🎯 結論（先に要点）
情報セキュリティマネジメント試験の過去問は、IPAのサイトで無料公開されています。
今の形式で解けるのは、令和5〜8年度の公開問題（毎年15問）と、本番と同じ60問のサンプル問題セットです。
今のCBT試験は2026年12月28日以降に休止予定です。受けるなら12月27日までの日程で申し込みます。
📋 この記事でわかること
- 令和5〜8年度の公開問題PDFと、60問のサンプル問題セットの直リンク
- 旧試験（平成28〜令和元年度）の過去問の使い道
- 試験の形・合格基準と、2026年12月の休止予定
情報セキュリティマネジメント試験（SG）は、情報セキュリティの管理を担う人向けの国家試験です。
対策では、本番の問題の形に慣れることが近道です。
試験を実施するIPA（情報処理推進機構）は、実際に出題した問題の一部を毎年公開しています。
この記事では、公式の過去問の入手先と、本番までの使い方を整理します。
🗺️ 講座選びで迷ったら｜6ASP×17資格 完全ガイド
ユーキャン/伊藤塾/アガルート/大原/資格スクエア/SAT/ヒューマンの6ASPと17資格を3軸（目的/属性/予算）で比較し、自分にとって最適な通信講座を一発で判断できる完全ハブを用意しています。
📥 過去問はIPAのサイトで無料公開（令和5〜8年度の公開問題）
CBT方式になった令和5年度以降、IPAは毎年、実際に出題した問題の一部を「公開問題」として出しています。
本番は60問ですが、公開されるのはそのうちの15問です。
15問のうち最後の数問は、会社の状況を読んで答える長文の事例問題です。
| 年度（公開日） | 公開問題（15問） |
|---|---|
| 令和8年度（2026年7月1日） | 問題／解答例 |
| 令和7年度（2025年7月4日） | 問題／解答例 |
| 令和6年度（2024年7月5日） | 問題／解答例 |
| 令和5年度（2023年7月6日） | 問題／解答例 |
リンクは、2026年10月8日にIPAのSG・FE公開問題のページで確認したものです。
4年分を合わせると、ちょうど本番1回分にあたる60問を解けます。
IPAは、公表している試験問題の使用に許諾や使用料は必要ないと案内しています。
本番と同じ60問なら「サンプル問題セット」
IPAは、今の形式に変わるときに、本番と同じ60問のサンプル問題セットを公開しました。
解答も付いているので、120分を計って通しで解く練習に使えます。
令和2〜4年度は非公開、平成28〜令和元年度は旧試験の過去問
IPAは、令和2年度から令和4年度までの情報セキュリティマネジメント試験の問題を非公開としています。
それより前の平成28年度〜令和元年度は、旧試験（午前・午後）の問題冊子と解答例が過去問題のページに載っています。
IPAは、科目Aは旧試験の午前に、科目Bは旧試験の午後に準じると説明しています。
公開問題で足りない分は、旧試験の問題で数を増やせます。
📝 令和8年度の公開問題を解いてみる（原文）
ここでは、令和8年度の公開問題から、分野の違う3問を原文のまま載せます。
IPAは、公表した過去問題を出典を明記して使うことを認めており、その条件に沿って掲載しています。
問題文と選択肢は改変していません。
「答えを見る」を押すと、正解と解説が開きます。
正解はIPAの解答例と照合しており、解説は当サイトが作成したものです。
問1（マネジメント・リスク）
情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち，適切なものはどれか。
ア 経営者の意思決定に従って保有したリスクは，残留リスクに含まれない。
イ 特定されていないリスクは，残留リスクに含まれない。
ウ リスク対応を行った後に残るリスクは，残留リスクである。
エ リスクを生じさせる活動を継続しないという決定によって回避したリスクは，残留リスクである。
出典：令和8年度 情報セキュリティマネジメント試験 公開問題 科目A・B 問1（問題文・選択肢は原文のまま）
答えを見る
正解：ウ
残留リスクは、リスク対応を行った後に残るリスクのことで、ウが正解です。
リスクを減らしたり移したりしても、ゼロにはならずに残る部分があります。
アは誤りで、受け入れて保有したリスクも、対応後に残るリスクに含まれます。
イは誤りで、まだ見つかっていないリスクも、対応後に残っています。
エは誤りで、活動をやめて回避したリスクは、そもそも発生しなくなります。
解説は当サイトが作成したものです。
問3（テクノロジ・ネットワーク）
DMZはどれか。
ア インターネットと内部ネットワークとの間に設置されるネットワーク
