【情報処理安全確保支援士試験】何から始める？効率の良い勉強方法

情報処理安全確保支援士試験をこれから取り組む方、何回か受験しているけどどうしても合格できない方へ。

実際に私が合格までにやったこと、勉強法をまとめました。

基礎知識はありますが、受験２回目で実際に合格した私の勉強方法をご紹介します！

合格を保証する記事ではありませんのでご注意ください。

一応私がどんな人間なのか紹介しておきます。

情報処理安全確保支援士試験に挑むのは２回目、１回目は午後1で55点となりそこで終了でした。

試験の概要と出題範囲

まず最初に、情報処理安全確保支援士試験は以下の4つの時間に分かれます。

午前Ⅰ	選択式、応用情報処理技術者試験の問題（50分）
午前Ⅱ	選択式、情報セキュリティに特化した問題（40分）
午後	記述式、4問から2問を選ぶ、長い文章から回答を導きます。（150分）
午後Ⅱ	2023年秋より廃止

各試験60点以上で合格です。

午前Ⅰは応用処理技術者試験合格、情報処理安全確保支援士含め他の高度試験で午前Ⅰで基準点以上取得すれば２年間免除になります。

順番に採点して60点未満の点数を取るとそこで採点終了となり、つぎの時間は採点すらしてもらえません。

令和6年度（2024年）春季試験予定

次に行われる令和6年度春季試験は

令和6年4月21日（日）

です。

たっぷり4ヶ月あります、今回（秋季）残念だった方もこれから始める方も、今から始めれば間に合います！頑張りましょう

勉強方法やスケジュール

私は会社で情報セキュリティ関連の業務に携わっていたため完全に独学というわけではなく、業務をしながら覚えていったところもありますが、運用以外の分野についてはほぼ独学です。

試験対策自体はおおよそ3ヶ月前くらいからゆっくりと準備を始めると良いでしょう。

1日6時間くらい長く勉強時間が取れるのであれば、2ヶ月くらいでもいけるかもしれませんが大体の方は仕事が終わって寝る前の2~3時間がいいところでしょう。

早く始めればより勉強時間は長く取れますが、モチベーションが続かないので短い期間で集中的に勉強を進めることをおすすめします。

元も子もないことを言ってしまいますが、情報処理安全確保支援士はとても難しいので簡単には取得できません。

まずは「情報セキュリティマネジメント試験」を受けて情報セキュリティについての基本知識を入れることをおすすめします。

情報セキュリティマネジメント試験については別で記事にしていますので気になる方は一度ご覧ください。

効率の良い勉強の進め方

私の失敗経験から効率の良い勉強方法をお伝えします。

①参考書で基礎を勉強→②Youtubeで深掘り→③過去問道場を回す（保安士と応用）→④午後対策に取組む　です。

おすすめの勉強スケジュール

受験者の基礎知識にもよりますが、IT初学者の場合情報処理安全確保支援士に必要な勉強時間は500時間とのことです。

500時間を3ヶ月おおよそ90日で割ると1日あたり約5時間半くらいの勉強時間が必要です。

いきなり下駄を外してしまうかも知れませんが情報処理安全確保支援士を取得する前に「情報セキュリティマネジメント」を取りましょう。

保安士はその後、ですね。

試験は4月と10月に実施されますので4月に受ける方は1月、10月に受ける方は7月ごろから勉強を始めましょう。

過去問道場は無料のうえ、過去の履歴が残ります。自分の実力が数字で見えるとモチベーションアップにもつながりますのでぜひ活用してください。

勉強の順番と配分について

情報処理安全確保支援士試験含めた高度情報処理試験のキモは午後試験です。

午前Ⅰ午前Ⅱに時間を取られ過ぎてしまうと午後対策が疎かになってしまいます。

午前は両方とも過去問道場で勉強して午後対策に時間をかけましょう。

割合で言うと午前30％午後70％くらいで午後に力を入れて勉強を進めるのがおすすめです。

参考書を読んだあとYouTubeを見てどの順番で勉強を進めていったらわからない方は以下の順番がおすすめです。

午前Ⅰの内容は覚えていなくても午後の問題を解くことができます。

最後に頭に入れて短期記憶で十分勝負が可能なので、私は午前Ⅰ試験直前に勉強を始めました。（試験直前まで知らなかっただけですが（汗））

ただし、この勉強法だと基礎知識のあまりない方は午前Ⅰでつまづいてしまうかもしれません。

午前Ⅰ免除を目的とした応用情報処理試験の取得や、最初の試験を午前免除に充てて、２回目で合格を目指すという方法もありますね。

点数アップのために目を通しておきたい3項目

試験の直前は誰でも「合格できるかな」「勉強方法はまちがえていないかな」と不安になると思いますが、ここまでご紹介したステップを踏んで勉強をしている方はいまさらあがいても仕方がありません。

