情報セキュリティ管理士の合格基準｜70%と配点の考え方

全日本情報学習振興協会の試験内容ページには、管理士（180問・120分）と初級（80問・60分）の合格基準として「70%以上」と書かれ、その下に「ただし、問題の難易度により調整し、70%以下でも合格とする場合があります」という注記があります（2026年9月27日確認）。トップページにも同じ内容が載っています。

つまり、公式が約束しているのは「70%取れば合格」という線で、難しい回にはその線が下がる可能性がある、という形です。

注記が言っているのは、問題が難しかった回には、合格の線を70%より下げることがあるということです。どの回で、どれだけ下げたのかは公表されていません。

ここで注意したいのは、この注記を「60%台でも受かる」と読まないことです。調整があるかどうかは試験が終わってから決まり、受験者には事前に分かりません。準備の段階では、調整がない前提で70%を確実に超えることを目標にするのが現実的です。

配点そのものは公表されていません。第62回（2026年8月30日）の解答速報には「2択と4択で配点が異なります（配点は非公表）」と明記されています（2026年9月27日確認）。解答速報の問題番号と解答の並びから、第62回の管理士は次の構成だったことが分かります。

この構成は第62回1回分の集計で、今後の回も同じとは限りません。公式が出題比率として公表しているものでもありません。

配点が2択と4択で違うということは、同じ「正解数」でも得点率が変わるということです。次の表は、配点について仮定を置いて、課題Ⅰ（2択20問・4択20問）で70%に届く正解数を試算した例です。実際の配点ではありません。

4択の配点が高いと仮定すると、4択を落とすほど必要な正解数が増えます。どの仮定でも言えるのは、4択で取りこぼすと挽回が難しくなるということです。配点が分からない以上、「○問正解なら合格」と覚えるより、2択・4択のどちらでも7割を大きく超えておくほうが確実です。

2択（○×）問題の解き方は○×問題の解き方で扱います。

協会が運営する管理士SMART合格講座のページには、試験概要として問題数「計：180問程度」、試験時間「120分」、合格基準「Ⅰ〜Ⅲ 各々70%以上」と書かれています（2026年9月27日確認）。一方、試験内容ページは全体で「70%以上」とだけ書いています。

2つの表記のどちらが実際の判定かは、公式に説明されていません。ただ、課題ごとに70%を取れていれば、全体でも必ず70%を超えます。課題別の基準に合わせて準備しておけば、どちらの基準でも困らないので、当サイトは課題別を前提にすることをすすめています。課題ごとの対策は課題別合格基準で説明します。

参考までに、同じ協会の個人情報保護士認定試験では、試験のページに「課題Ⅰ・課題Ⅱ各課題正答率70%以上」と課題別の基準が明記されています。

ここからは当サイトの考え方です。公式の基準ではありません。

• 練習での目標は課題ごとに80%：本番は緊張や時間不足で練習より点が下がりやすいため、10ポイントほどの余裕を見ます
• 4択の正答率を別に見る：2択は当てずっぽうでも半分当たるため、2択の正答率が高くても安心できません。4択だけで75%以上あるかを確かめます
• 180問を通しで解いたときの点で判断する：課題ごとのドリルで8割取れても、120分通しで解くと後半に崩れることがあります
• 追加範囲を捨てない：課題Ⅲは第62回で100問あり、2026年の追加項目もここに入っています。課題Ⅲの一部を捨てると、課題別基準では致命的になりえます

協会は、試験後に解答速報を公開しています。解答速報は問題番号と正解（○✕、またはア〜エ）の一覧で、問題文は載っていません。「本解答速報は、修正される場合がございます」という注記もあります（2026年9月27日確認）。

自己採点をするには、自分がどう答えたかを控えておく必要があります。問題用紙の持ち帰りや解答の控えが認められるかは、受験票や当日の案内で確認してください。控えがあれば、課題ごと（問1〜40、問41〜80、問81〜180のように）に正解数を数え、2択と4択を分けて集計すると、配点の違いを考えながら結果を読めます。

合否は、合格発表のページからマイページで確認する方式です。第62回管理士の合格発表もマイページで確認するよう案内されています。発表の流れは合格発表と解答速報で扱います。

2026年9月27日時点で、協会の試験内容ページに書かれている管理士の合格基準の説明として、正しいものはどれか。

1. 1180問中126問以上の正解で合格し、それ以外の基準はない
2. 270%以上の得点で合格。ただし問題の難易度により調整し、70%以下でも合格とする場合がある
3. 3受験者の上位50%が合格する相対評価で、得点の基準はない
4. 460%以上の得点で合格。ただし難しい回は50%まで下げる

正解：2。試験内容ページの表記そのものです。

1 は、配点を全問同じと見なした計算で、公式の表記ではありません。解答速報には2択と4択で配点が異なると書かれています。3 は誤りです。過去の平均合格率が49.6%というだけで、上位何%を合格にするという相対評価の記載はありません。4 の60%・50%という数字は公式ページにありません。

ある会社は、リスクアセスメントの結果、「海外の子会社で運用している古い顧客管理システムは、情報漏えいのリスクが大きいわりに業務上の必要性が低い」と判断し、そのシステムの利用をやめてデータを消去した。このリスク対応に当たるものはどれか。

1. 1リスク低減：対策を講じて、発生の可能性や影響を小さくする
2. 2リスク移転（共有）：保険や外部委託などで、損失を他者と分担する
3. 3リスク保有（受容）：対策をとらず、リスクをそのまま受け入れる
4. 4リスク回避：リスクの原因となる活動そのものをやめる

正解：4。システムの利用自体をやめ、リスクの原因をなくしているので、リスク回避です。

1 のリスク低減は、暗号化やアクセス制限などで可能性や影響を小さくすることで、活動は続けます。2 のリスク移転は、サイバー保険への加入などで損失を分け合う対応です。3 のリスク保有は、影響が小さいなどの理由で、そのまま受け入れる対応です。

当サイトの模試は180問・120分で2択と4択を混ぜ、課題ごとに70%以上かを判定します。これは上で説明した理由から当サイトが決めた基準で、公式の配点や判定方法を再現したものではありません。まず無料お試しで形式を確かめてください。