情報セキュリティマネジメント試験（SG）に参考書なしで合格する勉強法とコツ

本記事には広告が含まれています

2020/01/082026/10/08

「情報セキュリティマネジメント試験（SG）を受けたいけれど、わざわざ参考書を買うのはもったいない」「仕事でクタクタだから、最短ルートで合格したい」…そんなふうに思っていませんか？

正直なところ、分厚いテキストを最初から最後まで読むのは苦行ですよね。実は、そんなことをしなくても合格ラインに到達することは十分に可能です。本記事では、働きながら参考書なしで合格を狙うための、ちょっとズルいけど効果的な勉強法を解説します。無料サイトの活用法から、試験当日にやってしまいがちな「痛い失敗」まで、実体験を交えて紹介しますね。

先に結論をお伝えすると、やることは「無料の過去問道場で科目Aを繰り返す」「科目Bは設問を先に読む練習をする」の2つです。あわせて、2026年10月時点の試験情報と、現行制度の試験が2026年12月27日までになっている点も整理したので、受験日を決める参考にしてください。

結論：SGは参考書なし・過去問中心の独学で合格を狙える

メイン教材は無料の「情報セキュリティマネジメント過去問道場」。解説を教科書代わりに読む
科目A（48問）はスキマ時間の反復で固める。知らない単語はその場で検索する
科目B（12問）は長文の事例問題。先に設問を読み、図表からヒントを拾う
合格基準は総合評価点600点以上（1,000点満点）。合格率は70%前後
試験当日は満腹で挑まない（筆者の失敗談です）
現行制度の試験は2026年12月27日までの実施予定。受けるなら早めに予約する

情報セキュリティマネジメント試験（SG）の最新傾向と難易度

情報セキュリティマネジメント試験（SG）は、組織の情報を守るための基礎スキルを証明する国家試験です。以前は「午前・午後」なんて呼ばれていましたが、今はCBT（パソコンで受ける方式）になり、「科目A」「科目B」という名称に変わりました。令和5年度（2023年4月）からは、年間を通じて好きな日に受けられる通年試験になっています。

項目	内容（2026年10月時点）
試験方式	CBT方式（会場のパソコンで解答）。随時実施
試験時間	120分（科目A・科目Bをまとめて実施）
出題数	60問（科目A：48問／科目B：12問）
出題形式	科目A：四肢択一／科目B：多肢選択式（事例問題）
合格基準	総合評価点600点以上（1,000点満点）
受験手数料	7,500円（税込）
支払方法	クレジットカード、コンビニ決済、Pay-easy、バウチャー
結果	試験終了後、その場で確認できる。合格発表は受験した翌月中旬

試験時間は合計120分。これを一気に駆け抜けるマラソンのような試験です。合格基準は600点以上（1,000点満点）。ITパスポートのお兄さん的な位置づけですね。評価点はIRT（項目応答理論）という方式で算出されるので、「1問何点」と配点が決まっているわけではありません。

SGはIT部門以外の人にこそ向いている試験

SGはエンジニア向けの試験ではなく、ITを「使う側」の人が対象です。IPAのパンフレットでは、次のような方に受験がすすめられています。

業務で個人情報を取り扱う方
業務部門・管理部門で情報管理を担当する方
外部委託先に対する情報セキュリティの評価・確認を行う方
情報セキュリティ管理の知識・スキルを身につけたい方
ITパスポート合格から、さらにステップアップしたい方

営業・総務・人事・経理といった部門でも、顧客情報や社員の個人情報を扱わない職場はほとんどありません。プログラミングの知識は問われないので、文系の方でも過去問中心の勉強で十分に対応できます。

合格率は70%前後。ただしノー勉では受からない

特に令和5年度に制度が変わってからは、合格率が70%前後と高くなっています。IPAの統計をもとにした年度別の合格率は次のとおりです。

年度	合格率
令和5年度（2023年度）	72.6%
令和6年度（2024年度）	69.0%
令和7年度（2025年度）	70.0%（受験者45,924人・合格者32,141人）

「じゃあ楽勝じゃん！」と思うかもしれませんが、油断は禁物。専門用語や、現場のリアルなトラブルを想定した問題が出るので、ノー勉だと返り討ちに遭います。合格率が高いのは、ITパスポートに合格済みの人や、会社の指示でしっかり準備してきた人が多く受けているから、という面もあります。「試験独自のクセ」に慣れておくことが、合格への最短ルートですよ。

ITパスポート試験との違い

ITパスポートに合格してからSGに進む方も多いので、違いを表にまとめました。

項目	ITパスポート	情報セキュリティマネジメント
出題数・時間	100問・120分	60問・120分
出題形式	すべて四肢択一の短い問題	科目Aは四肢択一、科目Bは長文の事例問題
出題範囲	経営・管理・技術を広く浅く	情報セキュリティと関連法規が中心
合格基準	総合600点以上＋3分野とも300点以上	総合600点以上
受験手数料	7,500円	7,500円

