SCIPA 国家試験(登録セキスペ)・セキュリティ
情報処理安全確保支援士試験の過去問・解説SC(登録セキスペ)の試験日程・出題範囲・勉強法
サイバーセキュリティ対策の調査・分析・評価を行い、その結果に基づいて指導・助言を行う国家資格「登録セキスペ」の試験です。攻撃手法と防御技術、管理・法制度の両面から、実務で通用する判断力が問われます。
- 収録問題数
- 1992問
- 午前Ⅱ
- 800問
- 午後
- 262問
- 収録回数
- 32回分
情報処理安全確保支援士試験とは
情報処理安全確保支援士試験は、IPA(情報処理推進機構)が実施する国家試験です。年2回(前期・後期)実施され、令和8年度からはCBT方式(テストセンターのPCで受験)に移行しました。
こんな人に向いています
セキュリティ設計、CSIRT・SOC、脆弱性診断、情報セキュリティ管理に関わる技術者
令和8年度(2026年度)の試験日程
前期試験は、科目A群が2026年10月17日〜10月27日、科目B群が11月11日〜11月23日です。
後期試験は、科目A群が2027年2月20日〜3月2日、科目B群が3月16日〜3月28日です。
CBT方式のため、期間内に会場と日時を選んで受験します。IPAで最新の日程を確認
試験の構成と試験時間
| 科目 | CBTでの名前 | 試験時間 | 出題形式 | 基準点 | 備考 |
|---|---|---|---|---|---|
| 午前Ⅰ | 科目A-1 | 50分 | 多肢選択式(四肢択一)30問 | 60点(100点満点) | 応用情報技術者試験の合格などで2年間免除 |
| 午前Ⅱ | 科目A-2 | 40分 | 多肢選択式(四肢択一)25問 | 60点(100点満点) | |
| 午後 | 科目B | 150分 | 記述式 | 60点(100点満点) |
午前Ⅰから順に採点され、基準点に達しない科目があるとそれ以降の科目は採点されません(多段階選抜方式)。過去問は従来の科目名で掲載しています。
出題の重点
過去問で繰り返し問われている分野です。午前Ⅱの知識が、午後の事例問題を読み解く土台になります。
- WebアプリケーションのセキュリティXSS・SQLインジェクション・CSRFなどの脆弱性を、ソースコードや通信内容から特定し、原因と対策を説明する力
- ネットワークと認証TLS、DNS、OAuth・SAMLなどの認証連携、ファイアウォールやプロキシを使った防御の設計
- インシデント対応ログや通信記録から攻撃の痕跡を読み取り、初動対応・影響調査・再発防止策を組み立てる力
- セキュリティ管理と法制度リスクアセスメント、委託先管理、個人情報保護法や不正アクセス禁止法などの関連法規
情報処理安全確保支援士試験の勉強法
まず午前Ⅰの免除を受けられるか確認し、午前Ⅱで知識を固めてから午後の事例問題に進むのが基本の流れです。科目ごとのポイントをまとめました。
午前Ⅱ(科目A-2・40分・多肢選択式(四肢択一)25問)
暗号・認証・攻撃手法・セキュリティ管理の用語が中心で、過去問と同じテーマが繰り返し出題されます。直近数年分を繰り返し解き、誤りの選択肢がなぜ違うのかまで説明できるようにしておくと、午後の記述の土台にもなります。
午後(科目B・150分・記述式)
長文の事例から、脆弱性の原因や対策を指定された字数で記述します。設問が求める「何を」「どこで」を本文から抜き出す練習と、HTTPリクエストやログの読み取りを過去問で繰り返すのが近道です。
年度別の過去問
平成21年度春期から令和7年度秋期まで、32回分の過去問を問題文と解説つきで掲載しています。
- 令和7年度2025年87問
- 令和6年度2024年89問
- 令和5年度2023年90問
- 令和4年度2022年62問
- 令和3年度2021年91問
- 令和2年度2020年42問
- 平成31年度・令和元年度2019年83問
- 平成30年度2018年81問
- 平成29年度2017年84問
- 平成28年度2016年76問
- 平成27年度2015年74問
- 平成26年度2014年77問
- 平成25年度2013年84問
- 平成24年度2012年84問
- 平成23年度2011年43問
- 平成22年度2010年79問
- 平成21年度2009年82問
試験回から探す
- 令和7年度秋期
- 令和7年度春期
- 令和6年度秋期
- 令和6年度春期
- 令和5年度秋期
- 令和5年度春期
- 令和4年度秋期
- 令和4年度春期
- 令和3年度秋期
- 令和3年度春期
- 令和2年度10月
- 令和元年度秋期
- 平成31年度春期
- 平成30年度秋期
- 平成30年度春期
- 平成29年度秋期
- 平成29年度春期
- 平成28年度秋期
- 平成28年度春期
- 平成27年度秋期
- 平成27年度春期
- 平成26年度秋期
- 平成26年度春期
- 平成25年度秋期
- 平成25年度春期
- 平成24年度秋期
- 平成24年度春期
- 平成23年度秋期
- 平成22年度秋期
- 平成22年度春期
- 平成21年度秋期
- 平成21年度春期
科目から探す
分野から探す
最新の過去問(令和7年度秋期)
