非公式の対策問題集|公式の出題範囲 の章立てに対応
情報・サイバーセキュリティ管理士
対策問題集
180問・120分の本番形式模試(○×と4択の混在)と、公式の出題範囲に沿った章別ドリル。課題ごとに70%の目安を判定。
- ✔ 全問解説つき
- ✔ 買い切り・月額なし
- ✔ スマホ・PC対応
- ✔ 登録不要の無料20問
登録・カード不要/自動課金なし。本番と同じ1問約40秒のペースで解けます。

サイバー管理士 パック
¥4,980税込・買い切り
- 本番形式模試(180問・120分)2回(360問)
- 章別ドリル(全9章)631問
- 解説・間違い復習・学習記録全問
お支払い:クレジットカード決済(Stripe:Apple Pay・Google Pay を含む)・領収書発行可
問題集を選ぶ前に
覚えた知識を、解く力へ。
公式テキストで学び、章別ドリルで確かめ、時間を計って模試を解く。その練習をスマホ・PCのブラウザーで続けたい方のための教材です。
- パックの収録内容
- 180問・120分の模試2回分と、全9章・631問のドリル。全問解説と、間違えた問題の復習・学習記録を使えます。
- 公式教材と併用
- 独自作成の練習問題です。公式過去問・講義動画・受験申込は含みません。初級・ITパスポート・情報セキュリティマネジメント試験の専用教材でもありません。
- 無料で先に確かめる
- 登録不要の20問で、解説の読みやすさや自分の端末での操作を確認できます。短いお試しだけで、全範囲の実力や本番の合否を判定するものではありません。
サイバー管理士の対策ガイド
いま知りたいことから、準備を進める
正式名称は「情報・サイバーセキュリティ管理士」。旧称「情報セキュリティ管理士」で探している方も、同じ試験の対策を確認できます。IPAの情報セキュリティマネジメント試験とは別の資格です。
01
試験を知る
名称・難易度・日程を確認して、受験の準備をする。
02
問題集・過去問を探す
公式の教材と独自の練習問題を、用途で使い分ける。
03
独学の進め方を決める
学習時間、苦手分野、残り日数から練習を選ぶ。
04
当日・結果の疑問を解消する
受験方法や当日の流れを先に確認する。
05
ほかの資格と比較する
似た名前の資格と混同せず、目的に合う試験を選ぶ。
サイバー管理士のこと・当サイトの教材
情報・サイバーセキュリティ管理士とは
公式情報より・2026年9月確認
| 問題数・時間 | 180問・120分 |
|---|---|
| 形式 | 2択(○×)と4択の混在・マークシート(会場/CBT/IBT) |
| 受検料(一般) | 11,000円(税込) 2027年6月開催試験分から一般14,300円へ改定予定。教材の料金とは別です(協会案内・2026年10月16日確認)。 |
| 合格率(公式) | 49.6%(過去平均) |
| 合格基準(公式) | 70%以上。難易度による調整があります。当サイトの正答率は非公表の配点を再現しておらず、本番の合否を保証しません。 |
| 教材の分類基準 | 公式の出題範囲(課題Ⅰ〜Ⅲ・2026年2月改定) |
日程・受検料・出題範囲は必ず公式サイトでご確認ください。
出題カテゴリごとの比率は公式には公表されていないため、本番形式模試は表の比率(当サイトの集計・推定)をもとに1回180問を配分しています。結果画面ではカテゴリ別・章別の正答率を表示します。
| 出題カテゴリ | 比率 | 模試1回 |
|---|---|---|
| 情報セキュリティ総論 | 40問(○×20・4択20。第62回の解答速報の問題番号から当サイト集計) | 40問 |
| 脅威と情報セキュリティ対策 | 40問(○×20・4択20。第62回の解答速報の問題番号から当サイト集計) | 40問 |
| サイバーセキュリティ対策 | 100問(○×40・4択60。第62回の解答速報の問題番号から当サイト集計) | 100問 |
第1章は無料登録だけで解けます。第2章以降はサイバー管理士 パックで解放されます。
第1章 個人情報保護法・マイナンバー法
無料個人情報の定義・取扱い・第三者提供・マイナンバー
第2章 関係法令
51問不正アクセス禁止法・刑法・著作権・電子署名など
第3章 ISMSとリスクマネジメント
72問ISO/IEC 27001・27002・リスクアセスメント・QC七つ道具
第4章 組織・人のセキュリティ
