個人情報保護士認定試験は、一般財団法人全日本情報学習振興協会が主催する個人情報保護に関する実務資格です。100問・150分・個人情報保護法分野と情報セキュリティ分野それぞれ70%以上が合格基準で、法律の条文知識だけでなく、実際の業務シーンでの正しい対応も問われます。法律と技術が融合する独特の試験であり、両方を満遍なく対策することが必要です。本記事では、出題範囲6分野ごとの学習ポイント、勉強スケジュールのモデルケース、公式テキストの使い方、つまずきやすいポイントまでを網羅的に解説します。
個人情報保護士認定試験とは
個人情報保護士認定試験は、全日本情報学習振興協会（全情協）が「個人情報保護を実務として担える人材」を育成・認定するために実施している民間資格です。個人情報保護法・マイナンバー法・情報セキュリティの3つの柱からなり、企業のコンプライアンス担当・IT部門・総務・人事など幅広い職種で活用できる資格として認知度を高めています。受験資格に制限はなく、年齢・職業を問わず誰でも受験可能。受験料は11,000円（税込・正会員価格あり）。
資格取得のメリットは大きく3つあります。1つ目は、企業内での個人情報管理体制の中核人材として活躍できること。改正個人情報保護法への対応や、漏えい時の報告体制構築などで知識が直接活きます。2つ目は、就職・転職での評価が得られること。個人情報を扱うあらゆる業界（金融・医療・EC・人材派遣など）で歓迎される資格です。3つ目は、上位資格の個人情報保護士コンサルタントなどへのステップになることです。
試験の基本情報
- 出題数：100問（マークシート式・4択）
- 試験時間：150分
- 合格基準：個人情報保護法分野・情報セキュリティ分野それぞれ正答率70%以上
- 主催：一般財団法人全日本情報学習振興協会
- 受験料：11,000円（税込）
- 受験形式：CBT方式（全国のテストセンターで随時受験可能）
- 受験資格：年齢・職業などの制限なし
- 実施時期：随時受験可能（CBT方式）
- 課題分野：個人情報保護法（前半50問）・情報セキュリティ（後半50問）
100問を150分で解くため、1問あたり90秒のペースになります。マークシート式とはいえ、ケーススタディ形式の問題は読解に時間がかかるので、テンポよく進める練習が必要です。合格には法律分野・セキュリティ分野それぞれで70%以上が必要なため、苦手分野を作らない学習が決定的に重要です。
出題範囲6分野と配点の目安
個人情報保護士認定試験の出題は、公式テキストの章立てに沿って大きく6分野に分けられます。当サイト（ケンテイラボ）に収録している全453問の対策問題を分野別に集計すると、以下のような出題比率の目安が見えてきます。
- ① 個人情報保護法 総論・用語：約15%（定義・改正経緯）
- ② 個人情報取扱事業者の義務：約20%（最重要・実務直結）
- ③ 開示・第三者提供・権利対応：約15%（請求対応・例外規定）
- ④ 特殊な個人情報の取扱い：約12%（要配慮・匿名加工・仮名加工）
- ⑤ マイナンバー法：約10%（特定個人情報の独自ルール）
- ⑥ 情報セキュリティと実務対策：約28%（最大の出題分野）
②と⑥を合わせると全体の約半分を占めます。法律分野では「事業者の義務」、セキュリティ分野では「実務対策」が最重要です。一方、①の総論と⑤のマイナンバー法は出題数こそ少ないものの覚える内容が決まっているため得点しやすい分野でもあります。「義務とセキュリティで稼ぎ、その他で取りこぼさない」が基本戦略になります。
分野別の学習ポイント
① 個人情報保護法 総論・用語（約15問程度の出題）
個人情報保護法の全体構造、各種定義、2022年・2024年改正の主要ポイントを扱う基礎分野です。後の応用分野を理解するための土台になるため、最初にしっかり押さえておきたい範囲です。
- 個人情報の定義：生存する個人に関する情報で特定個人を識別できるもの
- 個人データ：個人情報データベース等を構成する個人情報
- 保有個人データ：開示・訂正等の権限を有する個人データ
- 要配慮個人情報：人種・信条・社会的身分・病歴・犯罪歴・障害など
- 個人識別符号：DNA・指紋・マイナンバー・基礎年金番号・運転免許証番号など
- 匿名加工情報・仮名加工情報の定義と違い
- 個人関連情報：Cookie・閲覧履歴など個人情報に該当しない情報
