ぴよパス科目A 情報セキュリティ対策
全 117 問・解説・間違えた問題の解き直しは登録不要・無料。「今日の復習」などは Premium (月480円)全 117 問に加えて、「今日の復習」・記録の全科目の正答率・広告非表示をご利用中です
- 正解済みまだ正解していませんQ1中級
ある会社では、IPA の「組織における内部不正防止ガイドライン」第5版に沿って、内部不正の対策を整理している。今回、社員がノート PC を社外へ持ち出すときに出口で持ち出し検査を行い、社外へ送るメールの監視も始めることにした。 第5版の付録Ⅵ「内部不正防止の基本5原則と25分類」で、この対策が当たる基本原則として、最も適切なものはどれか。
正解: 3. 犯行を難しくする
解説: 「犯行を難しくする」が適切です。IPA の組織における内部不正防止ガイドライン第5版の付録Ⅵは、状況的犯罪予防に基づく基本5原則を25分類に分け、ノート PC 等の持ち出し検査とメールやネットの監視を「出口で検査する」の対策例として、対策を強化して犯罪行為を難しくする「犯行を難し…
関連キーワード: 内部不正防止ガイドライン・基本5原則・出口で検査する・持ち出し検査
- 正解済みまだ正解していませんQ2中級
営業部では、社員が社外に持ち出すノート PC のハードディスク全体と、持ち出す電子ファイルを暗号化することにした。 IPA の「組織における内部不正防止ガイドライン」第5版の付録Ⅵにある基本5原則と25分類のうち、この対策が分類される基本原則として、最も適切なものはどれか。
正解: 4. 犯行の見返りを減らす
解説: 「犯行の見返りを減らす」が適切です。IPA の組織における内部不正防止ガイドライン第5版は、標的を隠したり排除したり、利益を得にくくしたりして犯行を防ぐことを基本5原則の一つとしています。同書の対策の分類表では、電子ファイル・ハードディスク・通信の暗号化が、この原則の「利益を得に…
関連キーワード: 内部不正防止ガイドライン・基本5原則・暗号化・利益を得にくくする
- 正解済みまだ正解していませんQ3中級
ある会社の情報システム部では、業務システムで重要情報へのアクセス履歴や利用者の操作履歴をログ・証跡として記録・保存しており、その運用の規程を見直している。 IPA の「組織における内部不正防止ガイドライン」第5版の「(18) 情報システムにおけるログ・証跡の記録と保存」の対策のポイントに沿った規程の内容として、最も適切なものはどれか。
正解: 2. ログ・証跡の保存期間は、内部不正を抑止するため、従業員に知らせないようにする。
解説: 保存期間を従業員に知らせない規程が適切です。IPA の組織における内部不正防止ガイドライン第5版の(18)の対策のポイントは、ログ・証跡の保存期間をリスクとコストのバランスで決め、内部不正の抑止の観点から内部者に知らせないことが望まれるとしています。一方、ログ・証跡を保存している…
関連キーワード: ログ・証跡・保存期間・総括責任者・内部不正防止ガイドライン
- 正解済みまだ正解していませんQ4中級
受注部門では、受注システムを担当者4人が一つの ID とパスワードを共有して操作していた。今回、共有アカウントを廃止し、担当者ごとに ID を割り当てて管理することにした。 IPA の「組織における内部不正防止ガイドライン」第5版の付録Ⅵの基本5原則と25分類で、この対策を対策例として置いている基本原則として、最も適切なものはどれか。
正解: 1. 捕まるリスクを高める
解説: 「捕まるリスクを高める」が適切です。IPA の組織における内部不正防止ガイドライン第5版の付録Ⅵは、ID 管理や共有アカウントの廃止、台帳による持出し管理を「匿名性を減らす」の対策例とし、管理や監視を強化して捕まるリスクを高める原則に置いています。同書の(7)も、共有 ID を使…
関連キーワード: 内部不正防止ガイドライン・基本5原則・共有アカウント・匿名性を減らす
- 正解済みまだ正解していませんQ5中級
情報システム部では、本番データベースの保守作業を夜間に担当者1人で行うことがある。そこで、IPA の「組織における内部不正防止ガイドライン」第5版の「(29) 職場環境におけるマネジメント」に沿って、部門の責任者が単独作業を事前に承認し、作業後に確認する手続を定めることにした。 (29) の対策のポイントが挙げる、事前承認で確認する内容と事後確認で確認する内容の組合せとして、適切なものはどれか。
