情報処理安全確保支援士試験に未経験から合格できる勉強方法を解説！受かる気がしない？独学で受かる？
情報処理安全確保支援士は合格率20%を切る難しい試験で、筆者自身も一度落ちています。
ただ、2度目の挑戦で無事に合格できました。
今回は未経験にもかかわらず合格にたどり着けた勉強方法について解説します。今後情報処理安全確保支援士を目指す方のお役に立てればと思います。
情報処理安全確保支援士の概要
最初に情報処理安全確保支援士の概要を確認しておきましょう。
情報処理安全確保支援士試験の概要
情報処理安全確保支援士は平成29年からスタートした比較的新しい資格で、概要は以下の通りです。
情報セキュリティマネジメントに関する業務、情報システムの企画・設計・開発・運用におけるセキュリティ確保に関する業務、情報及び情報システムの利用におけるセキュリティ対策の適用に関する業務、情報セキュリティインシデント管理に関する業務に従事し、次の役割を主導的に果たすとともに、下位者を指導する。
(1) 情報セキュリティ方針及び情報セキュリティ諸規程(事業継続計画に関する規程を含む組織内諸規程)の策定、情報セキュリティリスクアセスメント及びリスク対応などを推進又は支援する。
(2) システム調達(製品・サービスのセキュアな導入を含む)、システム開発(セキュリティ機能の実装を含む)を、セキュリティの観点から推進又は支援する。
(3) 暗号利用、マルウェア対策、脆弱性への対応など、情報及び情報システムの利用におけるセキュリティ対策の適用を推進又は支援する。
(4) 情報セキュリティインシデントの管理体制の構築、情報セキュリティインシデントへの対応などを推進又は支援する。
試験内容からもかなり高度なことが問われるとわかります。
情報処理安全確保支援士試験の難易度
試験の難易度に関しては、偏差値が67、合格率は13%前後と非常に難しいとされている試験です。
しかし年に2回ある点や、他の情報処理技術者試験にあるような論述問題がない点から、高度試験の中では最も挑戦しやすい試験とも言われています。
科目Bについてはある程度の長文読解能力も求められますが、普段から新聞や評論文を読んで活字に慣れておくことで十分に対応できます。
情報処理安全確保支援士を取得するメリット
情報処理安全確保支援士を取得するメリットとして、以下のようなものがあげられます。
- 独占名称資格なので支援士を名乗れる
- 客観的にセキュリティ関連のスキルがあることを証明できる
- 毎年講習を受けることで、常に新しい知識をアップデートできる
そのほかにもメリットは多々あります。詳しくは別記事にまとめてあるので、ご覧ください。
独学・IT初心者でも合格可能？
よく情報処理安全確保支援士試験は独学でも受かるかといった質問や、ITに詳しくなくても受かるかと聞かれる場合があります。
結論からいうと対策さえすれば十分に合格可能です。情報処理安全確保支援士試験もあくまで試験です。
現場で実際に働いているエンジニアの方よりも未経験者の方のほうが、経験にとらわれず素直に試験対策を進めてスムーズに受かるケースもあります。筆者も当時業界未経験でしたが、合格できました。
エンジニアの場合は逆に、「俺は今までこうやって解決してきた、だからこれが答えだ！」と経験則にしたがって答えを書く場合があり、試験では採点されません。
情報処理安全確保支援士の勉強方法
情報処理安全確保支援士の具体的な勉強方法を確認しておきましょう。
STEP1.まずはテキストを通読
まずはテキストを通読しましょう。情報処理安全確保支援士は専門用語も多く、初めて見る方は大抵「受かる気がしない」と感じます。
しかし気にする必要はありません。まずはテキストを最後まで読み切ることを意識しましょう。
STEP2.過去問を通して知識を補充
情報処理安全確保支援士の科目A試験はとくに、膨大な知識量を求められます。知識を補充するためにはテキストを何度も読むより、過去問題を解いたほうが効率的です。
また、最近は過去問以外からの出題も目立つようになりました。出題論点についてはシラバスにも書かれているため、あわせて確認しておきましょう。
STEP3.科目B試験は複数問解いて要領をつかむ
科目B試験は単純な知識問題でなく、根本的な理解や長文を読解する力が問われます。時間配分や長文に慣れるためにも、まずは過去問3年分は解いておきましょう。
