改称はいつから?
何が変わった?名称と追加された出題項目
名前と一緒に変わったのが出題項目です。ただし、追加項目の書き方は公式サイトの中でも2通りあります。どちらも2026年9月27日に確認した表記です。
| 試験内容ページ(課題Ⅲの項目として追加) | トップページの告知(追加項目) |
|---|---|
| Web攻撃対策 | サイバーセキュリティ総論 |
| ログ・インシデント対応 | サイバー攻撃の種類とその手法 |
| クラウド・API | WEBセキュリティとネットワーク防御技術 |
| ランサムウェア・標的型攻撃 | クラウド/モバイル/IoTのセキュリティ |
| サプライチェーン攻撃 | インシデント対応とフォレンジック |
表の左右は1対1の対応ではありません。試験内容ページの5項目は課題Ⅲ「サイバーセキュリティ対策」の中に並んでおり、管理士・初級の両方の範囲に入っています。一方、トップページの告知にはモバイル・IoTやフォレンジックという言葉が出てきます。どちらの表記が実際の出題に近いかは公表されていないため、両方の言葉を範囲と考えて準備するのが安全です。
課題Ⅰ(情報セキュリティ総論)と課題Ⅱ(脅威と情報セキュリティ対策)の項目名には、追加の表示はありません。
何が変わらない?問題数・時間・合格基準・受験料
改称の告知で変更点として挙がっているのは、名称と追加項目だけです。問題数・試験時間・合格基準・受験料について、改称にともなって変えたという告知は見当たりません。現在の公式の表記は次のとおりです。
変わったこと
2026年2月度試験から
- 試験名:情報セキュリティ管理士 → 情報・サイバーセキュリティ管理士
- 課題Ⅲに5項目を追加(Web攻撃対策/ログ・インシデント対応/クラウド・API/ランサムウェア・標的型攻撃/サプライチェーン攻撃)
変更の告知がないこと
2026年9月27日確認
- 問題数・時間:180問・120分
- 合格基準:70%以上(難易度により調整あり)
- 受験料:一般11,000円・学割8,800円(税込)
- 主催:全日本情報学習振興協会
変わったのは名前と出題項目。試験の条件は、改称にともなう変更の告知が見当たらない。
| 項目 | 現在の公式の表記 |
|---|---|
| 問題数・時間 | 180問・120分(初級は80問・60分) |
| 試験形式の表記 | マークシート方式。公開会場・CBT・オンラインIBTから選ぶ |
| 合格基準 | 70%以上。問題の難易度により調整し、70%以下でも合格とする場合がある |
| 受験料(税込) | 一般11,000円・学割8,800円 |
| 実施 | 年4回。次回は第63回・2026年11月29日(日) |
第62回(2026年8月30日)の解答速報を見ると、管理士は問1〜180の180問で、2択(○×)と4択が混在しています。解答速報には「2択と4択で配点が異なります(配点は非公表)」とも書かれています。合格基準の読み方は合格基準|70%と配点の考え方で説明しています。
旧称で合格した人の認定カード・ロゴはどうなる?
合格者特典ページには、「情報セキュリティ管理士/初級」ロゴを希望する人向けと、「情報・サイバーセキュリティ管理士/初級」ロゴを希望する人向けの2種類のダウンロードが並んでいます(2026年9月27日確認)。旧称で合格した人が、名刺などに使うロゴを選べる形です。どちらもダウンロードは認定カードの有効期限内に限られます。
認定カードの有効期限は、発行の年月から2年間です。認定カード更新のページのQ&Aでは、有効期限が過ぎても認定そのものは失効せず、合格証書は一生変わらないと説明されています。
一方で、旧称で合格した人が更新したとき、新しいカードの表記が新称になるのかどうかは、公式ページでは確認できませんでした。気になる場合は協会に確認してください。更新の手続きは更新と有効期限で扱います。
旧称の教材で勉強してよい?