正解: 3. 事前承認：作業の理由・時期・内容、事後確認：承認内容と実際の作業内容の照合
解説: 事前承認で作業の理由・時期・内容を、事後確認で承認内容と実際の作業内容の照合を確かめる組合せが適切です。IPA の組織における内部不正防止ガイドライン第5版の(29)は、相互監視ができない環境での単独作業を制限することが望ましいとし、各部門の責任者等が単独で行う必要性を確認した上…
関連キーワード: 単独作業・事前承認・事後確認・内部不正防止ガイドライン
- 正解済みまだ正解していませんQ6中級
設計部で重要な製品の設計情報を扱ってきた技術者が、来月末に退職する。人事部と設計部は、退職時に結ぶ秘密保持契約と、秘密保持誓約書の運用を見直している。 IPA の「組織における内部不正防止ガイドライン」第5版に沿った進め方として、最も適切なものはどれか。
正解: 4. 返還・消去すべき情報を自ら一切保有しないことを確認する条項を契約に設け、本人に認識させる。
解説: 返還・消去すべき情報を自ら一切保有しないことを確認する条項を設けるのが適切です。IPA の組織における内部不正防止ガイドライン第5版の(23)は、退職時の秘密保持契約にこの条項を設定し、退職者が返還・消去すべき情報を認識できるようにして、事後の言い逃れを防止するとしています。同じ…
関連キーワード: 秘密保持契約・秘密保持誓約書・客観的に特定・内部不正防止ガイドライン
- 正解済みまだ正解していませんQ7初級
ランサムウェア対策として、バックアップの保存先に WORM 機能を備えたストレージを使うことにした。WORM 機能の説明として、最も適切なものはどれか。
正解: 3. 一度書き込んだデータの変更や削除をできなくし、読み取りは何度でもできる機能
解説: 「一度書き込んだデータの変更や削除をできなくし、読み取りは何度でもできる機能」が適切です。IPA の情報セキュリティ10大脅威 2026 解説書（組織編、四版）は、WORM（Write Once Read Many）を、一度書き込んだデータの変更や削除をできなくし、読み取りはでき…
関連キーワード: WORM・ランサムウェア対策・バックアップ・世代管理
- 正解済みまだ正解していませんQ8中級
総務部は、共有フォルダを置くサーバのデータを毎晩、社内の NAS へ複製して保管している。ランサムウェアの被害事例を見た上司から、感染したときにバックアップまで暗号化されないよう見直すように指示があった。 この指示に沿う見直しとして、最も適切なものはどれか。
正解: 1. バックアップの保管先を、取得と復元のとき以外はネットワークから切り離しておく。
解説: 「バックアップの保管先を、取得と復元のとき以外はネットワークから切り離しておく」が適切です。IPA の情報セキュリティ10大脅威 2026 解説書（組織編、四版）は、ランサム攻撃に備えてバックアップをネットワークから隔離した場所に保管し、取得時やリストア時を除いてネットワークから…
関連キーワード: ランサムウェア対策・バックアップ・ネットワークからの隔離・NAS
- 正解済みまだ正解していませんQ9中級
ある会社では、アンチウイルスや EDR などのセキュリティ製品が出力する記録を製品ごとに別々に確認しており、インシデントの調査に時間がかかっている。そこで、これらの記録を一か所に集約し、相関関係を踏まえて分析できるようにして、調査を効率化したい。 この目的で導入する製品として、最も適切なものはどれか。
正解: 4. SIEM
解説: SIEM が適切です。IPA の情報セキュリティ10大脅威 2026 の解説書 (組織編) は、SIEM (Security Information and Event Management) を、アンチウイルスや EDR 等から出力されるログやイベント情報を一か所に集約し、相関…
関連キーワード: SIEM・ログ・相関関係・UTM
- 正解済みまだ正解していませんQ10中級
ある会社は、マルウェアの侵入を完全には防げないことを前提に、PC やサーバの内部での不審な処理や外部との不審な通信といった振る舞いを検知し、感染後の対応を迅速にできるようにしたい。 この目的で導入する製品として、最も適切なものはどれか。
正解: 2. EDR
