ICT STUDY GUIDE比較・学習計画サイバー管理士

情報セキュリティ管理士に2週間で合格を目指す学習計画

情報セキュリティ管理士(現・情報・サイバーセキュリティ管理士)を2週間で準備する計画。日別表に加え、残り1週間・前日の復習、確保できる時間の計算、無料20問の結果から学び直す章を選ぶ手順を解説します。

最終更新
読了目安
約13分
執筆
ICT模試 編集部
まず結論

この記事の要点

  • 情報セキュリティ管理士は、2026年2月度試験から情報・サイバーセキュリティ管理士に名前が変わりました。180問・120分で、合格基準は70%以上(難易度により調整あり)です(2026年9月27日確認)。
  • 協会のSMART合格講座のページでは、講師が「20時間から30時間の学習をすれば、60%から70%は受かる」との見方を書いています。これは講師個人の見解で、当サイトが合格を約束する数字ではありません。
  • この記事では、平日1.5時間・休日4時間で合計約32時間の14日計画を示します。1週目に課題Ⅰ(法令・ISMS)と課題Ⅲ、2週目に課題Ⅱと2026年の追加範囲を回し、最後の2日で180問の通し模試を2回解きます。
  • 次の第63回は2026年11月29日(日)10:00〜12:15、申込は10月22日(木)までです。申込後の取り消しはできません。

2週間で間に合う人・間に合わない人は?

結論から言うと、毎日決まった時間を確保でき、セキュリティの用語に一度でも触れたことがある人なら、2週間の準備は現実的な計画です。一方、用語をほとんど知らず、平日に時間が取れない人には2週間は短く、1か月以上の計画をおすすめします。

目安の根拠は、協会のSMART合格講座のページにある講師のコメントです。講師は「20時間から30時間の学習をすれば、60%から70%は受かる」との見方を示し、あわせて出題頻度の高い問題の学習を勧めています(2026年9月27日確認)。講座自体の分量は、動画が約4時間40分、答練が約3時間14分、模試が1回です。つまり、講座の動画と答練だけで約8時間になり、残りの時間を自分の復習と演習にあてる計算です。

ただし、これは講師個人の見解です。受ける人の経験や、その回の問題によって必要な時間は変わります。当サイトの計画も「この時間をかければ受かる」と約束するものではありません。

短い期間の予定と復習カードを整理する学習机
限られた期間に、確認する範囲と振り返る時間を分けて考えます。
2週間で準備できるかの目安(当サイトの判断)
あなたの状況2週間計画理由
ITパスポートなどで情報セキュリティを学んだことがある向いている課題Ⅲの技術用語の多くに見覚えがあり、復習中心で進められる
総務・人事などで個人情報や規程を扱っている向いている課題Ⅰの法令や課題Ⅱの管理策が業務と重なる
用語をほとんど知らないが、毎日2時間以上取れるぎりぎり1日の量を増やせば可能だが、復習の余裕がない
平日はほぼ時間が取れないおすすめしない休日だけでは合計時間が足りず、通し模試の時間も取りにくい

試験の全体像を先に確認したい人は、情報・サイバーセキュリティ管理士とはを読んでから計画に入ってください。1か月以上かけられる人は勉強法の記事の計画のほうが無理がありません。

14日の全体像は?課題別の時間配分

公式の出題範囲は、管理士の場合、Ⅰ 情報セキュリティ総論、Ⅱ 脅威と情報セキュリティ対策、Ⅲ サイバーセキュリティ対策の3つの課題です(Ⅳ コンピュータの一般知識は初級だけの範囲)。課題Ⅲには2026年2月度試験から、Web攻撃対策、ログ・インシデント対応、クラウド・API、ランサムウェア・標的型攻撃、サプライチェーン攻撃が加わりました(2026年9月27日確認)。

