「総務の仕事をしながらでも、年内に間に合うのか」——情報セキュリティマネジメント試験の勉強法を調べ始めた人が、いま最初にぶつかるのがこの問いです。CBT方式の情報セキュリティマネジメント試験（SG）は2026年12月28日以降に休止する予定で、最終開催日は12月27日。今日（10月5日）から数えて、残りはちょうど12週間です。
結論を先に言うと、軸は「科目Aは重点分野のセキュリティと法務から固め、科目Bの事例問題は第2週から毎週2〜3問ずつ読む」です。SGの合否は科目A・Bを合わせた総合評価点で決まります。暗記だけでも読解だけでも届きにくい試験なので、2つを同じ週に並べて進めます。
読み終えるころには、12月27日から逆算した週単位の予定表、事例問題を読み違えないための5つの手順、法規や管理策を自分の職場の場面に置き換えて覚える表が手元にそろいます。管理部門のIT未経験者・ITパスポート合格者・エンジニアで時間の寄せ方がどう変わるかと、年内に間に合わない場合に再開を待ちながら進める順番も分けて示します。
まず受験日を決める——12月27日の壁と、10月5日時点の状況
勉強の計画より先に、受験日を決めてください。IPAはCBT方式のITパスポート・SG・基本情報技術者の3試験について、試験システムのリプレースに伴い2026年12月28日以降の実施を休止するとしています。2027年1月以降の実施は「2026年秋頃にウェブページでお知らせ」する予定でしたが、SkillStack編集部が10月5日にIPAの休止告知ページ、SGの申込ページ、新着情報を確認した時点では、再開時期を示す案内は出ていませんでした。
年内ルートで申込前に確認する4つのルール
- 選べる試験日：SGは2026年9月1日以降の申込で、「申込日から2026年12月27日までの試験開催日」から選びます。
- 会場ごとの最終日：開催日は会場によって異なり、12月27日より前に実施を終える会場もあります。
- 手数料は戻らない：空席がなく最後の開催日までに受験できなくても、受験手数料（7,500円・税込）は返還されません。バウチャーチケットの購入申込受付も2026年7月31日で一時停止しました。
- 再受験の間隔：次に指定できる受験日は、前回の受験日の翌日から数えて30日を超えた日以降です。
4つ目は計画に直結します。11月26日に受けると、再受験で選べるのは最短で12月27日。年内に2回挑戦したいなら、1回目は11月26日までに受ける必要があります。ただし、その日に通える会場で空席があるとは限りません。休止の経緯と申込ルールの全体像はITパスポート・基本情報・SGの休止と最終開催日で整理しています。
試験の形式と合格基準（IPA公表の事実）
| 項目 | 内容 |
|---|---|
| 試験時間 | 120分（科目Aと科目Bを1つの試験時間内にまとめて実施） |
| 出題数 | 60問（科目A 48問・科目B 12問）。評価は54問で行い、残り6問は今後の出題のための評価用 |
| 出題形式 | 科目A：多肢選択式（四肢択一）で知識を問う／科目B：多肢選択式で技能を問う |
| 合格基準 | 総合評価点600点以上（1,000点満点）。IRT（項目応答理論）で評価点を算出 |
| 受験手数料 | 7,500円（税込） |
| 出題範囲の基準 | シラバス Ver.4.1、試験要綱 Ver.5.6 |
基本情報技術者試験と違い、SGには科目ごとの基準点がありません。合否は科目A・Bを合わせた総合評価点だけで決まります。ただしIRTで採点されるため、「60問中36問正解で合格」といった換算はできません。片方を捨てて片方で稼ぐ作戦は、点数の見通しが立たないぶん危うい、と考えておきましょう。
ここで多くの人が手を止めます。重点分野を覚え、事例問題を読み、公開問題も回す。12週でこれを並行させようとすると、どの分野を何問解き、どこで間違えたのかを自分で記録しきれなくなるのです。週末に「今週は何をやったっけ」と振り返る状態から抜け出すために、次の章で週ごとの作業を具体的に割り振ります。
