まず「何を担当したいか」を決める
ITセキュリティの仕事には、利用部門での安全な情報管理、システムの運用、専門的な対策の設計、組織全体の管理、監査、許可を得た脆弱性診断などがあります。一つの資格を取れば全ての職務をすぐ担当できるというわけではありません。現在の経験と目指す業務を先に整理しましょう。
情報・サイバーセキュリティ管理士は民間資格、情報セキュリティマネジメント試験（SG）は国家試験です。当サイトでは、それぞれ別の資格対策教材を提供しています。SGの教材・無料体験では対象範囲を確認できます。一方、本記事で紹介する支援士・CISSPなど全ての資格専用の問題集を販売しているという意味ではありません。個々の試験の学習には、それぞれの公式出題範囲を確認してください。
SGを選んだ後の進め方は独学の学習計画、教材選びは公式公開問題とWeb問題集の使い分けで確認できます。SG対策サービスは管理士とは別商品です。
資格を選んだ後の学び方は未経験から実務を学ぶロードマップで、許可された演習とレビューを軸に整理しています。
- 1
役割
利用部門・運用・管理・監査・専門技術を選ぶ
- 2
現在地
経験・基礎知識・学習時間を確認する
- 3
制度
受験と認定の条件・維持負担を調べる
資格の序列より、業務との相性を優先する。
当サイトが学習用に整理した図。実際の運用は組織の手順と管理者の指示を優先します。
国内の国家試験：SGと情報処理安全確保支援士
情報セキュリティマネジメント試験（SG）は、組織の利用部門などで情報セキュリティを確保する知識・技能を扱います。利用者への働きかけや業務上の管理を学びたい人が検討できる国家試験です。情報・サイバーセキュリティ管理士との二資格の違いは既存の比較記事で詳しく整理しています。
情報処理安全確保支援士試験（SC）は、専門的な情報セキュリティの知識・技能を扱います。「試験に合格した人」と、必要な手続きを経て登録された「情報処理安全確保支援士」は区別してください。登録・継続講習などの制度も確認し、合格のみで登録資格の名称を使えると誤解しないことが重要です。
国際資格：基礎、運用、幅広い専門領域
CompTIA Security+は、基本的なセキュリティ機能を担うための実務的な知識・技能を扱う資格です。2026年10月14日に確認した公式案内ではV7が提供中で、V8は2026年11月17日前後の提供開始予定とされています。予定は変更される可能性があるため、教材を選ぶ前に版と開始状況を再確認してください。
ISC2のCCはセキュリティ分野に入る人向けの基礎資格、SSCPはシステムを監視・管理・防御する運用寄りの資格として位置づけられています。CISSPは戦略、設計、リスク管理など幅広いセキュリティ領域を扱い、CCSPはクラウドの設計・運用・保護に焦点を当てます。
この違いは、単純な試験の難しさ順ではありません。運用を担当したい人と、組織全体の設計や管理を担いたい人では必要な学習が変わります。基礎的な内容が分からない段階で高度な資格だけを目指すより、ネットワーク、認証、権限、リスクの基礎を確かめながら進めると学習計画を立てやすくなります。
管理・監査・リスク、診断技術という選択肢
ISACAのCISMは情報セキュリティ管理、CISAは情報システムの監査、CRISCはITリスクと統制に関わる資格です。例えば、規程や体制を運営する人と、統制が実際に機能しているかを独立した立場で評価する人では、同じ組織でも求められる役割が違います。
技術的な侵入テストを学ぶ方向にはOffSecのOSCP／OSCP+があります。こうした技術は、所有者の明確な許可と定められた範囲で使うものです。資格学習を理由に、第三者のWebサイトや会社のシステムを無断で試すことはできません。実践の学習には提供元が許可した演習環境を使います。
基礎・運用
- SG・CC・SSCPなど
- 利用者の管理と日々の運用
設計・専門技術
- SC・CISSP・CCSPなど
- 専門的対策・クラウドの保護
管理・評価・診断
- CISM・CISA・CRISC
- OSCP／OSCP+は許可された技術検証
領域は一部重なります。横並びは同等の難易度や認定条件を意味しません。
当サイトの整理。項目の面積や並びは被害件数・発生確率・公式の出題比率を表していません。
受験前に確認する条件：合格だけで認定されるのか
国際資格には、試験以外に実務経験、認定手続き、継続教育などの条件があるものがあります。免除や代替条件も資格ごとに違います。経験が不足していても受験可能な場合に、合格後の扱いがどうなるかを確認してください。受験資格と、正式な資格認定の条件を同じ欄で判断しないようにします。
試験の提供言語、出題範囲の版、実施方法、費用、更新負担も計画に含めます。古い合格体験談の条件が現在も有効とは限りません。公式情報を見て、自分の仕事に使う領域を決め、学習と経験を並行して積む計画が現実的です。資格取得による就職・昇進や収入の増加は保証されません。
登録セキスペ検索で分かることと、氏名で見つからないとき
受験日を調べている方は、IPA応用情報・高度・支援士のCBT日程で試験区分と科目別の実施期間を確認できます。
IPAの検索サービスで確認できるのは、情報処理安全確保支援士として登録されている人の公開情報です。試験の合格発表を調べるときは、IPAの合格発表を確認します。
例えば取引先から資格情報を確認するよう依頼されたら、本人が提示した登録番号で、登録年月日と更新期限を照合します。氏名などは本人の申請に基づく任意公開項目なので、氏名で見つからないことだけでは未登録と判断できません。
| 確認したいこと | 参照先 |
|---|---|
| 試験に合格したか | IPAの試験結果・合格発表 |
| 支援士としての登録情報 | IPAの検索サービスで登録番号・更新期限などを確認 |
| 自分の公開設定を確認・変更したい | 登録セキスペ向けポータルとIPAの変更申請案内 |
知識を演習へつなげる
本記事のケース・図解は当サイト独自の学習用です。公表事例と架空の練習例を区別し、実際の試験問題や過去問を再現していません。時事情報がそのまま出題されるという意味ではありません。
学習範囲を確認するなら情報・サイバーセキュリティ管理士の概要、理解を確かめるなら登録不要の無料お試し20問へ。収録内容と料金は管理士のコースページで確認できます。
外部の制度・事例は2026年10月14日時点で確認しました。事件の評価や製品の対応状況は更新されるため、実務判断では末尾の一次資料も再確認してください。