情報セキュリティマネジメント試験とは？仕事と学習の接点

SGが想定するのは、情報を使う部門のリーダー

情報セキュリティマネジメント試験の対象者像を読むと、利用部門で情報資産を把握し、リスクへの対応、外部委託時の要求事項、部門の教育などに関わる役割が示されています。略号はSGです。IPAは、対策の計画から運用、評価、改善までを通じた基本的なスキルを認定する試験と説明しています。[1]

例えば、営業部門で顧客リストを共有するとき、「誰が見られるか」「異動した人の権限をどう扱うか」「誤って外部に送ったら誰に連絡するか」を確認する場面を考えてみてください。これは試験問題や実在の事故の紹介ではなく、学習内容を仕事へ引き寄せるための編集部の例です。

設定を操作できることと、社内のルールや担当を理解して運用することは別です。SGを検討する入口は、肩書きより「自分の仕事でどの情報を扱っているか」にあります。人事、総務、営業などで情報の取り扱いを相談される人なら、学習範囲との接点を探しやすいでしょう。一方、特定製品の設定やプログラムの開発手順を身につけたいなら、その目的に合う別の実習も必要です。

受験の目的は、「何となくITに強くなりたい」よりも一段具体化します。共有フォルダの権限について確認事項を説明できるようになる、外部委託時に確認する事項を整理する、といった小さな課題から始めると、勉強した知識の使い道を考えられます。

科目Aの知識を、科目Bの場面に結び付ける

SGは、用語の知識と、業務の場面での判断を組み合わせて学ぶ試験です。IPAの出題内容では、科目Aがセキュリティ管理・対策や関連法規、ネットワークなどの知識を扱い、科目Bが情報資産管理、リスク評価、委託先管理、教育・訓練などの事例を通じて実践力を問うとしています。[2]

学習するときは、用語の説明だけをノートに増やすより、「何を守るための考え方か」を隣に書く方法があります。例えばアクセス管理なら、閲覧できる人を決める話に置き換えます。そこから、担当者の異動、外部スタッフとの共有、期限を過ぎた権限の扱いなど、自分が想像できる場面を一つ選びます。

ただし、身近な例を作れたから正解とは限りません。問題を解いた後は、なぜその選択肢が適切なのかを確認します。「安全そうな言葉があるから選んだ」だけでは、似た場面で迷いが残ります。誰が何をする設問なのか、前提となる社内ルールや制約は何かを分けて読み直しましょう。

科目Aで意味を覚え、科目Bの場面でその意味を使う。この往復を学習の軸にすると、知らない用語の不足なのか、文章中の条件を読み落としたのかを区別できます。ケース問題が苦手なときに、すべてを暗記不足と判断する必要はありません。

120分・60問、600点を正答率と混同しない

SGの科目A・Bは一つの試験時間内にまとめて実施され、試験時間は120分、出題数と解答数は60問です。合格基準は総合評価点600点以上、満点は1,000点。評価点はIRT（項目応答理論）に基づいて算出されます。[2]

600点という基準から「60問のうち36問に正解すれば必ず合格」とは言えません。学習用の問題で正答率を記録するのは役立ちますが、本試験の評価点と同じ数字ではないことを押さえておきます。

120分を60問で割ると単純平均は1問2分ですが、すべての問題に同じ時間を使う計画にする必要はありません。短く答えられる問題と、状況を読み取る問題で負担は違います。練習では、解き終わるまでの時間に加え、どのタイプで止まったかを残すと、復習の優先順位を決めやすくなります。

過去の教材を選ぶ場合は、掲載されている試験形式が現在の案内と合うかも確認してください。古い受験記にある区分や時間を、そのまま現在の受験計画へ移さないこと。まず公式の出題内容を基準にし、教材の対象年度や対応範囲を照合するのが順序です。

受験料と日程は、教材を買う前に確認する

SGはCBT方式、つまり試験会場のコンピュータで受ける方式です。自宅のパソコンからオンライン受験するという意味ではありません。IPAの申込案内では、受験者が日時と会場を選択するとしています。2026年10月18日の確認時点で、同案内には2026年12月28日以降の試験休止予定も記載されています。随時実施という通常の説明だけを見て、希望日に受けられると決めないでください。[3]