問題数は少ないぶん、1問にかけられる時間は長くなります。そのかわり科目Bで「読んで判断する力」が問われるのが、ITパスポートとの一番大きな違いです。範囲はセキュリティに絞られているので、ITパスポートの勉強でセキュリティ分野が苦にならなかった方なら、取り組みやすいはずです。

参考書なしで合格するための効率的な勉強法

参考書を使わないなら、Web上の無料サイトを使い倒しましょう。特に受験生の救世主とも言えるのが「情報セキュリティマネジメント試験ドットコム」さんの「過去問道場」です。これをひたすら解く「アウトプット中心」の学習が、結局のところ一番早いです。

手順はシンプルです。まず、今の実力を知るために問題を解いてみる。最初はボロボロでも全然OKです。大事なのは、間違えた後に「解説」をじっくり読むこと。テキストを目だけで追っても頭に入りませんが、クイズ形式で間違えて悔しい思いをすると、記憶に残りやすいんですよね。知らない単語が出てきたら、その都度ググって知識の穴埋めをしていきましょう。これを繰り返すだけで、景色が変わってきます。

過去問道場に収録されている問題と使い方

2026年10月時点の過去問道場には、SGの過去問題448問に加えて、「予想問題」として他の試験から集めた問題が650問収録されています。予想問題の中身は次のとおりです。

予想問題1〜10（500問）：ITパスポート、基本情報技術者、応用情報技術者、情報セキュリティスペシャリストの過去問のうち、セキュリティ分野の問題
予想問題11〜13（150問）：同じ試験の法務分野の問題

SGは歴史が浅く、通年試験になってからは公開される問題も年に十数問と少ないため、SG本体の過去問だけだとすぐに解き終わってしまいます。そこで、この予想問題が効いてきます。おすすめの順番は「SGの過去問（令和8年度→平成28年春期へさかのぼる）→予想問題1〜3（ITパスポートレベル）→予想問題11〜13（法務）」です。予想問題8〜10は上位試験の問題で難しめなので、時間に余裕があれば、で構いません。

機能面では、試験回や分野を指定した出題、10問・20問といった短い模擬試験形式、選択肢のランダム並べ替えなどが使えます。無料のアカウントを作っておくと学習履歴が残るので、スマホとパソコンを行き来する方は最初に登録しておくと便利ですよ。

学習の進め方3ステップ

1周目：解説を読むために解く
正解・不正解は気にせず、SGの過去問を新しい年度から順に解きます。不正解の選択肢がなぜ違うのかまで読むと、1問で4つの用語を覚えられます。
2周目：間違えた問題をつぶし、予想問題で幅を広げる
間違えた問題・迷った問題を解き直し、あわせて予想問題にも手を広げます。「なぜその答えになるか」を自分の言葉で言えればOKです。
仕上げ：科目Bの事例問題をパソコン画面で解く
科目Aの知識が固まってきたら、科目Bの問題に取りかかります。本番と同じようにパソコンの画面で読む練習をしておきましょう。

必要な勉強時間は予備知識によって大きく変わるので、問題数から逆算するのがおすすめです。たとえばSGの過去問448問を「解く1分＋解説を読む1〜2分」で進めると、1日30問（60〜90分）で約15日。1日15問なら約1か月です。ITパスポートに合格したばかりの方は用語の多くが既習なので、もっと速く進められます。

科目A試験（知識問題）はスキマ時間の反復学習がカギ

科目A試験は、4択の知識問題で、48問出題されます。ここで一つ裏話ですが、出題される問題の中には、採点に使われない「将来のための実験問題」が混ざっているとされています（資格スクールの解説では、科目A・Bあわせた60問のうち評価に使われるのは56問）。ただ、どれがそれかは分かりません。なので、全問本気で解く必要があります。

出題範囲は広いですが、過去問の焼き直しも結構多いのが特徴。これを利用しない手はありません。まとまった勉強時間が取れなくても、通勤電車や昼休みの5分、10分でスマホを取り出し、「過去問道場」をポチポチしましょう。ゲーム感覚でOKです。

間違えた問題だけをリストアップして復習すると効率的ですよ。ここで単語の意味をしっかり理解しておくと、次の科目Bがグッと楽になります。

科目Aでよく問われるテーマ

科目Aの中心は、名前のとおり情報セキュリティです。過去問を解いていると、次のようなテーマが何度も出てくることに気づくはずです。

攻撃手法：フィッシング、標的型攻撃、ランサムウェア、SQLインジェクション、ソーシャルエンジニアリングなど
対策技術：暗号化、デジタル署名、認証（多要素認証など）、ファイアウォール、マルウェア対策
管理の考え方：機密性・完全性・可用性、リスクアセスメント、ISMS、インシデント対応
関連法規：個人情報保護法、不正アクセス禁止法、著作権法、労働関連の法律など
その他の基礎：ネットワーク、データベース、プロジェクトマネジメント、経営・会計の基本