イ 外部から持ち込んだPCがマルウェアなどに感染していないかどうかを社内ネットワークに接続する前にチェックするための，社内ネットワークとは隔離された専用のネットワーク
ウ 通信内容を監視し，あらかじめ設定された不正な通信パターンと一致した場合に通信を遮断するネットワーク
エ 不正通信を検知する際に利用するためにセキュリティベンダーから入手するシグネチャ情報
出典：令和8年度 情報セキュリティマネジメント試験 公開問題 科目A・B 問3（問題文・選択肢は原文のまま）
答えを見る
正解：ア
DMZは、インターネットと内部ネットワークの間に置く、緩衝地帯のネットワークで、アが正解です。
公開するWebサーバなどをここに置き、外からの通信が内部ネットワークへ直接届かないようにします。
イは、持ち込みPCを検査する検疫ネットワークの説明です。
ウは、不正な通信を遮断するIPS（侵入防止システム）の働きです。
エは、ネットワークではなく、検知に使うデータの説明です。
解説は当サイトが作成したものです。
問4（テクノロジ・認証）
チャレンジレスポンス認証方式に該当するものはどれか。
ア 固定パスワードを，TLSによる暗号通信を使い，クライアントからサーバに送信して，サーバで検証する。
イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化し，サーバに送信して，サーバで検証する。
ウ トークンという機器が自動的に表示する，認証のたびに異なる数字列をパスワードとしてサーバに送信して，サーバで検証する。
エ 利用者が入力したパスワードと，サーバから受け取ったランダムなデータとをクライアントで演算し，その結果をサーバに送信して，サーバで検証する。
出典：令和8年度 情報セキュリティマネジメント試験 公開問題 科目A・B 問4（問題文・選択肢は原文のまま）
答えを見る
正解：エ
チャレンジレスポンス認証では、サーバが毎回ちがうランダムなデータ（チャレンジ）を送ります。
利用者側は、パスワードとそのデータから計算した結果（レスポンス）を返します。
この流れに当たるのはエで、パスワードそのものがネットワークを流れないのが特徴です。
アは、暗号化しているだけで、パスワード自体を送っています。
イは、サーバからのランダムなデータを使っていません。
ウは、ワンタイムパスワードの方式です。
解説は当サイトが作成したものです。
【PR】当ブロックは広告（プロモーション）です
▼ 解説つきのオンライン講座で理由まで固める ▼
スタディングの情報セキュリティマネジメント講座は、動画講義・テキスト・問題演習をスマホやPCで進めるオンライン講座です。無料登録で講義と問題をお試しできるので、過去問の解説を読みながら学びたい人は申し込み前に確かめられます。料金・内容は公式サイトでご確認ください。
【PR】当ブロックは広告（プロモーション）です
科目Bのアルゴリズムが不安なら、通信講座の無料お試しで確かめる
スタディングの基本情報技術者講座は、動画講義と問題演習をスマホやパソコンで進める形式です。
科目B対策として、プログラムを1行ずつ追って変数の変化を書き出す「トレース学習」が用意されています。
無料登録でお試し講座が使えるので、受講料や対象年度、受講期限は公式ページで確認してから選んでください。
📝 試験の形と、2026年12月の休止予定
| 項目 | 内容 |
|---|---|
| 試験時間・問題数 | 科目A・Bをまとめて120分・60問 |
| 出題形式 | 科目Aは四肢択一、科目Bは多肢選択 |
| 合格基準 | 総合評価点が1,000点満点で600点以上 |
| 採点方式 | IRT（項目応答理論） |
| 受験手数料 | 7,500円 |
| 実施方式 | CBT方式で通年実施（試験日時と会場は申込み時に選ぶ） |
採点はIRTなので、正解数がそのまま点数になるわけではありません。
過去問では、合計点だけでなく、分野ごとの正答の偏りも確かめておきましょう。
今のCBT試験は2026年12月28日以降に休止予定
IPAは、試験システムの入れ替えのため、2026年12月28日以降に試験を休止する予定と発表しています。
2026年9月1日以降の新規申込みで選べるのは、2026年12月27日までの試験日です。
会場によっては、それより前に試験が終わる場合もあります。
再開の時期は、決まり次第IPAのサイトで知らされます。
あわせて、IPAは2027年度から新しい試験制度へ移る予定で、新しいシラバス案を公開しています。
🔁 過去問の回し方｜本番前の3周
1周目｜サンプル問題セットを120分で解く
最初に、サンプル問題セットの60問を120分で解きます。
点数よりも、どの分野で時間がかかったかを記録します。
2周目｜公開問題4年分を分野ごとに解く
