情報セキュリティマネジメント試験｜合格率70%の難易度・勉強時間と2027年の制度変更

情報セキュリティマネジメント試験とは

情報セキュリティマネジメント試験は、組織のセキュリティ管理・運用の知識を測るIPAの国家試験です。 IPAが実施する情報処理技術者試験の一区分で、略称は「セキュマネ」、試験区分コードは「SG」です。

技術寄りの「情報処理安全確保支援士（SC）」とは対象者像が異なります。SGは情報システムを 利用する側 に重心があり、部門のセキュリティ対策を回すリーダー層を想定しています。

レベルは1〜4のうちレベル2。基本情報技術者試験（FE）と同じレベルですが、出題はセキュリティに特化しています。ITの基礎知識に加えて、セキュリティの法令・標準・運用に踏み込む内容です。

試験の位置づけ

公式情報はIPA 情報セキュリティマネジメント試験に集約されています。出題範囲とシラバスは、学習を始める前に公式ページで確認してください。

試験範囲と狙い

出題範囲は大きく次の領域に分かれます。

• 情報セキュリティ全般（脅威・脆弱性・攻撃手法の基礎）

• 情報セキュリティ管理（情報資産、リスク、ISMS、インシデント管理、CSIRTなど）

• セキュリティ関連法規（個人情報保護法、不正アクセス禁止法、サイバーセキュリティ基本法など）

• システム監査・内部統制

• ITの基礎知識（ネットワーク、データベース、システム構成の基本）

技術実装の深い知識より、「組織の中でセキュリティをどう運用するか」「インシデントが起きたときにどう動くか」が問われます。

ミニFAQ：

• Q. 「セキュマネ」「SG」はどちらで呼べばよいですか？ 「セキュマネ」は試験名の略称、「SG」はIPAの試験区分コードです。教材や求人で並列に使われるので、検索ではどちらも押さえておくと便利です。履歴書には正式名称の「情報セキュリティマネジメント試験」と書きます。

試験概要と合格基準

結論：CBT方式・通年実施。科目Aと科目Bを続けて120分で60問を解き、IRT方式で算出した総合評価点が600点（1,000点満点）以上なら合格です。

試験時間・出題数・出題形式

出典はIPA 情報セキュリティマネジメント試験 出題内容です。科目ごとに時間を区切るのではなく、120分の中で科目Aと科目Bの時間配分を自分で決める点に注意してください。

IRTは、問題ごとの難易度を踏まえて評価点を出す方式です。正答数をそのまま点数に換算するわけではないため、「何問正解すれば合格」とは言い切れません。

受験方式と会場

• 方式：CBT（試験会場のコンピュータで解答する方式）

• 会場：全国のテストセンターから、申込時に日時と会場を選ぶ

• 実施時期：通年（2023年4月から、年2回の一斉試験から通年試験へ移行）

• 受験手数料：7,500円（税込）（IPA スケジュール、手数料など）

• 自宅などからのオンライン受験：不可

再受験のルール（リテイクポリシー）

一度受験した区分を申し込み直す場合、前回の受験日の翌日から起算して30日を超えた日以降を受験日に指定できます（IPA リテイクポリシー）。欠席した場合は、このルールは適用されません。

不合格なら最短で約1か月後に再挑戦できる計算です。ただし後述の休止があるため、2026年中の合格を狙う場合は再受験の日程まで逆算しておく必要があります。

合格発表の時期

合格発表は、受験した月の翌月20日前後〜下旬です。たとえば令和8年7月受験は8月21日、8月受験は9月28日（予定）、9月受験は10月21日（予定）に発表されます（IPA 情報セキュリティマネジメント試験、基本情報技術者試験）。合否は受験者マイページでも確認できます。

ミニFAQ：

• Q. 通年試験だと、いつ受けるのが良いですか？ 学習計画から逆算して決めるのが基本です。模擬問題で7割程度を安定して取れる状態を作ってから日付を確定すると、再受験の30日ルールに引っかかるリスクを減らせます。

