情報セキュリティマネジメントの次に支援士は無理?難易度の差

情報セキュリティマネジメントに合格すると、同じセキュリティの分野で上の資格になる情報処理安全確保支援士が気になってきます。ただ、名前は聞くものの、どれくらい差があるのかは分かりにくいですよね。

結論からいうと、無理ではありませんが、差は大きいです。令和7年度の合格率は、情報セキュリティマネジメントが70.0%、支援士が20.7%でした。支援士には記述式の科目Bがあり、SGの合格では科目A-1(午前Ⅰ)も免除されません。

この記事では、IPAの統計と試験の形を並べて、どこに差があるのか、応用情報を間に挟むかどうかの判断材料を整理します。

情報セキュリティマネジメントと支援士の難易度の差

まず、IPAの統計で令和7年度の合格率を並べます。間に入ることの多い応用情報も一緒に載せます。

支援士の合格率は、SGの3分の1以下です。しかも支援士を受けるのは、応用情報や実務経験を積んだ人が多い試験です。IPAの発表では、令和7年度の支援士の合格者の平均年齢は、春期が35.0歳、秋期が34.4歳でした。経験のある人たちの中での2割だと考えると、数字以上の差があります。

試験の形の違い

いちばん大きい違いは、科目Bが記述式であることです。SGでは選択肢から正しいものを選べばよかったのに対し、支援士では事例を読んで、理由や対策を自分の言葉で書く必要があります。150分という長さも、集中を保つ準備が要ります。

科目A-1は、応用情報と同じくらいの幅広い知識を問う科目です。SGの範囲はセキュリティとその周辺が中心なので、ネットワークやデータベース、開発、経営など、SGで扱わない分野をあらためて学ぶことになります。

SGの合格では、科目A-1は免除されない

支援士の科目A-1(午前Ⅰ)には、2年間の免除の制度があります。対象は、応用情報・高度試験・支援士の合格者と、高度試験・支援士の科目A-1を基準点以上で通過した人です。情報セキュリティマネジメントは、この対象に入っていません。

つまり、SGから直接支援士を受けると、科目A-1・A-2・Bの3つすべてを1回の受験で越える必要があります。一方、応用情報に合格してから受けると、2年間は科目A-1が免除され、セキュリティの専門の科目に集中できます。

応用情報も科目Bが記述式なので、記述式に慣れる練習の場になります。仕事でネットワークや開発に触れていない方ほど、応用情報を挟むほうが、結果的に早く支援士にたどり着くことが多いと考えられます。

2027年からは科目Bの形が変わる見込み

2027年度からの新しい制度では、支援士の科目Bは120分・12問になり、IPAのサンプル問題では解答群から選ぶ形でした。記述式が苦手な方には、新しい形のほうが力を出しやすい可能性があります。ただし案の段階なので、変わる可能性があります。

2026年度の日程と、2027年からの変更点は情報処理安全確保支援士は2026年度いつ受ける?にまとめています。

エンジニアから見たひとこと

私はQAエンジニアとして、テストの中でセキュリティの確認に関わることがあります。現場で感じるのは、SGで学ぶ「守るための考え方」と、支援士で問われる「技術の仕組みまで踏み込んだ対策」は、同じセキュリティでも見ている深さが違うということです。

たとえば、ある通信が危ないと気づくのがSGの視点なら、その通信がなぜ危なくて、どの層で、どう止めるかまで説明できるのが支援士の視点です。記述式の科目Bは、まさにその説明を書く試験です。

SGに合格した時点で、セキュリティに向き合う土台はできています。あとは、幅広い知識と書く練習をどの順番で積むかです。仕事で技術に触れていれば直接、そうでなければ応用情報を挟む、という分け方が現実的だと思います。

登録したあとの費用は情報処理安全確保支援士の更新費用は?、SGの次の候補を広く見るなら情報セキュリティマネジメントの次は?、応用情報との比べ方は応用情報と情報セキュリティマネジメント、どっちを先に取る?を参考にしてください。

よくある質問

まとめ

差がどこにあるかが分かれば、準備の順番は決められます。日程は2026年度いつ受ける?、応用情報との比べ方は応用情報とSGどっちを先に?で確認できます。