同じ問題はまず出ないため、答えを覚えるのではなく解き方のプロセスを身につけるよう意識しましょう。
解けなかった問題は繰り返し復習をしましょう。
過去問を解く場合は早く正確に読み取る練習も兼ねて、一回目は実際の試験時間の8割程度の制限時間、二回目は本番の半分ほどの制限時間を設けて問題に取りかかると良いです。
STEP4.本番で気を付けること
試験本番での解き方も確認しておきましょう。支援士の試験は国語の試験とも言われます。
重要だと思われるところはメモに記載しましょう。
下線部やメモ書きだらけです。
この方法は実は、高校時代に国語の先生から学んだセンター試験対策に少し手を加えただけで、重要そうなところには下線部を、「セキュリティ的にどうなの？」と言ったところには波線をひき、その他に気になった点はメモ書きで残すといった方法です。
このようにメモを書いておくことで、問題を見て問題文に振り返ったときにどこが重要だったかをすぐに見つけることが可能となり、時間の短縮になります！
試験が始まってから一定時間すると途中退室が可能になります。確かに早く終わったなら時間がもったいないので退出したい気持ちもわかりますが、極力時間いっぱいまで見直しましょう。
情報処理安全確保支援士試験の科目A・科目Bそれぞれの勉強方法
科目A試験・科目B試験それぞれの勉強方法も確認しましょう。支援士試験の本番は科目B試験です。科目A試験でつまずかないように注意しましょう。
科目A-1試験対策
| 試験時間 | 50分 |
| 出題形式 | 4択 |
| 出題数 | 30問 |
| 解答数 | 30問 |
| 合格ライン | 60%（18問正解） |
科目A-1試験は情報処理技術者試験高度区分として統一形式で出題されます。問われる知識はセキュリティに限らずネットワーク・データベースなどほかの技術や、マネジメント・ストラテジについても幅広く問われます。
幅広い知識が問われるため、別途参考書があると望ましいです。
科目A-2試験対策
| 試験時間 | 40分 |
| 出題形式 | 4択 |
| 出題数 | 25問 |
| 解答数 | 25問 |
| 合格ライン | 15問 |
科目A-2試験はセキュリティ関連の知識が問われます。ひたすら過去問を解いて知識を補充しましょう。
各問題は短答形式なのですきま時間でも手ごろに勉強できます。まずは問題を解いて、わからなければ用語をテキストで調べると知識は増えていきます。
情報処理技術者試験特有の、過去問使い回しが当たり前のようにあるので、できない問題はまず覚えることも重要です。
また、科目B試験でも科目A-2試験の知識は当たり前のように使います。正答以外の選択肢も、なぜ不正解なのかを確認しておきましょう。
各選択肢の単語の意味まで答えられるようにしておくと、勉強を科目Bにつなげられるようになります。科目A試験対策については詳しく以下のページでも紹介しています。
科目B試験対策
科目B試験は情報処理安全確保支援士試験のメイン部分です。
科目B
| 試験時間 | 90分 |
| 出題形式 | 記述式 |
| 出題数 | 4問 |
| 解答数 | 2問 |
| 合格ライン | 60% |
科目B試験の勉強方法ですが、まずは長文に慣れることです。重要な説明がされていても、集中力が持たず文章を読めなければ知識があっても正解にたどり着けません。
また、科目B試験は選択式の問題です。どの分野が得意か苦手かを分析し、あらかじめ解く分野を決めておくと良いです。
筆者の場合は数学が得意でプログラミングは苦手だったため、プログラミングの問題は避け、計算問題がある場合は優先的にその問題を選ぶなど決めていました。
ある程度問題を解くと自分の得意不得意が見えてくるので、不得意なものはスッパリ捨てると一気に合格に近づきます。
科目B試験の傾向や対策については以下の記事でも触れています。
情報処理安全確保支援士試験は未経験・初心者でも受かる？
情報処理安全確保支援士試験に、まったくのIT業界初心者からでも合格できたので、体験談を書いておきます。
IT業界未経験・初心者でも合格できる！
筆者に関しては、大学では情報を専攻しネットワークやアルゴリズムに関して学んでいました。このように書くと「アドバンテージあるじゃん」と思われるかもしれません。
しかし実際はほぼ遊んでばかりで情報を専攻する学生には必須とも言われるプログラミングに関してはてんでダメでした。いつも友人の書いたコードを写させていただくレベルでした。
