情報処理安全確保支援士(SC、登録セキスペ)の科目A-1・科目A-2(旧・午前問題)が、2026年10月17日(土)からCBT方式で始まりました。受験期間は10月27日(火)までです。
私は10月20日(火)に科目A-2を受け、84点で通過しました。応用情報技術者試験に合格しているので、科目A-1(旧午前I)は免除です。この記事も、科目A-2(旧午前II)を中心に書いています。
更新履歴
- 2026/10/20:受験結果(84点)と、本番での解き方を追記
受験結果は「私の受験結果:84点で通過」の章にまとめています。
過去問道場(情報処理安全確保支援士ドットコム)の掲示板には、初日から受験報告がたくさん集まっていました。読んで一番気になったのは、「過去問にない新規問題が7問前後あった」「知らない単語が多かった」という声です。
そこでこの記事では、次の2つをまとめます。
- CBTになってからの受験戦略:掲示板の受験報告16件を集計し、何点くらいで通過しているか、どう解けばいいかを整理する
- 新規問題の対策(問題予想メモ):情報セキュリティ白書2026とシラバスの用語を過去問825問と突き合わせ、「過去問に一度も出ていない用語」を洗い出す
【2026年11月】AWS SAP・プロフェッショナル・スペシャリティの受験料が、公式44,000円→28,880円に(15,120円安い) 受験料を安くする方法を見る
結論:午前問題(科目A-2)の新規問題は7問前後。過去問を落とさなければ通過でき、新規分は問題予想で上積みを狙う
掲示板の2つのスレッド(受験報告スレッドと、受験当日の感想スレッド)から、科目A-2の点数が書かれた報告を16件集めました(同じ人の重複は1件に数えています)。
| 項目 | 結果 |
|---|---|
| 点数が分かる報告 | 16件 |
| 60点以上(合格基準) | 15件 |
| 中央値 | 76点 |
| 平均 | 約75点 |
| 最高・最低 | 92点(3件)/44点 |
| 「新規問題」の数の体感 | 7問前後という声が多い(7〜8問、約10問、半分以上、と幅あり) |
点数の分布はこうなりました。
| 点数 | 件数 |
|---|---|
| 90点台 | 3件 |
| 80点台 | 5件 |
| 70点台 | 4件 |
| 60点台 | 3件 |
| 59点以下 | 1件 |
ただし、この数字はそのまま合格率と読めません。 合格した人ほど報告を書きたくなるので、点数は実際より高めに出ているはずです。掲示板でも「高得点の報告ばかりで不安になる」という声がありました。点数を伏せて「ダメだった」とだけ書いた人や、60点台前半だった人もいます。
それでも、過去問道場を回してきた人の多くが70〜80点台で通過している、という傾向は読み取れます。
新規問題が7問なら、過去問由来は約18問。合格に必要な15問は、過去問由来の問題だけで届きます。そのうえで、新規問題を1〜2問でも拾えれば余裕が生まれます。その「拾うための用語」を、後半の新規問題の予想メモにまとめました。
私の受験結果:84点で通過
10月20日(火)に、科目A-2をCBTで受けてきました。結果は次のとおりです。
| 項目 | 結果 |
|---|---|
| 科目A-2の得点 | 84点(合格基準は60点) |
| 科目A-1 | 免除(応用情報技術者試験の合格による) |
| 解答にかかった時間 | 約20分(試験時間は40分) |
体感では、過去問と同じ問題・よく似た問題が大半で、過去問をしっかり対策していれば合格点には届きそうだと感じました。掲示板で多かった「新規問題は7問前後」という報告とも、大きくずれていない印象です。過去問の演習がそのまま点数になる試験だという点は、CBTになっても変わらないと思います。
新規問題は、どれも用語の説明を選ぶ四肢択一でした。用語そのものを知らないと解きにくいものの、名前から意味を推測できる問題もありました。出題内容は公開されていないので、具体的な用語はここには書きません。
本番でやった解き方
