「セキュリティの資格、まずどれ？」基本情報と迷うあなたへ
セキュリティ資格の入門は、ITを「使う側・守る側」向けの国家試験である情報セキュリティマネジメント試験（SG）が定番です。開発者の登竜門である基本情報技術者試験（FE）とは対象者も出題範囲も別物で、迷ったら「システムを作る側に回りたいか」で選べば間違えません。この記事では両者の違い、資格の全体像、入門者の勉強の進め方を整理します。
いい疑問です。この2つ、検索すると並んで出てくるのに、実は「誰のための試験か」がまったく違うんです。
結論を先に言うと、セキュリティを学びたいなら情報セキュリティマネジメント試験（SG）、エンジニアとして作る側に回りたいなら基本情報技術者試験（FE）。この一言でほぼ決まります。
ちょうどAmazonプライムデーの先行セールが始まり、ネット通販が盛り上がる時期ですね。こうした大型セールの季節には、便乗した偽メールや偽サイトへの注意が毎年呼びかけられます。セキュリティの知識は、仕事だけでなく暮らしを守る教養にもなりつつあります。
セキュリティ資格にはどんな種類がありますか？
まず全体像から。セキュリティ関連の資格は、大きく国家試験と民間・国際資格に分かれます。
| 系統 | 代表的な資格 | 位置づけ |
|---|---|---|
| 国家試験（IPA） | ITパスポート | IT全般の入門。セキュリティは範囲の一部 |
| 国家試験（IPA） | 情報セキュリティマネジメント試験（SG） | 「使う側・守る側」のセキュリティ入門 |
| 国家試験（IPA） | 基本情報技術者試験（FE） | 開発者の登竜門。セキュリティは重要分野のひとつ |
| 国家資格（登録制） | 情報処理安全確保支援士 | セキュリティ専門家向けの上位資格 |
| 民間・国際 | CompTIA Security+ など | 実務寄り・国際的に通用する認定 |
入門者がまず候補にすべきは、国家試験のSGかFE。受験料が比較的手頃で教材が豊富、知名度も高いためです。上位資格や国際資格は、方向性が定まってからで遅くありません。
情報セキュリティマネジメント試験（SG）とはどんな資格ですか？
SGは、IPA（情報処理推進機構）が実施する国家試験のひとつで、「情報システムを安全に使い、組織の情報を守る人」のための試験です。
出題は、ウイルスや不正アクセスへの対策、情報の取り扱いルール、関連する法律など、管理と運用が中心。プログラミングは出ません。CBT方式でほぼ通年受験でき、受験料は7,500円（税込・公表値）です。
想定読者は、情報管理の担当者や、セキュリティ意識を高めたい社会人全般。非IT職がセキュリティを体系的に学ぶ入り口として、ちょうどいい難易度と範囲に設計されています。
基本情報技術者試験（FE）との違いは何ですか？
一番の違いは対象者です。SGが「ITを使う側・守る側」なのに対し、FEは「ITシステムを作る側」の登竜門です。
| 比較 | 情報セキュリティマネジメント（SG） | 基本情報技術者（FE） |
|---|---|---|
| 対象 | 使う側・守る側の社会人全般 | エンジニアを目指す人・IT職 |
| 出題範囲 | セキュリティ管理・関連法規が中心 | IT全般＋アルゴリズムやプログラミング的思考 |
| 難易度の目安 | 合格率はおおむね7割前後（公表値ベース） | 合格率はおおむね4〜5割程度（公表値ベース） |
| 試験方式 | CBTでほぼ通年実施 | CBTでほぼ通年実施 |
セキュリティ分野はFEにも含まれますが、FEは範囲がずっと広く、擬似言語を使ったプログラミング的な問題も出ます。「セキュリティを学びたい」が目的なら、FEはやや遠回りになりがちです。
結局、どちらから受けるべきですか？
目的別に整理します。
- 情報管理の担当になった・会社の「守り」を強くしたい → SG
- エンジニアに転職したい・開発側の基礎を固めたい → FE
