情報処理安全確保支援士とは？難易度・合格率と取るメリット

情報処理安全確保支援士は、サイバーセキュリティの専門家であることを示す国家資格です。IPA（情報処理推進機構）が実施する情報処理技術者試験の中でも難しい試験の1つで、セキュリティの知識を体系的に証明できる資格として、多くのエンジニアが目指しています。

ここでは、情報処理安全確保支援士とはどんな資格かを、試験の仕組みと難易度から解説します。令和8年度から始まったCBT方式の変更点や合格率に加えて、取るメリットと、合格後の登録・更新の仕組みもまとめました。

情報処理安全確保支援士とは？

サイバーセキュリティの国家資格

情報処理安全確保支援士は、企業や組織のサイバーセキュリティの対策を、専門家として支援する人のための国家資格です。英語では「Registered Information Security Specialist」と表し、略してRISS（リス）、通称で「登録セキスペ」とも呼ばれます。

試験はIPAが実施しており、情報処理技術者試験の中では最も高いレベル4の試験に位置づけられています。

レベル	主な試験
レベル4	情報処理安全確保支援士、ネットワークスペシャリスト、データベーススペシャリストなどの高度な試験
レベル3	応用情報技術者試験
レベル2	基本情報技術者試験、情報セキュリティマネジメント試験
レベル1	ITパスポート試験

試験に合格しただけでは名乗れない

情報処理安全確保支援士の大きな特徴は、試験に合格したあと、登録をしてはじめて資格を名乗れることです。

状態	名乗れるもの
試験に合格した	「情報処理安全確保支援士試験 合格」
合格後に登録した	「情報処理安全確保支援士」（登録セキスペ）

情報処理安全確保支援士は、登録した人だけが名乗れる名称独占の資格です。弁護士や税理士と同じように、「士業」の1つとされています。

情報処理安全確保支援士が担う仕事

登録セキスペには、次のような役割が期待されています。

役割	内容
対策の計画	組織の情報資産を守るための方針や、セキュリティの対策を考える
仕組みの導入	ファイアウォールや認証などの、守るための仕組みを導入する
事故への対応	サイバー攻撃などのインシデントが起きたときに、被害を抑え、原因を調べる
助言と教育	経営層への説明や、社員へのセキュリティの教育を行う

セキュリティの仕事全体については、［セキュリティエンジニアとは］で紹介しています。

試験の概要と難易度

試験の概要

項目	内容
実施回数	年2回（前期・後期）
実施方式	CBT方式（令和8年度から。テストセンターのパソコンで受験する）
受験資格	なし
受験手数料	7,500円（非課税）
実施する団体	IPA（情報処理推進機構）

令和8年度は、前期の試験が2026年10〜11月、後期の試験が2027年2〜3月に実施されます。日程や申し込みの期間は、受験する前に必ずIPA公式サイトで確認してください。

試験の構成

試験は、3つの科目に分かれています。

科目	主な内容	出題形式
科目A-1	IT全般の共通の知識	多肢選択式
科目A-2	情報セキュリティを中心とした専門の知識	多肢選択式
科目B	事例をもとに、セキュリティの対策を考える	記述式

科目Bは、文章で答える記述式の問題です。知識を覚えるだけでなく、事例を読み取り、どんな対策をとるべきかを自分の言葉で説明する力が問われます。

一定の条件を満たすと、科目A-1が免除されます。たとえば、応用情報技術者試験に合格した人は、その後2年間、科目A-1を受けずに済みます。

免除の条件は、IPA公式サイトで確認してください。

令和8年度からの主な変更点

令和8年度から、情報処理安全確保支援士試験は次のように変わりました。

項目	変更前	令和8年度から
実施方式	紙の試験（筆記）	CBT方式
実施時期の呼び方	春期・秋期	前期・後期
科目の名前	午前Ⅰ・午前Ⅱ・午後	科目A-1・科目A-2・科目B

IPAは、出題形式や出題数、試験時間は従来から変わらないとしています。名前と受け方が変わっただけで、試験の中身は大きく変わらないと考えてよいでしょう。

合格率と難易度

最近の試験の合格率は、次のとおりです。

試験	受験者数	合格者数	合格率
令和7年度 春期	16,526人	3,134人	19.0%
令和7年度 秋期	18,816人	4,199人	22.3%

合格率はおよそ20%前後です。受験者の多くはすでにITの仕事をしている人で、合格者の平均年齢も30代半ばです。応用情報技術者試験の範囲を土台に、セキュリティの専門の知識を上乗せして問われるため、IT系の国家資格の中でも難しい試験の1つです。