情報処理安全確保支援士試験の直近の過去問です。問題文と解説を確認できます。午前Ⅱは選択肢と正解も掲載しています。
- 令和7年度秋期 午前Ⅰ 問2AIにおける機械学習において、2クラス分類モデルの評価方法の一つであるROC曲線で用いられる偽陽性率の説明として、最も適切なものはどれか。ここで、分類されるデータには正しいものと…
- 令和7年度秋期 午前Ⅰ 問3異なる n 個のデータが昇順に整列された表がある。この表を m 個のデータごとのブロックに分割し,各ブロックの最後尾のデータだけを線形探索することによって,目的のデータの存在する…
- 令和7年度秋期 午前Ⅰ 問4プロセッサの高速化技法の一つとして、 同時に実行可能な複数の動作を、 コンパイルの段階でまとめて一つの複合命令とし、 高速化を図る方式はどれか。
- 令和7年度秋期 午前Ⅰ 問5キャパシティプランニングの目的の一つに関する記述のうち、最も適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問64ブロックのキャッシュメモリCO一C3が表に示す状態である。ここで、 新たに別のブロックの内容をキャッシュメモリにロードする必要が生じたとき、 C2のブロックを置換の対象とするア…
- 令和7年度秋期 午前Ⅰ 問7組込みシステムのプログラムで、 放された状態では9になり、 押された状態では1になるスイッチの値を読み込んでいる。このプログラムによって、 スイッチの値は周期的に適切なタイミング…
- 令和7年度秋期 午前Ⅰ 問8BASE特性を満たし、 次の特徴をもつNoSOLデータベースシステムに関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問9関係データベースのビューに関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問11リバースプロキシの説明として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問12サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、 “エクスプロイト"に該当する行為はどれか。
- 令和7年度秋期 午前Ⅰ 問13デジタル署名が付与されたソフトウェアをインストールするときに、 そのソフトウェアの発行元を確認するために使用する証明書はどれか。
- 令和7年度秋期 午前Ⅰ 問14JIS Q 27000:2019 (情報セキュリティマネジメントシステムー用語) における真正性及び信頼性に対する定義 a ご d の組みのうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問15電子メールの送信時に、 送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、 受信側メールサーバでそれを検証することで、 送信元ドメインのなりすましや電子メールの改ざん…
- 令和7年度秋期 午前Ⅰ 問16UMLのダイアグラムのうち、 インスタンス問の関係を表現するものはどれか。
- 令和7年度秋期 午前Ⅰ 問17委託元への著作権の移転に関する条項を含むソフトウェア開発委託契約書に、 “委託先は著作者人格権を行使しない" という記載があった。これはどのような問題の発生を防ぐためのものか。
- 令和7年度秋期 午前Ⅰ 問18チームの発展段階を五つに区分したタックマンモデルによれば、 メンバーの異なる考え方や価値観が明確になり、 メンバーがそれぞれの意見を主張し合う段曳はどれか。
- 令和7年度秋期 午前Ⅰ 問20サービスマネジメントにおける問題管理の活動はどれか。
- 令和7年度秋期 午前Ⅰ 問21システム監査基準 (令和5年) において、 システム監査で使用される用語の説明として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問22システム監査基準 (令和5年) に従い、 監査目的に基づいて、 ガバナンス、 マネジメント、 コントロールの視点から検記う項目はどれか。
- 令和7年度秋期 午前Ⅰ 問23事業目標達成のためのプログラムマネジメントの考え方として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問25投資の意思決定手法の一つであるPBP法に関する記述として、適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問26バランススコアカードで使われる戦略マップの説明はどれか。
- 令和7年度秋期 午前Ⅰ 問27図のアンゾフの成長マてトリクスのうち、 市場浸透戦略の例として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅰ 問28生産事業所のシステムを、 生産計画などの計画層、 各指示や工程管理・製造管理などの実行層、 機械・機器の制御を行う制御層の三つの層に大きく分けたとき、 MESが運用される層はどれ…
- 令和7年度秋期 午前Ⅰ 問30意匠法において、 保護の対象となり得るものはどれか。
