情報処理安全確保支援士の難易度と合格率の推移、必要な勉強時間

米造

資格マニアが発信する資格試験情報ブログ「資格屋」へようこそ！

IT 関係では初の士業資格として注目されている情報処理安全確保支援士試験 (以下、支援士試験と書きます) ですが、その難易度はどれほどのものでしょうか。

この記事では、2023 年(令和５年) 現在の支援士試験の難易度と合格率の推移、合格するために必要な勉強時間の目安のほか、IPA が実施するネットワークスペシャリスト試験や応用情報技術者試験などの試験区分との難易度の比較について、支援士試験に独学で合格した著者が解説します。

私が支援士試験に独学で合格した際に使用した参考書や勉強方法は「情報処理安全確保支援士に独学で合格できるお勧め参考書と勉強方法」で紹介しています。

また、支援士試験合格後にセキスペに登録することのメリット・デメリットについては「情報処理安全確保支援士(登録セキスペ)の維持費とメリットを解説」で考察していますので、あわせてご覧ください。

情報処理安全確保支援士試験の合格率の推移

近年の合格率の推移は以下の表の通りです。

なお、平成 28 年秋期までのデータは支援士試験の前身である情報セキュリティスペシャリスト試験のデータで、平成 29 年春期からのデータが情報処理安全確保支援士試験のデータです。

情報セキュリティスペシャリスト試験の頃は 15 % 前後で推移していた合格率ですが、平成 29 年に支援士試験が始まってからは右肩上がりで令和に入ってからは 20 % 前後で推移しています。

情報処理安全確保支援士試験の難易度

ここからは、IT 関係の実務未経験の私が独学で支援士試験に合格した経験を基に、私が感じた支援士試験の難易度を複数の視点から紹介していきたいと思います。

試験出願時点での基礎知識は以下の通りです。

情報セキュリティスペシャリストから支援士になり難易度が下がった？

支援士試験の難易度は高度情報処理技術者試験 (ITスキル標準 レベル４) と同等とされていますが、支援士試験の前身である情報セキュリティスペシャリスト試験やその他のスペシャリスト系試験 (ネットワーク、データベース、エンベデッドシステム) と比較すると、求められる技術レベルは初歩的なものであると感じました。

出題範囲としては、情報セキュリティ技術を語る上で不可欠な暗号技術、認証技術、攻撃手法とその対策などに加えて、ネットワークの基礎知識やプログラミングの基礎知識、データベースのセキュリティ対策、情報セキュリティマネジメント (ISMS、ISO 27001) など幅広いジャンルの知識が求められます。

しかし、それらの技術・知識を深く掘り下げるような問題はほとんど出題されないため、要点のみを抑えた浅い知識で試験に臨んでも、文章の読解力だけで合格することができます。

技術について具体的なことを知らなくても、文脈から判断して答えを導き出せる問題が多いのです。

また、さきほどご紹介した合格率の推移のグラフを見ても分かる通り、支援士試験の制度が始まってからの合格率が明らかに上昇していることからも、難易度の低下が窺えます。

合格に必要な勉強期間

情報技術全般や情報セキュリティに関する基礎知識をどれだけ持っているかによって、支援士試験に合格するために必要な勉強期間は大きく変わってきます。

IT 業界、とくに情報セキュリティ界隈で働いている方なら試験対策をせずに合格できる人も居るでしょう。その他の IT 業界の方なら数週間 ～ 1,2ヶ月程度の勉強期間が必要でしょう。

情報セキュリティについて学習したことがなく、暗号技術や攻撃手法などの用語など全く知らないというレベルから始めると数ヶ月から１年以上の勉強期間が必要でしょう。

支援士試験の受験者の中には趣味で情報技術を勉強している人も多いと思いますが、このように全くの初心者ではない人は数週間 ～ 半年程度の勉強期間が必要になるのではないでしょうか。

ちなみに私もこのパターンで、約１ヶ月ほど試験対策を行いました。

私が支援士試験に独学で合格した際に使用した参考書や勉強方法は「情報処理安全確保支援士に独学で合格できるお勧め参考書と勉強方法」で紹介しています。

支援士試験に合格するためには、情報セキュリティの基本的な知識に加えて、短時間で設問のシチュエーションを把握し指定の文字数で解答を記述する文章読解力が必要です。

午後Ⅱ試験では限られた時間内に A4 用紙 10 ページ分程度の問題文を読んで解答しなければならないので、文章読解・論述が苦手な方は上述した期間より長い勉強期間が必要になるでしょう。