取るメリットと登録・学び方

取るメリット

メリット	内容
知識を客観的に示せる	セキュリティの知識を、国家資格として社内外に示せる
仕事の幅が広がる	セキュリティの設計や、インシデントへの対応など、守る側の仕事を任されやすくなる
評価や手当につながる	資格手当や昇進の条件にしている企業もある
公的な仕事で求められる	官公庁や大企業の案件で、登録セキスペがいることを条件にしている場合がある

とくに、セキュリティの経験がまだ少ない人にとって、知識を証明する手段として転職でも評価されやすいのが大きな利点です。

登録と更新の仕組み

登録セキスペは、資格を維持するために、講習を受けて登録を更新する必要があります。

項目	内容
登録	試験に合格したあと、申請して登録する
更新	登録日または更新日から3年ごとに更新する
オンライン講習	1年に1回、3年で計3回受講する
実践講習	3年に1回、IPAまたは民間事業者などの講習から1つを受講する

講習には費用がかかるため、登録する前に、維持にかかる費用と時間も確かめておくことが大切です。講習の内容や費用、登録の手続きは、IPA公式サイトで確認してください。

インフラの仕事での活かし方

インフラエンジニアにとって、情報処理安全確保支援士の知識は、日々の仕事に直結します。

仕事の場面	活かせる知識
サーバーの構築	不要なサービスを止める、権限を必要な分だけに絞るなどの安全な設定
ネットワークの設計	ファイアウォールやVPN、通信の暗号化の設計
運用・監視	不審な通信やログに気づき、早めに対応する
障害・事故の対応	サイバー攻撃が疑われるときの、初動と報告の進め方

ネットワークの専門性を高めたい人は、ネットワークスペシャリスト試験と組み合わせるのもよい選択です。

新しいセキュリティの考え方については、［ゼロトラストとは］で解説しています。

勉強の進め方

ステップ	やること
1. 土台を固める	応用情報技術者試験レベルの知識を身につける。合格すれば科目A-1の免除も受けられる
2. セキュリティの知識を広げる	参考書で、暗号、認証、攻撃の手口と対策などを一通り学ぶ
3. 科目Aを固める	過去問をくり返し解き、多肢選択の問題で確実に点を取れるようにする
4. 科目Bに取り組む	過去問の事例を読み、答えを自分の言葉で書く練習をする

科目Bの記述式の問題は、過去問で書く練習をどれだけ積んだかが合否を分けます。IPA公式サイトでは、これまでの試験問題が公開されています。

情報処理安全確保支援士でよくある疑問

インフラエンジニアにも役立つ？

役立ちます。サーバーやネットワークの設定、運用・監視の仕事は、セキュリティと切り離せません。とくに、セキュリティエンジニアへのキャリアチェンジを考えている人には、知識を示す強い材料になります。

セキュリティの資格の全体像は、［セキュリティエンジニアのおすすめ資格一覧］で紹介しています。

合格しても登録しないとどうなる？

登録しなくても、試験に合格した事実は変わらず、履歴書に「情報処理安全確保支援士試験 合格」と書けます。ただし、「情報処理安全確保支援士」を名乗ることはできません。講習の費用と時間がかかるため、仕事で名乗る必要があるかを考えて登録を決める人もいます。

応用情報技術者試験を取ってからのほうがいい？

おすすめです。応用情報技術者試験の範囲は、情報処理安全確保支援士の科目A-1と重なっており、合格すると2年間、科目A-1が免除されます。ITの知識に自信がある場合は、最初から情報処理安全確保支援士に挑戦してもかまいません。

未経験でも合格できる？

受験資格はないため、未経験でも受けられます。ただし、試験は実務の経験がある人を想定した内容です。ITの基礎から学ぶ場合は、基本情報技術者試験や応用情報技術者試験から順に進めるほうが、結果的に近道になります。

インフラの資格の選び方は、［インフラエンジニアのおすすめ資格一覧］で紹介しています。

まとめ

情報処理安全確保支援士は、サイバーセキュリティの専門家であることを示す、IT系の国家資格の中でも難しい資格です。

この記事のポイントは次のとおりです。

• 情報処理安全確保支援士とは
  IPAが実施するレベル4の国家資格。試験に合格し、登録すると名乗れる名称独占の資格。
• 試験の概要
  年2回、令和8年度からCBT方式で実施。科目A-1・科目A-2・科目Bの3つの科目で構成される。
• 難易度
  合格率はおよそ20%前後。応用情報技術者試験の知識を土台に、記述式で対策を考える力が問われる。
• 登録と更新
  3年ごとに更新があり、毎年のオンライン講習と、3年に1回の実践講習を受ける必要がある。
• インフラでの活かし方
  サーバーやネットワークの安全な設計・運用に直結し、セキュリティの仕事へ広げる足がかりになる。

情報処理安全確保支援士の勉強は、合格しなくても、インフラの仕事を守る力として必ず役に立ちます。まずは過去問を1回分解いて、今の自分の力と、足りない分野を確かめるところから始めてみてください。