングのデジタル脱出ゲームを一つ体験しました。その後、使いやすさや役立ち感を質問紙で評価しています。役立つと感じることが、今後も使いたい意図を強く予測しました。
ただし、主に受け入れや利用意図を測った研究で、資格試験の得点を比較したものではありません。学習へ移すなら、ゲームを増やすことより、仕事に近い意味のある事例を使う点を参考にします。原文はDigital educational escape rooms（2025）で確認できます。
概念図は毎週作り直す必要がありますか？
最初は小さく作り、間違えた用語だけを足します。完成品を写すより、自分で関係を思い出してください。
ゲーム形式なら点数が上がりますか？
この研究は主に受け入れを調べています。点数向上を保証しませんが、仕事に近い事例で学ぶ考え方は参考になります。
文章で説明するのが苦手です。
最初は「何が起きた・何を守る・最初にする」の3文だけで構いません。
まとめ｜SGは用語と事例を7ステップでつなぐ
情報セキュリティマネジメント試験は、120分で60問を解くCBT試験です。科目Aの用語と科目Bの事例を別々にせず、試験情報、情報資産、リスク、対策、規程、事故対応、公開問題の7ステップでつなぎます。
30日計画では、最初の2週間で基本語と対策、3週目で規程や委託、4週目で事故対応と公開問題を進めます。最後の2日は新しい教材を増やさず、弱点、受験日時、会場、必要な物を確認してください。2026年12月28日以降の試験休止予定も、申込み前に公式ページで再確認が必要です。
今日の30分は、身近な情報資産を一つ選び、機密性、完全性、可用性のどれを守るかを書きます。次に脅威、弱点、対策を一つずつ置き、最後にその対策を選んだ理由を1分で説明してみましょう。
最初の一週間で一番大切なことは何ですか？
何を守るかを先に決め、脅威、弱点、影響を分けることです。
30日後に不安が残ったら受けるべきですか？
公開問題の記録と生活予定を見て決めます。日程変更の条件も公式申込みページで確認してください。
試験後にも役立つ学び方はありますか？
自分の職場の連絡先、規程、バックアップ、委託先確認へ置き換えると、仕事でも使いやすくなります。
情報セキュリティマネジメント試験でよくある質問
公式資料・研究・検証方法
- IPA「情報セキュリティマネジメント試験」
- IPA「情報セキュリティマネジメント試験とは」
- IPA「情報セキュリティマネジメント試験、基本情報技術者試験（CBT方式）」
- IPA「試験要綱・シラバスについて」
- IPA「問題冊子・解答例（2026年度）」
- Lechugaほか（2024）Retrieval-based concept mapping makes a difference
- Kellerほか（2025）Digital educational escape rooms as a novel approach to cybersecurity education
作成者：まさや。30代でITの仕事へ移り、用語を仕事の場面へ置き換えながら資格学習を続けています。
確認状況：試験方式、時間、問題数、費用、シラバス版、公開問題、試験休止予定をIPA公式ページで確認しました。事例と30日計画は学習用に作成し、実際の会社規程やIPA問題の再現ではありません。確認日は2026年8月12日です。
作成方法：生成AIは構成と表現の補助に使い、試験情報、出典、日付、答え、注意点は人が確認しています。
コメント