会社に言われて受けることになった。できればお金はかけたくないし、無料の過去問があるならそれで済ませたい。そう考えて調べている方は多いと思います。
結論からいうと、公式の過去問だけでは量が足りません。IPAが公開している新しい形式の問題は毎年15問で、4年分を合わせても本番1回分の60問です。本を買うなら、問題集1冊で足ります。
この記事では、公開されている問題の量を年度ごとに確かめたうえで、過去問だけで足りる人と足りない人の分かれ目、本を買わない場合の進め方まで整理します。
無料の材料だけで受かる人もいます。ただ、どれだけの量があるかを知らずに始めると、途中で足りないことに気づきます。
情報セキュリティマネジメントの過去問はどれだけある?
まず、公式に手に入る過去問の量を見ます。この試験は2023年度から今の形式(科目A・科目B)に変わっています。
今の試験は120分で60問です。これに対して、IPAが公開している問題は年度ごとに15問です。IPAは各年度のページで「実際の試験は60問で構成されますが、そのうちの一部の問題を公開しています」と書いています。
| 年度 | 公開日 | 公開数 |
|---|---|---|
| 2023年度(令和5年度) | 2023年7月6日 | 15問 |
| 2024年度(令和6年度) | 2024年7月5日 | 15問 |
| 2025年度(令和7年度) | 2025年7月4日 | 15問 |
| 2026年度(令和8年度) | 2026年7月1日 | 15問 |
| 合計 | 60問 |
4年分を全部合わせても60問で、本番1回分と同じ量です。毎年夏に15問ずつ増えていく形なので、何年分やるかを選べるほど数がありません。
もう1つ知っておきたいのが、IPAが出しているのは問題と正解の記号だけという点です。解答例は「問1 エ」「問2 ア」のように正解が並んでいるだけで、なぜその答えになるかの解説は付いていません。間違えた問題の理由を自分で調べられるかどうかが、無料の材料だけで進められるかの分かれ目になります。
IPAの過去問題のページには「令和2年度から令和4年度までの情報セキュリティマネジメント試験の問題は非公開」と書かれています。2023年度より前で手に入るのは、紙の試験だった2019年度以前の問題になります。
紙の試験だった頃の問題は今も使える?
では足りない分をどこで補うか。候補になるのが、紙の試験だった頃の問題です。
IPAには2016年度から2019年度まで、春と秋の8回分の問題が今も掲載されています。午前の試験は1回50問なので、単純に掛けると400問あります。無料で使える問題の大部分はここです。
| 今も練習になるもの | そのままでは合わないもの |
|---|---|
| 用語の意味を問う問題 | 当時の午後試験(今の科目Bとは出し方が違う) |
| 管理の考え方(リスク対応、規程の作り方など) | 改正前の法令や制度を前提にした問題 |
| 攻撃の手口と対策の組み合わせ | 当時の出題範囲にしかない論点 |
知識を問う問題は今の科目Aの練習にそのまま使えます。一方で、今の科目Bは事例を読んで判断する問題が12問並ぶ形で、当時の午後試験とは出し方が違います。科目Bの練習は、新しい形式の公開問題でしかできません。
IPAは出題範囲をまとめたシラバスを公開していて、改訂のたびに内容が入れ替わります。古い問題で見慣れない法令や制度が出てきたら、今のシラバスに載っているかを確かめてから覚えるようにしてください。
過去問だけで足りるかは、知識の量で決まります
量の話をふまえると、過去問だけで受かるかどうかは、もともとの知識で決まります。
- ITパスポートに合格している
- 仕事で情報セキュリティの規程やルールに触れている
- 解説を読めば、用語の意味がだいたい分かる
- 用語を初めて見るものが多い
- 解説の文章そのものが読みにくい
- 事例を読んで判断する問題に慣れていない
分かれ目は、解説を読んで納得できるかどうかです。過去問の解説は、その問題の答えの理由しか書いていません。用語の土台がない状態だと、解説の中の言葉がまた分からない、ということが続きます。
私は普段QAエンジニアとして働きながら、未経験のメンバーを育ててきました。新しく入った人が手順書だけで仕事を覚えようとすると、書かれていない場面で必ず止まります。手順の前提になっている考え方を一度まとめて読んだ人のほうが、結果的に早く一人で動けるようになります。過去問と本の関係もこれに近いです。
