【IT資格】ITパスポート・基本情報・情報セキュリティマネジメント ― どれから受ける？3資格を徹底比較

IPA（情報処理推進機構）が実施する国家試験のうち、受験者が特に多いのが ITパスポート（IP）、情報セキュリティマネジメント（SG）、基本情報技術者（FE） の3つです。「どれから受けるべきか」は就活生・社会人を問わずよく聞かれる疑問です。本記事では、3資格の違いを具体的に比較し、自分に合った資格を選べるようにします。

3資格の早見比較表

3資格とも通年でCBT受験が可能で、受験料も同じ7,500円です。大きな違いは「試験範囲の深さ」と「科目Bの有無」にあります。

ITパスポート（IP）― IT初学者の最初の一歩

どんな試験か

ITを利活用するすべての社会人・学生が備えておくべきITの基礎知識を問う、レベル1の国家試験です。120分で100問の多肢選択問題を解きます。科目A/Bの区別はなく、全問が四肢択一です。

実際の問題を見ると、偽装請負の判定やISO規格の知識、VRIO分析やSWOT分析といった経営分析手法、売上原価の計算など、IT技術だけでなくビジネスの基礎知識も幅広く出題されます。問題文は短めで、知識を直接問う形式が中心です。

出題範囲

3分野からバランスよく出題されます。

• ストラテジ系 (35問程度): 企業活動、法務、経営戦略、マーケティング、システム戦略・企画
• マネジメント系 (20問程度): システム開発技術、プロジェクトマネジメント、サービスマネジメント、システム監査
• テクノロジ系 (45問程度): 基礎理論、コンピュータシステム、ネットワーク、セキュリティ、データベース

ストラテジ系とマネジメント系で全体の半分以上を占めるため、技術の知識がなくてもビジネス知識で得点を稼げる構成になっています。

どんな人向けか

• ITの勉強をこれから始める人
• 就職・転職活動でIT知識を証明したい人
• 営業・事務・企画など非IT職種でITリテラシーを身につけたい人
• 大学生で情報系の基礎を固めたい人

難易度感

合格率は約50%で、しっかり対策すれば独学でも合格しやすい試験です。IT未経験者で80〜100時間程度の学習時間が目安とされています。

情報セキュリティマネジメント（SG）― セキュリティに特化した実務者向け

どんな試験か

組織の情報セキュリティ確保に貢献するための基本的なスキルを認定する、レベル2の国家試験です。科目Aと科目Bに分かれており、科目Aは知識問題、科目Bは実際の業務場面を想定したケーススタディ形式の問題です。

出題範囲

セキュリティ分野が「重点分野」として大きな比重を占めます。

• 重点分野: 情報セキュリティ（脅威・脆弱性・攻撃手法・暗号技術・認証技術）、情報セキュリティ管理（リスク分析・ISMS・インシデント管理）、セキュリティ技術評価、情報セキュリティ対策、セキュリティ実装技術、セキュリティ関連法規
• テクノロジ系: ネットワーク、データベース、システム構成要素
• マネジメント系: プロジェクトマネジメント、サービスマネジメント、システム監査
• ストラテジ系: システム戦略、企業活動、法務

科目Bでは、組織内で発生したセキュリティインシデントや、セキュリティポリシーの運用場面を題材にした長文問題が出題されます。単なる用語の暗記では対応できず、状況を読み取って判断する力が求められます。

ITパスポートとの違い

• ITパスポートにはない「科目B」があり、読解力と判断力が試される
• セキュリティ分野の出題比率が圧倒的に高い
• ネットワークやデータベースもITパスポートより踏み込んだ内容（SQL、トランザクション処理、プロトコル層など）
• レベルは2で、ITパスポートの上位に位置する

どんな人向けか

• 企業の情報セキュリティ担当者・管理者
• 個人情報や機密情報を扱う部署の実務者
• セキュリティの基礎を体系的に学びたい社会人
• ITパスポートは簡単すぎるが、基本情報ほど技術に踏み込みたくない人

難易度感

合格率は約50〜60%とITパスポートと同水準ですが、セキュリティ分野の深い知識と科目Bの読解力が必要です。ITパスポートの知識をベースに、セキュリティを重点的に50〜80時間ほど学習するのが目安です。

