【2026年最新】情報処理安全確保支援士 科目B 合格対策｜暗号と鍵管理の2設問型

情報処理安全確保支援士試験（SC）の科目Bには、他の高度試験にない特徴があります。

B-1 と B-2 に分かれません。

令和8年度のIPAの案内では、他の高度試験が「科目B-1・科目B-2」と記載されているのに対し、支援士は「科目B（B-1/B-2に分かれない）」と記載されています。

これは対策上、大きな意味を持ちます。

• 論述区分（ST・SA・PM・ES・SM・AU）：科目B-1（記述）と科目B-2（論述）で対策が2種類必要

• NW・DB：科目B-1と科目B-2の2段階（どちらも記述式で、2つの関門がある）

• ES：科目B-1（記述式）と科目B-2（論述式）の2段階

• 支援士：科目Bが1本

対策が1本にまとまり、関門も1つです。

そして令和8年度から、名称と方式が変わりました。

• 午前Ⅰ → 科目A-1（50分・30問）／午前Ⅱ → 科目A-2（40分・25問）

• CBT方式（キーボードとマウスで解答）

• 科目A群と科目B群は別日実施

• 支援士は前期・後期の両方で実施される（年2回）

そのうえで、この記事は科目Bで最頻出の暗号技術と鍵管理を、設問の型と文末まで含めて扱います。

暗号の記述で点が伸びない原因は、知識不足ではありません。「鍵をどう守るか」という運用の観点が抜けているからです。

この記事の対象者と、得られるもの

対象は、情報処理安全確保支援士試験（SC）を受ける人です。

• 令和8年度前期（申込 2026年10月6日から10月24日）または後期を受ける

• 暗号の設問で、知識はあるのに書けない

• 「鍵管理」と問われて何を書くか決まらない

• CBTでの記述に不安がある

読み終えたあとにできること。

• 鍵のライフサイクル6段階で、鍵管理の記述を書き切れる

• 暗号方式の選択理由を、要件から導ける

• 科目Bの設問の型と文末を合わせられる

• 年2回の受験機会を計画に組み込める

不要な人：すでに支援士試験に合格している人。

2026年8月23日に確認した公式の前提

独立行政法人 情報処理推進機構（IPA）の公表内容（令和8年度の申込受付期間及び試験実施期間の案内、公開日2026年7月6日／最終更新2026年7月30日、および試験要綱 Ver.5.6）で確認しました。

令和8年度の日程

情報処理安全確保支援士試験（SC）は、前期・後期の両方で実施されます。

前期
- 申込：2026年10月6日（火）から10月24日（土）
科目A-1・科目A-2：2026年10月17日（土）から10月27日（火）
科目B（B-1/B-2に分かれない）：2026年11月11日（水）から11月23日（月）

後期
- 申込：2027年1月27日（水）から2月27日（土）
科目A-1・科目A-2：2027年2月20日（土）から3月2日（火）
科目B：2027年3月16日（火）から3月28日（日）

参考：高度試験
- 前期（ST・SA・NW・SM）：申込 2026年10月6日から10月24日／科目A-1・A-2 10月17日から10月27日／科目B-1・科目B-2 11月11日から11月23日
後期（PM・DB・ES・AU）：申込 2027年1月27日から2月27日／科目A-1・A-2 2027年2月20日から3月2日／科目B-1・科目B-2 3月16日から3月28日

参考：応用情報技術者試験（AP）
- 前期：申込 2026年10月6日から11月7日／科目A 10月28日から11月10日／科目B 11月24日から12月6日
後期：申込 2027年1月27日から2月16日／科目A 2027年2月6日から2月19日／科目B 3月3日から3月15日

申込の締切が区分により違います。前期は応用情報が11月7日、支援士・高度が10月24日。後期は応用情報が2月16日、支援士・高度が2月27日。前期と後期で長短が逆転します。

科目の名称と時間（試験要綱 Ver.5.6）

• 科目A-1（旧午前Ⅰ）：50分・30問

• 科目A-2（旧午前Ⅱ）：40分・25問

• 科目B-1（旧午後Ⅰ）：90分／科目B-2（旧午後Ⅱ）：120分

• 「午後Ⅱ」という語は公式にはなくなりました

• 出題形式（多肢選択式・記述式・論述式）、出題数、試験時間に変更はありません

支援士の科目Bについては、IPAの案内で「科目B（B-1/B-2に分かれない）」と記載されています。当日の試験時間・出題数は、必ず最新の試験要綱および受験案内で確認してください。