下の表は、2026年11月29日(日)の試験に向けて、2週間前の日曜日から始める場合の例です。曜日は目安なので、自分の休日に合わせて入れ替えてください。

14日間の進め方
  1. 1

    1日目

    範囲の全体像と、無料お試し20問で現在地を測る

  2. 2

    2〜5日目

    課題Ⅰ:リスクマネジメント、ISMS、関連法規、QC七つ道具

  3. 3

    6〜8日目

    課題Ⅲ:認証・アクセス制御、攻撃と対策、暗号。8日目に1週目の総復習

  4. 4

    9〜11日目

    課題Ⅱ:委託先の監督・SNS、入退管理・モバイル機器、事業継続

  5. 5

    12日目

    2026年2月度からの追加範囲(Web攻撃対策、クラウド・API など)

  6. 6

    13〜14日目

    通し模試(180問・120分)を2回と、間違えた問題の章ドリル

合計は約32時間。課題Ⅲと追加範囲に4日分をあてるのは、第62回の解答速報で課題Ⅲが180問中100問だったため。

当サイトの学習計画の例です。課題ごとの問題数は公式の比率ではなく、第62回の解答速報から当サイトが数えたものです。

14日の学習計画の例(11月29日受験・平日1.5時間/休日4時間。当サイトの提案)
日曜日やること時間
1日目日範囲の全体像を確認し、無料お試し20問で現在地を測る。課題Ⅰの3要素・7要素、情報資産4時間
2日目月課題Ⅰ:リスクマネジメント(アセスメント・リスク対応)1.5時間
3日目火課題Ⅰ:ISMS(ISO/IEC 27001)と組織の対策1.5時間
4日目水課題Ⅰ:関連法規(個人情報保護法・不正アクセス禁止法など)1.5時間
5日目木課題Ⅰ:ストラテジ、QC七つ道具・新QC七つ道具1.5時間
6日目金課題Ⅲ:利用者管理・本人認証・パスワード・アクセス制御1.5時間
7日目土課題Ⅲ:不正プログラム・外部攻撃・電子メール・不正アクセス・無線LAN・電子媒体4時間
8日目日課題Ⅲ:暗号・認証技術・セキュアな通信。1週目の間違いを総復習4時間
9日目月課題Ⅱ:従業員・委託先の監督、SNS利用の脅威と対策1.5時間
10日目火課題Ⅱ:ゾーニング・入退管理・オフィス内・モバイル機器1.5時間
11日目水課題Ⅱ:災害・システム障害・建物設備・事業継続1.5時間
12日目木追加範囲:Web攻撃対策、ログ・インシデント対応、クラウド・API、ランサムウェア・標的型、サプライチェーン1.5時間
13日目金通し模試1回目(180問・120分)と答え合わせ2.5時間
14日目土通し模試2回目、間違えた問題の章ドリル、持ち物の準備4時間

合計は約32時間です。講師の目安(20〜30時間)より少し多めにして、予定がずれても取り戻せる余裕を持たせています。13日目だけは平日でも2.5時間が必要なので、あらかじめ予定を空けておきましょう。

課題ごとの出題数の比率は、公式には公表されていません。ただし、協会が公開している第62回(2026年8月30日)の解答速報を当サイトが数えると、問題番号は課題Ⅰが1〜40、課題Ⅱが41〜80、課題Ⅲが81〜180で、課題Ⅲが180問中100問を占めていました。回によって変わる可能性はありますが、この計画で課題Ⅲと追加範囲に4日分をあてているのはこのためです。

なお、当サイトの模試は、第62回の解答速報から当サイトが集計した並び(課題Ⅰ 40問・Ⅱ 40問・Ⅲ 100問、各課題とも○×のあとに4択)に合わせて出題します。回によって変わる可能性はあります。

1週目は何をする?課題Ⅰ(法令・ISMS)と課題Ⅲ

1週目は、覚える量が多く、他の課題の土台になる課題Ⅰから始めます。3要素(機密性・完全性・可用性)と7要素、情報資産、リスクアセスメントの流れ(特定・分析・評価)とリスク対応(低減・回避・移転・受容)は、課題Ⅱ・Ⅲの問題文にも繰り返し出てくる言葉です。最初の数日でここを固めると、後半が楽になります。