難易度と合格率

結論：IPA公表の合格率は令和5〜7年度でおおむね69〜73%。情報処理技術者試験のなかでは取りやすい部類ですが、受験者の約3割は不合格になります。

合格率の推移（IPA公表値）

出典はIPA 統計情報（情報セキュリティマネジメント試験）の推移表（令和8年7月分・2026年8月21日現在）です。合格率は合格者数を受験者数で割った値です。

応募者数は3年で約1.26倍に増えましたが、合格率は70%前後でほとんど動いていません。受験者が増えても難易度の体感が変わりにくい試験といえます。

業務別の合格率（参考）

同じIPA統計の業務別一覧表（令和8年4〜7月分・申込時アンケート回答ベース）では、合格率に次の差が出ています。

この表は申込時アンケートの業務欄に基づく4か月分の集計で、推移表とは母数が異なります（学生などは含みません）。業務欄は自己申告で、学習時間や保有資格の違いは反映されていないため、業務そのものが合否を決めているとは言えません。

そのうえで見ると、IT系の業務に就いている人の合格率は、IT系以外より4.4ポイント高い程度でした。開発経験があれば大幅に有利、という差は数字には表れていないため、SG固有の管理・法令・事例判断の論点は別に対策しておくのが安全です。

他の情報処理技術者試験との比較

FEの合格率はIPA 統計情報（基本情報技術者試験）の推移表で、令和5年度47.1%、令和6年度40.8%、令和7年度38.3%です。同じレベル2でも、SGはFEより約30ポイント合格率が高い水準が続いています。

FEはアルゴリズムやプログラミングを含む開発寄りの基礎、SGはセキュリティの管理運用が中心で、カバー範囲が異なります。受験順の考え方は『情報処理技術者試験の順番と選び方』で整理しています。個別の区分はITパスポート・基本情報技術者試験・応用情報技術者試験・情報処理安全確保支援士の各記事も参考にしてください。

ミニFAQ：

• Q. 基本情報を持っていれば、情報セキュリティマネジメントは免除されますか？ 科目の免除はありません。ただしITの基礎知識は重なるため、FE取得済みなら学習時間を圧縮できます。

2026年12月の休止と2027年度の制度変更

結論：現行のCBT試験は2026年12月28日以降に休止する予定です。2027年度以降については、IPAが検討中の案として、SGを継続し試験時間・出題数も変えない方針を示しています。確定情報ではない点に注意してください。

2026年12月28日以降は試験が休止予定

IPAは、CBT方式で実施するITパスポート・SG・FEの3区分について、システム入れ替えのため2026年12月28日以降に試験実施を休止する予定と公表しています（IPA 2026年5月以降の試験実施について）。

• 2026年9月1日以降にSGへ新規で申し込む場合、選べる試験日は申込日から2026年12月27日まで

• 会場によっては、12月27日より前に休止となる場合がある

• 再開時期は決まり次第公表。2027年1月以降の実施は2026年秋頃に案内される予定

• 期限までに受験できなくても、受験手数料は返還されない

現行制度のうちに合格したい場合、実質的な締め切りは12月27日です。 不合格時の再受験に30日以上かかることを考えると、11月中旬までに1回目を受けておくと2回目の機会を確保しやすくなります。

2027年度の新試験制度でSGはどう変わるか

経済産業省とIPAは、2027年度から新試験制度に移る予定を公表しています。2026年3月31日時点の検討状況（2026年4月28日更新）では、SGについて次のように示されています（IPA 見直しの検討状況について）。

IPAは、この変更を「表記の変更等」であり、試験で問う知識・技能の範囲そのものに変更はないと説明しています。新制度のSGシラバス案は、2026年9月時点では準備中です（IPA 新試験制度のシラバス案について）。

いずれも検討段階の情報で、今後変更される可能性があります。2027年度に受ける人は、新シラバスの公開後に差分を確認してから教材を選んでください。

上位試験のルートも変わる

新試験制度では、応用情報技術者試験と高度試験を大括り化し、「プロフェッショナルデジタルスキル試験」（仮称）としてマネジメント・データ/AI・システムの3区分に再編する案が示されています。情報処理安全確保支援士試験は継続し、試験時間や科目Bの出題形式が変わる予定です。

そのため、「SG→応用情報→支援士」という従来のルートは、2027年度以降は区分名と中身が変わります。SGの次を考えるときは、新区分の出題範囲が固まってから判断するのが安全です。

