情報セキュリティマネジメント試験（SG）は、セキュリティ専門エンジニアだけの試験ではありません。IPAは、利用部門で情報セキュリティを確保し、維持・改善するための知識と実践能力を求める試験として位置づけています。
総務、人事、営業、経理、Web担当、DX担当など、日常的に情報を扱う人にも学習価値があります。
試験の基本
2026年11月10日時点のIPA公式情報では、情報セキュリティマネジメント試験はCBT方式で実施されています。
試験時間：120分
出題数：60問
科目A・科目Bを通じて出題
合格基準：総合評価点600点（1000点満点）
制度は変更される可能性があるため、受験時にはIPA最新ページを確認してください。
何を学ぶ試験？
IPAの出題内容では、重点分野として次が示されています。
・情報セキュリティ全般
・情報セキュリティ管理
・情報セキュリティ対策
・情報セキュリティ関連法規
さらにネットワーク、データベース、システム監査、サービスマネジメント、経営管理なども関連分野です。
科目Bでは、情報資産管理、リスクアセスメント、委託先管理、教育・訓練など、業務現場のケースを通じて実践力が問われます。
誰に向いている？
1. 社内の情報管理担当
アクセス権、ファイル共有、退職者アカウントなどの管理を担当する人。
2. DX・AI推進担当
新しいクラウドや生成AIを導入する際、利便性だけでなく情報リスクを評価する必要があります。
3. 管理職
事故発生時に「情報システム部へ任せる」だけでなく、業務影響と対応優先度を判断する基礎が役立ちます。
4. セキュリティ職を目指す人
専門職への入口として、管理面の全体像を学ぶ用途があります。
ITパスポートとの違い
ITパスポートはIT全般の基礎を広く学ぶ試験です。SGは情報セキュリティ管理に重点があります。
IT知識がほぼない場合：ITパスポート→SG
業務で情報管理を担当している場合：SGから学ぶ
という選択も考えられます。
8週間の学習例
これはNEDDIAによる学習例で、公式推奨期間ではありません。
1〜2週：セキュリティ基礎、CIA、脅威、脆弱性、認証。
3〜4週：リスク管理、情報資産、ISMS、インシデント。
5週：法令・ガイドライン。
6週：ネットワーク・DB・関連IT。
7週：科目Bのケース問題。
8週：公開問題で弱点確認。
仕事でどう活かす？
資格名を書くこと以上に、学んだ内容を業務へ移すことが重要です。
例：
・共有フォルダの権限棚卸し
・クラウド導入時のチェック
・委託先の情報管理確認
・インシデント連絡網
・退職者アカウント削除
・社員教育
実務演習：自部署の情報資産を5つ挙げる
例：
顧客リスト、見積書、社員名簿、Web管理画面、契約書。
各資産について、
1. 誰が使うか
2. どこに保存されるか
3. 漏れたら何が起きるか
4. 消えたら何が起きるか
5. 変更されたら何が起きるか
を考えます。
この演習は、試験知識を実務へつなぐ基本です。
受験前に確認したい注意点
IPAは2026年11月5日、システムリプレースのため2026年12月28日から試験実施を一時休止し、2027年1月下旬の再開を予定していると案内しました。会場によって年内の最終実施日が異なるため、受験予定者は申込み前に最新日程を確認してください。
今日できるアクション
IPAの公開問題を数問解き、知らなかった用語を3つだけ調べてください。その後、自分の仕事でどこに関係するかを書きます。
まとめ
情報セキュリティマネジメント試験は、専門技術だけでなく、日常業務で情報を安全に扱うための管理知識を学ぶ試験です。合格だけを目標にせず、自部署の権限、委託先、クラウド、AI利用へ結びつけると学習価値が高まります。
公式参考資料
・IPA「情報セキュリティマネジメント試験」 https://www.ipa.go.jp/shiken/kubun/sg.html
・IPA「情報セキュリティマネジメント試験 出題内容」 https://www.ipa.go.jp/shiken/kubun/sg/outline.html
・IPA「試験要綱・シラバス」 https://www.ipa.go.jp/shiken/syllabus/gaiyou.html
・IPA「情報セキュリティマネジメント試験、基本情報技術者試験」 https://www.ipa.go.jp/shiken/mousikomi/cbt_sg_fe.html
コメント