情報処理安全確保支援士試験とは？難易度・合格率・2026年度からの試験方式と、転職での評価
情報処理安全確保支援士試験は、サイバーセキュリティの専門知識を問う国家試験です。令和7年度秋期の合格率は22.3%で、合格者の平均年齢は34.4歳でした（IPA公表）。
この記事では、試験の概要と難易度に加えて、転職でどう評価されるか、どの順番で目指すかを、転職支援の立場から整理します。
情報処理安全確保支援士は、2016年10月の「情報処理の促進に関する法律」の改正で生まれた国家資格です。略称は登録セキスペ（Registered Information Security Specialist）です。
| 項目 | 内容 |
|---|---|
| 試験の名称 | 情報処理安全確保支援士試験（略号：SC） |
| 資格の名称 | 情報処理安全確保支援士（登録セキスペ） |
| 資格の種類 | 国家資格（名称独占）。試験に合格し、IPAに登録して名乗れる |
| 対象者像 | 組織のセキュリティ対策を企画・推進し、技術と管理の両面から助言できる人 |
| 主な仕事 | セキュリティ方針の策定、リスク評価、システム開発でのセキュリティ確保、インシデント対応の体制づくり |
ポイントは、試験に合格しただけでは「情報処理安全確保支援士」を名乗れないことです。合格後にIPAへ登録の申請をして、はじめて資格保持者になります。合格者には経済産業大臣から合格証書が交付されるので、登録しない場合も「試験に合格した」ことは書類で伝えられます。
名前が似ている「情報セキュリティマネジメント試験（SG）」とは、対象者も難易度も大きく違います。
| 比べる点 | 情報セキュリティマネジメント試験（SG） | 情報処理安全確保支援士試験（SC） |
|---|---|---|
| 主な対象者 | ITを使う部門で、セキュリティ管理を担う人 | セキュリティの専門家（エンジニア・コンサルタント） |
| 試験のレベル | 基本情報技術者試験と同じ水準 | 高度試験と同じ水準 |
| 出題形式 | 選択式 | 選択式＋記述式 |
| 実施方式 | CBT方式で通年実施 | CBT方式で前期・後期の年2回（2026年度） |
| 合格後の登録 | なし | 登録すると国家資格「登録セキスペ」 |
セキュリティの勉強を始めたばかりの方は、SGで用語と考え方に慣れてから、SCに進む方法もあります。
2026年度（令和8年度）から、情報処理安全確保支援士試験はCBT方式になりました。試験会場のパソコンで解答し、実施期間の中から、空いている会場と日時を選んで受験します。
| 科目 | 試験時間 | 出題形式と問題数 |
|---|---|---|
| 科目A-1（旧：午前Ⅰ） | 50分 | 四肢択一・30問（すべて解答） |
| 科目A-2（旧：午前Ⅱ） | 40分 | 四肢択一・25問（すべて解答） |
| 科目B（旧：午後） | 150分 | 記述式・4問から2問を選んで解答 |
科目の名前は変わりましたが、IPAは、問う知識・技能の範囲、出題形式、配点、合格基準に変更はないとしています。
| 項目 | 前期 | 後期 |
|---|---|---|
| 申込受付期間 | 2026年10月6日〜10月24日 | 2027年1月27日〜2月27日 |
| 科目A-1・A-2の実施期間 | 2026年10月17日〜10月27日 | 2027年2月20日〜3月2日 |
| 科目Bの実施期間 | 2026年11月11日〜11月23日 | 2027年3月16日〜3月28日 |
なお、IPAは2027年度から新しい試験制度に移行する予定としています。2027年度以降に受験する方は、IPAの「試験制度の見直しについて」のページで、最新の出題範囲とサンプル問題を確認しましょう。
| 項目 | 情報処理安全確保支援士試験 | 応用情報技術者試験（参考） |
|---|---|---|
| 受験者数 | 18,816人 | 44,005人 |
| 合格者数 | 4,199人 | 10,792人 |
| 合格率 | 22.3% | 24.5% |
| 合格者の平均年齢 | 34.4歳 | 28.6歳 |
（令和7年度秋期。IPA公表）
合格者の平均年齢が34歳台であることから、受験者の多くは、すでにIT業界で実務経験を積んでいる人だと考えられます。経験者が受けても、合格するのは約5人に1人です。
| 科目 | 配点 | 基準点 |
|---|---|---|