12月27日から逆算する12週間ロードマップ
12週間を4つのフェーズに分け、事例問題を第2週から毎週2〜3問ずつ触る設計にします。下の表は平日30分・休日2時間（週6.5時間、12週で約78時間）を想定した編集部の目安で、IPAが公表している学習時間ではありません。
| 週 | 期間 | 科目Aでやること | 科目Bでやること |
|---|---|---|---|
| 第1週 | 10/5〜10/11 | IPAのサンプル問題セット（60問）を120分で解き、分野ごとの正誤を記録 | 同じセットの後半12問で、事例を読むのにかかった時間を測る。受験日を申し込む |
| 第2〜5週 | 10/12〜11/8 | 重点分野のセキュリティ（脅威・管理・対策）と法務（セキュリティ関連法規など）を1周 | 科目Bのサンプル問題（3問）と、第1週に解いたサンプル問題セット後半12問の解き直しを週2〜3問。5ステップで読む練習 |
| 第6〜9週 | 11/9〜12/6 | 公開問題（令和5〜8年度）の前半12問を年度ごとに解き、間違えた用語だけを書き出す | 公開問題（令和5〜8年度）の事例12問を週3問、1問4分を目安に解く |
| 第10〜12週 | 12/7〜12/27 | 正答率の低い分野と、書き出した用語の見直し | 間違えた事例の解き直しと、120分通しの最終演習 |
IPAの公開問題は、令和5年度以降、各年度とも本番60問のうち15問ずつが公開されています。令和8年度の冊子では、問13〜問15が架空の会社の状況を読ませる事例形式でした。4年度分で事例は12問、サンプル問題と合わせても30問に届きません。1問ずつ、なぜ他の選択肢が誤りかまで説明できるところまで使い切ってください。
2回挑戦する場合は、第8週（11/23〜11/29）の前半に1回目を置きます。1回で決めるなら第11週（12/14〜12/20）までを基本にし、第12週は体調不良や会場都合に備えた予備に残します。通える会場の最終日が早いときは、計画全体を前に詰めます。
経験別に時間の寄せ方を変える
SGの対象者像は、IPAによれば「情報システムの利用部門にあって、情報セキュリティリーダーとして」部門の対策を担う人です。出発点によって、苦労する場所は逆になります。配分はすべて編集部の目安です。
| あなたの出発点 | つまずきやすい場所 | 時間を寄せる先 | 科目A：科目Bの目安 |
|---|---|---|---|
| 管理部門・IT未経験 | 暗号、認証、攻撃手法などのカタカナ用語 | 第2〜5週を科目Aの技術用語に厚めに使う | 6：4 |
| ITパスポート合格者 | ITパスポートより一段深いリスク対応と法規の細部 | 基礎の重複は飛ばし、法務と事例に早く移る | 5：5 |
| エンジニア | 技術的に最も強い対策を選んでしまう癖 | 事例で「部門の規程と立場」を読む練習 | 4：6 |
エンジニアは、技術的に強い対策を優先するあまり、設問上の立場を読み違えることがあります。SGの事例は利用部門のリーダーの目線で書かれています。システムを作り直す案より、規程に沿って手順を変える案が正解になる場面も珍しくありません。
科目Bの事例問題は「5ステップ」で読む
科目Bでは、科目Aで得た基礎知識を使いながら、本文の条件を正確に拾う力が問われます。令和8年度の公開問題の問13は、雑居ビルに移転した従業員300名の専門商社が舞台で、ICカードによる入退室管理や来訪者のQRコード入館証の運用が長文で説明されます。判断の根拠の多くは本文の条件にあり、そこに基礎知識を当てはめて答えます。条件を拾い漏らさないために、次の順で読んでください。
- 設問と選択肢を先に読む：「適切なもの」か「不適切なもの」か、組合せを選ぶのかを確認してから本文に入る。探すべき情報が決まります。
- 登場人物と立場を書き出す：A社のどの部署か、ビル管理会社か、委託先か。誰が誰に何を貸与・委託しているかを、メモ用紙に矢印で描く。
