情報セキュリティマネジメント試験とは?
合格に必要な全知識
情報セキュリティマネジメント試験(通称SG)は、独立行政法人情報処理推進機構(IPA)が実施する国家試験(情報処理技術者試験のひとつ、レベル2)です。企業や組織を脅かす様々な脅威に対応するため、情報システムの利用者側の立場から情報セキュリティ対策を実践・維持できる人材の知識を問う試験です。
IT部門に限らず、経営者や管理者と協力しながら情報セキュリティを守る役割はあらゆる業種・職種に求められるため、社会人であれば誰にとっても実務に直結する資格として人気があります。
ここでは、試験の全貌と最短合格の秘訣を詳細に解説します。
1. 試験形式と受験方法
本試験はCBT(Computer Based Testing)方式で実施されており、年間を通じていつでも受験できる通年試験です。全国47都道府県、200以上のテストセンターの中から、自分の都合の良い日時・会場を選んで申し込めます。
試験時間は120分で、会場のパソコン画面上で解答します。受験料は7,500円(税込)です。
2. 出題形式と合格ライン
試験は「科目A」と「科目B」の2つで構成され、あわせて60問を120分で解答します。
採点にはIRT(項目応答理論)という方式が用いられており、単純な正答数ではなく問題の難易度も加味して評価点が算出されます。1,000点満点中600点以上で合格となります。
【科目A】48問(知識問題・四肢択一)
- 重点分野「セキュリティ」(約30問): 情報セキュリティ全般(脅威・脆弱性・暗号・認証)、情報セキュリティ管理(ISMS・インシデント管理)、情報セキュリティ対策(マルウェア対策・アクセス管理など)、情報セキュリティ関連法規
- その他の分野(約18問): ネットワーク・データベースなどのテクノロジ系、システム監査などのマネジメント系、企業活動・法務などのストラテジ系
【科目B】12問(実践問題・多肢選択)
- 情報セキュリティ管理の実践: 情報資産管理・リスクアセスメント・委託先管理・教育訓練・インシデント対応などを、身近な業務シーンのケーススタディ形式で出題します
3. 必要な学習時間と合格への3つのポイント
初学者が合格に必要な学習時間は、一般的に約150時間〜200時間程度(1日1時間の勉強で約5〜7ヶ月)と言われています。基本情報技術者試験やITパスポート試験の学習経験がある方であれば、100時間程度など、これより短い期間でも合格を狙えます。
合格を確実にするための最重要ポイントは以下の3点です。
-
出題の7割を占める「セキュリティ」分野を徹底的に固める:
科目A・科目Bを通じて、出題の大部分が情報セキュリティに関する知識で占められています。脅威と脆弱性、暗号・認証技術、ISMSやリスクマネジメントといった管理策を優先して学習することが、最も効率よく得点を伸ばす近道です。 -
「知っている」で終わらせず「判断できる」レベルまで理解を深める:
科目Bは、状況に応じて最も適切な対応を選ぶ実践的な問題です。用語を暗記するだけでなく、なぜその対応が正しいのか、他の対応がなぜ不十分なのかを説明できるレベルまで理解を深めることが合格の鍵になります。 -
当サイトでの反復演習:
情報セキュリティマネジメント試験には、似た用語や紛らわしい選択肢が数多く登場します。当サイトの厳選480問(科目Bを想定した事例問題を含む)を繰り返し解き、詳細解説を読むことで知識として定着させ、効率的に得点を上げられます。
スキマ時間を活用して、
一発合格をつかみ取りましょう!