54問規程・教育・内部不正
第5章 物理的セキュリティとBCP
43問入退室管理・災害対策・事業継続
第6章 脅威
80問マルウェア・標的型攻撃・ソーシャルエンジニアリング・ランサムウェア
第7章 技術的な対策
79問暗号・認証・アクセス制御・ログ
第8章 ネットワークとWebのセキュリティ
79問ネットワーク防御・Webの脆弱性・インシデント対応
第9章 2026年の追加範囲
108問Web攻撃・ログ/インシデント・クラウド/API・サプライチェーン・モバイル/IoT
章名は公式テキストの目次の見出しを要約したものです。問題・解説はすべて当サイトのオリジナルです。
無料お試しの1問です。問題も解説も、すべて当サイトの独自作成です。
給与計算を外部の会社に任せるため、従業員の個人データを委託先に渡した。このとき、従業員本人の同意を得ていなければ、第三者提供の制限(個人情報保護法第27条)に違反する。この記述は正しいか。
- (1) 正しい
- (2) 誤り
正解と解説を見る
正解:(2)
正解は選択肢2(誤り)。 利用目的の達成に必要な範囲で個人データの取扱いを委託する場合、委託先は「第三者に該当しない」(第27条第5項第1号)。そのため本人の同意は不要。ただし委託元には委託先を監督する義務がある(第25条)。 関連知識:第27条第5項の「第三者に該当しない」場合は、委託・事業承継・共同利用の3つ。 【本番のひっかけ】「同意不要」=「何もしなくてよい」ではない。委託先の選定・契約・取扱状況の把握という監督義務が残る。 (出典:個人情報の保護に関する法律 第25条・第27条第5項(e-Gov法令検索、2026年9月時点)、確認 2026年9月)
サイバー管理士の試験情報・勉強法・章ごとの要点を、一次資料で確認して書いた記事です(104本)。
試験情報・勉強法(19)
- 情報セキュリティ管理士とは|新名称・180問120分・受験料
- 情報セキュリティ管理士の合格基準|70%と配点の考え方
- 情報セキュリティ管理士は意味ない?国家資格との違いと評価
- 情報セキュリティ管理士の過去問はある?実物形式問題集と練習法
- 情報セキュリティ管理士の試験日|2026〜2027年の日程と申込
- 情報セキュリティ管理士の更新と有効期限|2年ごとの手続き
- 情報・サイバーセキュリティ管理士の問題集|公式教材・模試の選び方
- 情報セキュリティ管理士の○×問題の解き方|2択と4択
- 情報セキュリティ管理士の模試の使い方|課題別に弱点を探す
- 情報セキュリティ管理士に落ちたら|次の回までの立て直し
- 情報セキュリティ管理士の勉強法と勉強時間|独学の手順
- 情報セキュリティ管理士の受け方|会場・CBT・IBTの違い
- 情報セキュリティ管理士を会社で受ける|団体割引と申込手順
- 情報・サイバーセキュリティ管理士への改称|何が変わった?
- 情報セキュリティ管理士の難易度|合格率49.6%の読み方
- 情報セキュリティ管理士のテキストの選び方|公認と最短突破
- 情報セキュリティ管理士の当日の流れ|180問120分の時間配分
- 情報セキュリティ管理士の合格発表と解答速報|自己採点
- 情報セキュリティ管理士の課題別合格基準|各70%の対策
情報セキュリティの用語(81)
- クラウドの共同責任モデル|IaaS・PaaS・SaaSで誰が守るのか
- フィッシング耐性のあるMFAとは|OTP・プッシュ通知・FIDO2の違い
- RPKI・ROA・ROVの違い|BGP経路のValid・Invalid・NotFoundを図解
- ITセキュリティ資格の選び方|SG・支援士・CISSP・CISMなどを役割で比較
- パスワードスプレー攻撃とは|ロックアウトだけでは見落とす理由
- バックアップ復旧の順序|データより先に必要な認証・DNS・鍵を洗い出す
- OTとITのセキュリティの違い|設備の安全・連続稼働と更新を考える
- セキュリティアラートのトリアージ|件数より根拠と影響で優先する
- SBOMとVEXの違い|4つのステータスと脆弱性対応の読み方
- 委託先のリモートアクセス管理|期限・権限・作業記録の確認項目
- 2026年のサイバーセキュリティ対策|10大脅威と10月の注意喚起から学ぶ
- 情報セキュリティの3要素と7要素|管理士試験の要点
- 情報セキュリティ管理士 技術的対策|暗号・認証・アクセス制御