勉強時間と学習ロードマップ

結論：IPAは勉強時間の公式な目安を出していません。本記事では、FE取得済みやセキュリティ運用の実務がある人で50〜80時間、ITの実務経験はあるがセキュリティは未習の人で80〜150時間、IT未経験で150〜200時間を目安に置きます。

この時間は統計や調査に基づく値ではなく、参考書1冊の通読・公開問題の演習・60問の本番形式演習をこなす前提で見積もった本記事独自の想定です。前提知識や過去問への慣れで大きく変わるので、最初の2週間の進み具合を見て調整してください。

学習ステップの組み立て方

1. シラバス確認：IPAのシラバスで、出題対象の領域を確認する

2. 基礎インプット：参考書1冊を通読し、用語と制度の地図を作る

3. 科目Aの過去問演習：公開問題を分野別に解き、得意・不得意を把握する

4. 科目B対策：事例問題に学習初期から並行して取り組む

5. 直前演習：60問・120分の本番形式で時間配分を決める

IPAはサンプル問題と公開問題を無料で公開しています。本番と同じ60問セットを1回は時間を計って解いておくと、配分の失敗を防げます。

教材選びの考え方

• 参考書：年度版のテキスト1冊に絞り、最新シラバス対応を確認する

• 問題集：科目A・科目Bの両方を網羅しているものを選ぶ

• Webサービス：IPAの公開問題を解説付きで提供しているサイトを併用する

• 動画教材：理解が浅い領域だけ補強する

参考書を複数並行で進めると、用語の表記の違いに時間を取られます。メインを1冊に絞り、Webや動画は補助に使うのが効率的です。

スケジュールの目安

2026年12月27日までの受験を狙う場合、9月下旬に始めるなら使える期間は約3か月です。本記事の目安（80〜150時間）で見ると、セキュリティ未習のエンジニアは1日1〜1.5時間の学習が1つの目安になります。

ミニFAQ：

• Q. 過去問だけで合格できますか？ 用語と制度の構造を理解せずに過去問を回すと、科目Bの事例問題で失点しやすくなります。参考書での基礎固めと過去問演習の併用をおすすめします。

出題傾向と科目A・科目Bの特徴

科目A（48問・四肢択一）

短文の問題で、用語・制度・標準の知識を問う出題が中心です。情報セキュリティ全般・管理・関連法規・ITの基礎がまんべんなく出ます。過去問演習で論点ごとの頻出度をつかむと、得点源を絞りやすくなります。

科目B（12問・事例ベース）

組織の業務シナリオが提示され、登場人物の発言や手順から「どこに問題があるか」「次に取るべき対応はどれか」を判断します。読解力と、セキュリティ運用の常識的な判断が問われるため、用語の暗記だけでは対応しきれません。

1問あたりの文章量が多いため、120分のうち科目Bに何分残すかを先に決めておくのがコツです。

頻出論点

• 情報資産の分類・台帳管理

• リスクアセスメント（リスク特定・分析・評価・対応）

• インシデント対応（CSIRT、初動・封じ込め・再発防止）

• アクセス制御（権限管理、最小権限の原則）

• 個人情報保護法、不正アクセス禁止法

• 標的型攻撃・フィッシング・ランサムウェアなどの脅威

「攻撃手法の暗記」より、「攻撃を受けた組織がどう動くか」という運用視点の出題が多いのが特徴です。

取得メリットと活かせる業務

結論：単独で大幅な単価アップを実現する資格ではありませんが、「セキュリティ要件のある案件での共通言語」と「上位資格への足場」の2点で価値が出ます。

知識面で活きる場面

• 開発案件でのセキュリティ要件レビュー（要件定義・設計段階）

• インシデント発生時の初動判断

• 顧客への説明資料作成（セキュリティ方針、リスク評価）

• 社内ヘルプデスク・情報システム部門でのナレッジ整理

開発職のエンジニアでも、案件によっては顧客の情報セキュリティ部門と直接やり取りします。ISMSやリスク評価の用語を共通言語として持っておくと、議論の手戻りが減ります。客先のセキュリティ要件への対応は『客先セキュリティ要件対応｜ISMS・Pマーク・持ち込みPCの実務』でも整理しています。

