この記事では、情報処理安全確保支援士（略号SC／通称セキスペ）が他の情報処理技術者試験と何が違うのかを、IPAの公表情報をもとに整理します。

先に結論を書きます。この資格の特徴は3つです。

  1. 合格しただけでは名乗れない（登録して初めて国家資格になる）
  2. 登録すると毎年の講習が義務（取って終わりにならない）
  3. 試験の形が変わったばかり（2026年度はCBT・科目A/B、2027年度から新制度へ移行予定）

3つ目が特に重要で、ネット上の体験記や対策情報には、古い試験形式を前提にしたものが混ざっています。ここを取り違えると、対策の設計から狂います。

「試験の合格」と「資格の保有」が別になっている

情報処理技術者試験のほとんどは、合格すればその名称の合格者です。基本情報技術者に合格すれば基本情報技術者、応用情報に合格すれば応用情報技術者。

ところがSCだけは構造が違います。IPAの説明はこうです。

情報処理安全確保支援士試験合格者は、情報セキュリティに関する知識・技能を有するものとして、経済産業大臣から合格証書が交付されます。情報処理安全確保支援士試験合格者は、所定の登録手続きを行うことで、国家資格「情報処理安全確保支援士（登録セキスぺ）」の資格保持者となることができます。 （IPA「情報処理安全確保支援士試験」）

この二段構えは、2016年10月に「情報処理の促進に関する法律」が改正されて生まれたものです。士業に近い設計——登録した人だけが名乗れて、名乗る以上は知識を維持する義務を負う——になっています。

法律上の定義（情報処理の促進に関する法律 第三条）も、単なる技術者ではなく支援する立場として書かれています。

サイバーセキュリティに関する相談に応じ、必要な情報の提供及び助言を行うとともに、必要に応じその取組の実施の状況についての調査、分析及び評価を行い、その結果に基づき指導及び助言を行うこと

「作る人」より「見て、助言する人」に軸足がある資格だ、と読めます。

2026年度の試験は、形式が変わっている

ここが一番の注意点です。IPAの試験情報ページには次のように書かれています。

2026年度はCBT方式により前期・後期に実施

出題構成は以下のとおりです。

科目 試験時間 出題形式 出題数／解答数
科目A-1 50分 多肢選択式（四肢択一） 30問／30問
科目A-2 40分 多肢選択式（四肢択一） 25問／25問
科目B 150分 記述式 4問／2問

横にスクロールできます

かつての「午前I・午前II・午後I・午後II」という区分を前提にした情報は、この形式には当てはまりません。古い対策記事を読むときは、その記事がいつの制度を前提にしているかを必ず確認してください。

さらにIPAは次も告知しています。

なお、2027年度から新試験制度に移行する予定です

つまり今は移行期です。受験を考えるなら、まずIPAの試験情報ページを開いて、その年度の実施方式と出題構成を自分の目で確認するところから始めるのが安全です。

なお、科目Bが記述式150分・4問中2問という配分は、短時間で広く解く試験ではなく、長い設問文を読み解く試験であることを示しています。対策の重心は暗記より読解に置くことになります。

対象者像を読むと、誰向けの資格かが分かる

IPAが示す対象者像は次のとおりです。

サイバーセキュリティに関する専門的な知識・技能を活用して企業や組織における安全な情報システムの企画・設計・開発・運用を支援し、また、サイバーセキュリティ対策の調査・分析・評価を行い、その結果に基づき必要な指導・助言を行う者

期待される技術水準として挙がっている項目にも、資格の性格がよく出ています。

  • 脅威分析の知識をもち、情報セキュリティ要件を抽出できる
  • セキュリティ対策を対象システムに適用し、その効果を評価できる
  • 情報セキュリティマネジメントについて指導・助言できる
  • ネットワーク・データベースの知識をもち、暗号・認証・フィルタリング・ロギングを適用できる
  • 法的要求事項、インシデント発生時の証拠の収集・分析、監査の知識をもつ

「できる」だけでなく「指導・助言できる」「評価できる」が繰り返し出てきます。手を動かす人ではなく、手を動かす人に対して基準を示す人を想定した試験だと分かります。

IPAは企業向けの解説で、対象を運用担当者や監査人に限らず、ITストラテジスト・アーキテクト・プロジェクト管理者・ITサービスマネージャまで広げて示しています。セキュリティ専任でなくても射程に入るという整理です。

登録するかどうかは、別の意思決定

合格したあと、多くの人が迷うのがここです。

IPAは登録者の義務をこう書いています。

登録セキスペに登録した方には、最新の知識・技能の維持をはじめとした切磋琢磨を目的として、毎年の講習受講が義務付けられます

講習には費用がかかります。したがって登録の判断は、実質的に「毎年のコストを払い続ける価値が、今の自分の立場にあるか」という問いになります。

判断材料として現実的なのは次のあたりです。

  • 名乗る必要があるか（提案書・入札・監査の場面で肩書きが効くか）
  • 会社が費用を負担するか（企業単位での申込み・支払いの仕組みがIPAに用意されています）
  • 資格手当の対象か（社内規程を先に確認する）

逆に、いま個人開発や実装が中心で、対外的に「支援士」を名乗る場面が想像できないなら、合格者のまま置いておくのも十分に合理的な選択です。合格の事実は消えません。

資格を取る意味そのものについては、エンジニアの資格は意味があるのかでも整理しています。

学習の順番をどう置くか

SCはスキルレベルの高い試験です。いきなりここから入るより、土台を作ってからのほうが結果的に早いことが多いです。

一般的な積み上げ方は次のようになります。

1. 基礎（応用情報レベル）を先に固める 科目Aは広い範囲から出ます。ネットワークとデータベースの基礎が薄いままだと、セキュリティの設問文が読めません。応用情報の勉強時間も参考にしてください。

2. 科目Bの読解に慣れる 記述式150分で2問。設問文の中に答えの根拠が置かれているタイプの出題なので、過去問で「どこを根拠に書くか」を体に入れる作業が中心になります。

3. 制度の最新版を確認してから買う 移行期なので、教材が旧制度前提のことがあります。買う前にIPAの試験情報ページで年度の構成を確認する。 これだけで無駄が減ります。

なお、この記事の筆者はORACLE MASTER Gold・Java Goldの保有者ですが、情報処理安全確保支援士は取得していません。本記事はIPAが公表している一次情報の整理であり、受験の体験記ではありません。

よくある質問

Q. 合格に有効期限はありますか？ A. 試験の合格そのものは取り消されるものではありません。ただし登録には手続きと期限に関する定めがあり、登録後は毎年の講習受講義務が生じます。手続き・期限の詳細はIPAの登録制度ページで最新の内容を確認してください。

Q. 他の高度試験と比べてどうですか？ A. IPAは高度試験・支援士試験の実施スケジュールをまとめて公表しており、SCもその枠内にあります。他の高度区分が年1回中心なのに対し、SCは前期・後期の年2回実施されている点が実務上は大きな違いです。

Q. どの資格から取るか迷っています。 A. 目的から逆算するのが確実です。データベース方面ならORACLE MASTERのロードマップ、Java方面ならJava資格の順番、クラウドならAWS資格のロードマップを先に見てください。

参考

※本記事は執筆時点でIPAが公表している情報をもとに整理したものです。 ※試験制度は移行期にあり、実施方式・出題構成・登録制度は変更されることがあります。受験・登録の判断は必ずIPAの公式情報をご確認ください。 ※本記事は特定の教材・スクールを推奨するものではありません。