要するにほぼ技術もなければ実務経験もない素人レベルです。一応この試験の前ステップとなる応用情報技術者試験も合格しておりますが、このときも実務経験などありません。
この試験はよく、実務経験者でなければ取得できないといわれますが、初心者でも十分可能です！まったくの業界未経験者でも独学で十分取得を目指せる資格なので、挑戦してみましょう。
勉強時間など
| 勉強時間 | 200時間ほど |
| 当時の所有資格 | 応用情報技術者試験 |
| 免除 | 午前1（現科目A-1） |
筆者が合格するためにかけた勉強時間は少なめですが、これは支援士の基礎ともなる応用情報技術者試験に合格してから日が浅かったためです。知識を忘れないうちに試験に臨めた点はアドバンテージでした。また、午前1試験の免除も大きく寄与しました。
根底の基本情報技術者試験や応用情報技術者試験の知識がなく、いきなりこの試験を受ける場合、確保する時間として500時間ほどは見込んだほうが良いです。具体的な勉強時間やスケジューリングに関しては、以下の記事でまとめているので参考にしてください。
初心者からの勉強ならツナガル問題集がおすすめ
これから支援士に挑戦されるなら、まずどのような問題が出るか実際に過去問を解いてみましょう。
ツナガル問題集では、過去問をすべて無料で解けるだけでなく、科目Bにつながる知識や考え方もアドバイスしています。
令和以降のすべての問題が無料なので、ぜひ試してみてください。
情報処理安全確保支援士の学習におすすめのテキスト
情報処理安全確保支援士に挑戦するなら、テキスト選びも重要です。
参考書・問題集
試験対策に使った教材ですが、上原本・ポケットスタディ・重点対策の3冊になります。
上原本
上原本は筆者が知識ゼロからお世話になった参考書で、セキュリティを学ぶうえで最重要となる要素が詰まっています。
試験に必要な攻撃手法・プロトコル・機器の説明などはもちろんのこと、試験でどのような点が問われやすいのかについても解説されています。
また、新しい技術も網羅されているので心強いです。初心者からベテランまでこの一冊で対応しやすいです。
ポケットスタディ
ポケットスタディは短時間で合格するには必須の教材です。ある問いに対して「どのポイントを押さえて」「どのような言い回しでいえば良いか」を具体的に明示しています。
一定のフレーズを頭に叩き込むことで試験にも柔軟に対応できました。使うタイミングとしては参考書・問題集を一通り終え、試験1週間を切ったあたりからの追い込みとして使用しましょう。
一通り問題を解いていると、速効サプリの中で今までに解いたことがある問題がちらほら出てくるかと思います。都度見直すことで、さらに記憶は定着します。
「専門知識+午後問題」の重点対策
重点対策は分野ごとに分かれているため、自分の弱点を見つけやすいといったメリットがあります。見つけた弱点は上原本でつぶしていきましょう。
この問題集に関しては2周しましょう。一周目は自分の能力がどの程度あるかを測るため、二周目はしっかりと理解できているか、もしくは単語などは意味を覚え適切に用いることができるかをチェックするとよいです。
また、演習量が足りないと感じたらWebから過去の問題を取得する方法もあるのでかなりのボリュームになります。
テキストに関しては正直、いろいろ買いましたがこの3冊だけで良かったように思えます。
もちろん、人によってはそれ以外のテキストも見たい！という方は多いと思うので、以下の記事もあわせてご覧ください。
情報処理安全確保支援士の勉強方法についてよくある質問
- 情報処理安全確保支援士に未経験から独学で合格することはできますか？
- 独学での合格も可能です。しかし、効率よく取得したいなら通信講座を利用しましょう。
- 情報処理安全確保支援士試験の科目B試験の勉強方法がわかりません。
- まずは過去問を3年分取り組みましょう。3年分取り組むと傾向が見えてきます。また、同じ問題を反復して解くことも重要です。
情報処理安全確保支援士試験の勉強方法を押さえよう
支援士の試験は確かに求められる範囲も膨大で、必要な専門知識も多く、考えさせられるような問題ばかりで難関試験の一角を担っています。
しかし、実務経験が皆無でそのうえ独学でも十分に合格可能な試験であり、若い方では14歳で取得している方もいるそうです。決してあきらめずに適切な勉強を重ねて合格を手にしてください！
