情報セキュリティマネジメント

頻出分野と学習のコツ

機密性三要素と攻撃手法

情報セキュリティの基本である機密性・完全性・可用性に加え、脅威、脆弱性、マルウェア、認証、暗号を押さえます。用語を単独で暗記せず、どのリスクにどの対策が効くかを図にして整理しましょう。

リスク管理と組織対策

情報資産の洗い出し、リスクアセスメント、ISMS、インシデント対応、CSIRTなどが中心です。管理策の目的と担当者の役割を結びつけ、発生前・発生時・復旧後の対応を時系列で説明できるようにします。

ケース問題で判断力を磨く

科目Bでは、委託先管理、クラウド利用、内部不正、教育・訓練など現場の事例を読み解きます。選択肢の正誤だけでなく、守る資産、想定脅威、優先すべき対策を先に特定してから答えを選びましょう。

情報セキュリティマネジメント試験（SG）の概要（2026年9月時点）

情報セキュリティマネジメント試験は、情報セキュリティの計画・運用・評価・改善を通して組織の情報セキュリティ確保に貢献し、脅威から継続的に組織を守るための基本的なスキルを認定する試験です。

上の表の内容は2026年9月時点に試験実施機関の公式ページで確認したものです。公式ページに記載が無かった項目は「公式サイトで確認してください」と記載しており、推測した数値は載せていません。日程・料金・制度は変わるため、出願前に必ず公式ページをご確認ください。

出典（試験実施機関の公式ページ）：

• 情報セキュリティマネジメント試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構
• 試験情報 | IPA 独立行政法人 情報処理推進機構

このアプリでの学習の進め方

本ページに記載している本アプリの機能だけを使った進め方です。

1. まず1周する：「一問一答形式の問題演習」で、出題分野をひととおり解いてみます。正誤よりも、どの分野が手つかずかを把握することが目的です。
2. 苦手を絞る：「分野別の頻出テーマ整理」と「解説を読みながらの復習」を使い、間違えた問題の分野だけを繰り返します。本アプリの「頻出分野と学習のコツ」では、機密性三要素と攻撃手法・リスク管理と組織対策・ケース問題で判断力を磨く練習の3テーマを扱っています。
3. 仕上げに数字で確認する：「学習進捗・正答率の確認」で、分野ごとの到達度を見ます。試験日程や出願期間は上の表の出典（実施機関の公式ページ）で最新の情報を確認してください。

あわせて確認したいページ

• 生成AIパスポートの勉強アプリ — AIリテラシー分野もあわせて確認したい方はこちら。
• Python3エンジニア認定基礎試験の勉強アプリ — IT系の別試験の対策はこちら。
• 資格アプリの選び方（一問一答と過去問） — 学習アプリを選ぶ観点をまとめた記事です。
• 資格試験の勉強アプリ 無料で使える範囲と課金の目安 — 無料で使える範囲と課金の考え方をまとめた記事です。
• バーニングトライブのアプリ一覧 — 公開中・準備中のアプリを確認できます。