- 過去問と同じ問題だけを先に解く。新規問題は読んだら飛ばす
- 1周したところで、確実に取れている問題の数を数える
- 飛ばした問題を順に解き、不安なものには「後で見直す」のチェックを付ける
- 確実な問題と、取れていそうな新規問題を合わせて6割を超えていると判断できたので、そこで終了
- 終了するとすぐに、画面に得点が表示された
新規問題で悩むより、先に「過去問で取れる問題」を固めて点数の見通しを立てたほうが、落ち着いて解けます。科目A-2は時間に余裕があるので、この順番でも時間は十分足りました。
問題予想メモとの付き合い方
新規問題をすべて事前に予想することはできません。後半の問題予想メモは「出たら拾える問題を少しでも増やす」ためのものとして使い、勉強時間の大半は過去問の演習に充てるのが、受けてみての結論です。
掲示板の声から分かった5つのこと
① 難易度は「過去問と同じくらい」という声が多い
紙の試験時代の過去問と難易度は変わらない、という報告が目立ちました。過去問を令和元年以降で3周、のべ6周して84点だった人は「過去問の学習が有効だと感じた」と書いています。
ある受験者は、25問中18問は過去問道場の知識で取れて、残りの7問はまったく分からなかったと報告していました(結果は72点)。18問すべて正解なら72点なので、計算も合います。
② 「知らない単語が多かった」という声もかなりある
一方で、「知らない単語がちらほら」「10個近くあった」「自信がなかった9問のうち正解は2問だけ」という報告もありました。
新規問題はおおむね7問前後。そこは取れなくても、過去問由来の問題を落とさなければ合格点に届く、というのが多くの報告から見える構図です。
③ Xの「難化」は気にしなくていい、という声
「Xでは難化と騒いでいる人が多いが、なぜか」という書き込みに対して、「過去問道場をちゃんとやっていれば大丈夫」「難化の声は無視していい」という返信が続いていました。
初日に受けて正解だった、という人もいます。「難しかった」という情報を見ると不安になるだけだから、という理由でした。受験前の人ほど、SNSの感想を見すぎないほうがいいのかもしれません。
④ 操作面:電卓は便利、画面の小ささとショートカット不可は不満
操作感について書かれていたのは、次のような点です。
- 電卓機能が使えるので計算ミスが減り、見直しに時間を回せた
- 画面を最大化できず窮屈。科目Aはともかく、長文の科目Bはつらそう
- キーボードショートカットが使えないのが少し不便
- AWS認定などでCBTに慣れていれば違和感はない
科目A-2は四肢択一なので、操作で困ったという報告は見当たりませんでした。不満の多くは「これで科目Bを受けるのはしんどい」という、11月の科目Bへの心配です。
⑤ 会場:ロッカーは小さめ、耳栓やヘッドホンがあった会場も
会場については、次の声がありました。
- 荷物を入れるロッカーが小さかった
- 耳栓やヘッドホンが用意されていた(会場によって違うかも、とのこと)
- 早く終わったら退出できる。10〜20分で退出した報告が多数
- 行き帰りの時間のほうが試験よりずっと長い
試験は早く終われば帰れるので、「CBTは早く帰れるからいい」という声もありました。
新規問題の予想メモ(問題予想):白書2026とシラバスの用語のうち、過去問に一度も出ていないもの
最初にお断りです。ここに挙げる用語が試験に出るとは限りません。 新規問題がどこから出るかは誰にも分からないので、「出たら拾えるように、意味だけ押さえておく」くらいの位置づけで見てください。
調べ方
- IPAが公開している情報セキュリティ白書2026の索引(約280語)から、技術・制度に関する用語を約80語選ぶ
- 過去問道場に載っている午前II(科目A-2)の過去問全825問(平成21年春〜令和7年秋の33回分)の問題文・選択肢・解説に、その用語が出てくるかを検索する
文字列で検索しているので、別の言い方で出題された問題(たとえば「振る舞い検知」と書かれたEDRの問題)は見落としている可能性があります。