- 情報セキュリティ管理士 ネットワーク・Webセキュリティの対策
- APIのオブジェクトレベル認可|ログイン済みでも他人のデータを返さない
- イミュータブル・オフラインのバックアップ|管理権限と復元を分けて考える
- ブラウザ拡張機能の権限管理|便利さと閲覧データへのアクセスを分ける
- BYODのセキュリティとプライバシー|私物端末で管理する範囲を決める
- クラウド監査ログの設計|操作ログ・アプリログ・保存先を分ける
- コンテナイメージの供給網セキュリティ|タグ・部品・実行権限を確認する
- クレデンシャルスタッフィング対策|漏えいしたID・パスワードの再利用に備える
- CSRF対策とSameSite Cookie|認証と操作の正当性を分ける
- 情報セキュリティ管理士 組織・人のセキュリティの対策|内部不正
- 情報セキュリティ管理士 脅威の対策|マルウェア・標的型攻撃
- 情報セキュリティ関連法規の早見表|管理士試験の数字と罰則
- 情報セキュリティ管理士の重要用語100|課題別の一覧表
- サイバーセキュリティの勉強は何から?基礎から実務判断へ進む学習ガイド
- DMARCのアライメントとは|SPF・DKIMが通っても整合が必要な理由
- DNSのセキュリティ監視|名前解決の異常だけで侵害を断定しない
- 不正なメール転送ルールの確認|パスワード変更後も残る設定に注意
- EDRとアンチウイルスの違い|検知・調査・対応の担当まで確認する
- セキュリティ事故の第一報|誰に何を伝え、未確認をどう残すか
- 事故から復旧してよい条件|起動・安全・業務再開の確認を分ける
- インシデントの重大度分類|停止・漏えい・人の安全を判断に入れる
- IoT機器のライフサイクル管理|購入・導入・更新・廃棄の確認項目
- 業務スマホ・PCを紛失した時の対応|連絡・失効・削除を分ける
- MFA疲労攻撃への対応|身に覚えのない承認通知を連打されたら
- NIST CSF 2.0の現状・目標プロファイル|6つの機能を改善計画に使う
- パッチをすぐ適用できない時の判断|検証・代替策・期限を管理する
- フィッシングのリンクを開いたら?入力・ダウンロードで初動を分ける
- 特権アカウント管理とは|管理者権限を必要な時だけ使う設計
- プロンプトインジェクションとは|RAG・AIエージェントで資料と命令を分ける
- QRコードのフィッシングを見分ける|紙・画像から開く前の確認
- SaaSの公開リンク管理|共有相手・期限・検索可能性を確認する
- SBOMを受け取ったら何を確認する?部品一覧を供給網の判断へ使う
- シークレット管理と鍵のローテーション|新発行だけで終わらせない
- 情報資産台帳の作り方|端末の一覧を業務・データ・責任者につなぐ
- セキュリティの変更管理|設定変更の承認・検証・切戻しを整理する
- 情報の分類と取扱いルール|機密・社外秘のラベルだけで終わらせない
- セキュリティ証跡の保存期間はどう決める?ログ・設定・訓練記録の整理
- セキュリティ例外管理の進め方|期限・代替策・承認を残す
- 退職・異動時のアカウント削除漏れを防ぐ|停止と引継ぎの順序
- セキュリティKPIの選び方|事故件数だけで評価しない指標設計
- セキュリティリスク台帳とは|脅威・弱点・業務影響を分けて書く
- サービスアカウントの管理|所有者不明のAPI鍵・自動処理をなくす
- スミッシングとは|宅配・料金のSMSを正規入口で確認する
- SOC・SIEM・EDRの違い|人の判断とログ・端末の仕組みを分ける
- SSRFとクラウドのメタデータ|サーバーの外部通信を制限する考え方
- 脅威ハンティングの始め方|仮説・必要なログ・反証を整理する
- USBメモリのセキュリティ管理|禁止・許可・例外を業務で決める
- 脆弱性の優先度はCVSSだけで決める?KEV・公開範囲・業務影響の比較
- セッションタイムアウトの設計|無操作期限・絶対期限・失効の違い
- 生成AIの社内ルールの作り方|入力・共有・操作の許可をケースで学ぶ
- ディープフェイクとビジネスメール詐欺|声や映像より承認経路を確認する
- 生成AIのセキュリティリスク|情報漏えい・誤情報・権限を分ける実務例
- インフォスティーラーとセッション窃取|MFAだけでは足りない理由
- ランサムウェア対策とバックアップ|復元テスト・RPO・RTOで復旧を考える