法令は、個人情報保護法の定義(個人情報・個人データ・要配慮個人情報など)と、不正アクセス禁止法の禁止行為を優先します。細かい条文の暗記より、「何が禁止され、誰に義務があるか」を言葉で説明できる状態を目指してください。法令の整理は情報セキュリティ関連法規のまとめにあります。

QC七つ道具・新QC七つ道具は、セキュリティの試験では意外に感じますが、公式の範囲に明記されています。パレート図・特性要因図・親和図法など、名前と用途の組み合わせを覚えるだけで得点しやすい分野です。

6〜8日目は課題Ⅲの技術的な対策に入ります。IT系の経験がある人は速く進められる部分ですが、暗号(共通鍵と公開鍵の違い)、デジタル署名、認証技術は、似た用語の取り違えで失点しやすいところです。用語の確認には重要用語100を使ってください。

短期でも法令の文章を三つに分ける

課題Ⅰの法令

  • 主語

    誰に義務があるのか

  • 数字

    期間・人数・金額の条件

  • 例外

    どの場合に通常と扱いが変わるか

数字だけを暗記せず、主語と条件を組み合わせて判断する。

本文の内容を当サイトが図に整理したものです。配置や面積は数量・出題比率を表しません。

2週目は何をする?課題Ⅱと追加範囲、通し模試

2週目の前半は課題Ⅱです。従業員や委託先の監督、SNS、ゾーニングと入退管理、モバイル機器、災害と事業継続など、職場の具体的な場面を問う内容が中心です。技術よりも「どの対策が適切か」を選ぶ判断が問われるので、身近な職場を思い浮かべながら読むと覚えやすくなります。

12日目は2026年2月度試験からの追加範囲にあてます。Web攻撃(SQLインジェクション・クロスサイトスクリプティングなど)、ログとインシデント対応の手順、クラウドの責任分担とAPIの保護、ランサムウェアと標的型攻撃、サプライチェーン攻撃です。公式テキストの版がこの追加に対応しているかは協会の案内で確かめてください。当サイトでは、追加範囲を第9章のドリルにまとめています。

13日目と14日目は、本番と同じ180問・120分で通し模試を解きます。1回目は時間配分を確かめる回、2回目は弱点を直したかを確かめる回と、目的を分けてください。模試の受け方と結果の見方は模試の使い方で詳しく説明しています。

毎日の学習はどう進める?平日と休日の型

毎日「何から手をつけるか」を迷うと時間が溶けます。平日と休日で、やる順番を固定しておくのがおすすめです。

1日の学習の型(当サイトの提案)
平日(1.5時間)休日(4時間)
最初前日に間違えた問題を解き直す(15分)前日までの間違いを解き直す(30分)
中心その日の範囲をテキストや解説で読む(35分)範囲を読む(90分)
演習その範囲の章ドリルを解く(30分)章ドリルを解き、間違いの解説を読む(90分)
最後間違えた問題に印をつけ、用語を1行でメモする(10分)その週の用語メモを読み返す(30分)

180問を120分で解く本番は、1問あたり40秒です。平日のドリルでも、1問に時間をかけすぎない練習をしておくと、通し模試で焦らずに済みます。

通勤時間などのすき間には、用語メモの読み返しがおすすめです。問題を解く時間は机に向かえるときにまとめて取り、すき間時間は「覚える」ことに使うと、限られた2週間を効率よく使えます。

残り1週間・一夜漬けなら、何を優先する?