優先度高:過去問に一度も出ていない技術用語(22語)
「〜の説明はどれか」という形で出しやすい技術用語です。
| 分類 | 用語 | 一言で |
|---|---|---|
| 侵入後の検知 | EDR | 端末の動きを常時監視し、侵入後の不審な挙動を検知・隔離する製品 |
| NGAV | パターンファイルに頼らず、振る舞いなどで未知のマルウェアを検知するアンチウイルス | |
| 攻撃の手口 | LOTL(環境寄生型) | OSに最初から入っている正規ツールを悪用し、検知を逃れる攻撃 |
| Nデイ攻撃 | 修正プログラムは公開済みだが、未適用の脆弱性を狙う攻撃 | |
| 脆弱性管理 | ASM | インターネットから見える自組織の資産を洗い出し、継続的に管理する取り組み |
| KEVカタログ | 米国CISAが公開する「実際に悪用された脆弱性」の一覧 | |
| ランサムウェア | RaaS | ランサムウェアをサービスとして提供し、身代金を分け合うビジネスモデル |
| 二重恐喝 | 暗号化に加えて、盗んだデータの公開をちらつかせて脅す手口 | |
| ノーウェアランサム | 暗号化せず、データの公開だけをちらつかせて脅す手口 | |
| 侵入型ランサム攻撃 | VPN機器などから侵入し、組織内で横展開して重要サーバーを狙う攻撃 | |
| インフォスティーラー | ブラウザに保存されたパスワードやCookieを盗むマルウェア | |
| イミュータブルバックアップ | 保持期間中は変更も削除もできないバックアップ | |
| 認証・フィッシング | MFA疲労攻撃 | 多要素認証の承認通知を大量に送り、根負けで承認させる攻撃 |
| リアルタイムフィッシング | 偽サイトに入力された認証情報を、その場で本物のサイトに中継してログインする手口 | |
| 暗号 | HNDL(ハーベスト攻撃) | 暗号文を今盗んでおき、将来量子コンピュータで解読する攻撃 |
| 設計・開発 | マイクロセグメンテーション | ネットワークを細かい区画に分け、区画間の通信を最小限にする手法 |
| セキュア・バイ・デザイン | 企画・設計の段階からセキュリティを組み込む考え方 | |
| SSDF | NISTの「セキュアなソフトウェア開発フレームワーク」 | |
| AI | プロンプトインジェクション | 生成AIへの入力に細工をして、想定外の動作をさせる攻撃 |
| ジェイルブレイク | 生成AIの安全制限を回避させる入力の工夫 | |
| ハルシネーション | 生成AIが事実でない内容をもっともらしく出力する現象 | |
| ディープフェイク | 深層学習で作った、本物そっくりの偽の画像・動画・音声 |
優先度中:比較的新しい手口・国内の制度
こちらも過去問には一度も出ていません。
- 国内の制度:JC-STAR(IoT製品のラベリング制度)、SCS評価制度(サプライチェーンのセキュリティ対策評価制度)、能動的サイバー防御、セキュリティ・クリアランス
- 新しい手口:ClickFix(偽のエラー表示でコマンドを実行させる)、スロップスクワッティング(生成AIが出力した存在しないパッケージ名を悪用する)、アイランドホッピング攻撃、PhaaS、ビッシング
- その他:NVD、ORB(乗っ取った機器による中継網)、シャドーAI
制度系はシラバスVer4.0(2025年)より新しいものが多いので、出るとしても選択肢の一つ程度だと予想しています。
シラバスとも突き合わせた:両方に載っていて過去問0件の12語
「シラバスから新規問題が出ている」という声もあったので、出題範囲を定めたIPAの「情報処理安全確保支援士試験シラバス 追補版(科目A-2)Ver.4.0」でも同じことをしました。シラバスの用語例 約2,000語を抜き出し、過去問825問と突き合わせています。
シラバスと白書2026の両方に載っていて、過去問には一度も出ていない用語は、次の12語でした。出題範囲(シラバス)と最新の動向(白書)の両方に入っているので、新規問題の候補としては一番有力だと考えています。もちろん、出るとは限りません。