似た名前の攻撃手法や、アルファベット3文字の略語が特に混ざりやすいところです。ごちゃごちゃになってきたら、1つずつ調べるより「AとBの違い」で検索すると、区別の仕方まで一気に整理できます。

科目B試験（技能・実践問題）の長文読解コツ

科目B試験は、実務のシチュエーションを想定した長文問題で、12問出題されます。「社内でウイルス感染！どうする？」みたいな場面で、適切な判断ができるかが問われます。

正直、画面いっぱいの文字を見ると「うっ…もう読みたくない」となりがちです。筆者も長文は大の苦手で、途中で集中力が切れそうになりました。ここでは知識だけでなく、「国語力」と「根気」が試されます。

コツとしては、いきなり本文を読まずに、先に「設問（問い）」を見ること。「何を聞かれているのか」を分かった上で本文を読むと、答えのヒントが見つけやすくなります。また、ネットワーク図や権限表などの図表が出てきたら、そこがヒントの宝庫であることも多いです。CBT方式では画面上で長文を読むことになるので、目が疲れないようPC画面での練習もしておくと安心です。

科目Bを解くときの手順

設問と選択肢を先に読む：「原因を聞かれているのか」「対策を聞かれているのか」を確認します。
登場人物と立場をメモする：誰が管理者で、誰が利用者で、誰が委託先なのか。ここを取り違えると答えがずれます。
ルールと実態の「ずれ」を探す：「規程ではこう決まっているのに、実際はこうしていた」という記述が、たいてい答えの根拠になります。
本文に書いてあることだけで判断する：自分の職場の常識ではなく、問題文の会社のルールに沿って選びます。

科目Bは知識の暗記というより、読み方の慣れで点が伸びる科目です。練習素材は、IPAが公開している科目Bのサンプル問題・公開問題や、過去問サイトに掲載されている科目B・旧午後試験の問題が使えます。旧午後試験の問題は今の科目Bより文章が長いので、「これが読めれば本番は楽」くらいの気持ちで取り組むとちょうどいいですよ。

120分の時間配分の目安

科目Aと科目Bは同じ120分の中でまとめて解くので、時間配分は自分で決める必要があります。目安としては、科目Aの48問を1問1分ペースで約50分、残りの約70分を科目Bの12問に回す形です。こうすると科目Bは1問あたり5分以上かけられます。科目Aで悩みすぎて、読むのに時間がかかる科目Bが駆け足になるのが一番もったいないパターンなので、科目Aで迷った問題はいったん答えを選んで先に進みましょう。

試験当日のパフォーマンスを高めるコツと注意点

ここで、これから受験する皆さんに絶対に伝えたい「失敗談」があります。

試験は120分の長丁場。「途中でエネルギー切れにならないように」と、試験前にガッツリ食事（カツ丼や牛丼の大盛りなど）を摂るのは絶対にやめてください！

実はこれ、よくある失敗パターンなんです。満腹になると、消化のために血液が胃に集中してしまい、脳への血流が減って強烈な眠気に襲われます。特に集中力が必要な科目Bの途中で「あ、意識が…」となっては悔やんでも悔やみきれません。

当日の食事は腹八分目、いや六分目くらいで、消化の良いものにしておくのが賢明です。空腹くらいの方が頭は冴えますからね。

また、CBT試験では画面にマーカーが引けないことが多いので、手元のメモ用紙をうまく使いましょう。重要な条件や数字はすぐに書き出す癖をつけておくと、焦らずに済みますよ。

申込から合格発表までの流れ

受験案内を確認する：IPAのWebサイトで最新情報を確認します。
試験日時・会場を選んで申し込む：全国各地の会場から選べます。申込はIPAが受付業務を委託している事業者のWebサイトで行います。
受験手数料7,500円を支払う：クレジットカード、コンビニ決済、Pay-easyなどが使えます。
受験する：試験終了後、その場で結果を確認できます。
合格発表：受験した翌月中旬にWebサイトで発表され、合格者には合格証書が交付されます。

試験日時の変更は試験日の3日前まで可能とされていますが、受験しなかった場合に手数料は戻りません。細かい規定は申込時に必ず確認してください。仕事の繁忙期を避けて予約しておくと安心です。