- 規程と運用のずれに印を付ける：「ルールではこうなっている」と「実際にはこうしている」の食い違いは、リスクの所在を示す手がかりになりやすい箇所です。
- 選択肢を本文と1対1で照合する：選択肢ごとに根拠の行を探す。本文にない前提（「たぶん監視カメラもあるはず」）を自分で足さない。
- 部門の立場で実行できるかで決める：候補が2つ残ったら、設問が求める立場の人が、規程の範囲で実行できる対策かどうかで選ぶ。
答え合わせでは、正解かどうかより「どのステップで外したか」を記録します。2で人物を取り違えたのか、4で本文にない前提を足したのか。原因が同じステップに偏っていれば、第10週以降はそこだけを直せば済みます。
120分60問の時間配分は「事例に48分」を確保する
SGは科目A・Bの時間が分かれていないため、配分は自分で決める必要があります。編集部の目安は、科目A 48問を60分（1問75秒）、科目B 12問を48分（1問4分）、見直し12分です。第1週のサンプル問題で測った自分の時間に合わせて調整してください。科目Aで1問に2分以上かかったら印を付けて先へ進み、事例を読む時間を削らないことを優先します。
科目Aは「業務の場面」で覚える——重点分野のセキュリティと法務
科目Aの暗記は、用語単体ではなく職場の場面とセットで覚えると定着します。試験要綱は、SGの科目Aの重点分野をセキュリティと法務の2つとし、「ITを利活用する者」を主な対象とするため知識項目例から技術的な項目を除外していると明記しています。それでも暗号や認証、攻撃手法の基本はセキュリティ分野の知識項目例に残っています。出題範囲に並ぶ用語を、よくある業務の場面に置き換えると次のようになります。
| 職場で起きる場面 | 結びつける用語・法規 |
|---|---|
| 顧客名簿を外部の業者に渡して発送作業を頼む | 外部委託契約、守秘契約（NDA）、個人情報保護法 |
| 退職した社員のアカウントが残っていた | アカウント管理、アクセス制御、ログ管理 |
| 同僚が不審なメールの添付ファイルを開いてしまった | 標的型攻撃、マルウェア対策、CSIRT |
| 他人のIDとパスワードで社内システムに入った | 不正アクセス禁止法、多要素認証 |
| 取引先から預かった技術資料を持ち出した | 不正競争防止法（営業秘密）、内部不正防止ガイドライン |
| ネット上の書き込みで自社が中傷された | 情報流通プラットフォーム対処法 |
| 情報漏えいに備えて保険に入る | リスク対応のうち、損失を他者と分担する対応（リスク共有・リスク移転） |
表の最後の行のように、「保険をかけるのはリスクのどの対応にあたるか」といった判断を問う設問は、用語の定義を丸暗記しただけでは迷います。令和8年度の公開問題の問1も、残留リスクとは何かを問う一問でした。場面を思い浮かべて「自分の部署ならどう対応するか」で考える習慣が、科目Bの事例を読む力にもつながります。
シラバス Ver.4.1 では、2025年4月の改訂で「プロバイダ責任制限法」が削られ、「情報流通プラットフォーム対処法」が加わりました。これは名称の変更だけでなく、大規模なプラットフォーム事業者の対応を定める改正を伴うものです。古い参考書を使う場合は、この法律の部分を最新の資料で確認してください。
年内に間に合わない人の勉強法——再開と新制度を待つルート
12週では足りない、または会場の空きが取れない。その場合も、勉強を止める必要はありません。IPAは2027年度春頃から、SGを新しい試験制度で実施する予定としています。2027年1月から3月に現行試験が実施されるかどうかは、10月5日時点で発表されていません。
待つ間の優先順位は、公表資料からある程度見えています。IPAの検討状況では、新制度のSGも120分で科目A 48問・科目B 12問と、外形は現行と同じです。9月30日に出たシラバス案 Ver.0.1 でも、重点は情報セキュリティの脅威・マネジメント・対策と、プライバシー関連法規・セキュリティ関連法規の5中分類でした。