解説: EDR が適切です。IPA の情報セキュリティ10大脅威 2026 解説書（組織編、四版）は、EDR（Endpoint Detection and Response）を、サーバーや PC の内部の処理や外部との通信などの不審な振る舞いを検知し、迅速な対応を可能にするものと説明して…
関連キーワード: EDR・WAF・DLP・UTM
- 正解済みまだ正解していませんQ11中級
ある組織では、標的型攻撃メールへの対策としてメールのフィルタリングとマルウェア対策ソフトを導入している。これらの入口対策に加えて、出口対策も導入することにした。 総務省の「国民のためのサイバーセキュリティサイト」が出口対策として挙げるものとして、最も適切なものはどれか。
正解: 1. サーバや Web アプリケーションのログを日常的に取得し、異常な通信がないか定期的に調べる。
解説: ログを日常的に取得して異常な通信を定期的に調べる対策が適切です。総務省の国民のためのサイバーセキュリティサイトは、出口対策を、組織内から重要な情報が外部に送信される段階で被害を食い止める対策とし、主な例として、マルウェア感染による外部への不審な通信を見つけて遮断することと、サーバ…
関連キーワード: 出口対策・入口対策・ログ・標的型攻撃メール
- 正解済みまだ正解していませんQ12中級
ある組織は、未知のマルウェアが添付されたメールが届くことに備えたい。未知のマルウェアへの対策として、受信したメールの添付ファイルの扱い方として、最も適切なものはどれか。
正解: 2. 本番とは別の安全な実行環境の中で実際に動かし、ふるまいの危険性を調べる。
解説: 「本番とは別の安全な実行環境の中で実際に動かし、ふるまいの危険性を調べる」が適切です。総務省の国民のためのサイバーセキュリティサイトは、未知のマルウェアに対処するため、届いたメールを別の安全な実行環境で実行してふるまいの危険性を調べる製品があると紹介しています。同サイトの用語集は…
関連キーワード: 未知マルウェア・サンドボックス・ハニーポット・パターンファイル
- 正解済みまだ正解していませんQ13中級
電子メールの送信ドメイン認証で、SPF と DKIM が送信者のドメインの正当性を評価するときに、それぞれ手がかりにするものの組合せとして、適切なものはどれか。
正解: 1. SPF：送信元の IP アドレス、DKIM：電子署名
解説: 「SPF：送信元の IP アドレス、DKIM：電子署名」の組合せが適切です。総務省「国民のためのサイバーセキュリティサイト」は、送信ドメイン認証の主な規格として SPF と DKIM を挙げ、SPF は送信元の IP アドレスを、DKIM は電子署名をもとに送信者のドメインの正当…
関連キーワード: 送信ドメイン認証・SPF・DKIM・電子署名
- 正解済みまだ正解していませんQ14中級
ハードディスクや SSD を搭載したパソコンの廃棄の手順を社内で定める。総務省「国民のためのサイバーセキュリティサイト」の説明に沿った記述として、最も適切なものはどれか。
正解: 4. 記録を暗号化していた場合は、復号に必要な鍵を確実に廃棄すれば、上書き消去の漏れによる復元のリスクもなくせる。
解説: 「記録を暗号化していた場合は、復号に必要な鍵を確実に廃棄すれば、上書き消去の漏れによる復元のリスクもなくせる」が適切です。総務省「国民のためのサイバーセキュリティサイト」の職場での対策 (安全なデータ・端末の廃棄) は、ハードディスク・SSD の記録を暗号化していたときに鍵を確実…
関連キーワード: 暗号化消去・SSD・データ消去・物理的な破壊
- 正解済みまだ正解していませんQ15中級
総務省「テレワークセキュリティガイドライン」第5版が整理しているテレワーク方式のうち、接続先や業務を行う場所に関する記述として、最も適切なものはどれか。
正解: 2. 仮想デスクトップ方式は、オフィスネットワーク内の仮想デスクトップ基盤に集約したデスクトップ環境に、テレワーク端末から接続して遠隔操作する方式である。
解説: 「仮想デスクトップ方式は、オフィスネットワーク内の仮想デスクトップ基盤に集約したデスクトップ環境に接続して遠隔操作する」が適切です。総務省「テレワークセキュリティガイドライン」第5版はテレワーク方式を 7 種類に整理し、仮想デスクトップ（VDI）方式を、リモートデスクトップ方式が…
関連キーワード: テレワーク方式・仮想デスクトップ方式・リモートデスクトップ方式・セキュアコンテナ方式・クラウドサービス方式
- 正解済みまだ正解していませんQ16中級