- SaaS連携とOAuthのセキュリティ|2025年のDrift事例から権限管理を学ぶ
- 情報セキュリティ研修の作り方|社員の行動と実務判断を練習する
- 未経験からセキュリティエンジニアへ|資格の次に学ぶ実務と成果物
- セキュリティインシデントの机上訓練|第一報・役割・証拠を練習する
- セキュリティ対策を外部委託するときの確認項目|範囲・時間・責任を整理
- セキュリティチェックシートの回答方法|取引先へ示す根拠と未対応の整理
- 中小企業のサイバーセキュリティ対策|何から始めるかを30日の計画で整理
- SCS評価制度とは|中小企業がサプライチェーン対策を準備する手順
- 情報セキュリティ管理士 個人情報保護法・マイナンバー法の対策
- 情報セキュリティ管理士 関係法令の対策|不正アクセス・刑法・著作権
- 情報セキュリティ管理士 ISMSとリスクマネジメントの対策
- 情報セキュリティ管理士 物理的セキュリティとBCPの対策
- 情報セキュリティ管理士 2026年追加範囲の対策|クラウド・API
- QC七つ道具と新QC七つ道具の違い|セキュリティ管理士の要点
無料お試し(登録不要)
¥0
- ✔ 出題カテゴリをもとにした独自の20問
- ✔ 本番と同じペースのカウントダウンつき
- ✔ カテゴリ別の正答数と全問解説
- ✔ 無料登録で章別ドリル第1章(65問)も解ける
サイバー管理士 パック
¥4,980税込・買い切り・月額なし
- ✔ 本番形式模試 2回(360問)
- ✔ 章別ドリル 全9章・631問
- ✔ 全問解説・間違えた問題の復習・学習記録
- ✔ 領収書をマイページから発行
よくある質問
Q.情報・サイバーセキュリティ管理士の合格点は何点ですか?
公式には70%以上が合格の基準とされ、公式の講座案内では「3つの課題すべてで70%以上」とされています。当サイトの模試は課題ごとに正答率70%以上かを「当サイトの目安」として表示します。本番の配点(2択と4択で異なり非公表)は再現していないため、本番の合否を保証するものではありません。
Q.過去問は収録されていますか?
当サイトには公式過去問を収録していません。すべて独自作成で、実際の試験問題・過去問題・受験者の再現問題ではありません。公式のサンプル問題・参考書籍を探している場合は協会の案内を確認してください。当サイトは公式の出題範囲の見出しに沿った演習用の教材です。
Q.どのテキストに対応していますか?
協会の公式出題範囲(課題Ⅰ〜Ⅲ・2026年2月改定)の見出しに沿って、章別ドリルを分類しています。特定の書籍の本文・図・表を収録した教材ではありません。知識の説明は公式テキスト等で学び、当サイトは演習に併用してください。
Q.無料で試せますか?自動的に課金されませんか?
会員登録なしで無料お試し20問を解けます。無料登録すると章別ドリルの第1章も無料で解けます。クレジットカードの登録は不要で、有料へ自動的に切り替わることはありません。
Q.料金はいくらですか?月額ですか?
サイバー管理士 パックは¥4,980(税込)の買い切りです。月額料金や自動更新はありません。本サービスの提供期間中は、期限なく何度でもご利用いただけます。
Q.スマートフォンだけでも使えますか?
はい。スマホ・PC・タブレットのブラウザで使え、アプリのインストールは不要です。スキマ時間の章別ドリルはスマホ、120分の通し模試はPCで解くのがおすすめです。
ほかの検定の対策
ご利用にあたって
- ・当サイトは、MCPC・全日本情報学習振興協会・IPAとは関係のない個人が運営する非公式の学習教材です。
- ・掲載している問題はすべて当サイトのオリジナルで、実際の試験問題・過去問題・再現問題ではありません。
- ・試験の日程・受検料・出題範囲・合格基準は各試験の公式サイト(モバイル・IoT:https://www.mcpc-jp.org/license/ 、サイバー管理士:https://www.joho-gakushu.or.jp/isme/ 、情報セキュリティマネジメント(SG):https://www.ipa.go.jp/shiken/kubun/sg.html )で必ず確認してください。
- ・教材内の正答率や学習の目安は、本番の評価点や公式の合格基準とは異なります。合格を保証するものではありません。
- ・技術・制度の記述は「最終確認日」時点のものです。