1週間は、2週間の計画を半分の時間で終えられるという意味ではありません。1日30分なら7日で3時間30分です。本番と同じ120分の通し練習を1回入れると、残りは1時間30分しかありません。初めて学ぶ人が範囲全体を十分に練習できる、とは言えません。

次は、すでにテキストを一周した人が、残り1週間で復習を組み直す例です。合計6時間の配分で、初心者向けに示した学習時間を置き換えるものではありません。仕事や休日に合わせて順番を調整してください。

一周学んだ人の1週間の復習例(当サイトの提案・合計6時間)
期間使う時間確認すること
1〜2日目各30分・計60分無料20問とその解説で、間違い・未解答・時間不足を分ける。20問だけで合否は判定しない
3〜5日目各45分・計135分間違えた章をテキストと章別練習で復習。正解の番号だけでなく理由を説明する
6日目120分180問を一度通し、最後まで解く時間を確かめる。教材の得点を公式評価点へ換算しない
7日目45分前日の間違いと持ち物・受験方式を確認。新しい教材を増やしすぎない

一夜漬けやノー勉での合格を裏付けるデータは、この記事では確認していません。前日なら、初めての分厚い教材を読み始めるより、解いた問題の取り違えと当日の準備を確認します。初学者は独学の勉強時間の見積もりへ戻り、実際に確保できる時間を計算してください。

登録不要の無料20問は途中終了もでき、結果画面で間違えた章の解説へ絞り込めます。未解答は苦手と決めつけず、まだ練習していない問題として扱います。通し模試を使う場合は管理士パックの収録内容と料金を先に確認してください。受験申込・公式教材とは別の商品です。

前日と当日朝にやることは?

前日は新しい範囲に手を広げず、2回の模試で間違えた問題と用語メモだけを見直します。公開会場で受ける人は、受験票に写真(縦4cm×横3cm)を1枚貼る必要があり、貼っていないと受験できません(2026年9月27日確認)。受験票は試験日の10日前までに届くように送られます。前日には必ず写真を貼り、持ち物をそろえておきましょう。

当日の管理士の開催時間は、公開会場で10:00〜12:15です。協会は「少しでも試験時間に遅れると受験できません」と案内しているので、会場には余裕を持って着くようにします。CBT会場は開催日時が異なる場合があるため、CBTで受ける人は申込ページの案内を確認してください。

当日の朝は、課題Ⅰの用語(3要素・7要素、リスク対応の4つ)と、取り違えやすい法令の用語をさっと見る程度にとどめます。当日の流れと持ち物は試験当日の記事にまとめています。

確認問題1

初級だけの範囲はどれ?

情報・サイバーセキュリティ認定試験の公式の出題範囲で、管理士には含まれず、初級だけに含まれる課題はどれか(2026年9月時点)。

選択肢を準備しています。「正解と解説を見る」は先に開けます。

正解と解説を見る

正解:3。Ⅳ コンピュータの一般知識(OS・アプリケーション・ハードウェア・ネットワーク・データベース・ICT/IoTなど)は初級だけの範囲です。管理士の範囲はⅠ〜Ⅲの3つの課題です。

1 の総論、2 の脅威と対策、4 のサイバーセキュリティ対策は、どれも管理士と初級の両方の範囲です。ただし公式には「管理士と初級は問題内容に差分があります」と書かれており、同じ課題でも問われる内容は同じではありません。

確認問題2

2026年2月度試験で追加された項目は?

2026年2月度試験から出題範囲に追加された項目として、正しいものはどれか。

選択肢を準備しています。「正解と解説を見る」は先に開けます。

正解と解説を見る

正解:1。試験内容のページでは、Web攻撃対策、ログ・インシデント対応、クラウド・API、ランサムウェア・標的型攻撃、サプライチェーン攻撃の5つが追加項目として示されています(2026年9月27日確認)。

2 のQC七つ道具は、以前から課題Ⅰ(総論)の範囲です。3 のゾーニングは課題Ⅱ(脅威と対策)の、4 の無線LANの脅威と対策は課題Ⅲの従来からの項目で、どちらも追加項目ではありません。

当サイトの問題集で、この計画をどう進める?