| 用語 | 一言で |
|---|---|
| EDR | 端末の挙動を常時監視し、侵入後の不審な動きを検知・隔離する製品 |
| 攻撃対象領域(アタックサーフェス)/ASM | 外部から攻撃され得る入口の総体。ASMはそれを外から洗い出して管理する取り組み |
| KEV | 米国CISAが公開する「実際に悪用された脆弱性」のカタログ |
| RaaS | ランサムウェアをサービスとして提供し、身代金を分け合うビジネスモデル |
| 二重脅迫(ダブルエクストーション) | 暗号化に加えて、盗んだデータの公開をちらつかせる手口 |
| イミュータブルバックアップ | 保持期間中は変更も削除もできないバックアップ |
| セキュリティ・バイ・デザイン | 企画・設計の段階からセキュリティを組み込む考え方 |
| プロンプトインジェクション | 生成AIへの入力に細工をして、想定外の動作をさせる攻撃 |
| ディープフェイク | 深層学習で作った、本物そっくりの偽の画像・動画・音声 |
| セキュリティ・クリアランス | 重要な情報を扱える人を、国が調査して認める制度 |
| ダークウェブ | 匿名化技術でアクセスする、通常の検索では届かない領域。盗んだ情報の売買に使われる |
| リークサイト | ランサムウェアの攻撃者が、盗んだデータを公開・予告するサイト |
なお、データポイズニング(令和7年秋 問5)、ドメインフロンティング(令和7年秋 問8)、CSPM(令和7年秋 問15)のように、シラバスで新しく見える用語が令和7年に出題され始めています。シラバスの新しい用語が少しずつ使われている、という見方はできそうです。
シラバスにだけ載っていて、過去問0件の用語
白書には載っていないものの、シラバスにあって過去問に一度も出ていない用語です。セキュリティ分野(問1〜16)とネットワーク分野(問17〜20)から、四肢択一で出しやすい技術用語を選びました。
| 分類 | 用語 |
|---|---|
| 攻撃・脅威 | ラテラルムーブメント、ファイルレスマルウェア、リバースシェル、レースコンディション、オープンリダイレクト、エアギャップに対する攻撃、メンバーシップ推測攻撃、脅威モデリング、OWASP Top 10 |
| 暗号・認証 | 秘密分散(電子割符)、秘密計算・準同型暗号、ゼロ知識証明、軽量暗号、グループ署名、トラストアンカー、IDaaS、eKYC |
| 対策・製品 | XDR、MDR、脅威ハンティング、UBA、RASP、SSPM、TLP(Traffic Light Protocol)、バグバウンティ、クラウドの責任共有モデル、サイバーハイジーン、セキュアブート、連合学習、プライバシー・バイ・デザイン、アンチパスバック |
| プロトコル・Web | STARTTLS、QUIC/HTTP/3、DNSBL、DHCPスヌーピング、CORS |
| マルウェア解析 | パッカー/アンパック、PEファイル、ハニーネット |
| ネットワーク | BGP、CIDR、RIPng、SD-WAN、オーバーレイネットワーク、IPFIX、IPoE、Wi-Fi 6(IEEE 802.11ax)、LPWA、MQTT/CoAP、ローカル5G、ネットワークスライシング、eSIM |
数が多いので、私は上の12語を優先し、こちらは「見たことがある」状態にしておく程度にします。
参考:白書の用語だが、過去問に何度も出ているもの
CVSS(15件)、VPN関連(13件)、CRYPTREC(11件)、リフレクション攻撃(9件)、CVE(8件)、ボットネット(7件)、タイポスクワッティング(5件)などは、白書にも過去問にも出てくる「定番」です。こちらは過去問道場の演習でカバーできます。
CBT後の受験戦略:掲示板の声を受けて、私はこう解く
戦略①:過去問由来の約18問を「1問も落とさない」ことに集中する
報告どおり新規問題が7問前後なら、過去問由来は約18問です。合格に必要なのは25問中15問。過去問由来の18問で15問取れれば、新規問題が全滅しても合格できます。
