情報セキュリティマネジメント科目A 想定問題集

IPA（情報処理推進機構）の基本資格「情報セキュリティマネジメント」の出題範囲を 7 分野に分け、分野ごとに要点整理と 4 択の演習を用意しました。答えたあとは正解だけでなく A〜D すべての選択肢の解説が読めます。問題文と解説の中の下線の付いた用語は、タップ（パソコンはマウスを重ねる）で意味が出ます。

問題はすべてこのサイトが IPA のシラバス・試験要綱と、官公庁などの公開資料をもとに作ったオリジナルの想定問題で、本番の試験問題ではありません。

問題と用語を探す

試験の概要（公式情報）

情報システムの利用部門で情報セキュリティリーダーとして、部門の業務に必要な情報セキュリティ対策や、組織が定めた情報セキュリティ諸規程の目的・内容を適切に理解し、情報と情報システムを安全に活用するために、情報セキュリティが確保された状況を実現し、維持・改善する者を対象とする国家試験（情報処理技術者試験の一区分・レベル 2）。

試験時間	120 分（科目 A と科目 B を一つの試験時間内にまとめて実施）
問題数	60 問（科目 A 48 問・科目 B 12 問）。解答数 60 問。評価は 54 問で行い、残りの 6 問は今後出題する問題を評価するために使われる。
出題形式	科目 A: 多肢選択式（四肢択一）／科目 B: 多肢選択式
受験料	7,500 円（情報処理技術者試験の受験手数料・消費税込み）
受験方法	CBT 方式（コンピュータを用いる方式）で年間を通じて随時実施。身体の不自由等により CBT で受験できない人は、前期・後期の実施期間の中でペーパー方式で受験できる。
有効期間	合格の有効期限なし（IPA「試験に関するよくある質問」の記載）
配点	IRT（Item Response Theory：項目応答理論）に基づいて解答結果から評価点を算出する。問題別の配点割合も IRT による。
公式試験ガイド	試験要綱 Ver.5.6（掲載日 2026-07-06）／「情報セキュリティマネジメント試験（レベル 2）」シラバス Ver.4.1（掲載日 2025-04-17・「プロバイダ責任制限法」を削除し「情報流通プラットフォーム対処法」を追加）
合格基準	総合評価点 600 点以上（1,000 点満点）で合格。科目 A・B を合わせた総合評価点で判定する。

公式の学習リソース

IPA のサンプル問題・公開問題は本問題集に転載しない（全問オリジナルの想定問題）。

IPA の公式情報だけを載せています（2026-11-09 確認）。変わることがあるので、申し込む前に公式ページで確かめてください。公式の試験ページ

出題範囲と、このサイトの 7 分野

公式のシラバスの節を、学びやすい 7 分野に分けて対応させています。出典: 公式のシラバス（2026-11-09 確認）

分野	シラバスの分類	小項目
情報セキュリティ全般	重点分野大分類 1 技術要素／中分類 1 セキュリティ／小分類 1 情報セキュリティ	情報セキュリティの目的と考え方脅威の種類と情報資産マルウェア・不正プログラム脆弱性と不正のメカニズム攻撃者の種類と攻撃の動機パスワードを狙う攻撃 Web アプリケーションを狙う攻撃通信・なりすましを狙う攻撃と DoS 攻撃標的型攻撃・ゼロデイ攻撃と攻撃の準備 AI を悪用した攻撃暗号技術認証技術（デジタル署名・メッセージ認証）利用者認証と生体認証公開鍵基盤（PKI）
情報セキュリティ管理	重点分野大分類 1 技術要素／中分類 1 セキュリティ／小分類 2 情報セキュリティ管理	情報セキュリティ管理の基本情報資産の調査・分類と台帳リスクの種類情報セキュリティリスクアセスメント情報セキュリティリスク対応情報セキュリティ継続情報セキュリティポリシーと組織内規程 ISMS（JIS Q 27001）情報セキュリティ管理策インシデント管理情報セキュリティ組織・機関と届出制度情報セキュリティに関する基準・ガイドライン
情報セキュリティ対策	重点分野大分類 1 技術要素／中分類 1 セキュリティ／小分類 3 セキュリティ技術評価・小分類 4 情報セキュリティ対策・小分類 5 セキュリティ実装技術	セキュリティ評価人的セキュリティ対策マルウェア対策とランサムウェア対策不正アクセス対策・情報漏えい対策秘匿化・匿名化とデータマスキングネットワーク監視と境界の防御セキュリティ製品・サービスモバイル・クラウド・IoT・AI のセキュリティとフォレンジックス物理的セキュリティ対策セキュアプロトコル電子メールのセキュリティネットワーク・データベース・アプリケーションのセキュリティ
情報セキュリティ関連法規	重点分野大分類 2 企業と法務／中分類 2 法務（小分類 1〜5）	知的財産権（著作権法・不正競争防止法）サイバーセキュリティ基本法不正アクセス禁止法個人情報保護法とマイナンバー法プライバシー保護の枠組み刑法（コンピュータ犯罪）その他のセキュリティ関連法規労働関連の法規企業間の取引に関わる契約その他の法律・ガイドライン・技術者倫理標準化関連
テクノロジ系（関連分野）	その他の分野大分類 3 コンピュータシステム／中分類 3 システム構成要素、大分類 4 技術要素／中分類 4 データベース・中分類 5 ネットワーク	システムの処理形態と構成ストレージの構成と信頼性設計システムの評価指標データベースネットワーク方式と接続機器通信プロトコルネットワーク管理・応用と通信サービス
マネジメント系（関連分野）	その他の分野大分類 5 プロジェクトマネジメント／中分類 6 プロジェクトマネジメント、大分類 6 サービスマネジメント／中分類 7 サービスマネジメント・中分類 8 システム監査	プロジェクトマネジメントの基本・統合・スコーププロジェクトの資源・時間・コスト・リスク・品質・調達・コミュニケーションサービスマネジメントと SLA サービスマネジメントシステムの運用パフォーマンス評価・サービスの運用・ファシリティマネジメントシステム監査と情報セキュリティ監査内部統制とコンプライアンス監査
ストラテジ系（関連分野）	その他の分野大分類 7 システム戦略／中分類 9 システム戦略・中分類 10 システム企画、大分類 8 企業と法務／中分類 11 企業活動	情報システム戦略と業務プロセスソリューションとシステム活用促進・廃棄システム化計画と要件定義調達計画・実施経営・組織論とリスクマネジメント業務分析とデータ利活用会計・財務