結論は、課題Ⅰ・Ⅱと課題Ⅲの従来の項目は旧称の教材で学べるが、追加項目は別の資料で補う必要がある、です。公式の参考書籍ページに載っている管理士向けの本は、書名がすべて旧称のままです(2026年9月27日確認)。
旧称の教材で学べる
従来からの項目
- 課題Ⅰ 情報セキュリティ総論
- 課題Ⅱ 脅威と情報セキュリティ対策
- 課題Ⅲ サイバーセキュリティ対策の従来の項目
別の資料で補う
2026年2月度からの追加項目
- Web攻撃対策
- ログ・インシデント対応
- クラウド・API
- ランサムウェア・標的型攻撃
- サプライチェーン攻撃
公式の参考書籍は書名がすべて旧称のまま。追加項目は、IPAの「情報セキュリティ10大脅威」のような公的機関の資料などで補う。
追加項目は試験内容ページの表記です。トップページの告知にあるモバイル・IoT、フォレンジックなどの言葉も範囲と考えて準備すると安全です(当サイトの整理)。
| 書名 | 発行・価格(税込) | 追加範囲への対応 |
|---|---|---|
| 情報セキュリティ管理士認定試験 公認テキスト | 佐藤京子 著、全日本情報学習振興協会、2,200円、A5判272頁 | 発行年・版の表示がなく未確認 |
| 最短突破 情報セキュリティ管理士認定試験 公式テキスト | 五十嵐聡 著、技術評論社、3,058円、A5判304頁 | 技術評論社のページでは2021年6月発売。改称前の発行 |
| 情報セキュリティ管理士 公式問題集 | 全日本情報学習振興協会、1,320円、A5判228頁 | 目次はChapterⅠ〜Ⅳの旧来の構成。未確認 |
| 情報セキュリティ検定 実物形式問題集 vol.2 | 全日本情報学習振興協会、2,200円、A4判181頁 | 収録回が未確認 |
協会の管理士SMART合格講座のページも、講義動画の一覧は課題Ⅳ(コンピュータの一般知識)を含む旧来の見出しのままです。講座の動画が追加項目をどこまで扱っているかは、ページからは読み取れませんでした。
追加項目の補い方としては、IPAの「情報セキュリティ10大脅威」のような公的機関の無料資料で最近の攻撃手口を知り、用語の意味を自分の言葉で説明できるようにしておく方法があります。テキストの選び方はテキストの選び方で比べます。
追加項目ごとに、当サイトのどの記事を読めばよい?
追加項目の言葉ごとに、当サイトで扱っている記事をまとめました。対応は当サイトの整理で、公式の対応表ではありません。
| 追加項目の言葉 | 読む記事 |
|---|---|
| Web攻撃対策/WEBセキュリティとネットワーク防御技術 | ネットワーク・Webセキュリティの対策、TLS |
| ログ・インシデント対応/インシデント対応とフォレンジック | 2026年追加範囲の対策 |
| クラウド・API | 2026年追加範囲の対策、ゼロトラスト |
| ランサムウェア・標的型攻撃/サイバー攻撃の種類とその手法 | 脅威の対策|マルウェア・標的型攻撃、マルウェアとフィッシング |
| サプライチェーン攻撃 | 2026年追加範囲の対策、SBOM |
| クラウド/モバイル/IoTのセキュリティ | IoTの脅威、MDMとMAM |
当サイトの問題集には、追加範囲を扱う章(第9章)を設けています。無料お試しで問題の形を確かめられます。
確認問題1
サプライチェーン攻撃の説明はどれ?
追加項目の「サプライチェーン攻撃」の説明として、最も適切なものはどれか。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解:4。サプライチェーン攻撃は、標的そのものではなく、つながりのある取引先・委託先や、ソフトウェアの開発・配布の過程を経由して侵入する攻撃です。自社の対策だけでなく、委託先の管理や、使っている部品・ソフトウェアの把握が対策になります。
1 は、人の心理のすきを突くソーシャルエンジニアリングです。2 は、サービスを妨害するDDoS攻撃です。3 は、通信の間に入り込む中間者攻撃の説明で、いずれもサプライチェーン攻撃の定義ではありません。
確認問題2
二重恐喝型のランサムウェアとは?
近年のランサムウェアに見られる「二重恐喝(ダブルエクストーション)」の説明として、最も適切なものはどれか。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解:2。二重恐喝は、暗号化による業務停止に加えて、盗んだデータの暴露をちらつかせて支払いを迫る手口です。そのため、バックアップから復旧できても情報漏えいの問題が残ります。
1 は複数のマルウェアへの感染を指すだけで、二重恐喝の定義ではありません。3 のような分割払いの手口は二重恐喝の意味ではありません。4 はアカウントのロックを悪用した妨害で、ランサムウェアの説明になっていません。
当サイトについて
当サイトの問題は、公式の出題範囲の見出しを確認したうえで、すべて独自に作っています。改称後の追加項目も同じ方針で作問しています。
POINT
当サイトは一般財団法人 全日本情報学習振興協会とは関係のない、個人運営の非公式教材です。合格を保証するものではありません。公式テキスト・公式問題集・サンプル問題・実物形式問題集の文章は使っていません。