社内ネットワークの対策の見直しに当たり、導入を検討する技術の働きを整理した。IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の用語の説明に沿った記述として、最も適切なものはどれか。
正解: 3. URL フィルタリングは、アドレスだけでなく内容も条件にして、Web サイトの閲覧の停止や警告を行う技術である。
解説: 「URL フィルタリングは、アドレスだけでなく内容も条件にして、Web サイトの閲覧の停止や警告を行う」が適切です。IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の用語の説明は、URL フィルタリングを、Web サイトへのアクセスや閲覧について、そのアドレスや内容…
関連キーワード: URL フィルタリング・コンテンツセキュリティ対策・ファイアウォール・VPN・WAF
- 正解済みまだ正解していませんQ17中級
社内ネットワークだけで使う基幹業務のサーバのソフトウェアについて、開発元から脆弱性の修正プログラムが公開された。運用担当者からは、業務を止められないことを理由に適用を先延ばしにする案が出た。情報セキュリティ管理者の対応として、最も適切なものはどれか。
正解: 2. システムへの影響と緊急性を検討して適用を判断し、業務に影響するなら組織幹部の判断を仰ぐ。
解説: 「システムへの影響と緊急性を検討して適用を判断し、業務に影響するなら組織幹部の判断を仰ぐ」対応が適切です。総務省「国民のためのサイバーセキュリティサイト」は、脆弱性の修正に関する更新が発表されたら、自分が管理するシステムへの影響や緊急性を検討するとしています。基幹業務のサーバは止…
関連キーワード: 脆弱性管理・修正プログラム・基幹業務サーバ・パッチ適用
- 正解済みまだ正解していませんQ18初級
SBOM の説明として、最も適切なものはどれか。
正解: 3. 製品を構成するソフトウェア部品の一覧で、部品の脆弱性の管理に使うもの
解説: 「製品を構成するソフトウェア部品の一覧で、部品の脆弱性の管理に使うもの」が適切です。IPA「情報セキュリティ10大脅威 2026」解説書（組織編）は、納品物や利用しているソフトウェアの把握と管理に SBOM（Software Bill of Materials）の導入を検討するよ…
関連キーワード: SBOM・ソフトウェア部品構成表・脆弱性管理
- 正解済みまだ正解していませんQ19中級
情報システム部門に、社員を名乗る人から電話で「業務システムのパスワードを忘れたので、すぐに再発行してほしい」と依頼があった。情報システム部門の担当者の対応として、最も適切なものはどれか。
正解: 1. 決めておいた方法で、本人が持つと分かっている電話番号にかけ直すなどして本人確認をしてから再発行する。
解説: 「決めておいた方法で、本人が持つと分かっている電話番号にかけ直すなどして本人確認をしてから再発行する」対応が適切です。総務省「国民のためのサイバーセキュリティサイト」は、パスワードの再発行の依頼には利用者の本人性の確認が必要で、電話の問い合わせに本人確認をせずに電話で回答するとソ…
関連キーワード: パスワードの再発行・本人確認・コールバック・ソーシャルエンジニアリング
- 正解済みまだ正解していませんQ20中級
営業担当者が、顧客訪問で使う顧客リストを USB メモリに入れて持ち出したいと申し出た。社内規程では、情報管理担当者に事前に相談すれば外部の記憶媒体を使ってよいとしている。情報管理担当者が示す条件として、最も適切なものはどれか。
正解: 4. 必要な情報だけを入れ、ファイルを暗号化して、セキュリティ機能つきの USB メモリを使わせる。
解説: 「必要な情報だけを入れ、ファイルを暗号化して、セキュリティ機能つきの USB メモリを使わせる」が適切です。総務省「国民のためのサイバーセキュリティサイト」は、USB メモリなど持ち運べる媒体は紛失しやすく、紛失すると中の情報が漏えいするおそれがあるとして、持ち運ぶ必要のない機密…
関連キーワード: USBメモリ・データの持ち出し・暗号化・記憶媒体の管理
もっと見る（残り 4 問）
- 正解済みまだ正解していませんQ21初級
IDS・IPS と、それに関連するセキュリティ製品の働きに関する記述として、最も適切なものはどれか。
