情報セキュリティマネジメント試験の練習問題を解く（登録なし・無料） →
試験の形と、2026年の受け方
| 項目 | 内容 |
|---|---|
| 方式 | CBT（全国の試験会場のパソコンで随時） |
| 時間 | 120分（科目A・科目Bをまとめて実施） |
| 問題 | 60問すべてに解答。科目A48問（四肢択一）・科目B12問（多肢選択式） |
| 採点 | IRTによる評価点。評価は54問で行い、残りの6問は今後の問題を評価するためのもの |
| 合格基準 | 総合評価点600点以上（1,000点満点）。科目ごとの基準点はない |
| 受験手数料 | 7,500円（消費税込み） |
科目Aは、情報セキュリティ全般・管理・対策・関連法規の重点分野と、テクノロジ・マネジメント・ストラテジの関連分野から出ます。科目Bは、情報資産管理やリスクアセスメント、委託先管理、教育・訓練などの事例を読んで答える問題です。
2026年は、受けられる時期に注意が要ります。IPAは2026年12月28日以降の試験の休止を予定しており、9月1日以降に申し込む人が選べる試験日は12月27日までです（会場によっては、それより前に休止になる場合もあります）。空席がない場合も含めて、12月27日までに受験できなかったときも、受験手数料は返りません。2027年1月以降の実施について、IPAは2026年秋ごろに知らせるとしていますが、10月26日の時点では案内が出ていません。
IPAは2027年度春ごろからの新しい試験制度を公表していて、SGも続く予定です（120分・科目A48問・科目B12問）。科目Aの出題範囲の体系と科目Bの出題範囲の一部が変わりますが、IPAは、試験で問う知識・技能の範囲そのものは変わらないとしています。
令和7年度（2025年4月〜2026年3月）の合格率は70.0%（受験者45,924人）でした。
出典: IPA「情報セキュリティマネジメント試験」「試験の概要」「SGについて」「受験申込み」「2026年度のCBT試験の実施について」
IPAの公開問題・サンプル問題と、ぴよパスの予想問題
IPAが無料で出している材料は3つです。CBTで実際に出題した問題から1年度に15問ずつ選んだ 公開問題（2023〜2026年度の4年度分）、2022年に出た サンプル問題（60問のセットと科目Bの3問）、筆記で行っていた2016〜2019年の8回分です。公開問題に付いているのは正解の記号の表だけで、解説はありません。IPAは問題集の販売などは行っておらず、公式の模擬試験もありません。
| IPAの公開問題・サンプル問題 | ぴよパスの予想問題 | |
|---|---|---|
| 何がわかるか | 本番の問題の形・科目Bの長さ・120分の感覚 | 分野ごとの用語と管理策を、繰り返し解いて固める |
| 量 | 公開問題は4年度で60問、サンプル問題は60問のセット | 科目A100問・科目B17問 |
| 解説 | 無し（解答例のみ。科目Bのサンプル問題（3問）は出題趣旨つき） | 全問に正解と誤答の理由の解説 |
| 解く場所 | スマホ・パソコンのブラウザ |
公開問題の年度ごとの中身と、何から解くかは「情報セキュリティマネジメント試験の過去問はどこにある」にまとめました。
8分野と、ぴよパスの問題数
| 科目 | ぴよパスの分野 | 問題数 |
|---|---|---|
| 科目A | 情報セキュリティ全般 | 24問 |
| 情報セキュリティ管理 | 20問 | |
| 情報セキュリティ対策 | 24問 | |
| テクノロジ | 12問 | |
| マネジメント | 12問 | |
| ストラテジ | 8問 | |
| 科目B | 情報資産のリスク評価・対応計画 | 11問 |
| 情報セキュリティの教育・訓練 | 6問 | |
| 合計 | 117問 |
分野ごとの出題数は、IPAは公表していません。ぴよパスの科目Aは、SIEMとEDR、残留リスク、CSIRTとPSIRTのように似た用語の区別や、管理者がとるべき対応を問う問題が中心です。
例題: 内部不正の対策と、リスク値の決め方
例題1（科目A・情報セキュリティ対策） 担当者4人が1つのIDとパスワードを共有していた受注システムで、共有アカウントをやめて1人ずつIDを割り当てました。IPAの「組織における内部不正防止ガイドライン」の基本5原則のうち、この対策が置かれている原則を選ぶ問題です。
答え: 捕まるリスクを高める です。ガイドラインは、共有アカウントの廃止のようにIDを1人ずつに分ける対策を、匿名性を減らして誰の行為かを分かるようにする対策としています。アクセス制御などで不正をやりにくくする「犯行を難しくする」と取り違えやすい問題です。 この問題を解く →
例題2（科目B・リスク評価） 社内の方式では「業務への影響×被害発生可能性」でリスク値を出します。2つの情報資産の発生可能性だけが評価済み（Aが3、Bが2）で、担当者が「Aを優先と確定できる」と報告しました。この報告への対応を選ぶ問題です。
答え: 各資産の業務への影響も確認し、社内の方式でリスク値を求めてから優先順位を検討する です。影響の値が分からないうちは、リスク値の大小は決まりません。たとえば影響がAで1、Bで3なら、リスク値はAが3、Bが6になり、発生可能性だけで見た順序と逆になります。 この問題を解く →
117問の回し方
- 科目Aの重点3分野を1周する — 情報セキュリティ全般・管理・対策の68問を解き、正解した数を控えます。全問に解説があり、間違えた問題の解き直しは無料です。
- 関連分野と科目Bを1周する — テクノロジ・マネジメント・ストラテジと、科目Bの事例17問で、事例の読み方に慣れます。
- IPAの公開問題を新しい年度から解く — 公開問題の15問のうち後半の3問は長い事例の問題です。正解の記号の表で答え合わせをします。
- サンプル問題の60問セットを120分で通す — 本番と同じ問題数・時間で、時間の配分を確かめます。規格や法令は2022年の版なので、答えは今の版で確かめます。
ぴよパスでまだ練習できない範囲
ぴよパスの117問には、次の範囲がまだ入っていません。
- 科目Aの重点分野のうち 情報セキュリティ関連法規（サイバーセキュリティ基本法・個人情報保護法・不正アクセス禁止法など）。
- 科目Bのうち、リスク評価・対応計画と教育・訓練以外の事例（委託先管理、IT利用の情報セキュリティ確保など）。
- 120分・60問で通して解く模擬試験。
関連法規はIPAのシラバスと市販のテキストで、科目Bの残りの事例と通しの練習はIPAのサンプル問題と公開問題で補ってください。
当サイトの問題について
公開しているのは オリジナルの予想問題 で、本試験の問題やIPAの公開問題・サンプル問題を掲載・再現したものではありません。問題は、IPAの試験要綱・シラバスと、「組織における内部不正防止ガイドライン」などの公的な資料にもとづいて作っています。2027年度からの新しい試験制度に合わせた問題は、まだ収録していません。
次に読む
- 情報セキュリティマネジメント試験の過去問はどこにある — 公開問題の4年度分とサンプル問題
- 情報セキュリティマネジメント試験の科目B 例題
- 情報セキュリティマネジメント試験の合格率・難易度
- 情報セキュリティマネジメント試験とは
- ITパスポートの練習問題を無料で解く
※ ぴよパスはIPA（情報処理推進機構）とは関係のない学習サイトです。試験名は試験を特定するために使っています。