| 科目A-1 | 100点満点 | 60点 |
| 科目A-2 | 100点満点 | 60点 |
| 科目B | 100点満点 | 60点 |
3つの科目の得点がすべて60点以上で合格です。採点は素点方式で、問題の難易差が認められた場合には、基準点が変更されることがあります（IPA「試験要綱」）。どれか1つでも60点に届かなければ不合格になるため、苦手な科目をつくらないことが大切です。
| 段階 | 目指す資格・経験の例 | ねらい |
|---|---|---|
| 1. ITの基礎 | ITパスポート、情報セキュリティマネジメント試験 | ITとセキュリティの用語に慣れる |
| 2. エンジニアの基礎 | 基本情報技術者試験 | ネットワーク・データベース・アルゴリズムの基礎を固める |
| 3. 技術の土台 | CCNA（ネットワーク）、LinuC／LPIC（Linux）と、運用・監視などの実務 | 仕組みを手を動かして理解する |
| 4. 応用 | 応用情報技術者試験 | 科目A-1の免除にもつながる |
| 5. 専門 | 情報処理安全確保支援士試験 | セキュリティの専門性を証明する |
未経験の方が、いきなり情報処理安全確保支援士を目指すのはおすすめしません。科目Bは、ネットワークやサーバーの仕組みを知っている前提で書かれているため、実務や下位の資格で土台をつくってからのほうが、結果的に近道になります。
応用情報技術者試験の難易度や試験方式、合格後の科目A-1の免除については、応用情報技術者試験とは？難易度・合格率・2026年度からの試験方式と、転職での評価で詳しく解説しています。
学習にかかる時間は、これまでの経験によって大きく変わります。ここでは、基本情報技術者試験に合格していて、ネットワークやサーバーの実務経験がある方が、後期試験を目指す場合の進め方の一例を示します。
| 時期の目安 | やること |
|---|---|
| 最初の1か月 | 出題範囲を確認し、ネットワーク・暗号・認証の基礎を復習する |
| 2〜3か月目 | 科目A-2の過去問題を分野ごとに解き、苦手分野を洗い出す |
| 4〜5か月目 | 科目Bの過去問題を1問ずつ解き、解答例と比べて書き方を身につける |
| 試験前の1か月 | 時間を計って本番どおりに解く。CBTの画面での読み方に慣れる |
科目A-1の免除を使える方は、その分の時間を科目Bの練習に回せます。逆に、ネットワークの基礎に不安がある方は、最初の段階に時間をかけましょう。
| よくある失敗 | 対策 |
|---|---|
| 選択式の対策ばかりで、記述の練習が足りない | 早い段階から、科目Bを実際に書いて練習する |
| 用語は覚えたが、仕組みを説明できない | 「なぜその対策が有効か」を自分の言葉で説明してみる |
| 長文の問題文を読み切れない | 設問を先に読み、何を探すかを決めてから本文を読む |
| 範囲が広く、計画が崩れる | 分野ごとに期限を決め、週単位で進み具合を確認する |
情報処理安全確保支援士として登録するには、次の手続きと費用が必要です（IPA公表）。
| 項目 | 内容 |
|---|---|
| 登録日 | 年2回（4月1日、10月1日） |
| 登録にかかる費用 | 登録免許税 9,000円＋登録手数料 10,700円 |
| 登録の有効期限 | 登録日（または更新日）から3年 |
| 更新の条件 | 毎年義務づけられた講習をすべて修了し、更新期限の60日前までに申請する |
| 更新手数料 | かからない |
講習は、オンライン講習と、IPAや民間事業者が行う実践講習の組み合わせです。登録すると、講習の受講が毎年必要になるため、会社が費用や時間を支援してくれるかも、登録するかどうかの判断材料になります。
| 登録したほうがよい場合 | 試験の合格だけでもよい場合 |
|---|---|
| セキュリティの専門職として、資格の名称を名乗って仕事をしたい | まずは知識の証明として、合格の事実を書類に書ければ十分 |
| 会社が登録や講習の費用・時間を支援してくれる | 講習の時間や費用の負担が、いまは大きい |
| 顧客や社内に、有資格者として説明する立場になる | 転職の書類で、合格を学習の成果として伝えたい |
合格の事実は、登録しなくても合格証書で証明できます。転職の書類では、登録していない場合は「情報処理安全確保支援士試験 合格」、登録している場合は「情報処理安全確保支援士 登録」のように、状態がわかる書き方にしましょう。