当サイトでは、公式の出題範囲に沿った9章の章別ドリルと、180問・120分の本番形式模試を用意しています。模試は2択(○×)と4択を混ぜ、課題ごとに70%に届いたかを判定します。問題はすべてオリジナルで、公式テキスト・公式問題集・サンプル問題の文章は使っていません。

1日目は、登録不要の無料お試し20問で、問題形式と解説が自分に合うかを確かめるところから始めてください。20問だけで課題全体の実力を判定するものではありません。収録数と料金は管理士パックの料金ページにあります。

当サイトは全日本情報学習振興協会とは関係のない、個人が運営する非公式の教材です。合格を保証するものではありません。

よくある質問

情報セキュリティ管理士は1週間や一夜漬けで準備できますか?

経験と確保できる時間によります。1日30分を7日続けても3時間30分で、120分の模試を1回行うと残りは90分です。記事の1週間・6時間の例は、テキストを一周した人の復習用です。ノー勉・一夜漬けでの合格を裏付ける数字としては扱わず、初学者は範囲を学ぶ時間を別に確保してください。

情報セキュリティ管理士と情報・サイバーセキュリティ管理士は同じ試験ですか?

同じ試験の新しい名前です。2026年2月度試験から「情報セキュリティ(管理士/初級)認定試験」が「情報・サイバーセキュリティ(管理士/初級)認定試験」に改称され、あわせて出題範囲に項目が追加されました(2026年9月27日確認)。

2週間で本当に合格できますか?

合格を約束することはできません。協会の講座ページの講師は20〜30時間の学習で6〜7割が受かるとの見方を示していますが、個人の見解です。この記事の計画は約32時間で組んでいます。用語に初めて触れる人は1か月以上の計画をおすすめします。

今から申し込んで次の試験に間に合いますか?

第63回(2026年11月29日)の申込期間は2026年7月28日〜10月22日です。その次の第64回は2027年2月21日(申込 2026年10月27日〜2027年1月14日)です(2026年9月27日確認)。申込後は取り消しができず、欠席しても受験料の支払い義務があるので、日程を確認してから申し込んでください。

過去問はありますか?

協会のサイトで公開されているのは、サンプル問題と、問題文のない解答速報(正解の番号や○×だけ)です。過去の試験問題そのものは公開されていません(2026年9月27日確認)。詳しくは過去問の記事をご覧ください。

出典・参考

  1. [1]全日本情報学習振興協会 情報・サイバーセキュリティ認定試験(確認 2026-09-27)
  2. [2]同 試験内容・試験日程(確認 2026-10-16)
  3. [3]情報・サイバーセキュリティ管理士SMART合格講座(確認 2026-09-27)
  4. [4]全情協 資格者部会 解答速報(第62回 管理士、確認 2026-09-27)

本番と同じペースで腕試し

記事の次は、本番形式の問題で。

各検定の出題カテゴリをもとに作った独自の無料お試しを、登録不要・カード不要で解けます。本番と同じ出題配分とは限りません。続きの模試と章別ドリルは買い切りで、月額はかかりません。

情報・サイバーセキュリティ管理士

180問・120分の模試と章別ドリル・¥4,980(税込・買い切り)

サイバー管理士の無料お試し20問
料金と収録内容を見る →

当サイトは、MCPC・全日本情報学習振興協会・IPAとは関係のない個人が運営する非公式の学習教材です。掲載している問題はすべて当サイトのオリジナルで、実際の試験問題・過去問題・再現問題ではありません。試験の日程・受検料・出題範囲・合格基準は各試験の公式サイト(モバイル・IoT:https://www.mcpc-jp.org/license/ 、サイバー管理士:https://www.joho-gakushu.or.jp/isme/ 、情報セキュリティマネジメント(SG):https://www.ipa.go.jp/shiken/kubun/sg.html )で必ず確認してください。教材内の正答率や学習の目安は、本番の評価点や公式の合格基準とは異なります。合格を保証するものではありません。技術・制度の記述は「最終確認日」時点のものです。

← 対策記事の一覧へ