受験手数料はCBT-Solutionsの試験概要で7,500円（消費税込み）。支払い方法によっては別途払込手数料がかかります。会場と日時の選択、支払いを含む手続きは公式案内で確認し、予約内容を最後まで確かめます。[4]

費用を考える際は、受験料と教材・講座の費用を分けます。講座を受けるなら、対象範囲、質問への対応、演習量、視聴期限などを比べます。単に「合格者が多い」という表示だけでは、自分の経験や使える時間に合うかは判断できません。

日程については、公式の休止・変更情報と予約画面の両方を見ることが大切です。試験実施の案内を読めたことと、希望する席を確保できたことは別。空席や予約完了は本記事では確認していないため、読者自身の申込み時点で照合してください。

学習は「問題を解く・理由を書く・仕事に戻す」の順に

SGの準備は、最初に問題を少し解き、自分の不足を分けるところから始められます。IPAの試験区分ページからサンプル問題や公開問題の案内へ進めます。いきなり有料講座を決める前に、公式資料で問われ方を確認する入口があります。[1]

次は編集部が提案する学習の進め方です。特定の期間で合格できると検証した方法ではありません。経験や学習時間に合わせて調整してください。

1. 公式の出題内容を読み、知っている項目と説明できない項目に印を付ける。
2. 問題を解き、間違いを「用語が不明」「条件の読み落とし」「対策の選び方」に分ける。
3. 不足した範囲を教材で補い、選択肢を選んだ理由を短く説明する。
4. 共有ファイル、委託先との受け渡しなど、自分の業務の一場面に置き換えて考える。

仕事に戻す際は、勉強した内容を根拠に一人で社内設定を変更しないことも大切です。まず現行ルールや担当者を確認し、気付いた課題を相談する材料にします。学習用のメモに顧客情報や実際のパスワードを書き込む必要はありません。架空のデータで考えれば、学習と社内情報の取り扱いを分けられます。

資格名に加えて、何を説明できるかを残す

SGの合格を、採用や昇給の保証として扱うことはできません。求人への応募を考えるなら、資格が必須なのか歓迎なのか、担当する仕事が何かを個別に確認します。仕事を知る入口としては、セキュリティエンジニアのキャリアガイドも参考になりますが、利用部門の役割と専門職の業務を同じものにはしないでください。

学んだことを整理するなら、資格名だけでなく、扱えるようになったテーマを一つ残します。例えば「共有権限を確認する際に、利用目的と担当者を分けて説明する」といった形です。実際に仕事で取り組んだ内容と、学習上の練習は区別します。

合格後に見直す目的を決めておくこともできます。委託先へ渡す情報の範囲を整理する、社内の相談先を確認するなど、無理なく始められる課題を選びます。試験を目標に知識をまとめ、その知識を仕事の判断にどう結び付けるかまで考える。それが、受験を検討する際の一つの基準になります。

まとめ

• SGは情報システムの利用部門で対策を維持・改善する役割を想定する。自分が扱う情報と困りごとから学ぶ目的を決められる。
• 用語と事例の判断を往復して復習する。600点という評価基準を単純な正答数へ置き換えず、間違えた理由を分ける。
• CBTは会場で受ける方式。費用に加えて最新の日程・休止予定を確認し、資格取得と実際の仕事での経験を分けて伝える。

出典・参考

1. IPA「情報セキュリティマネジメント試験」（2023年7月6日更新、2026年10月18日確認）。
2. IPA「情報セキュリティマネジメント試験 出題内容」（2023年3月31日公開、2026年10月18日確認）。
3. IPA「情報セキュリティマネジメント試験、基本情報技術者試験」（2026年10月16日更新、2026年10月18日確認）。
4. CBT-Solutions「情報セキュリティマネジメント試験（SG）」（2026年10月18日確認）。

広告・編集注記：本記事にアフィリエイト広告はありません。公式資料は2026年10月18日に確認しました。編集部は試験の受験、講座の受講、予約画面での空席確認を行っていません。業務例と学習手順は編集部の説明・提案で、合格や採用を保証するものではありません。