ICT STUDY GUIDE試験情報・勉強法サイバー管理士

情報・サイバーセキュリティ管理士への改称|何が変わった?

情報セキュリティ管理士は2026年2月度試験から情報・サイバーセキュリティ管理士に改称。追加されたWeb攻撃対策・クラウド・API・サプライチェーン攻撃などの項目、変更の告知がない問題数・合格基準、旧称合格者のロゴ、旧称の教材の補い方を整理します。

最終更新
読了目安
約10分
執筆
ICT模試 編集部
まず結論

この記事の要点

  • 受験料の時点に注意:本文の一般11,000円は現行料金です。協会は2027年6月開催試験分から管理士の一般受験料を14,300円(税込)へ改定すると告知しています。対象回の学割・割引・方式別費用は公式案内で確認してください(2026年10月16日確認)。
  • 2026年2月度の試験から、「情報セキュリティ(管理士/初級)認定試験」は「情報・サイバーセキュリティ(管理士/初級)認定試験」になりました(公式トップページ、2026年9月27日確認)。
  • 変わったのは名前と出題項目です。課題Ⅲに、Web攻撃対策/ログ・インシデント対応/クラウド・API/ランサムウェア・標的型攻撃/サプライチェーン攻撃が加わりました。
  • 問題数(180問・120分)、合格基準(70%以上・調整あり)、受験料(一般11,000円)について、改称にともなう変更の告知は見当たりません。
  • 旧称で合格した人向けに、旧称ロゴと新称ロゴの両方のダウンロードが合格者特典ページに用意されています。
  • 公式の参考書籍は書名がすべて旧称のままで、追加項目に対応した版かどうかは確認できませんでした。追加項目は別の資料で補うのが安全です。

改称はいつから?

公式サイトのトップページには、2026年2月度試験より、試験名を「情報セキュリティ(管理士/初級)認定試験」から「情報・サイバーセキュリティ(管理士/初級)認定試験」へ変更すると告知されています(2026年9月27日確認)。管理士の場合、旧称は「情報セキュリティ管理士」、新称は「情報・サイバーセキュリティ管理士」です。

主催は変わらず一般財団法人 全日本情報学習振興協会です。2026年8月30日に実施された第62回の解答速報も、新しい名前で「情報・サイバーセキュリティ管理士認定試験」と表示されています。

版の異なる教材と試験案内を比較する手元
名称だけで判断せず、対応する試験内容や案内を確認するイメージです。

何が変わった?名称と追加された出題項目

名前と一緒に変わったのが出題項目です。ただし、追加項目の書き方は公式サイトの中でも2通りあります。どちらも2026年9月27日に確認した表記です。

2026年2月度試験からの追加項目(公式ページの表記)
試験内容ページ(課題Ⅲの項目として追加)トップページの告知(追加項目)
Web攻撃対策サイバーセキュリティ総論
ログ・インシデント対応サイバー攻撃の種類とその手法
クラウド・APIWEBセキュリティとネットワーク防御技術
ランサムウェア・標的型攻撃クラウド/モバイル/IoTのセキュリティ
サプライチェーン攻撃インシデント対応とフォレンジック

表の左右は1対1の対応ではありません。試験内容ページの5項目は課題Ⅲ「サイバーセキュリティ対策」の中に並んでおり、管理士・初級の両方の範囲に入っています。一方、トップページの告知にはモバイル・IoTやフォレンジックという言葉が出てきます。どちらの表記が実際の出題に近いかは公表されていないため、両方の言葉を範囲と考えて準備するのが安全です。

課題Ⅰ(情報セキュリティ総論)と課題Ⅱ(脅威と情報セキュリティ対策)の項目名には、追加の表示はありません。

何が変わらない?問題数・時間・合格基準・受験料

改称の告知で変更点として挙がっているのは、名称と追加項目だけです。問題数・試験時間・合格基準・受験料について、改称にともなって変えたという告知は見当たりません。現在の公式の表記は次のとおりです。

改称で変わったこと・変更の告知がないこと

変わったこと

2026年2月度試験から

  • 試験名:情報セキュリティ管理士 → 情報・サイバーセキュリティ管理士
  • 課題Ⅲに5項目を追加(Web攻撃対策/ログ・インシデント対応/クラウド・API/ランサムウェア・標的型攻撃/サプライチェーン攻撃)

変更の告知がないこと

2026年9月27日確認

  • 問題数・時間:180問・120分
  • 合格基準:70%以上(難易度により調整あり)
  • 受験料:一般11,000円・学割8,800円(税込)
  • 主催:全日本情報学習振興協会

変わったのは名前と出題項目。試験の条件は、改称にともなう変更の告知が見当たらない。

管理士の試験条件(公式ページで2026年9月27日確認)
項目現在の公式の表記
問題数・時間180問・120分(初級は80問・60分)
試験形式の表記マークシート方式。公開会場・CBT・オンラインIBTから選ぶ
合格基準70%以上。問題の難易度により調整し、70%以下でも合格とする場合がある
受験料(税込)一般11,000円・学割8,800円
実施年4回。次回は第63回・2026年11月29日(日)

第62回(2026年8月30日)の解答速報を見ると、管理士は問1〜180の180問で、2択(○×)と4択が混在しています。解答速報には「2択と4択で配点が異なります(配点は非公表)」とも書かれています。合格基準の読み方は合格基準|70%と配点の考え方で説明しています。

旧称で合格した人の認定カード・ロゴはどうなる?