他の試験区分との難易度比較

ネットワークスペシャリスト試験との難易度比較

支援士試験の難易度を同じ高度情報処理技術者試験に分類されるネットワークスペシャリスト試験と比較するとどちらが難しいのでしょうか。

結論から言うと、ネットワークスペシャリスト試験の方が難しいと考えます。

その理由は大きく２つあります。

１つ目の理由は、ネットワークスペシャリスト試験は支援士試験とは違って文章力だけでは対応できない問題が多いからです。

支援士試験が “情報セキュリティ技術をメインとした情報技術に関する広く浅い知識” と “文章読解力” で合格できることは本記事内に記載した通りです。

一方、ネットワークスペシャリスト試験は、試験範囲はネットワーク技術に限定されるものの、知識レベルはそれなりに高いものが要求されます。

いくら優れた文章読解力を持っていてもネットワークに関する知識がなければ太刀打ちできない問題が多い試験です。

そのため、支援士試験よりネットワークスペシャリスト試験の方が試験対策に必要な時間も長くなり難易度が高いと言えます。

２つ目の理由は、試験問題の出題方法の違いにあります。

支援士試験の設問は下図 (a) のように「解答群の中から選び、記号で答えよ」や「問題文の語句を用いて答えよ」という問題が多いのに対して、

ネットワークスペシャリスト試験の設問は下図 (b)のように「適切な字句を答えよ」という問題が多いのです。

前者はうろ覚えの知識や当てずっぽうでも正答する可能性があるのに対し、後者は正確な知識がなければ正答は難しいですよね。

出題方式を比較しても支援士試験よりネットワークスペシャリスト試験の方が難易度が高いことがお分かりいただけると思います。

私が支援士試験の対策として過去の試験問題を解き始めた頃にこんなツイートをしていました。
実際に試験問題を解いてみたらすぐに差を感じるほど難易度に差があります。

情報処理安全確保支援士（セキスペ）の過去問を開始したが、これネットワークスペシャリストより簡単だなぁ

ネスペは「空欄を埋めよ」という問題が出題されるが、
セキスペは「空欄に該当する選択肢を選べ」と解答の候補が示されていることがある

ネットワーク絡みの問題もネスペよりシンプルで簡単

— 米造 (@bill_yonezou) 2019年4月9日

応用情報技術者試験との難易度比較

続いて、 ITスキル標準 レベル３である応用情報技術者試験と難易度を比較してみます。

情報処理安全確保支援士試験は ITスキル標準 レベル４なので、支援士試験のほうが高度な試験という位置づけですが、実際の試験の難易度はどれくらい違うのでしょうか。

結論としては、支援士試験の難易度は応用情報技術者試験より少しだけ高いです。

まず午前問題を比較してみます。

支援士試験の「午前Ⅰ」の問題は応用情報技術者試験の「午前」問題の使い回しですので、両者の難易度は全く同じです。

支援士試験の「午前Ⅱ」の科目には、情報セキュリティに関する問題が出題されます。

午前Ⅱ科目の対策のために情報セキュリティに関して少し踏み込んだ内容を勉強しなければいけない分、午前問題については支援士試験のほうが難易度が高いと言えるでしょう。

ただし、応用情報技術者試験の午前問題 (＝支援士試験の午前Ⅰ問題) も支援士試験の午前Ⅱ問題も、ほぼ過去問の使い回しなので試験として機能しておらず、対策は非常に容易です。

続いて、午後問題を比較します。

応用情報技術者試験の午後問題は問１の必須問題に加えて、それぞれジャンルの違う問２～ 11 までの 10 問中４問を選択して答える形式です。

支援士試験には午後Ⅰと午後Ⅱがあり、全ての問題が情報セキュリティ絡みの問題ですが、ネットワークやプログラミングに関する知識も若干必要です。

応用情報技術者試験の問１は情報セキュリティに関する問題ですので、この問題と支援士試験の午後問題を比較してみました。

結論としては、情報セキュリティに関する問題については支援士試験の方が出題される技術レベルの面でも、出題形式の面でも難易度が高いと感じました。

まず技術レベルですが、応用情報技術者試験の問題は情報セキュリティに関する非常に初歩的な問題ばかりで、支援士試験の午後問題と比べると非常に簡単です。

たとえば、下図の画像は設問と関係する部分のみを抜き出したものです。

(1)「d」は「エ  SPF」、「e」は「カ  送信元」、(3)「ｈ」は「SQLインジェクション」ですが、
さすがに支援士試験の午後問題にここまで初歩的な問題はめったに出題されません。