学習の進め方

1. 分野ごとに「要点整理」を読んでから、その分野の問題を解く
問題文と解説の中の分からない用語は、下線をタップすると意味が出ます。選択肢の「？」は、その選択肢が何を言っているかの補足です（答えは書いていません）。
2. 苦手な分野を「弱点モード」で 12 問ずつ鍛える
このブラウザに残った成績から、正答率の低い分野・まだ出ていない小項目・最近間違えた問題を優先して出します。
3. 仕上げに「模試」（48 問・60 分）で時間配分を確かめる
出題範囲の配分に合わせて無作為に選びます。終わると分野別・小項目別の結果と、間違えた問題の解説が出ます。

分野別に学ぶ（全 293 問）

情報セキュリティ全般問題 59 問・小項目 14・要点整理ありこの分野を学ぶ情報セキュリティ管理問題 57 問・小項目 12・要点整理ありこの分野を学ぶ情報セキュリティ対策問題 56 問・小項目 12・要点整理ありこの分野を学ぶ情報セキュリティ関連法規問題 46 問・小項目 11・要点整理ありこの分野を学ぶテクノロジ系（関連分野）問題 25 問・小項目 7・要点整理ありこの分野を学ぶマネジメント系（関連分野）問題 25 問・小項目 7・要点整理ありこの分野を学ぶストラテジ系（関連分野）問題 25 問・小項目 7・要点整理ありこの分野を学ぶ

自分の成績（このブラウザの中だけ）

まだ記録がありません。分野ページで問題を解くと、ここに分野ごとの正答率が出ます（このブラウザの中にだけ保存）。

情報セキュリティ全般未着手・小項目 0/14
情報セキュリティ管理未着手・小項目 0/12
情報セキュリティ対策未着手・小項目 0/12
情報セキュリティ関連法規未着手・小項目 0/11
テクノロジ系（関連分野）未着手・小項目 0/7
マネジメント系（関連分野）未着手・小項目 0/7
ストラテジ系（関連分野）未着手・小項目 0/7

正答率は、各問の最後の回答で数えています。色の目安（80% 以上・60% 以上）はこのサイトの区切りで、公式の合格基準とは別です。

成績はアカウント無しで、このブラウザの保存領域にだけ残します（サーバーには送りません）。別の端末に移すときは「書き出す」「読み込む」を使ってください。

模試 →48 問・60 分。本番と同じく、解いている間はヒントなし。弱点モード →成績から苦手を見つけて 12 問を組みます。用語集 →問題と要点整理に出てくる用語を、五十音・アルファベット順に。

この問題集について

掲載の問題は、公開資料をもとにこのサイトが作ったオリジナルの想定問題です。本番の試験問題の転載・再現ではありません。
合格基準は公式の試験要綱で確かめてください。このサイトの正答率や模試の点数で合否は判定できません。
試験の内容・料金・形式は変わることがあります。申し込む前に IPA の公式ページで確かめてください。
このサイトは IPA（情報処理推進機構）とは関係がなく、公認・提携を受けたものではありません。IPA の過去問題は載せていません。