合格者特典ページには、「情報セキュリティ管理士/初級」ロゴを希望する人向けと、「情報・サイバーセキュリティ管理士/初級」ロゴを希望する人向けの2種類のダウンロードが並んでいます(2026年9月27日確認)。旧称で合格した人が、名刺などに使うロゴを選べる形です。どちらもダウンロードは認定カードの有効期限内に限られます。

認定カードの有効期限は、発行の年月から2年間です。認定カード更新のページのQ&Aでは、有効期限が過ぎても認定そのものは失効せず、合格証書は一生変わらないと説明されています。

一方で、旧称で合格した人が更新したとき、新しいカードの表記が新称になるのかどうかは、公式ページでは確認できませんでした。気になる場合は協会に確認してください。更新の手続きは更新と有効期限で扱います。

旧称の教材で勉強してよい?

結論は、課題Ⅰ・Ⅱと課題Ⅲの従来の項目は旧称の教材で学べるが、追加項目は別の資料で補う必要がある、です。公式の参考書籍ページに載っている管理士向けの本は、書名がすべて旧称のままです(2026年9月27日確認)。

旧称の教材で学べる範囲と、別の資料で補う範囲

旧称の教材で学べる

従来からの項目

  • 課題Ⅰ 情報セキュリティ総論
  • 課題Ⅱ 脅威と情報セキュリティ対策
  • 課題Ⅲ サイバーセキュリティ対策の従来の項目

別の資料で補う

2026年2月度からの追加項目

  • Web攻撃対策
  • ログ・インシデント対応
  • クラウド・API
  • ランサムウェア・標的型攻撃
  • サプライチェーン攻撃

公式の参考書籍は書名がすべて旧称のまま。追加項目は、IPAの「情報セキュリティ10大脅威」のような公的機関の資料などで補う。

追加項目は試験内容ページの表記です。トップページの告知にあるモバイル・IoT、フォレンジックなどの言葉も範囲と考えて準備すると安全です(当サイトの整理)。

公式の参考書籍ページに載っている管理士向けの本(2026年9月27日確認)
書名発行・価格(税込)追加範囲への対応
情報セキュリティ管理士認定試験 公認テキスト佐藤京子 著、全日本情報学習振興協会、2,200円、A5判272頁発行年・版の表示がなく未確認
最短突破 情報セキュリティ管理士認定試験 公式テキスト五十嵐聡 著、技術評論社、3,058円、A5判304頁技術評論社のページでは2021年6月発売。改称前の発行
情報セキュリティ管理士 公式問題集全日本情報学習振興協会、1,320円、A5判228頁目次はChapterⅠ〜Ⅳの旧来の構成。未確認
情報セキュリティ検定 実物形式問題集 vol.2全日本情報学習振興協会、2,200円、A4判181頁収録回が未確認

協会の管理士SMART合格講座のページも、講義動画の一覧は課題Ⅳ(コンピュータの一般知識)を含む旧来の見出しのままです。講座の動画が追加項目をどこまで扱っているかは、ページからは読み取れませんでした。

追加項目の補い方としては、IPAの「情報セキュリティ10大脅威」のような公的機関の無料資料で最近の攻撃手口を知り、用語の意味を自分の言葉で説明できるようにしておく方法があります。テキストの選び方はテキストの選び方で比べます。

追加項目ごとに、当サイトのどの記事を読めばよい?

追加項目の言葉ごとに、当サイトで扱っている記事をまとめました。対応は当サイトの整理で、公式の対応表ではありません。

追加項目と当サイトの記事(当サイトの整理)
追加項目の言葉読む記事
Web攻撃対策/WEBセキュリティとネットワーク防御技術ネットワーク・Webセキュリティの対策、TLS
ログ・インシデント対応/インシデント対応とフォレンジック2026年追加範囲の対策
クラウド・API2026年追加範囲の対策、ゼロトラスト
ランサムウェア・標的型攻撃/サイバー攻撃の種類とその手法脅威の対策|マルウェア・標的型攻撃、マルウェアとフィッシング
サプライチェーン攻撃2026年追加範囲の対策、SBOM
クラウド/モバイル/IoTのセキュリティIoTの脅威、MDMとMAM

当サイトの問題集には、追加範囲を扱う章(第9章)を設けています。無料お試しで問題の形を確かめられます。

確認問題1

サプライチェーン攻撃の説明はどれ?