残り2日は、新しい範囲に手を広げません。過去問で一度間違えた問題の解き直しを優先します。一度間違えた問題は、本番で形を変えて出たときに迷いやすいからです。
戦略②:「知らない単語」対策は、白書とシラバスの「過去問に出ていない用語」に絞る
「知らない単語が多かった」という声は気になります。ただ、どの単語が出たのかは公開されていません。用語集を片っ端から覚えるのは、時間に見合いません。
そこで、情報セキュリティ白書2026とシラバスに載っていて、過去問には一度も出ていない用語を洗い出しました。結果は前の章にまとめました。受験前日は、そのうち優先度の高い22語と、シラバスとも重なった12語を確認します。
戦略③:本番では「分からない問題に時間をかけない」
新規問題は、考えても分からない問題がほとんどのようです。掲示板でも10〜20分で解き終えた報告が多く、40分の試験時間は足りそうです。
本番では、分からない問題は一度飛ばして、過去問由来の問題を先に確実に取る順番で解きます。見直しのときに残り時間で新規問題を考えれば十分です。
戦略④:前日にチュートリアルを触っておく
「チュートリアルは飛ばさず、操作を実機で試すこと」という報告がありました。科目Aでは操作で困らなさそうですが、画面の狭さやショートカットが使えないことは、科目Bに向けて今のうちに体感しておきたいので、10/19に一度触っておきます。
戦略⑤:SNSの感想は受験まで見ない
「難しかった」という声を見ても、今からできることはほとんどありません。掲示板の報告で全体の傾向はつかめたので、受験当日まではXの感想を見ないことにします。
当日の流れ・持ち物・得点表示(公式情報)
最後に、CBT-Solutionsの受験案内とIPAの情報から、当日に必要なことをまとめておきます。
| 項目 | 内容 |
|---|---|
| 受験期間 | 科目A群:10/17(土)〜10/27(火)/科目B:11/11(水)〜11/23(月) |
| 科目A-1 | 四肢択一 30問・50分(午前I免除の人は受験不要) |
| 科目A-2 | 四肢択一 25問・40分 |
| 休憩 | A-1終了後に自動で10分。終わるとA-2が自動で始まる |
| 得点 | A-1・A-2は終了後に試験画面に表示。2〜3時間後からマイページでも確認できる |
| 集合 | 試験開始の15分前まで |
| 持ち物 | 本人確認書類(受験票は届かない)。メモ用紙1枚とボールペンは会場が用意し、自分のメモ用紙は持ち込めない |
| 予約変更 | 試験日時・会場の変更は各群の試験日の3日前まで。キャンセル・返金はできない |
| 申込期限 | 10/24(土)17:00 |
| 受験手数料 | 7,500円 |
メモ用紙は、当初「配布しない」と案内されていました。その後、手書きのメモを望む声を受けて、メモ用紙1枚と筆記用具を配ることになった経緯があります。掲示板でも、この変更を喜ぶ声が多く上がっていました。
科目Bの得点は試験画面には出ず、マイページでの成績照会は2027年1月頃からの予定です。
なお掲示板では、科目A-2で60点に届かなくても科目Bは受けられるので、問題文をじっくり読んでくるだけでも次回の対策になる、という声もありました。問題は公開されないので、受験料の元を取る意味でも一理あると思います。
名称変更や2027年度の制度変更の全体像はIPA情報処理技術者試験の大変革まとめに、日程の決まった経緯はIPA高度試験・支援士の日程の記事に書いています。
まとめ
- 私の結果は84点(約20分)。体感では過去問と同じ・よく似た問題が大半で、過去問の対策で合格点に届いた
- 掲示板の科目A-2の報告16件では、中央値76点、15件が60点以上(合格者ほど報告しやすい点には注意)
- 新規問題は7問前後という声が多く、過去問由来の問題を落とさなければ合格点に届く構図
- 操作面は電卓が好評。画面の狭さとショートカット不可は、科目Bへの心配として挙がっている