| 状況 | 評価されるポイント |
|---|---|
| インフラ・開発の実務経験があり、セキュリティに専門を移したい | 経験に加えて、セキュリティの体系的な知識を証明できる |
| セキュリティエンジニア・セキュリティコンサルタントを目指す | 国家資格として、専門性の目安になる |
| 社内SE・情報システム部門で、セキュリティ対策を担う | 社内規程やリスク評価など、管理面の知識も示せる |
当社の面談では、将来セキュリティエンジニアを目指す方に、最初の職場として次のような仕事をおすすめしています。
| 仕事 | 身につくこと |
|---|---|
| インフラエンジニア（ネットワーク・サーバーの運用保守） | ネットワークやサーバーの仕組みと、障害対応の基本 |
| セキュリティの運用・監視（SOCアナリストなど） | ログやアラートを見て、攻撃の兆候を判断する経験 |
| 社内SE・情報システム部門のセキュリティ関連業務 | 社内のルールづくりや、アカウント・端末の管理など、管理面の経験 |
特に未経験の方には、ネットワークやサーバーの基礎を実務で学べる環境をおすすめしています。情報処理安全確保支援士の科目Bは、インフラの仕組みを知っている前提で書かれているため、こうした経験は、資格の勉強にも、その先のセキュリティの仕事にも役立ちます。
当社のキャリアアドバイザー（CA）が、面談や企業とのやり取りで感じている傾向です。
セキュリティエンジニアへの転職の全体像は、セキュリティエンジニアとは？、資格の順番はセキュリティエンジニア資格完全ガイドで解説しています。未経験から目指す方は、未経験からセキュリティエンジニアになる方法も参考にしてください。
セキュリティの仕事に進む順番を相談したい方へ
いまの経験と目指す仕事をお聞きして、次に取る資格と、セキュリティの仕事に近づくための職場の選び方を、キャリアアドバイザーと一緒に整理できます（オンライン・60分）。
日程を選んで無料相談を予約する令和7年度秋期は、受験者18,816人のうち4,199人が合格し、合格率は22.3%でした（IPA公表）。
科目A-1、科目A-2、科目Bのすべてで、100点満点中60点以上が合格の基準です。問題の難易差が認められた場合には、基準点が変更されることがあります。
紙の試験からCBT方式に変わり、前期・後期の年2回、実施期間の中から会場と日時を選んで受験します。科目名は「午前Ⅰ・午前Ⅱ・午後」から「科目A-1・科目A-2・科目B」に変わりましたが、出題範囲・出題形式・配点・合格基準は変わりません。
7,500円です（情報処理安全確保支援士試験は非課税）。
いいえ。合格後にIPAへ登録の申請をして、登録されてから名乗れます。登録には登録免許税9,000円と登録手数料10,700円が必要です。
登録の有効期限は3年です。毎年義務づけられた講習をすべて修了し、更新期限の60日前までに申請する必要があります。更新手数料はかかりません。
受験資格の制限はありませんが、合格者の平均年齢は34歳台で、実務経験のある人が多く受験しています。未経験の方は、最初から目指す必要性は高くありません。ITパスポートや基本情報技術者試験、CCNA、LinuCなどで基礎を身につけ、早めにIT業界に入って実務経験を積むほうが現実的です。
応用情報技術者試験に合格すると、一定の期間、情報処理安全確保支援士試験の科目A-1の免除を申請できます。ITの幅広い基礎を固める意味でも、応用情報技術者試験を先に受ける方法があります。
出典・公式情報（確認日：2026年11月2日）：IPA「情報処理安全確保支援士試験」／「令和8年度 応用情報技術者試験、高度試験及び情報処理安全確保支援士試験の申込受付期間及び試験実施期間について」／「令和7年度秋期情報処理技術者試験（応用情報技術者試験、高度試験）及び情報処理安全確保支援士試験の合格発表について」／「試験要綱 Ver.5.6」（採点方式・配点・合格基準）／「情報処理安全確保支援士（登録セキスペ）」・更新について・よくあるご質問／「試験制度の見直しについて」。
株式会社エンデバース 代表取締役
キャリアカンパニー責任者
百瀬 将悟
大学卒業後、不動産会社に入社。その後、求人広告営業・キャリアアドバイザーを経験。現在は両面型のアドバイザーとIT企業の採用コンサルティングに従事。
採用と転職市場の両方を理解している点を強みとし、「市場価値を高めながら活躍できるエンジニア」になるためのを転職サポート。