本を買うなら1冊でいい
本を買うと決めた場合でも、テキストと問題集を両方そろえる必要はありません。
おすすめは、解説の厚い問題集を1冊です。問題を解きながら、分からなかった用語だけ解説で確かめる使い方ができます。最初からテキストを読み通すより、時間がかかりません。
用語のほとんどが初めてで、問題を見ても何を聞かれているか分からない段階の人は、先にテキストで全体を一度見ておくほうが楽です。どちらか1冊にするなら、自分がどちらの段階にいるかで選んでください。
ここで注意点があります。問題集の収録数は本によってかなり違います。過去問を中心に載せている本と、予想問題を多く載せている本があるので、今の形式の科目Bの問題がどれだけ入っているかを見てから選ぶのが安全です。
本を買うかどうかで迷っている時点で、1冊だけ買うのがいちばん損が少ないと思います。2冊目は、1冊目を終えてから考えれば間に合います。
具体的な本の比較は情報セキュリティマネジメントの問題集おすすめにまとめました。テキストを選ぶ場合は情報セキュリティマネジメントのテキストおすすめを見てください。
ポチップ
ポチップ
本を買わないなら、この順番で解きます
それでも本を買わずに進めたい場合は、次の順番がおすすめです。
- 今の形式の公開問題60問を一通り解く(今の出し方に慣れる)
- 紙の試験時代の午前の問題で、知識の問題を数多く解く
- 公開問題60問、特に科目Bの事例問題をもう一周する
最初と最後に今の形式の問題を置くのがポイントです。古い問題だけで練習を終えると、本番の科目Bで初めて見る形に戸惑うことになります。科目Bの解き方は情報セキュリティマネジメント 科目Bの解き方で詳しく書いています。
IPAが公表している問題は、使うのに許可や料金は要らないと明記されています。印刷して書き込んでも問題ありません。
無料の問題だけでも、順番を決めて使えば十分練習になります。足りないと感じたら、そこで1冊買えば大丈夫です。
勉強にかける時間の目安は情報セキュリティマネジメントの勉強時間で、知識の量に応じて整理しています。
よくある質問
Q情報セキュリティマネジメントの過去問は何年分ありますか?▼
今の形式(科目A・科目B)の公開問題は2023年度から2026年度までの4年度分で、各年度15問、合わせて60問です。2020年度から2022年度までの問題は公開されていません。それより前は、紙の試験だった2016年度から2019年度までの8回分がIPAに掲載されています。
Q過去問サイトの問題は本番と同じ形式ですか?▼
紙の試験だった頃の問題は、今の試験と形式が違います。知識を問う午前の問題は今の科目Aの練習に使えますが、当時の午後試験は今の科目Bとは出し方が違います。科目Bの練習には、新しい形式の公開問題を使ってください。
Qテキストと問題集はどちらを買えばいいですか?▼
用語の意味が解説を読めばだいたい分かる人は、解説の厚い問題集1冊で足ります。用語のほとんどが初めての人は、先にテキストで全体を一度見ておくほうが楽です。両方そろえる必要はありません。
Q過去問は何周すれば合格できますか?▼
周回数で決めるより、正解した問題でも他の選択肢がなぜ誤りかを説明できるかで判断するのがおすすめです。今の形式の公開問題は60問しかないので、答えを覚えてしまうと練習になりません。理由まで言える状態を目安にしてください。
QIPAの公開問題に解説はありますか?▼
ありません。IPAが公開しているのは問題冊子と解答例で、解答例は問題番号と正解の記号が並んでいるだけです。なぜその答えになるのかは、自分で調べるか、解説の付いた問題集で確かめることになります。
まとめ
- 公式の過去問だけでは量が足りません(今の形式は4年分で60問=本番1回分)
- IPAの公開問題には解説が付いておらず、2020〜2022年度の問題は公開されていません
- 紙の試験時代(2016〜2019年度)の8回分は、知識の問題の練習に使えます
- 本を買うなら解説の厚い問題集1冊で足ります
- 買わない場合は、今の形式の公開問題を最初と最後に置いて進めます
迷ったら、1冊だけ買うのがいちばん損の少ない選び方です。本の比較は情報セキュリティマネジメントの問題集おすすめ、時間の目安は情報セキュリティマネジメントの勉強時間にまとめています。
