「セキュリティの基礎を証明できる国家試験を取りたいけれど、スクールに通う余裕はない」。そんなときに向いているのが、IPA(情報処理推進機構)の情報セキュリティマネジメント試験(SG)です。ITを使う側・管理する側の人向けの試験で、独学でも十分に狙えます。結論から言うと、AIは「先生役」ではなく「かみくだき役」と「出題役」として使うと、独学の弱点だった“分からない所で止まる”“客観的に自分を試せない”を補えます。
この記事では、ChatGPT や Claude などの生成AIを使って、SGを独学する手順を、そのまま使えるプロンプト付きで説明します。なお、試験の日程・配点・制度は変わることがあるため、必ず公式(IPA / CBT-Solutions)で最新を確認する前提で読んでください。
<!-- FIGURE: 記事全体を表すアイキャッチ(試験の全体像→用語かみくだき→間違いの言語化→弱点だけ問題→模試、の学習サイクル) -->まず全体像:SGはどんな試験か
独学は「敵を知る」ところから始めます。2026年8月時点で公表されている概要を整理すると、次のとおりです(数字や制度は公式で必ず裏取りしてください)。
- 方式:CBT(会場のコンピュータで受験する方式)で、通年で受験機会があります。
- 構成:科目A(多肢選択)48問+科目B(多肢選択・事例形式)12問の計60問を、120分で解きます。科目Aと科目Bは同じ試験時間内でまとめて実施され、別日には分けられません。
- 合格ライン:1000点満点で600点以上。素点ではなくIRT(項目応答理論)という方式で採点されます。
- 申込:受験希望日のおおむね3か月前から数日前まで、CBT-Solutionsのサイトで受け付けられます。
科目Aは知識を問う問題、科目Bは「こういう状況でどう対応するか」を問う事例問題です。知識を覚えるだけでなく、場面に当てはめて考える練習が要る、というのがSGの特徴です。
<!-- FIGURE: SGの試験構成図(科目A 48問=知識/科目B 12問=事例、120分・1000点中600点で合格) -->ステップ1:用語を身近な言葉にかみくだく
セキュリティの用語は、似た言葉が多くて混乱しがちです(認証と認可、多要素認証など)。ここでAIに、辞書ではなく“たとえ”で説明してもらいます。
情報セキュリティマネジメント試験の勉強をしています。
「認証」と「認可」の違いを、ITに詳しくない人にも分かるように
身近なたとえで説明してください。
そのうえで、試験でひっかけられやすいポイントを1つ教えてください。
「認証=本人だと確かめること、認可=何をしてよいか許すこと」のように、対比で理解できます。ここで大切なのは、AIの説明はあくまで理解の入り口として使い、正確な定義や数値は公式テキストで確かめること。生成AIは、それらしい説明の中に事実の取り違え(ハルシネーション)を混ぜることがあります。
ステップ2:間違えた問題を「なぜ」で言語化する
独学で伸びる人と伸びない人の差は、間違えた後の使い方に出ます。答え合わせで丸バツをつけて終わりにせず、AIに「なぜ間違えたか」を言葉にしてもらいます。
次の問題を間違えました。私の考え方のどこがずれていたのか、
以下の4段階で説明してください。
(1) 正解の根拠 (2) 私が選んだ選択肢が誤りである理由
(3) ひっかかりやすい思い込み (4) 次に同じ形式が出たときの見分け方
【問題文と選択肢】(貼り付け)
【私の答え】(貼り付け)
「4段階で」と指定すると、AIが場当たり的な解説でなく、再発防止まで踏み込んでくれます。この“間違いの言語化”を続けると、同じパターンのミスが目に見えて減っていくのが実感できます。
<!-- FIGURE: 間違いを4段階で言語化するフロー(正解の根拠→誤りの理由→思い込み→次回の見分け方) -->ステップ3:弱点だけのオリジナル問題を作らせる
苦手分野が見えてきたら、そこだけを狙った練習問題を作ってもらいます。
情報セキュリティマネジメント試験の「リスクマネジメント」分野で、
科目Aレベルの4択問題を5問作ってください。
・実務でありそうな場面設定にする
・解答と、各選択肢がなぜ正しい/誤りかの解説をつける
・過去問そのままではなく、オリジナルの問題にする
科目B対策には、「短い事例を読ませて対応を選ばせる」形式を頼むと効果的です。ただし注意点として、本試験の過去問をそのまま貼り付けて解かせるのは避けます(著作権の問題があるため)。あくまで“似た形式のオリジナル問題”を作ってもらう、という使い方に留めます。
ステップ4:仕上げに模擬問答で穴をなくす
試験が近づいたら、AIを面接官のように使って、口頭で答える練習をします。
これから私に、情報セキュリティマネジメント試験の頻出テーマを
1問ずつ口頭で質問してください。私が答えたら、
足りない観点だけを短く補足し、次の問題に進んでください。
書いて覚えるだけでなく、聞かれて即答する練習をすると、知識が“使える形”で定着します。通勤中などのすき間時間にも進められます。
独学を支える教材との合わせ方
AIは強力ですが、制度・配点・最新の出題範囲は、必ず公式テキストと公式サイトで確認するのが大前提です。AIの回答は“仮説”、テキストと公式が“正本”という順番を守ってください。
体系的なインプットには、動画講座と市販テキストを土台にして、AIを“分からない所の質問相手”に回すのがおすすめです。SG向けの講座は UdemyPR に「情報セキュリティマネジメント」で複数あり、セール時に買い切りで揃えやすいです。最新版のテキスト・問題集は AmazonPR で「情報セキュリティマネジメント 令和」などと年度を確かめて探すと、改訂に取り残されずに済みます。
本記事はアフィリエイトリンクを含みます(PR)。教材は、自分の学び方に合うと感じたものだけ選んでください。
まとめ
情報セキュリティマネジメント試験(SG)は、独学でも十分に手が届く国家試験です。AIには、①用語のかみくだき、②間違いの言語化、③弱点だけのオリジナル問題づくり、④模擬問答での仕上げを任せ、制度・配点・範囲は公式で裏取りする。この組み合わせなら、止まらずに、客観的に自分を試しながら進められます。まずはステップ1、苦手な用語を1つAIにかみくだいてもらうところから始めてみてください。
※本記事の試験概要は、IPA(情報セキュリティマネジメント試験・CBT方式の案内)とCBT-Solutions の受験者ポータルを参照しています。日程・配点・範囲は改定されることがあるため、受験前に必ず公式でご確認ください。