- 2022年・2024年改正の主要ポイント（漏えい報告義務・越境移転規制強化など）
② 個人情報取扱事業者の義務（最重要・約20問程度の出題）
事業者が遵守すべき義務体系を扱う最重要分野です。実務に直結する内容で、ケーススタディ形式の出題も多いため、条文の知識を業務に当てはめる練習が必要です。
- 利用目的の特定・通知・公表・変更の要件
- 適正取得：偽りその他不正の手段による取得の禁止
- 安全管理措置：組織的・人的・物理的・技術的の4つの観点
- 従業者の監督：研修・誓約書・アクセス権限管理
- 委託先の監督：契約締結・監査・モニタリング
- 苦情処理体制の整備：受付窓口・対応手順
- 個人情報保護方針（プライバシーポリシー）の策定と公表
- 違反時の罰則：個人・法人それぞれの罰則体系
③ 開示・第三者提供・権利対応（約15問程度の出題）
本人からの請求対応と第三者提供のルールを扱う分野です。実務で問題になりやすい論点が多く、「原則と例外」を整理して覚えることがポイントです。
- 本人の権利：開示・訂正・追加・削除・利用停止・消去
- 請求対応の期限：原則として遅滞なく対応
- 手数料：開示請求は実費の範囲内で徴収可能
- 第三者提供の原則：本人の同意が必要
- 第三者提供の例外：法令に基づく場合・人の生命を守るため・公衆衛生など
- オプトアウト方式：要配慮個人情報には適用不可
- 委託・事業承継・共同利用：第三者提供に該当しない3類型
- 外国第三者提供の特則：越境移転時の本人同意・参考情報の提供
④ 特殊な個人情報の取扱い（約12問程度の出題）
要配慮個人情報・仮名加工情報・匿名加工情報・個人関連情報など、特殊カテゴリの取扱いを扱う分野です。最新改正の重要論点が集中する分野でもあります。
- 要配慮個人情報の範囲（病歴・犯罪歴など）と取得時の同意要件
- 匿名加工情報：特定個人を識別できないように加工した情報、加工基準の公表義務
- 仮名加工情報：他の情報と照合しなければ識別できない情報、内部利用に限定
- 個人関連情報：Cookie・端末識別子・閲覧履歴
- Cookie規制：第三者に提供して個人データとして取得することが想定される場合の本人同意
- 個人関連情報の第三者提供時の本人同意確認
⑤ マイナンバー法（約10問程度の出題）
マイナンバー（個人番号）に関する独自ルールを扱う分野です。個人情報保護法とは別の体系で運用されているため、混同しないように整理することが重要です。
- 特定個人情報：マイナンバーを含む個人情報
- 利用範囲の制限：社会保障・税・災害対策の3分野に限定
- 収集・保管・廃棄のルール：法定事務以外の収集禁止
- 本人確認の方法：番号確認＋身元確認の2種類
- 安全管理措置：個人情報保護法より厳格
- 罰則の重さ：個人情報保護法と比べて重い（懲役・罰金）
- 特定個人情報保護評価（PIA）：行政機関等が対象
⑥ 情報セキュリティと実務対策（最重要・約28問程度の出題）
情報セキュリティの実務対策を扱う最大の出題分野です。技術的な対策と組織運用の両面が問われ、用語の正確な理解が得点の鍵になります。
- 情報セキュリティの3要素（CIA）：機密性・完全性・可用性
- ISO27001（ISMS）：情報セキュリティマネジメントシステムの国際規格
- リスクマネジメント：リスク特定・分析・評価・対応のサイクル
- 暗号化：共通鍵暗号・公開鍵暗号・ハイブリッド方式
- 認証方式：パスワード・生体認証・多要素認証・シングルサインオン
- マルウェア：ウイルス・ワーム・トロイの木馬・ランサムウェア・スパイウェア
- ネットワークセキュリティ：ファイアウォール・IDS/IPS・WAF
- アクセス制御：最小権限の原則・職務分掌・特権ID管理
- ログ管理：取得・保管・分析の3段階
- インシデント対応：初動・封じ込め・復旧・再発防止・本人通知・委員会報告
- テレワーク時のセキュリティ対策
- クラウド利用時の留意点（責任分界点）
勉強スケジュールのモデルケース
個人情報保護士の学習期間は、法律やITの予備知識量や1日に確保できる学習時間によって変わります。完全初学者なら2〜3ヶ月、ある程度の実務経験がある方なら1〜2ヶ月が目安です。以下の3パターンから自分に合うスケジュールを選んでください。