- 新規問題の予想として、白書2026に載っていて過去問に一度も出ていない用語を22語に絞った(出るとは限らない)
- 受験直前の2日間は新しい範囲に手を広げず、過去問で間違えた問題と、この22語の確認に絞った
10/20に受けたら、私の結果・新規問題の体感・画面の操作感をこの記事に追記します。
過去問道場の問題が本番でどのくらい出るかは、午前IIの再出題率を16年分調べた記事で分析しています。16年間で5回以上出た13問も載せているので、直前の確認に使ってください。
関連記事
- AWS SAP・プロフェッショナル・スペシャリティの受験料を15,000円以上安くする方法(公式44,000円→Udemyで28,880円)
- 情報処理安全確保支援士 科目B(午後)の出題傾向を分析|出やすい分野ランキングと過去問リンク集
- 情報処理安全確保支援士の午前IIは3分の1が過去問の再出題でした
- 支援士の午前IIを過去問道場で8回分解いた正答率を全部公開
- 情報処理安全確保支援士(登録セキスペ)に挑戦します【学習計画・教材】
- 【2026年度・最新】IPA高度試験・情報処理安全確保支援士の日程が発表
- 【2026年度】IPA情報処理技術者試験の大変革まとめ
参考にした情報
- 情報処理安全確保支援士ドットコム 掲示板「【CBT】令和8年度前期試験 結果報告スレッド」
- 情報処理安全確保支援士ドットコム 掲示板「10/17(土)午前試験受験してきます。」
- IPA 令和8年度前期試験について(受験申込み)
- CBT-Solutions 令和8年度前期試験 応用情報技術者試験及び高度試験(SC含む)
よくある質問(FAQ)
Q1. 2026年前期のCBT科目A-2は難しくなりましたか?
過去問道場の掲示板に集まった初日〜2日目の報告では、「過去問と難易度は変わらない」という声が多数でした。点数が書かれた16件の中央値は76点で、15件が60点以上でした。ただし合格した人ほど報告しやすいため、実際より高めに出ている可能性があります。
Q2. 科目A-2の新規問題(過去問にない問題)はどのくらいありましたか?
掲示板では「7問前後」という体感が多く、ほかに「7〜8問」「10問くらい」「半分以上」という声もありました。25問中18問を過去問の知識で取り、72点で合格したという報告があります。
Q3. CBTの科目Aでは、得点はいつ分かりますか?
科目A-1・科目A-2の得点は、試験終了後に試験画面に表示されます。終了から2〜3時間後には、マイページでも確認できます。科目Bの得点は試験画面に表示されず、成績照会は2027年1月頃からの予定です。
Q4. 当日の持ち物は何ですか?メモ用紙は使えますか?
受験票は届かないので、有効な本人確認書類が必要です。メモ用紙1枚とボールペンは会場で配られ、自分のメモ用紙は持ち込めません。試験画面のメモ機能と電卓機能も使えます。
Q5. 科目A-2で60点に届かなかった場合、科目Bは受けられますか?
掲示板では、科目A-2が基準点に届かなくても科目Bは受験できるという書き込みがありました。合格にはなりませんが、問題は公開されないため、問題文を読んでおくことが次回の対策になるという意見もあります。
Q6. 科目A-2の新規問題に備えて、どの用語を確認すればいいですか?
確実な方法はありませんが、情報セキュリティ白書2026やシラバスに載っていて過去問に一度も出ていない用語を確認しておくのが一つの手です。午前IIの過去問825問と突き合わせると、白書とシラバスの両方に載っていて過去問0件だったのは、EDR、攻撃対象領域(ASM)、KEV、RaaS、二重脅迫、イミュータブルバックアップ、プロンプトインジェクションなど12語でした。ただし、これらが試験に出るとは限りません。
Q7. 登録セキスペの科目A-2(旧午前II)は、過去問だけで合格できますか?
私が2026年10月に受けたときの体感では、過去問と同じ問題やよく似た問題が大半でした。過去問をしっかり対策していれば、合格基準の60点には届きそうです。私は過去問を中心に勉強して84点でした。