情報処理安全確保支援士試験

この資格について

情報処理安全確保支援士試験（SC）は、情報セキュリティの設計・運用・リスク評価・事故対応などを問う国家試験です。2026年度は前期・後期にCBT方式で実施され、2027年度に試験制度の見直しが予定されています。試験合格と登録セキスペの資格登録は別で、試験合格のみでは保護された資格名称を使用できません。

どんな仕事・場面で活かせる？

企業のセキュリティ部門、IT監査、システム開発・運用、リスク管理などで専門知識を活かせます。資格登録は別手続きであり、試験合格自体に業務独占はありません。

ネットワーク・開発・セキュリティ運用に携わる人、企業のセキュリティ対策を企画・改善したい人。

こんな人に向いている

• サイバー攻撃や脆弱性への対処を深めたい
• セキュリティ設計・リスク評価を学びたい
• 企業の情報資産を守る専門性を高めたい

例えば：社内セキュリティ担当、IT監査・統制担当、インフラ・開発の経験者

学び方との相性：通信・システムの仕組みを踏まえ、事例分析と対策立案を学びたい人

始める前に：試験合格と『登録セキスペ』の登録は別。登録には手続・費用等がある。

学び始める順番：IT全般の理解が足りない場合は応用情報相当の範囲を補強する。

学習目的・資格制度に基づく編集上の案内です。適性診断や就業保証ではありません。

資格の法的位置づけ

制度区分

国家試験＋登録制国家資格

根拠

情報処理の促進に関する法律／情報処理安全確保支援士制度

業務・名称の保護

名称独占（登録後）

保護される名称

情報処理安全確保支援士

資格の範囲

試験合格は知識・技能の判定。登録者は法律で保護された資格名称を使用できる。

合格後の手続

登録後は3年ごとの更新と所定講習が必要。

試験合格だけでは『情報処理安全確保支援士』を名乗れない。

法定の業務独占はない。試験合格の有効期限と登録資格の更新期限は別。

制度の公式出典

必要な勉強時間の目安

100〜200時間

TAC講座を利用する場合の目安。応用情報レベルを含むIT関連の知識・経験がある場合を想定した上級試験対策の時間であり、IT初学者のゼロからの総学習時間ではありません。

TACは既有のIT知識・業務経験によって大きく変動すると明記しています。基礎からの学習時間は含めないため、基本情報・応用情報の学習時間と単純に比較できません。

資格学校等の参考値であり、公的な合格基準ではありません。

試験科目・学習内容

科目A-1：IT全般の基礎

テクノロジ、マネジメント、ストラテジを含むIT基礎知識。

科目A-2：セキュリティ専門知識

情報セキュリティ、脅威、対策、暗号・認証などの知識。

科目B：情報セキュリティの事例問題

事例を読み、リスク分析・セキュリティ設計・対策・運用等を記述式で説明する。

よくある質問