上位資格へのステップ

SGは、情報処理安全確保支援士への足場として位置づけるのが現実的です。支援士はレベル4の上位試験で、登録制度があり、合格率も大きく下がります。

インフラ寄りならネットワークスペシャリスト試験、データ寄りならデータベーススペシャリスト試験も次の選択肢になります。ただし前述のとおり、2027年度以降は高度試験が新区分に再編される予定です。セキュリティ系の資格全体の比較は『セキュリティ資格おすすめ｜支援士・CISSP・CEHの難易度と案件影響』を参照してください。

フリーランス案件での見え方と単価

結論：案件の募集要項でSGが条件になることは少なく、評価されるのはセキュリティ実務の担当範囲です。SGは「基本姿勢のシグナル」として効きます。

公開案件での見え方

フリコンに掲載中のセキュリティエンジニア案件142件（2026年9月25日取得）のうち、一覧に表示された先頭50件（表示順であり無作為抽出ではありません）の案件名には、SGの名称は出てきませんでした。確認したのは案件名だけで、要件欄の記載までは集計していません。

ただし、顧客のセキュリティ部門と折衝する案件では、面談で「セキュリティ系の資格はありますか」と聞かれることがあります。資格が会話の入り口になり、長期参画での信頼形成に効くケースはあります。

セキュリティエンジニア案件142件の単価分布

以下はフリコン掲載の公開案件のうち、職種がセキュリティエンジニアの142件の集計です（2026年9月25日取得）。帯の区分も平均も、各案件の募集単価レンジの上限値で集計した掲載単価で、成約単価ではありません。帯は上限値が「○万円以上○万円未満」に入るかで区分しています。

掲載分布を見ると、セキュリティエンジニア案件は100万円以上の比率が全掲載の約2.7倍です。この集計は職種で絞ったもので、SGの保有有無とは関係がありません。 単価には診断・設計・運用設計などの担当範囲や経験年数が反映されていると考えられ、SGを取れば高単価帯に届くという関係を示すものではありません。

最新の掲載状況はセキュリティエンジニアのフリーランス案件一覧で確認できます。単価相場の詳しい見方は『セキュリティエンジニアのフリーランス単価相場』で整理しています。

価値が出やすい職種・ポジション

技術寄りの案件を狙うなら、CCNAやLPICとLinuCと並行で考えると組み合わせが見えてきます。資格が案件獲得にどう効くかの全体像は『フリーランスエンジニアの資格は案件獲得に効くのか』にまとめています。

自分の経験でどのくらいの単価を狙えるかは、無料のフリーランスエンジニア単価診断で市場単価の目安を確認できます。単価を上げる考え方は『フリーランスエンジニアの単価相場と単価の上げ方』で整理しています。

他資格との比較

基本情報技術者試験との違い

同じレベル2でも、目指す職種で選び分けます。開発職寄りならFE、セキュリティ管理寄りならSGが入口になります。両方取る場合、IT基礎の部分は学習が重なります。

情報処理安全確保支援士との違い

支援士は登録制度のある資格で、公開案件で「登録セキスペ歓迎」と書かれる例もあります。SGは前段の準備として位置づけ、本命を支援士に置く設計が現実的です。

ベンダー資格（CompTIA Security+など）との違い

国家試験のSGに対し、CompTIA Security+などのベンダー資格は国際的な認知度が強みです。外資系や海外案件を視野に入れるなら、併用も検討対象になります。