追加項目の「サプライチェーン攻撃」の説明として、最も適切なものはどれか。

選択肢を準備しています。「正解と解説を見る」は先に開けます。

正解と解説を見る

正解:4。サプライチェーン攻撃は、標的そのものではなく、つながりのある取引先・委託先や、ソフトウェアの開発・配布の過程を経由して侵入する攻撃です。自社の対策だけでなく、委託先の管理や、使っている部品・ソフトウェアの把握が対策になります。

1 は、人の心理のすきを突くソーシャルエンジニアリングです。2 は、サービスを妨害するDDoS攻撃です。3 は、通信の間に入り込む中間者攻撃の説明で、いずれもサプライチェーン攻撃の定義ではありません。

確認問題2

二重恐喝型のランサムウェアとは?

近年のランサムウェアに見られる「二重恐喝(ダブルエクストーション)」の説明として、最も適切なものはどれか。

選択肢を準備しています。「正解と解説を見る」は先に開けます。

正解と解説を見る

正解:2。二重恐喝は、暗号化による業務停止に加えて、盗んだデータの暴露をちらつかせて支払いを迫る手口です。そのため、バックアップから復旧できても情報漏えいの問題が残ります。

1 は複数のマルウェアへの感染を指すだけで、二重恐喝の定義ではありません。3 のような分割払いの手口は二重恐喝の意味ではありません。4 はアカウントのロックを悪用した妨害で、ランサムウェアの説明になっていません。

当サイトについて

当サイトの問題は、公式の出題範囲の見出しを確認したうえで、すべて独自に作っています。改称後の追加項目も同じ方針で作問しています。

POINT

当サイトは一般財団法人 全日本情報学習振興協会とは関係のない、個人運営の非公式教材です。合格を保証するものではありません。公式テキスト・公式問題集・サンプル問題・実物形式問題集の文章は使っていません。

よくある質問

改称前に合格した「情報セキュリティ管理士」の資格は無効になりますか?

無効になるという告知は見当たりません。合格者特典ページには旧称ロゴのダウンロードも用意されており、認定カード更新のページでは、有効期限が過ぎても認定は失効せず合格証書は一生変わらないと説明されています(2026年9月27日確認)。

履歴書にはどちらの名前で書けばよいですか?

合格証書に書かれている名称で書くのが基本です。旧称で合格した場合は旧称で書き、必要に応じて「現:情報・サイバーセキュリティ管理士」のように補うと伝わりやすくなります。正式な扱いは協会に確認してください。

初級も改称されましたか?

はい。「情報セキュリティ初級認定試験」も2026年2月度から「情報・サイバーセキュリティ初級認定試験」になりました。追加5項目は初級の課題Ⅲにも入っています(2026年9月27日確認)。

旧称の公式問題集だけで合格できますか?

追加項目への対応が確認できないため、それだけに頼るのはおすすめしません。従来の範囲の演習には使えますが、Web攻撃・クラウド・サプライチェーン攻撃などは別の資料や問題で補ってください。

出典・参考

  1. [1]全日本情報学習振興協会 情報・サイバーセキュリティ認定試験(2026年9月27日確認)
  2. [2]同 試験内容・試験日程(2026年9月27日確認)
  3. [3]同 参考書籍(2026年9月27日確認)
  4. [4]同 合格者特典(2026年9月27日確認)
  5. [5]同 認定カード更新(2026年9月27日確認)
  6. [6]同 解答速報(第62回、2026年9月27日確認)
  7. [7]情報・サイバーセキュリティ管理士SMART合格講座(2026年9月27日確認)
  8. [8]技術評論社 最短突破 情報セキュリティ管理士認定試験 公式テキスト(2026年9月27日確認)
  9. [9]IPA 情報セキュリティ10大脅威(2026年9月27日確認)

本番と同じペースで腕試し

記事の次は、本番形式の問題で。

各検定の出題カテゴリをもとに作った独自の無料お試しを、登録不要・カード不要で解けます。本番と同じ出題配分とは限りません。続きの模試と章別ドリルは買い切りで、月額はかかりません。

情報・サイバーセキュリティ管理士

180問・120分の模試と章別ドリル・¥4,980(税込・買い切り)

サイバー管理士の無料お試し20問
料金と収録内容を見る →

当サイトは、MCPC・全日本情報学習振興協会・IPAとは関係のない個人が運営する非公式の学習教材です。掲載している問題はすべて当サイトのオリジナルで、実際の試験問題・過去問題・再現問題ではありません。試験の日程・受検料・出題範囲・合格基準は各試験の公式サイト(モバイル・IoT:https://www.mcpc-jp.org/license/ 、サイバー管理士:https://www.joho-gakushu.or.jp/isme/ 、情報セキュリティマネジメント(SG):https://www.ipa.go.jp/shiken/kubun/sg.html )で必ず確認してください。教材内の正答率や学習の目安は、本番の評価点や公式の合格基準とは異なります。合格を保証するものではありません。技術・制度の記述は「最終確認日」時点のものです。

← 対策記事の一覧へ