正解: 2. IPS は、インターネットとファイアウォールの間などに置き、不正アクセスと思われる通信を検知して管理者に通知するとともに、遮断もできる。
解説: 「IPS は、不正アクセスと思われる通信を検知して管理者に通知するとともに、遮断もできる」が適切です。IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版は、IPS をインターネットとファイアウォールの間などに置き、不正アクセスと思われる通信を検知して管理者に通知すると…
関連キーワード: IDS・IPS・UTM・EDR・ネットワークレベル
- 正解済みまだ正解していませんQ22中級
倉庫と事務所が同じ建物にあり、運送業者、取引先、社員が日常的に出入りする。重要な設計情報は事務所の業務フロアで扱っている。内部不正を防ぐための IPA のガイドラインに沿って、重要情報の不正な持ち出しを防ぐ物理的な管理として、最も適切なものはどれか。
正解: 3. 相手ごとに入れる区域を決め、区域の境界ごとに入退出を記録して定期・不定期に確認する。
解説: 「相手ごとに入れる区域を決め、区域の境界ごとに入退出を記録して定期・不定期に確認する」が適切です。IPA「組織における内部不正防止ガイドライン」第5版は、役職員や運送業者などの外部者に重要情報を不正に持ち出されないよう、出入りできる領域を決めて領域ごとに入退出を管理する（例: 運…
関連キーワード: 入退室管理・セキュリティゾーニング・内部不正防止ガイドライン・入退出の記録
- 正解済みまだ正解していませんQ23中級
営業部門が、クラウド型の顧客管理サービスを導入する。見積りの承認は管理職が行う。設定の手間を減らすため、全社員分のアカウントを同じ権限で作る案が出た。情報セキュリティ担当者の助言として、最も適切なものはどれか。
正解: 1. サービスを使う必要のある人にだけアカウントを作り、役割に応じて誰にどの権限を与えるかを決めて管理する。
解説: 「サービスを使う必要のある人にだけアカウントを作り、役割に応じて誰にどの権限を与えるかを決めて管理する」が適切です。IPA「中小企業の情報セキュリティ対策ガイドライン第4.0版」の付録「中小企業のためのクラウドサービス安全利用の手引き」は、利用者の範囲を決める項目で、サービスが必…
関連キーワード: クラウドサービス・アカウント管理・アクセス権・利用者の範囲
- 正解済みまだ正解していませんQ24中級
離席の多い職場を巡回したところ、机の上に置いたままの書類、表示されたままの画面、置きっぱなしの USB メモリが見つかった。内部不正を防ぐための IPA のガイドラインに沿った改善として、最も適切なものはどれか。
正解: 4. 離席時はクリアデスク・クリアスクリーンとし、ノート PC や USB メモリは棚や机に施錠して保管する。
解説: 「離席時はクリアデスク・クリアスクリーンとし、ノート PC や USB メモリは棚や机に施錠して保管する」が適切です。IPA「組織における内部不正防止ガイドライン」第5版は、情報機器と記録媒体の管理として、ノート PC などの携帯できる機器や USB メモリなどの記録媒体は棚や机…
関連キーワード: クリアデスク・クリアスクリーン・記憶媒体の管理・施錠保管
増やしてほしいと送りました
送った後に 問増えました
この科目は 24 問。足りないと感じたら
この科目の学習ポイントを読む
ぴよパスでは情報セキュリティマネジメント試験の問題を8カテゴリに分けています。科目A 情報セキュリティ対策にはオリジナル予想問題を24問収録し、サイト内の情報セキュリティマネジメント試験全117問の約21%を占めます。この割合は本試験の出題比率ではありません。このカテゴリの収録テーマには内部不正防止ガイドライン・基本5原則・UTM・暗号化などがあります。本試験の情報は合格率70.0%（令和7年度）・試験時間120分（科目A・科目B合わせて）・受験料7,500円です。
回答後に解説を読み、分からなかった用語や手順をテキストで確かめてから解き直す使い方ができます。関連する用語や条件は、情報資産のリスク評価・対応計画・情報セキュリティの教育・訓練・科目A 情報セキュリティ全般などのカテゴリでも確認できます。
科目A 情報セキュリティ対策の出題傾向 — 収録全24問の分析
ぴよパスに収録している情報セキュリティマネジメント試験「科目A 情報セキュリティ対策」のオリジナル練習問題 全24問を集計した、実データに基づく傾向まとめです