- 令和7年度秋期 午前Ⅱ 問1デジタル庁、 総務省及び経済産業省が策定した “電子政府における調達のために参照すべき暗号のリスト (CRYPTREC暗号リスト)" に関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅱ 問4PKI (公開鍵基盤) を構成するRA (Registration Authority) の役割はどれか。
- 令和7年度秋期 午前Ⅱ 問5AIに対するモデルインバージョン攻撃に該当するものはどれか。
- 令和7年度秋期 午前Ⅱ 問7送信元I『アドレスがA 送信元ポート番号が80/tcp、 宛先IPアドレスがホストに割り振られていない未使用のIPアドレスであるSYN/ACKパケットを大量に観測した昌合、 推定…
- 令和7年度秋期 午前Ⅱ 問8ドメインフロンティングを悪用した攻撃の例として、 適切なものはどれか。
- 令和7年度秋期 午前Ⅱ 問10認証デバイスに関する記述のうち、 適切なものはどれか。
- 令和7年度秋期 午前Ⅱ 問11NIST SP 860-63-3で定義されているIdentity Proofingに該当するものはどれか。
- 令和7年度秋期 午前Ⅱ 問13ある企業で、 社内機能としてCSIRT、 PSIRT、 SOC、 WHOISデータベースの技術連絡担当組織があるとき、 自社製品の脆弱性に起因するリスクに対応するべき社内機能はど…
- 令和7年度秋期 午前Ⅱ 問14UEBAの機能よどれか。 ア指紋、 静脈などの身体的特徴によって本人確認を行う。 イ情報への論理的アクセスを制御する。
- 令和7年度秋期 午前Ⅱ 問15CSPM (Cloud Security Posture Management) の機能はどれか。
- 令和7年度秋期 午前Ⅱ 問16クロスサイトリクエストフォージェリ攻撃の対策として、 効果がないものはどれか。 アWebサイトでの決済などの重要な操作の都度。利用者のパスワードを入力させる
- 令和7年度秋期 午前Ⅱ 問17無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。
- 令和7年度秋期 午前Ⅱ 問18JavaScriptなどのスクリプト言語を使って、 Webブラウザに組み込まれているサーバとの非同期通信機能を利用する技術であり、 地図の高速なスクロールや、 キーボード入力に合…
- 令和7年度秋期 午前Ⅱ 問19二つのルーティングプロトコルRIP-2と0SPFとを比較したとき、 0SPFだけに当てはまる特徴はどれか。
- 令和7年度秋期 午前Ⅱ 問20HTTPのステータスコードに関する説明のうち、 適切なものはどれか。
よくある質問
情報処理安全確保支援士試験の過去問は何年分ありますか?
IPA Advancedでは平成21年度春期から令和7年度秋期まで、17年分(32回分)の合計1992問を掲載しています(午前Ⅰ930問、午前Ⅱ800問、午後Ⅰ102問、午後Ⅱ136問、午後24問)。午前Ⅰは高度試験と情報処理安全確保支援士試験に共通の問題です。
情報処理安全確保支援士試験はいつ実施されますか?
令和8年度(2026年度)の日程です。前期試験は、科目A群が2026年10月17日〜10月27日、科目B群が11月11日〜11月23日です。後期試験は、科目A群が2027年2月20日〜3月2日、科目B群が3月16日〜3月28日です。CBT方式のため、期間内に会場と日時を選んで受験します。最新の日程はIPAの公式サイトで確認してください。
令和8年度以降の試験問題は公開されますか?
IPAは、CBT方式で実施する令和8年度以降の試験問題を非公開としています。過去問演習は令和7年度までに公開された問題が中心になります。出題範囲、出題形式、出題数、合格基準は従来から変わりません。
午前Ⅰは免除できますか?
応用情報技術者試験に合格するか、高度試験・情報処理安全確保支援士試験に合格する、またはこれらの午前Ⅰで基準点以上を取ると、その後2年間は申請により午前Ⅰが免除されます。
受験資格はありますか?
受験資格はありません。年齢や実務経験に関係なく、誰でも受験できます。
合格すれば情報処理安全確保支援士を名乗れますか?
名乗るには、合格後に登録手続きを行う必要があります。登録後は定期的な講習の受講が義務付けられています。試験の合格そのものに有効期限はありません。
IPA Advancedは無料で使えますか?
過去問と解説の閲覧、午前の演習は無料で利用できます。正答率や間違えた問題の記録を残すなど、一部の機能はログインして使います。
ほかの試験の過去問
- NWネットワークスペシャリスト試験
- DBデータベーススペシャリスト試験
- PMプロジェクトマネージャ試験
- SMITサービスマネージャ試験
- AUシステム監査技術者試験
- STITストラテジスト試験
- SAシステムアーキテクト試験
掲載している過去問題の出典は情報処理推進機構(IPA)です。解説はAIによる補助生成を含み、公式の解答例・採点講評を優先してください。IPA 情報処理安全確保支援士試験の公式ページ / 運営・編集方針