着実に点数が取れるように参考書、YouTube、過去問道場を使って勉強を進めていきましょう。

全て終わって「もうやることはない」という方のために点数アップのため学習しておきたい3項目をご紹介します。

過年度の情報セキュリティ白書

独立行政法人情報処理推進機構（IPA）が毎年刊行している冊子ですが、その年度に情報セキュリティ面で何が起こったかをまとめています。

毎年新たに作成される問題は、過去に起こった情報セキュリティ関連の用語や事故が出題されます。

今までの傾向から2年前くらいのトレンドから出題されるようなので、去年一昨年くらいの情報セキュリティ白書を読んでイメージを掴んでおきましょう。

昨年あたりはテレワークだったりクラウドサービスだったりとコロナ関係での情勢の変化について出題されていましたね。

セキュリティベンダーや公的機関のサイト

トレンドマイクロや一般社団法人JPCERTコーディネーションセンターなどで最新の脅威（攻撃）についての対策などが詳細に書かれている記事がたくさんあります。

またJPCERTでは脆弱性情報や注意喚起についての情報がありますので、どちらも一度見ておくと良いでしょう。

下手なサイトより勉強になります。

日経クロステック（日経ネットワーク）

私は購読していないのですが、過年度の問題で日経ネットワークに載っていた記事から出題されたことがあるようです。

最新の情報が掲載されていますので、試験対策にとどまらず最新の情報を入手するためにも購読してもいいかも知れませんね。

試験当日の心構えや準備

試験当日まで来たらあとは会場で試験に臨むのみ！です。

くどいかも知れませんが、試験当日の注意点についてお話しします。

試験開始時間に遅れない

試験開始時間の20分前には着席している必要があります。会場には余裕を持って到着するようにしましょう。

公的機関を使えば時間通りにつくかも知れませんが、ギリギリの場合渋滞や事故などで間に合わなくなってしまう可能性があります。

午前Ⅰは9時30分〜なので9時までには到着

免除で午前Ⅱからになった場合は10時50分なので10時20分までには到着しておきましょう。

しっかり勉強したのに間に合わなかったため受験できなかった、となったら次に試験を受けられるのは半年後になります。

悔やんでも悔やみきれませんね。

仮に遅刻しても試験開始30分後までであれば入室可能です。
とはいえ午前Ⅰ免除で午前Ⅱに30分遅れてしまったら試験時間は10分しかありません。だいぶ辛いですね。

持ち物を忘れない

受験票、筆記用具を忘れないようにしましょう。

受験票に写真を貼る必要がありますので必ず前日までに用意しておいて下さいね。

予備の鉛筆やシャーペン、あと時計がない会場も多いので腕時計（スマートウオッチ不可）も持っていきましょう。

特にAppleWatchなどのスマートウォッチを普段使っている方は試験中電源を切る必要があります。

時間がわからないと午後試験の時間配分ができず無駄なストレスを抱えてしまうことになります。

試験時間40分後から試験終了10分までは退出可能時間で、そのタイミングで試験官から案内があります。
時計がないとそのタイミングでしか時間が分かりません。

お昼休みを有効に使う

お昼休みは午後の対策ができる最後のチャンスです。

午前Ⅰ〜Ⅱで自分の知らない言葉が出てきた場合、午後の問題に使われる可能性があります。

昼食はさっと済ませて、午後対策に最後まで時間を使いましょう。

あきらめない

特に午後試験の場合にさっと見てどうにもわからないとなって、早々にあきらめたくなることがあります。

ただし問題によっては文章をよく読めば回答できるものもあり、ぱっと見難しかったといっても時間をかけて解くことができる可能性があります。

試験時間ギリギリまで頭をフル回転させて頑張りましょう。

最後に

最後になってしまいましたが、２回ほど受験した筆者の感想とポイントです。

午後対策が重要

繰り返しになってしまいますが、高度情報処理試験のキモは午後試験です。

午前は過去問道場を回すだけで理解していなくても合格レベルまでは簡単に持っていけると思いますが、午後はきちんと自分の中で理解しておかないと答えを出すことができません。

参考書とYouTubeを活用して確実に頭に落とし込んでいきましょう。

過去問道場だけに頼らない

選択式の問題しか出ないFP3級や情報セキュリティマネジメント試験などは過去問道場だけで合格することが可能かと思いますが、記述式のある高度情報処理試験は過去問だけに頼ってしまうと合格することは難しいです。

一度参考書やYouTubeで基礎知識を入れて、過去問道場は実力確認のための手段として活用しましょう。

運の要素もある

午後Ⅰは3問から2問選択、午後Ⅱは2問から1問選択することになります。

情報セキュリティについて様々な領域から出題されますので出題傾向にばらつきがでることがあります。

これは午後試験が統一されて4問から2問の選択問題となっても同様と考えます。

私が実際に受けた令和３年度春の午後Ⅰの試験は

1. Webアプリケーション開発
2. セキュリティインシデント対応
3. QRコード決済サービスの開発

となっていて、２問が開発関係の問題でした。

私はプログラミングができずデータベースもよくわかっていないのでこの領域からの問題が出てしまうとかなり危ないんです。

実際午後Ⅰの試験で55点となり『不合格』となってしまいました。

次の令和4年秋についてはセキュリティインシデント対応が2問、開発が1問とインシデント対応寄りの構成でしたので、年度によってばらつきがでていることがわかります。

運の要素をどれだけ減らせるかは学習時間や自分の努力が鍵になりますがデータベースやプログラミングをしていない人からすると勉強に時間がかかり過ぎてしまいます。

確実に！絶対受かるらなければならない！という目標をお持ちの方は苦手分野の克服も必要です、十分に勉強しておきましょう。

ただ、私の場合は

苦手は捨てて得意領域で高得点を目指す！

ことをおすすめします。

ただ、この方法の欠点は

運に左右されることがある

ですね。

運も実力のうち、と私は考えます。

試験の出題傾向をまとめているサイトがあります

当サイトでは情報処理安全確保支援士試験以外にも試験体験記を掲載しています、ぜひご覧ください。

令和6年度秋期試験スケジュール

令和6年度秋期試験のスケジュールは以下のようです

試験日	令和6年10月13日（日曜日）
申込期間	7月10日～7月31日
合格発表	12月21日

情報処理技術者試験・情報処理安全確保支援士試験 マイページから確認もできますので確認しておきましょう。