応用情報技術者試験の情報セキュリティに関する問題のレベルは、支援士試験の午前Ⅱの問題のレベルに近いと考えると良いでしょう。

実際に、支援士試験の午前Ⅱに次の図のような SPF に関する問題が出題されています。

次に出題形式の面での応用情報技術者試験と支援士試験の難易度の違いです。

支援士試験では「◯◯文字で述べよ」と記述式で解答させるような設問が、応用情報技術者試験では下図のように「解答群の中から選び、記号で答えよ」と選択式になっていることが多いです。

以上のことから、情報セキュリティに関する問題は明らかに支援士試験の方が難易度が高いと結論づけましたが、これだけでは支援士試験と応用情報技術者試験の難易度の比較にはなりません。

前述した通り、応用情報技術者試験の午後問題は情報セキュリティ以外にも 4 つの分野の問題を選択して解答しなければなりません。

ネットワーク、データベースなどの分野の問題もスペシャリスト試験の午前Ⅱのレベルの知識が問われるのだとすると、それなりの勉強量が必要になります。

総合的に判断して、支援士試験と応用情報技術者試験を比較すると支援士試験の方がやや難易度が高いと言えるでしょう。

支援士試験の IT スキル標準レベルは 3.5 くらい？

インターネット上では、支援士試験を本来のレベル４ではなく、実際には存在しないレベル 3.5 と揶揄する記述が見られます。

確かに、レベル４のネットワークスペシャリスト試験やデータベーススペシャリスト試験よりは簡単で、レベル３の応用情報技術者試験よりやや難しい程度だとすると、レベル 3.5 というのは的を射た表現だと思います。

本記事内にも書いた通り支援士試験の合格率は右肩上がりの状態で、令和に入ってからの合格率は 20 %前後で推移しています。

ちなみに、応用情報技術者試験の最近 15 回分の試験の平均合格率は 21.8 % です。極端に合格率が高い回や低い回もなく、19 ～ 24 % の間を推移しています。

もちろん受験者の母集団のレベルの差などもありますので、合格率だけで難易度を測ることはできません。

しかしながら、受験者に「支援士試験は他の高度試験 (レベル４試験) より明らかに簡単だ」という印象を持たれていることは確かです。

支援士試験は国内最難関の情報セキュリティ資格？

Wikipedia の情報処理安全確保支援士試験の項目には次のような文言があります。

情報処理安全確保支援士は政府機関、情報機関、研究機関等と連携し、組織的サイバー攻撃から日本の重要産業を守る重要インフラ防護の役割が期待されている。

(略)

試験の水準は高く、情報セキュリティに関する資格試験では国内最難関にあたり、実務経験者であっても合格するのは難しい試験として広く認知されている。

情報処理安全確保支援士 – Wikipedia

確かに日本国内の団体が実施する情報セキュリティに関する資格としては支援士試験は最難関なので前半は間違いありません。

そもそも国内における情報セキュリティ資格自体が IPA (情報処理推進機構) の実施する「情報セキュリティマネジメント試験」と「情報処理安全確保支援士試験」の２種類しかないので、最難関だなんだと語ること自体が不毛だと感じます。

以上、情報処理安全確保支援士試験の難易度についてご紹介しました。

情報処理安全確保支援士試験の関連記事

IT業界未経験の私が独学で支援士試験に合格した際に使用した参考書や勉強方法は「情報処理安全確保支援士に独学で合格できるお勧め参考書と勉強方法」で紹介していますので、これから受験される方はよろしければ参考にしてください。

また、当ブログでは登録セキスペ制度についても記事にまとめています。

ご存じの方も多いと思いますが、支援士試験に合格しただけでは「私は情報処理安全確保支援士です」と名乗ることはできません。

支援士試験には「登録セキスペ制度」というものがあり、講習の受講後に登録を受けて初めて情報処理安全確保支援士（略称：登録セキスペ）として活動できるのです。

支援士試験合格後に登録することのメリット・デメリットについては「情報処理安全確保支援士(登録セキスペ)の維持費とメリットを解説」で考察していますので、ご興味があればご覧ください。