難易度の構成
初級3問・中級21問の全24問構成です。
頻出テーマ (出題数の多い順)
- 内部不正防止ガイドライン7問
- 基本5原則3問
- UTM3問
- 暗号化2問
- ランサムウェア対策2問
次の科目へ
科目A テクノロジ12 問学習に使える参考書 2 冊 PR
編集部の評価 (解説・演習・法令) と対象読者を並べました。
横にスクロールして 2 冊を比較できます
![令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B]](https://images-na.ssl-images-amazon.com/images/P/479819445X.09.LZZZZZZZ.jpg) #1 令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B] |  #2 2026年度版 スッキリわかる情報セキュリティマネジメント テキスト&問題集 | |
|---|---|---|
| 役割 | 頻出範囲に絞った効率学習 | イラストでやさしく理解(じっくり派向け) |
| Amazon評価（参考） | 4.7 | 4.5 |
| 解説 | ||
| 演習 | ||
| 法令 | ||
| こんな人に | 情報セキュリティマネジメントを短期間で効率的に対策したい人。 | セキュリティの仕組みや法規をイラストでじっくり理解したい人。 |
| Amazonで価格を見る | Amazon で見る |
2 冊の紹介文を読む
- 頻出範囲に絞った効率学習令和8年 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント [科目A][科目B]
上原孝之・翔泳社
情報セキュリティマネジメントは、情報セキュリティの基礎知識を問うIT国家試験で、科目A・Bからなる。本書は翔泳社『出るとこだけ!』で、頻出範囲に絞って効率的に学べる。令和8年対応で★4.7と高評価。短期間で合格を狙う人の主軸テキスト。
- イラストでやさしく理解(じっくり派向け)2026年度版 スッキリわかる情報セキュリティマネジメント テキスト&問題集
橋本祐史・TAC出版
TAC『スッキリわかる情報セキュリティマネジメント テキスト&問題集』2026年度版。イラストと平易な解説で、セキュリティの仕組みや関連法規をやさしく理解できる。出るとこだけ(1 冊目)が要点の絞り込みなのに対し、本書はじっくり理解したい人向け。★4.5。
書籍情報の確認日: （2 冊とも）
書籍情報の確認日は、Amazon評価の時点を示すものではありません。最新の評価・版・対応年度・価格は商品ページでご確認ください。
※ 本セクションは Amazon アソシエイト・プログラムに基づく紹介リンクを含みます。リンク経由で商品が購入された場合、当サイトは Amazon.co.jp から紹介料を受け取ります。価格・在庫状況は変動するため、最新情報は Amazon.co.jp のページでご確認ください。
科目A 情報セキュリティ対策 — よくある質問
この科目の問題数・学習順序・出題比率・合格ラインの目安をまとめました
- 情報セキュリティマネジメント試験の科目A 情報セキュリティ対策は何問用意されていますか？
- ぴよパスでは情報セキュリティマネジメント試験の科目A 情報セキュリティ対策に全24問のオリジナル練習問題を用意しています。情報セキュリティマネジメント試験の収録全117問のうち約21%です。回答後に解説を確認できます。初級・中級・上級のバッジは問題の難易度の目安で、解いた人の習熟度を示すものではありません。
- 科目A 情報セキュリティ対策はどんな順序で学習するのがおすすめですか？
- 確認したい用語や手順の問題から取り組めます。迷う場合は一覧の先頭から数問解き、解説を読んでも分からない箇所をテキストで確認してください。問題番号は一覧内の順番です。
- 科目A 情報セキュリティ対策で合格ラインを割らないためのコツはありますか？
- 情報セキュリティマネジメント試験の合格基準は「総合評価点600点以上（1,000点満点・IRT方式）」です。科目別の足切りはなく、合否は総合得点で決まります。サイト内のカテゴリ分けと本試験の科目区分は一致しない場合があります。科目A 情報セキュリティ対策の正答率だけで合否を判断せず、間違えた問題の内容と、本試験で適用される基準を確認してください。