試験合格までのケース別対策

実務経験ありのケース（FE取得済み）

ITの基礎知識は重なるため、セキュリティ領域に絞って学習時間を圧縮できます。

• 参考書を1〜2週間で通読

• 科目Aの過去問を分野別に2〜3週間

• 直前1〜2週間で本番形式の演習

• 総時間50〜80時間を目安に設定

業界未経験のケース

基礎用語の理解に時間が必要です。ITパスポートと重なる基礎部分から学び直すのが安全です。

• 入門書で全体像を把握（2週間）

• 参考書でSGの範囲を通読（3週間）

• 過去問演習（4週間以上）

• 科目Bは早めに着手し、長文への抵抗感を減らす

文系出身・非エンジニアの場合

ITの基礎知識を体系的に補う必要があります。情報システム部門に近い業務をしているなら、業務経験を活かせる範囲は広くなります。

• ITパスポート相当の入門書から始める

• ネットワーク・データベースの基礎に時間をかける

• 法規・マネジメント領域は、文系出身者の得意分野になりやすい

よくある失敗と回避策

科目B対策を後回しにする

科目Aのインプットに時間を割きすぎ、科目Bを直前まで残すパターンです。科目Bは慣れが必要なので、学習開始から2週間目には1問でも解き始めるのが安全です。

120分の時間配分を決めずに本番を迎える

科目Aと科目Bの時間は区切られていません。科目Aで時間を使いすぎると、文章量の多い科目Bが駆け足になります。演習の段階で「科目Aは何分まで」と決めておきます。

参考書を複数買って分散させる

年度の違う参考書やシリーズを並行すると、用語の表記の違いに気を取られて学習が進みません。メインを1冊に絞り、不足分はWebの過去問解説で補います。

休止前の駆け込みで席が取れない

2026年12月28日以降は休止予定のため、12月は受験希望が集中する可能性があります。空席がなく期限までに受けられなくても、手数料は返還されません。受験日は早めに押さえ、再受験の余地を残すのが安全です。

法改正への対応忘れ

個人情報保護法など、出題範囲の法律は改正の影響を受けます。古い年版の参考書を使う場合は、最新の改正内容を別途確認してください。IPAの出題範囲・シラバスが更新されたら差分を確認する習慣をつけると安全です。

受験スケジュールと当日のチェックリスト

申込から合格発表までの流れ

1. 受験申込サイトでアカウントを作成する

2. 試験会場と日時を選んで予約する

3. 受験手数料（7,500円・税込）を支払う

4. 試験当日、本人確認書類を持って会場へ行く

5. 受験した月の翌月20日前後〜下旬に合格発表（受験者マイページでも確認可能）

当日の持ち物と注意点

• 本人確認書類（運転免許証・マイナンバーカード等。有効期限内のもの）

• 申込後に届く確認メールの内容（受験日時・会場の控え）

私物の筆記用具や電卓は持ち込めません。メモの扱いを含む当日のルールは、申込時の受験案内で確認してください。

合格後の次の一手

• 上位試験（支援士や、2027年度以降の新区分）の出題範囲を確認する

• 履歴書・スキルシートに資格名と取得年月を記載する

• 面談で「SGで学んだことを、どの業務でどう使ったか」を1つ話せるよう整理する

スキルシートの書き方は『フリーランスエンジニアのスキルシートの書き方』も参考になります。

まとめ

情報セキュリティマネジメント試験は、合格率70%前後で取りやすい部類のレベル2試験ですが、2026年12月28日以降は休止予定のため、現行制度で受けるなら12月27日までが期限です。

• 試験はCBT・通年。科目A・Bを合わせて120分・60問で、1,000点満点中600点以上で合格

• 合格率は令和5〜7年度で69〜73%。同じレベル2のFE（令和7年度38.3%）より約30ポイント高い

• IT系の業務に就いている人の合格率は、それ以外より4.4ポイント高いだけ。エンジニアでもSG専用の対策が要る

• 2027年度以降は、IPAの検討案ではSGを継続し、問う知識・技能の範囲も変えない方針（確定前の情報）

• 案件単価はSGの有無より担当範囲で決まる。SGは共通言語と上位資格への足場として使う

次のアクションとしては、まずIPA 情報セキュリティマネジメント試験で最新のお知らせを確認し、自分の経験レベルから勉強時間を見積もって受験日を先に押さえてください。セキュリティ職を軸にキャリアを考えるなら、セキュリティエンジニアの仕事内容と年収もあわせて確認すると、SGの次に何を積むかが見えやすくなります。

参考情報

• IPA 情報セキュリティマネジメント試験

• IPA 情報セキュリティマネジメント試験 出題内容

• IPA 統計情報（情報セキュリティマネジメント試験）

• IPA 統計情報（基本情報技術者試験）

• IPA 2026年5月以降の試験実施について（休止時期）

• IPA 情報処理技術者試験及び情報処理安全確保支援士試験の見直しの検討状況について

• IPA 試験のシラバス（出題範囲）

• IPA 情報処理技術者試験