- ITの土台そのものに不安がある → まずITパスポートで共通言語から
- 将来はセキュリティ専門職を目指したい → SGまたはFEから入り、情報処理安全確保支援士を視野に
なお、SGとFEは上下関係というより方向違いなので、SGのあとにFEを受けても学びは重複しすぎません。迷って足踏みするくらいなら、目的に近いほうへ先に申し込んでしまうのがおすすめです。どちらもCBTでほぼ通年受けられるので、思い立った月に受験日を置けます。
入門者はどう勉強を進めればいいですか？
非IT職からでも進めやすい、3ステップの型を紹介します。
- 公開されている過去問を10問解いてみる最初に現在地を知ります。知らない用語だらけでも大丈夫、それが伸びしろです。
- テキストを1冊決めて2周する1周目は流し読みで全体像をつかみ、2周目は用語の意味を自分の言葉で言えるか確かめながら読みます。
- 過去問演習に切り替える間違えた問題の「なぜ」を1行メモに残すと、直前期の武器になります。勉強時間の目安は、SGでおおむね数十時間から、FEなら100時間以上と言われます。
ニュースも良い教材です。フィッシングや情報漏えいの報道を見たら、「これは学んだどの攻撃・どの対策の話か」を当てはめてみる。身の回りの出来事と用語がつながった瞬間、暗記は理解に変わります。
SGやFEに合格しても、実際のインシデント対応や機器の設定作業ができるようになるわけではありません。試験はあくまで知識の地図です。また、セキュリティ資格が昇給や手当に直結するかは会社によって差があるのが正直なところ。「知識の土台を作り、日々の判断の質を上げる」ことを主目的に据えると、取ったあとの満足度が高くなります。
まとめ：「作る側か、守る側か」で最初の一歩が決まります
セキュリティ資格の入門は、使う側・守る側ならSG、作る側に回るならFE。この軸で選べば迷いません。どちらも受験料7,500円（税込・公表値）のCBT国家試験で、ほぼ通年挑戦できるのも共通点です。
フィッシング詐欺のニュースが日常になった今、セキュリティの知識は専門家だけのものではなくなりました。まずは公開されている過去問を10問、今夜のぞいてみてください。「知らないと怖い、知れば守れる」を実感するところから始まります。
よくある質問
セキュリティ資格の入門には何がおすすめですか？
国家試験の情報セキュリティマネジメント試験（SG）が定番です。ITを使う側・守る側に向けた試験でプログラミングの知識は不要、CBT方式でほぼ通年受験でき、受験料は7,500円（税込・公表値）です。ITの基礎用語に不安がある場合は、先にITパスポートから入る方法もあります。
情報セキュリティマネジメント試験と基本情報技術者試験はどちらが難しいですか？
一般に基本情報技術者試験（FE）のほうが難しいとされます。FEはIT全般に加えてアルゴリズムやプログラミング的思考まで問われ、合格率はおおむね4〜5割程度。一方SGはセキュリティ管理分野が中心で、合格率はおおむね7割前後です（いずれも公表値ベース）。難易度ではなく「作る側か守る側か」という目的で選ぶのがおすすめです。
情報セキュリティマネジメント試験はいつ受験できますか？
全国の会場で実施されるCBT方式のため、ほぼ通年で都合のよい日時を選んで受験できます。試験日が年数回に固定されている資格と違い、学習の仕上がりに合わせて受験日を設定できるので、社会人でも計画を立てやすいのが特徴です。
文系や非IT職でもセキュリティ資格は取れますか？
取れます。情報セキュリティマネジメント試験はもともと「ITを使う側」の社会人を想定した試験で、プログラミング経験は不要です。パスワード管理やフィッシング対策など日常業務に直結する内容が多く、文系・非IT職の受験者も多い試験です。テキスト1冊と過去問演習で十分対策できます。
※本記事は各サービスの公式サイトおよび公開情報をもとに作成しています。内容・数値は変更される場合があるため、最新情報は必ず公式サイトでご確認ください。