情報・サイバーセキュリティ管理士への改称｜何が変わった？

公式サイトのトップページには、2026年2月度試験より、試験名を「情報セキュリティ（管理士／初級）認定試験」から「情報・サイバーセキュリティ（管理士／初級）認定試験」へ変更すると告知されています（2026年9月27日確認）。管理士の場合、旧称は「情報セキュリティ管理士」、新称は「情報・サイバーセキュリティ管理士」です。

主催は変わらず一般財団法人 全日本情報学習振興協会です。2026年8月30日に実施された第62回の解答速報も、新しい名前で「情報・サイバーセキュリティ管理士認定試験」と表示されています。

名前と一緒に変わったのが出題項目です。ただし、追加項目の書き方は公式サイトの中でも2通りあります。どちらも2026年9月27日に確認した表記です。

表の左右は1対1の対応ではありません。試験内容ページの5項目は課題Ⅲ「サイバーセキュリティ対策」の中に並んでおり、管理士・初級の両方の範囲に入っています。一方、トップページの告知にはモバイル・IoTやフォレンジックという言葉が出てきます。どちらの表記が実際の出題に近いかは公表されていないため、両方の言葉を範囲と考えて準備するのが安全です。

課題Ⅰ（情報セキュリティ総論）と課題Ⅱ（脅威と情報セキュリティ対策）の項目名には、追加の表示はありません。

改称の告知で変更点として挙がっているのは、名称と追加項目だけです。問題数・試験時間・合格基準・受験料について、改称にともなって変えたという告知は見当たりません。現在の公式の表記は次のとおりです。

第62回（2026年8月30日）の解答速報を見ると、管理士は問1〜180の180問で、2択（○×）と4択が混在しています。解答速報には「2択と4択で配点が異なります（配点は非公表）」とも書かれています。合格基準の読み方は合格基準｜70%と配点の考え方で説明しています。

合格者特典ページには、「情報セキュリティ管理士／初級」ロゴを希望する人向けと、「情報・サイバーセキュリティ管理士／初級」ロゴを希望する人向けの2種類のダウンロードが並んでいます（2026年9月27日確認）。旧称で合格した人が、名刺などに使うロゴを選べる形です。どちらもダウンロードは認定カードの有効期限内に限られます。

認定カードの有効期限は、発行の年月から2年間です。認定カード更新のページのQ&Aでは、有効期限が過ぎても認定そのものは失効せず、合格証書は一生変わらないと説明されています。

一方で、旧称で合格した人が更新したとき、新しいカードの表記が新称になるのかどうかは、公式ページでは確認できませんでした。気になる場合は協会に確認してください。更新の手続きは更新と有効期限で扱います。

結論は、課題Ⅰ・Ⅱと課題Ⅲの従来の項目は旧称の教材で学べるが、追加項目は別の資料で補う必要がある、です。公式の参考書籍ページに載っている管理士向けの本は、書名がすべて旧称のままです（2026年9月27日確認）。

協会の管理士SMART合格講座のページも、講義動画の一覧は課題Ⅳ（コンピュータの一般知識）を含む旧来の見出しのままです。講座の動画が追加項目をどこまで扱っているかは、ページからは読み取れませんでした。

追加項目の補い方としては、IPAの「情報セキュリティ10大脅威」のような公的機関の無料資料で最近の攻撃手口を知り、用語の意味を自分の言葉で説明できるようにしておく方法があります。テキストの選び方はテキストの選び方で比べます。

追加項目の言葉ごとに、当サイトで扱っている記事をまとめました。対応は当サイトの整理で、公式の対応表ではありません。

当サイトの問題集には、追加範囲を扱う章（第9章）を設けています。無料お試しで問題の形を確かめられます。

追加項目の「サプライチェーン攻撃」の説明として、最も適切なものはどれか。

1. 1攻撃対象の組織の従業員に電話をかけ、上司になりすましてパスワードを聞き出す攻撃
2. 2大量の通信を一斉に送りつけ、Webサイトを利用できない状態にする攻撃
3. 3暗号化された通信の途中に割り込み、内容を盗み見たり書き換えたりする攻撃
4. 4対策の手薄な取引先や委託先、使っているソフトウェアの提供元などを足がかりに、本来の標的へ侵入する攻撃

正解：4。サプライチェーン攻撃は、標的そのものではなく、つながりのある取引先・委託先や、ソフトウェアの開発・配布の過程を経由して侵入する攻撃です。自社の対策だけでなく、委託先の管理や、使っている部品・ソフトウェアの把握が対策になります。

1 は、人の心理のすきを突くソーシャルエンジニアリングです。2 は、サービスを妨害するDDoS攻撃です。3 は、通信の間に入り込む中間者攻撃の説明で、いずれもサプライチェーン攻撃の定義ではありません。

近年のランサムウェアに見られる「二重恐喝（ダブルエクストーション）」の説明として、最も適切なものはどれか。

1. 1同じ組織に、2種類の異なるランサムウェアを同時に感染させる手口
2. 2データを暗号化するだけでなく、事前に盗んだデータを公開すると脅して支払いを迫る手口
3. 3身代金を2回に分けて請求し、1回目の支払い後に復号鍵の半分を渡す手口
4. 4パスワードを2回続けて間違えさせ、アカウントをロックして業務を止める手口

正解：2。二重恐喝は、暗号化による業務停止に加えて、盗んだデータの暴露をちらつかせて支払いを迫る手口です。そのため、バックアップから復旧できても情報漏えいの問題が残ります。

1 は複数のマルウェアへの感染を指すだけで、二重恐喝の定義ではありません。3 のような分割払いの手口は二重恐喝の意味ではありません。4 はアカウントのロックを悪用した妨害で、ランサムウェアの説明になっていません。

当サイトの問題は、公式の出題範囲の見出しを確認したうえで、すべて独自に作っています。改称後の追加項目も同じ方針で作問しています。