実施方式

• 前期・後期とも CBT方式。画面に表示される問題を読み、キーボードとマウスを用いて解答する

• 身体の不自由等でCBT方式で受験できない人にはペーパー方式（特別措置試験）。同時申込みはできません

• 科目A群と科目B群は別日実施

成績と発表

• 科目A-1・A-2の得点は、試験終了後に試験端末に表示される

• 科目B試験の得点は、試験端末には表示されない

• マイページでの成績照会開始：前期は2027年1月頃、後期は2027年5月頃の予定

• 合格発表：前期は2027年2月頃、後期は2027年6月頃の予定

• 受験手数料 7,500円（情報処理安全確保支援士試験は非課税）／インターネット申込み

基準点と多段階選抜

• 60点の基準点は科目A-1・A-2・B-1

• 論述式（ST・SA・PM・ES・SM・AUの科目B-2）には配点割合がない

• NW・DBの科目B-2は100点満点60点

多段階選抜
- 科目A-1・A-2が基準点未満なら、科目B-1・B-2を採点せず不合格
科目B-1が基準点未満なら、科目B-2を採点せず不合格

支援士は科目BがB-1/B-2に分かれないため、基準点および選抜の適用は、最新の試験要綱で必ず確認してください。

免除

• 免除は科目A-1のみ（応用情報合格／いずれかの高度試験・支援士試験に合格／いずれかの高度試験・支援士試験の科目A-1で基準点以上、のいずれかでその後2年間）

• 科目A-2（旧午前Ⅱ）の免除制度は存在しません

CBTでの字数カウント方法・下書き機能の有無は、公表されていません。

IPAのトップページには「試験の見直しについて 2027年度から新試験制度に移行予定」と掲示されています。

無料部で1つだけ渡します：鍵のライフサイクル6段階

暗号の記述で点が伸びない最大の原因は、「暗号方式」しか書かないことです。

採点者が見たいのは、鍵をどう扱うかです。

理由は単純です。暗号の強度は、鍵が守られていることを前提にしています。鍵が漏れれば、どれだけ強い暗号でも意味がありません。

そして実際のインシデントの多くは、暗号アルゴリズムが破られたのではなく、鍵の管理が破られたことで起きます。

• ソースコードに鍵をハードコードしていた

• 設定ファイルに平文で鍵を置いていた

• 退職者が鍵を持ち出せる状態だった

• 鍵を何年も更新していなかった

• バックアップと鍵を同じ場所に保管していた

だから「鍵管理」が問われます。

そして鍵管理は、6段階のライフサイクルで書けます。

段階1：生成（Generation）

どこで、どうやって鍵を作るか。

書くべきこと
- 十分な強度の乱数を使う（擬似乱数ではなく、暗号論的に安全な乱数生成器）
十分な鍵長（アルゴリズムに応じた長さ。具体的な推奨値は最新のガイドラインで確認してください）
生成する場所（HSM（ハードウェアセキュリティモジュール）内で生成すれば、鍵が外に出ない）
生成に関与する人を限定する

急所：乱数の質。予測可能な乱数から生成された鍵は、鍵長にかかわらず脆弱です。

段階2：配送・共有（Distribution）

鍵を、必要な相手にどう届けるか。

共通鍵暗号の最大の課題がここです。

書くべきこと
- 共通鍵を、そのまま平文の通信路で送らない
公開鍵暗号で共通鍵を暗号化して送る（ハイブリッド暗号）
鍵交換方式を使う（Diffie-Hellman鍵交換）
別経路で送る（帯域外配送）
前方秘匿性（PFS）：将来、長期鍵が漏洩しても、過去の通信を復号できない

「共通鍵をメールで送る」は、記述問題での典型的な誤りとして出題されます。

段階3：保管（Storage）

鍵を、どこに置くか。

書くべきこと
- HSMまたはセキュアエレメントに保管する（鍵が外部に取り出せない）
鍵管理システム（KMS）を使う
平文で保管しない。保管する場合はマスタ鍵で暗号化する（鍵暗号鍵：KEK）
ソースコード、設定ファイル、リポジトリに埋め込まない
アクセス権を限定し、アクセスログを取得する
バックアップと鍵を分けて保管する

急所：「暗号化して保管する」と書くなら、その暗号化に使う鍵はどこに置くのかを書いてください。ここが循環しない設計になっているかが問われます。

HSMを使う理由は、この循環を断つためです。HSM内で生成した鍵はHSMから出ないので、「鍵を守る鍵」の問題が閉じます。

段階4：使用（Use）

鍵を、誰が・何のために使えるか。

書くべきこと
- 用途を分ける（署名用と暗号化用で鍵を分ける）
最小権限（必要な処理だけを許可する）
鍵を使う操作をログに記録する
鍵そのものをアプリケーションに渡さず、HSMに処理を依頼する

