SECURITY · STEP 003
科目A-1・A-2・Bと試験の全体像
支援士試験の科目は何が違う? 試験の全体像と、それぞれの特徴を整理しましょう。

2026年度の支援士試験は、ITの共通知識を問うA-1、セキュリティの専門知識を問うA-2、事例を読み解くBの3科目。2027年度は新制度への移行が予定されているため、受験年度を確認しましょう。
- 2026年度の3科目の役割と形式
- CBT方式や過去問題の名称の見方
- 2027年度の見直し案と学習の始め方
1. まずは試験の地図を見よう
情報処理安全確保支援士試験(SC)は、セキュリティに関する知識と、それを状況に合わせて使う力を確かめる試験です。2026年度はコンピューター上で問題を表示して解答するCBT方式で実施されます。
2026年度の科目はA-1、A-2、Bの3つ。それぞれが別の角度から、知識や考え方を確かめます。まずは図で道筋をつかみましょう。

図の「B:事例を読み記述」は2026年度の形式です。2027年度は制度見直しが予定されています。以下の時間や問題数も2026年度のものとして読んでください。
| 科目 | 内容と形式 | 時間・問題数 |
|---|---|---|
| A-1 | IT全般の共通知識・四肢択一 | 50分・30問すべて解答 |
| A-2 | セキュリティ分野の専門知識・四肢択一 | 40分・25問すべて解答 |
| B | 事例を題材とする記述式 | 150分・4問から2問を選択 |
四肢択一とは、4つの選択肢から正しいものを1つ選ぶ形式です。科目Bは問題文を読み、設問の条件に沿って答えます。
以前の名前とどう対応する?
過去問題で「午前Ⅰ」「午前Ⅱ」「午後」という名前を見かけても、別の試験ではありません。2026年度からの名称では、それぞれA-1・A-2・Bに対応します。問題を探すときは旧名称も手がかりになります。
2. A-1とA-2は何が違う?
A-1はIT全般に共通する知識を広く問います。たとえば、システムの仕組み、データベース、ネットワーク、開発や管理などです。A-2はセキュリティの専門分野に重点を置き、攻撃や対策、暗号、認証などを扱います。

たとえば「社内の資料にアクセスできる人を制限する」機能を考える場合、A-1の学びはシステムの基本的な仕組みの理解に役立ちます。A-2では、本人確認や権限の管理を安全に設計するための知識を深めます。
分からない言葉があっても、今は丸暗記しなくて大丈夫。「認証」は本人かどうかを確かめること、「権限」は何をしてよいかの範囲です。連載では後の記事で、身近な例とともに学び直します。
免除される場合もある
一定の条件を満たすと、2026年度のA-1を免除申請できる場合があります。応用情報の合格も対象となる条件の一つですが、取得しただけでいつでも免除されるわけではありません。対象期間と申請方法は第4記事で扱います。
3. 科目Bでは事例をどう読む?
2026年度の科目Bは、システムの状況や事故の経緯などを読み、問いに答える記述式です。単語を知っているかだけでなく、その状況で何が問題になるのか、理由を含めて考えます。

例えば、共有リンクを知っていれば誰でも資料を開けるサービスを考えます。リンクが第三者に転送されると、想定しない相手に情報が見えるかもしれません。閲覧できる相手を制限する方法を検討するには、「誰が」「何を」「どの条件で」見られるかを確認します。
このように状況 → 問題点 → 対策と理由の順に整理すると、実際の開発チームで話し合うときにも役立ちます。例は学習用の簡略化した場面で、試験の正式な解答例ではありません。
4. 見直し予定を知り、学習を始めよう
IPAは、支援士試験を含む新試験制度を2027年度の夏頃から秋頃に始める予定としています。2026年度の現行制度は、同年度の試験実施をもって終了する予定です。
公表された検討状況では、支援士試験の時間はA-1が45分、A-2が35分、Bが120分、出題数はそれぞれ30問・25問・12問とされています。これは見直しの検討段階の情報です。形式や免除の経過措置なども含め、受験年度に適用される最新の公式案内を必ず確認しましょう。2026年度の「Bは4問から2問の記述式」を、新制度にもそのまま当てはめないことが大切です。

形式が変わっても、通信、認証、情報の取り扱いなどの仕組みを理解することは学びの土台です。まずは身近なサービスを思い浮かべ、用語の意味を確認し、選択問題や事例で使えるか試してみましょう。
科目Bが記述式の2026年度を受ける人は、問題文から根拠を探して短く書く練習も取り入れます。新制度を受ける人は、新しい出題形式の公式発表に合わせて練習方法を調整します。
- 2026年度はA-1・A-2・Bの3科目。
- A-1はIT全般、A-2はセキュリティの専門知識を中心に学ぶ。
- 2026年度のBは事例を読み、4問から2問を選んで記述する。
- 2027年度には制度見直しが予定され、受験年度の最新情報の確認が必要。
確認問題
問題1:IT全般に共通する知識を広く問う科目は?
答え・解説
A-1です。A-2はセキュリティ分野の専門知識に重点があります。問題2:2026年度の科目Bは、4問のうち何問を解答する?
答え・解説
2問です。形式は記述式、試験時間は150分です。年度による変更に注意しましょう。問題3:2027年度以降に受験する場合、2026年度の科目Bの形式をそのまま使ってよい?
答え・解説
いいえ。制度見直しが予定されているため、受験年度に適用される公式案内を確認します。問題4:共有リンクの危険を考えるとき、まず何を確認する?
答え・解説
誰が、どの情報に、どの条件でアクセスできるかなど、事例に書かれた状況を確認します。次回は、応用情報の合格などによるA-1免除の条件と申請を確認します。

参考情報
既読はこのブラウザに保存されます。