情報セキュリティマネジメント試験
午前、午後のそれぞれについて、原則、満点の60%を基準点とし、両方とも基準点以上で合格となる。
基本情報技術者試験や高度情報処理技術者試験とは異なり、午前試験の免除制度は当試験には存在しない。それ故、受験者全員が午前試験および午後試験を受けなければならない。
試験時間120分。試験は多肢選択式で、60問を120分で解答する。IRT(項目応答理論)方式により1,000点満点で採点。総合評価の満点の60%(600/1,000)以上を満たした場合に合格になる。2023年3月までの形式とは異なりそれぞれの科目に対する基準点はなく、純粋な総合得点で評価される。
出題される設問数は60問あるが、うち6問はダミー問題であり、この6問の正誤はスコアには反映されない。ダミー問題は以後に行われる試験のための出題評価に用いられる。
内訳 小問形式60問(1問につき1設問)
設問数 科目A 48問 科目B 12問
情報資産
リスクの種類
リスクアセスメント
リスクマネジメント
事業継続計画(BCP)
情報セキュリティポリシー
情報セキュリティマネジメントシステム(ISMS)
インシデント管理など各種管理策
CSIRTなど情報セキュリティ関連組織・機関
2015年(平成27年)10月16日 - 情報セキュリティマネジメント試験を試験区分に追加する「情報処理技術者試験規則等の一部を改正する省令」が公布される(施行日は平成28年4月1日)。
2016年(平成28年)情報セキュリティマネジメント試験が春季・秋期の年二回実施。 4月16日 - 4月14日に発生した平成28年(2016年)熊本地震の影響により、九州地区(除:那覇)の試験地において、平成28年度春期情報処理技術者試験を中止。よって、情報セキュリティマネジメント試験の初回は九州地区(除:那覇)の試験地のみ実施しないことになった。なお、前日15日の段階では、熊本試験地のみの中止が発表されていた。 4月17日 - 九州地区(除:那覇)試験地以外の全試験会場で、初回となる情報セキュリティマネジメント試験実施 10月16日 - 九州地区(除:那覇)試験地においては初回(他の試験地では2回目)となる、情報セキュリティマネジメント試験実施
2020年(令和2年)9月18日 - 2019年新型コロナウイルス感染症(COVID-19)の影響により当初予定していた10月18日の試験を延期すること、および、令和2年度内にCBT方式に切り替えたうえでの実施が発表される。なお、本試験と基本情報技術者試験は令和3年度以降もCBTでの実施を継続することがIPA報道資料において謳われている。その後同年10月15日に、情報セキュリティマネジメント試験は2020年12月に実施する予定が発表されるとともに、身体障害者などを対象とした筆記試験は令和3年度春期試験から実施することも発表された。
2022年(令和4年)4月25日 - 2023年(令和5年)4月以降、試験時間の短縮や出題形式の変更が発表された。