令和5〜8年度の公開問題60問を、マネジメント・テクノロジ・ストラテジの分野ごとに解きます。
まちがえた問題は、用語の定義と計算の手順をテキストで確かめます。
足りない分は、旧試験の午前問題で補います。
3周目｜事例問題を時間を計って解く
公開問題の後半にある長文の事例問題を、時間を計って解き直します。
設問を先に読んでから本文を読むと、探す情報がはっきりします。
正解の根拠になった本文の一文に、線を引く練習をしておきましょう。
📚 過去問だけで合格できる？
| 教材 | 強み | 弱み |
|---|---|---|
| IPAの公式PDF | 本番の形と難しさがわかる・無料 | 解説がない・問題数が少ない |
| 市販の問題集 | 解説が詳しい・分野別に練習できる | 版によって改訂の時期が違う |
| 無料の演習サイト | スマホで数をこなせる | 本番の時間配分の練習には向かない |
| 通信講座 | 講義と演習がセットで進めやすい | 費用がかかる |
公式PDFで形を知り、解説のある教材で理由を固めるのが効率的です。
次に基本情報技術者を目指す人は、基本情報技術者の過去問も参考にしてください。
さらに上を目指す人には、応用情報技術者の過去問もまとめています。
【PR】当ブロックは広告（プロモーション）です
▼ 公開問題を解き終えたら、講座の問題演習で数をこなす ▼
スタディングの情報セキュリティマネジメント講座は、動画講義・テキスト・問題演習をスマホやPCで進めるオンライン講座です。無料登録で講義と問題をお試しできるので、過去問の解説を読みながら学びたい人は申し込み前に確かめられます。料金・内容は公式サイトでご確認ください。
❓ よくある質問
Q. 情報セキュリティマネジメント試験の過去問は、無料で手に入りますか？
A. 手に入ります。
IPAが、令和5年度以降の公開問題と、本番と同じ60問のサンプル問題セットをPDFで公開しています。
許諾や使用料は必要ありません。
Q. 公開問題は、本番の何問分ですか？
A. 毎年、本番60問のうち15問です。
4年分を合わせると60問になります。
本番と同じ問題数で通して解くなら、サンプル問題セットを使います。
Q. 令和2〜4年度の過去問はありますか？
A. ありません。
IPAは、令和2年度から令和4年度までの情報セキュリティマネジメント試験の問題を非公開としています。
Q. 昔の午前・午後試験の過去問は、今の試験に使えますか？
A. 練習に使えます。
IPAは、科目Aは旧試験の午前に、科目Bは旧試験の午後に準じると説明しています。
平成28年度から令和元年度までの問題冊子と解答例が公開されています。
Q. 合格ラインは何点ですか？
A. 総合評価点が1,000点中600点以上で合格です。
採点はIRT（項目応答理論）で、正解数をそのまま点数にする方式ではありません。
Q. 情報セキュリティマネジメント試験は、いつまで受けられますか？
A. 今のCBT試験は、2026年12月27日までの試験日が最後の予定です。
IPAは、システムの入れ替えのため2026年12月28日以降は試験を休止するとしています。
再開の時期は、決まり次第IPAのサイトで知らされます。
✅ まとめ｜サンプルで形を知り、公開問題を回す
- 過去問はIPAのサイトで無料（令和5〜8年度の公開問題＝毎年15問）
- 本番と同じ60問はサンプル問題セット
- 令和2〜4年度は非公開。平成28〜令和元年度の旧試験も練習に使える
- 合格は総合評価点1,000点中600点以上
- 今のCBT試験は2026年12月28日以降に休止予定
まずはサンプル問題セットを120分で解いて、今の実力を確かめてみてください。
📎 参考資料（公式）
- IPA「情報セキュリティマネジメント試験及び基本情報技術者試験 公開問題」
- IPA「過去問題」
- IPA「情報セキュリティマネジメント試験」
- IPA「出題範囲・シラバス等の変更内容の公表について」（サンプル問題）
- IPA「2026年5月以降の試験実施について」（休止予定）
※リンクと内容は、2026年10月7〜8日に上記の公式資料で確認したものです。本記事はアフィリエイト広告を含みます。
サイト運営者
行政書士 / 介護福祉士 / 社会福祉士の3資格保有・社会保険労務士試験合格
資格取得を起点としたキャリア改善・年収アップ・転職・独立を、実体験ベースで完全解説。ポジショントークなしの中立的情報発信が信条。本サイト含め7つの専門サイトを運営しています。
＼簿記・公務員など資格の試験日程をLINEで受け取る／
申込締切のリマインドや、通信講座のキャンペーン情報を必要なタイミングでお届けします。
登録は無料です。配信はいつでも停止できます。