- 続けてよいもの：事例問題の5ステップ練習、リスクアセスメントやインシデント対応の考え方、セキュリティ関連法規
- 深追いを控えるもの：用語の細かい暗記の総仕上げ。案は Ver.0.1 で変更の可能性があり、確定版が出てから仕上げても間に合います
- 定期的に見るもの：IPAの試験ページと新着情報。2027年1月以降の実施案内と、新制度のSGのサンプル問題
シラバス案で新しく加わったAI利活用やクラウドなどの分野は、基本情報・SGの新シラバス案で整理しています。事例を読む力は新旧どちらの試験でも土台になるので、待つ期間は事例演習を積む期間と割り切ると計画が崩れにくくなります。
よくある質問
情報セキュリティマネジメント試験の勉強時間はどのくらい必要ですか
IPAは公式の目安時間を出していません。この記事のロードマップは週6.5時間・12週で約78時間を想定した編集部の目安です。第1週にサンプル問題セットを解き、正答率と事例にかかった時間を見て、平日の学習時間を増やすか判断してください。
ITの専門知識がなくても合格できますか
試験要綱は、SGが「ITを利活用する者」を主な対象としており、科目Aの知識項目例から技術的な項目を除外していると記載しています。ただし暗号や認証、攻撃手法の基本用語は知識項目例に含まれます。IT未経験の人は、第2〜5週をこうした用語に厚めに使うと事例も読みやすくなります。
サンプル問題や公開問題はどこで手に入りますか
IPAのウェブサイトで、科目A・Bのサンプル問題セット（60問）と科目Bのサンプル問題、令和5年度以降の公開問題（各年度15問）がPDFで公開されています。解答例も掲載されていますが、IPAは試験問題や解答例への問い合わせには応じないとしています。
不合格だったら、年内にもう一度受けられますか
再受験で指定できるのは、前回の受験日の翌日から数えて30日を超えた日以降です。12月27日までにもう一度受けるには、1回目を11月26日までに受ける必要があります。2回目の日に通える会場の空席があるかは、早めに確認しておきましょう。
まとめ
平日30分と休日2時間を12週続ければ、約78時間を確保できます。その時間を無駄にしないために、今週やることは2つだけです。通える会場で選べる最後の日付を確かめること、そしてIPAのサンプル問題セットを120分で解いて、科目Aと事例のどちらで時間を失ったかを書き出すこと。公開問題を一通り終えた後の演習量が足りないと感じたら、IPA公開問題をもとにしたSkillStackのSG問題は最新年度の1回分を無料で解けるので、登録だけ済ませておけば通勤中の1問から上乗せできます。年内に受け切るにしても、再開を待つにしても、事例を読む力はどちらのルートにも残ります。
参考サイト
- IPA「CBT方式で実施するITパスポート試験、情報セキュリティマネジメント試験及び基本情報技術者試験における2026年5月以降の試験実施について」（取得日: 2026年10月5日）
- IPA「情報セキュリティマネジメント試験、基本情報技術者試験」（取得日: 2026年10月5日）
- IPA「情報セキュリティマネジメント試験」（取得日: 2026年10月5日）
- IPA「試験要綱 Ver.5.6」（取得日: 2026年10月5日）
- IPA「試験要綱・シラバスについて」（取得日: 2026年10月5日）
- IPA「スケジュール、手数料など」（取得日: 2026年10月5日）
- IPA「基本情報技術者試験、情報セキュリティマネジメント試験の通年試験に関するお知らせ（サンプル問題セット、リテイクポリシーの公開）」（取得日: 2026年10月5日）
- IPA「問題冊子・解答例（2026年度、令和8年度）」（取得日: 2026年10月5日）
- IPA「新試験制度のシラバス案について」（取得日: 2026年10月5日）
- IPA「情報処理技術者試験及び情報処理安全確保支援士試験の見直しの検討状況について」（取得日: 2026年10月5日）