現行制度の試験は2026年12月27日まで。2027年度の見直しにも注意

これから受ける方に、もう一つ大事なお知らせがあります。CBT試験のシステム入れ替えのため、SGを含むCBT方式の試験は、いったん休止される予定です。IPAの案内（2026年8月更新）によると、2026年9月1日以降に申し込む場合、選べる試験日は2026年12月27日までです。会場によってはそれより前に実施が終わることもあり、期日までに受験できなくても受験手数料は返還されません。2027年1月以降の実施については、IPAのWebページで案内されることになっています。

さらにIPAは、情報処理技術者試験を2027年度から新しい制度に移行する予定だと公表しています（2026年3月31日公表の検討状況。今後変更される可能性があります）。SGに関するポイントは次のとおりです。

SGは新制度でも継続される試験区分で、開始は2027年度春頃の予定
試験時間120分、科目A48問・科目B12問、CBT方式での通年実施という形は同じ
出題範囲は体系や表記が見直されるが、試験で問う知識・技能の範囲そのものに変更はないとされている

ITパスポートは出題分野が組み替えられる予定なのに対し、SGは大きな中身の変更は予定されていません。ですので、今回紹介した過去問中心の勉強法は、新制度になってからも基本的にそのまま使えると考えてよさそうです。とはいえ、休止期間に入ると数か月受けられなくなる可能性があります。年内に合格しておきたい方は、年末に向けて席が埋まる前に試験日を予約し、そこから逆算して勉強を進めましょう。

テキスト学習とWeb学習のメリット比較

「本当に参考書なしで大丈夫かな…」と不安な方もいると思います。それぞれのスタイルにメリット・デメリットがあるので、自分の性格に合わせて選んでみてください。

比較項目	Web学習（過去問道場など）	参考書・テキスト学習
コスト	無料～低価格（お財布に優しい！）	2,000円～3,000円程度
学習効率	実践形式でサクサク進む	体系的に学べるが時間がかかる
最新情報の反映	早い（ここがWebの強み）	改訂版が出るまで古いままかも
向いている人	IT経験者・効率重視・飽きっぽい人	完全初心者・紙に書き込みたい人
持ち運び	スマホ1つでどこでも	重い・場所を取る

IT経験者や「とりあえず合格点取れればいいや」という効率重視派なら、Web学習一本で十分戦えます。一方で、IT用語が全くの宇宙語に見える…という完全未経験者の方は、お守り代わりに一冊参考書を持って辞書として使うのもアリです。「買わないこと」にこだわりすぎて落ちたら本末転倒ですから、ご自身のレベルに合わせて選んでくださいね。

ITの基礎から固めたい方は、先にITパスポートから受けるのも一つの手です。同じ「参考書なし」のやり方を、こちらの記事で紹介しています。

ITパスポートに参考書なしで合格した勉強法｜社会人の独学は過去問道場で

情報セキュリティマネジメント試験の勉強法でよくある質問

ITパスポートを受けずに、いきなりSGを受けても大丈夫ですか？

受験資格はないので、いきなり受けても問題ありません。仕事で個人情報や社内システムを扱っていて、セキュリティのルールに日頃から触れている方なら、SGから始めても十分ついていけます。逆に、過去問道場を10問ほど解いてみて、解説の言葉がほとんど分からない場合は、ITパスポートから順に進めたほうが結果的に近道です。

過去問でどのくらい正解できれば受験していいですか？

評価点はIRT方式で算出されるため、「正答率◯%なら必ず合格」とは言い切れません。目安として、過去問道場の模擬試験形式で、合格ラインの6割を余裕をもって上回る状態（7〜8割）が続き、科目Bの事例問題も時間内に読み切れるようになっていれば、受験を考えてよい水準です。答えを覚えてしまった問題ばかりで判断しないよう、選択肢のランダム並べ替えをオンにしておきましょう。

科目Bがどうしても苦手です。科目Aだけで合格できますか？

今のSGは科目Aと科目Bを合わせた総合評価点で合否が決まるので、科目ごとの基準点はありません。ただ、60問中12問を占める科目Bを丸ごと落とすと、合格ラインに届かせるのはかなり厳しくなります。科目Bは「設問を先に読む」「本文のルールに沿って選ぶ」という型を覚えると、知識が同じでも正答率が上がる科目です。数問でいいので、本番前にパソコン画面で解く経験をしておいてください。

不合格だった場合、すぐに再受験できますか？

SGには再受験の規定（リテイクポリシー）があり、前回の受験から一定期間（30日程度）を空けないと次の試験日を指定できないとされています。ITパスポートのように「すぐ受け直す」ことはできないので注意してください。特に2026年は12月27日までという期限があるため、11月下旬以降に受けて不合格だと、年内の再挑戦は難しくなります。正確な日数の数え方は、申込時の案内で確認しましょう。