「署名用と暗号化用を分ける」理由：同じ鍵を両方に使うと、一方の用途での攻撃が他方に波及するおそれがあります。そして署名用の秘密鍵は否認防止のために本人だけが持つ必要がある一方、暗号化用の秘密鍵は復旧のためにエスクロー（預託）が必要な場合がある——性質が違うのです。

この使い分けを書けると、理解の深さが伝わります。

段階5：更新（Rotation）

鍵を、いつ・どう替えるか。

書くべきこと
- 定期的に更新する（期間は、鍵の用途・強度・利用量から決める）
更新中も、旧鍵で暗号化されたデータを復号できるようにする（新旧の鍵を一定期間併存させる）
証明書の有効期限を管理し、期限前に更新する
更新の手順を自動化する（人手による更新漏れを防ぐ）

急所：「鍵を更新する」と書くだけでは不十分。旧鍵で暗号化された既存データをどうするかを書いてください。

• 再暗号化する（データ量が多いと負荷が大きい）

• 旧鍵を保持し、復号にだけ使う（保持している間はそれも守る必要がある）

この選択とトレードオフを書けると、点が伸びます。

そして証明書の期限切れ。「証明書の有効期限が切れてサービスが停止した」——実務でも試験でも定番の事故です。期限の一元管理と、期限前の自動更新が対策になります。

段階6：廃棄（Destruction）

鍵を、どう捨てるか。

書くべきこと
- 確実に消去する（論理削除だけでは残る）
すべての複製・バックアップから消す
廃棄の記録を残す
鍵を廃棄したら、その鍵で暗号化されたデータは復号できなくなる（それを利用した「暗号的消去」という手法もある）

「暗号的消去（クリプトイレース）」：データそのものを消す代わりに、鍵を破棄することで復号不能にする。大容量ストレージの廃棄で使われます。この用語を知っていると、廃棄に関する設問で有利です。

6段階を、記述にどう使うか

設問が「鍵管理上の問題点を述べよ」であれば、6段階のどれかに問題があります。

問題文を読むときに、次を探してください。

• どこで鍵を生成しているか（段階1）

• どうやって相手に渡しているか（段階2）

• どこに置いてあるか（段階3）

• 誰が使えるか（段階4）

• いつ替えているか、替えていないか（段階5）

• 使わなくなった鍵はどうしているか（段階6）

そして「書かれていない段階」が、たいてい問題点です。

「鍵はAES-256で暗号化して設定ファイルに保管している」——段階3は書かれているが、その暗号化に使う鍵の保管（循環）と、段階5（更新）が書かれていない。ここが答えです。

この6段階を持っていれば、鍵管理の記述で「何を書けばいいか分からない」状態にはなりません。

科目Bの解き方、暗号方式の選択、頻出テーマ、設問の型と文末、CBTへの備え、年2回の使い方は、この先にあります。

ここから先（有料部）に入っているもの

無料部はここまでです。この先は、令和8年度に受けるための設計に絞りました。

• 科目Bの解き方（読解、設問の型と文末、時間配分の考え方）

• 暗号方式の選択（要件から方式を導く判定表）

• 公開鍵暗号とPKIの記述で問われる点（証明書、失効確認、チェーン）

• TLSの記述で問われる点（ハンドシェイク、PFS、証明書検証）

• 科目Bの頻出テーマ（Web脆弱性、認証、アクセス制御、インシデント対応、ログ、クラウド、委託先）

• 科目A-2（25問・40分）の対策（免除がないので毎回必要）

• 科目A-1の免除を確認する手順

• CBTへの備え（記述をキーボードで、画面で長文を読む）

• 年2回をどう使うか（3つの設計）

• 前期・後期の逆算計画

読み終えたあとにできること：鍵管理と暗号の記述で確実に得点し、科目Bを通すこと。

向く人：暗号の記述で点が伸びない人、年2回の使い方を決めかねている人。
向かない人：すでに支援士試験に合格している人。

あわせて読みたい

同じ情報処理安全確保支援士の別論点として、科目Bの150分・4問中2問・完全版まで続けて確認できます。

同じ情報処理安全確保支援士の別論点として、年2回と科目Bの制度設計まで続けて確認できます。

同じ情報処理安全確保支援士の別論点として、5期255枠と最小権限まで続けて確認できます。