基本情報技術者（FE）― ITエンジニアの登竜門

どんな試験か

ITエンジニアの登竜門として位置づけられた、レベル2の国家試験です。情報技術全般の基本的な知識・技能を問います。科目Aは幅広い知識問題、科目Bはアルゴリズム（擬似言語によるプログラムの読解）とセキュリティの問題です。

出題範囲

テクノロジ系の比重が非常に高く、技術的な深さが求められます。

• テクノロジ系: 基礎理論（離散数学・応用数学・情報理論・通信理論・計測制御）、アルゴリズムとプログラミング、コンピュータ構成要素（プロセッサ・メモリ・バス）、システム構成要素、ソフトウェア（OS・ミドルウェア）、ハードウェア（電気回路・論理設計）、データベース、ネットワーク、セキュリティ、システム開発技術、ソフトウェア開発管理技術
• マネジメント系: プロジェクトマネジメント、サービスマネジメント、システム監査
• ストラテジ系: 経営戦略、企業活動、法務、システム戦略

科目Bでは擬似言語で書かれたプログラムを読み、処理結果を追跡する問題が出題されます。変数の値の変化を追う、ループの動作を理解するといった、プログラミング的思考が不可欠です。

ITパスポートとの違い

• テクノロジ系の深さが段違い（プロセッサのアーキテクチャ、メモリ階層、論理回路、正規化、OSI参照モデルなど）
• 科目Bでアルゴリズムの読解が必須（ITパスポートには擬似言語問題がない）
• 数学的な素養が求められる（基数変換、待ち行列理論、確率統計の計算）
• ストラテジ系の比重はITパスポートより低い
• レベルは2だが、合格率が約25〜30%と大幅に低い

どんな人向けか

• IT企業への就職・転職を目指す人
• エンジニアとしてキャリアを築きたい人
• 情報系の学生で就活前に実力を証明したい人
• IT部門に配属された社会人

難易度感

合格率は約25〜30%で、3資格の中で最も難しい試験です。IT未経験者の場合、200時間以上の学習が必要とされます。特に科目Bのアルゴリズム問題は、プログラミング経験がないと苦戦しやすい分野です。

あなたにおすすめの資格は？

自分の状況に合わせて、以下を参考にしてください。

IT初心者・文系出身・ITにあまり馴染みがない → まず ITパスポート から。3分野をバランスよく学べるので、IT全体の見取り図が手に入ります。ここで身につけた知識は、情報セキュリティマネジメントにも基本情報にもそのまま活きます。

セキュリティ業務に関わる社会人（情シス・総務・個人情報管理など） → 情報セキュリティマネジメント が直結します。業務で扱うリスク管理やインシデント対応の知識を体系化できます。ITパスポートを飛ばして受験しても問題ありませんが、IT全般の基礎に不安があればITパスポートから始めるのも手です。

エンジニア志望・IT系の学生・IT部門で技術に関わる人 → 基本情報技術者 を目標にしましょう。IT未経験で不安な場合は、IP→FEの順に受けると無理なくステップアップできます。プログラミング経験がある人は基本情報から直接挑戦しても十分合格できます。

どれにするか迷ったら → ITパスポート から始めてください。最も幅広い層を対象とした試験であり、合格後に情報セキュリティマネジメント・基本情報どちらにも進める土台になります。

ステップアップの道筋

IPAの情報処理技術者試験はレベル1〜4の体系になっています。3資格を起点にした代表的なルートは以下の通りです。

ルート1：IP → FE → AP（応用情報技術者） 最も王道のルートです。ITの基礎からエンジニアとしての応用力まで、段階的にレベルを上げていけます。基本情報合格後に応用情報を取得すれば、高度試験（レベル4）の科目A免除も得られます。

ルート2：IP → SG IT全般の基礎を押さえた上で、セキュリティに特化した知識を深めるルートです。セキュリティ担当者やIT管理者に向いています。さらに上を目指すなら、情報処理安全確保支援士（SC）へ進む道もあります。

ルート3：FE → AP → 高度試験（SC, NW, DB など） 技術力に自信がある人は、ITパスポートを飛ばして基本情報からスタートしても構いません。応用情報合格後は、自分の専門分野に応じた高度試験を選択できます。

おわりに

受験する資格が決まったら、まずは用語のインプットから始めるのが最短ルートです。「どの資格を受けるか」を決めたこの瞬間が、学習のベストタイミングです。

この記事は情報処理技術者試験の学習支援を目的として作成しています。試験の最新情報はIPA（情報処理推進機構）の公式サイトをご確認ください。