【1ヶ月集中コース】1日2〜3時間
- 1週目：公式テキストを通読、①総論・②事業者の義務を集中暗記
- 2週目：③開示・第三者提供、④特殊な個人情報、⑤マイナンバー法を学習
- 3週目：⑥情報セキュリティを集中インプット（最大配点分野）
- 4週目：分野別問題演習＋ランダム模試で正答率70%安定を確認
実務経験がある方や法律・ITに親しんでいる方向け。1日2〜3時間×28日＝合計56〜84時間の学習量。短期間に詰め込むため、毎日確実に学習時間を確保できる方向けです。仕事で個人情報を扱っている方なら、実務知識を活かせるため効率的に学べます。
【2ヶ月標準コース】1日1〜2時間
- 1〜2週目：公式テキスト①②を読み込み、用語の定義を整理
- 3〜4週目：③④⑤を学習、原則と例外の表を作成
- 5〜6週目：⑥情報セキュリティを集中学習、技術用語を暗記
- 7週目：分野別問題演習で苦手を洗い出す
- 8週目：模擬試験形式で全分野を時間内に解く練習＋総復習
個人情報保護関連の実務がやや少ない方向けの最も標準的なコース。1日1〜2時間×60日＝合計60〜120時間の学習量。仕事と両立しながら無理なく合格レベルに到達できます。週末にまとまった時間が取れる方は、平日1時間・週末3時間の配分が効率的です。
【3ヶ月じっくりコース】1日30分〜1時間
- 1〜3週目：公式テキスト①②を音読しながら丁寧に読み込む
- 4〜6週目：③④⑤を学習、判例・ケーススタディを意識
- 7〜9週目：⑥情報セキュリティを段階的に学習（基礎→応用）
- 10〜11週目：分野別問題演習で苦手を洗い出す
- 12週目：模擬試験＋総復習＋直前1週間の追い込み
完全初学者・法律やITに不慣れな方向け。1日30分〜1時間×90日＝合計45〜90時間。長期間に分散することで難解な法律用語や技術用語が記憶に深く定着します。「短期集中は苦手」「コツコツ型」の方におすすめです。
効率的な学習ステップ
ステップ1：公式テキストを1度通読する（所要2〜3日）
まずは細かい暗記をせずに、公式テキストを最初から最後まで通読します。目的は「全体像を把握すること」と「自分が知らない分野・苦手な分野を特定すること」。法律分野とセキュリティ分野で異なる頭の使い方が必要なため、最初の通読で「自分はどちらが苦手か」を見極めるのが重要です。
ステップ2：用語の定義を完璧に覚える（所要1週間）
個人情報・個人データ・保有個人データ・要配慮個人情報など、法律分野は用語の定義が問題のベースになります。各定義の違いを表で整理し、毎日反復しましょう。スマホアプリやNotionに用語カードを作っておくと通勤時間にも復習できます。
ステップ3：事業者の義務を場面ごとに整理（所要1週間）
②の事業者の義務は、業務シーンごとに「取得→利用→保管→提供→廃棄」の流れで整理しましょう。各場面で守るべき義務とその根拠条文をセットで覚えると、ケーススタディ問題にも対応できます。
ステップ4：情報セキュリティの技術用語を覚える（所要2週間）
⑥のセキュリティ分野は出題数が最大で、技術用語（暗号化方式・認証方式・マルウェアの種類・ネットワーク機器など）の正確な理解が必須です。図解で覚えるのが効率的で、文字情報だけだと混乱しやすいので注意しましょう。
ステップ5：問題演習で実力を確認（所要1〜2週間）
ある程度知識が入ったら、分野別の演習問題で正答率を測定します。70%を超えていない分野はテキストに戻って復習。本サイト（ケンテイラボ）の453問は、本番の出題傾向に合わせて分野別に整理されているので、苦手分野の特定と克服に使えます。
ステップ6：模擬試験で本番形式に慣れる（所要直前1週間）
ランダム出題モードで100問・150分の本番形式に挑戦し、時間配分の感覚を掴みます。1問あたり90秒のペースを体感し、わからない問題は飛ばす判断力も鍛えます。最低3回は通しで解いておきましょう。
公式テキストの活用ポイント
個人情報保護士認定試験には全日本情報学習振興協会の公式テキスト・公式問題集があり、試験問題はこの公式テキストの内容から出題されます。市販の入門書で勉強するよりも、公式テキストを徹底的に読み込む方が効率的です。
- 公式テキストの章立てに沿って学習を進める（オリジナル順序で勉強しない）
- 図表は写真を撮ってスマホで見返せるようにする
- わからない用語は別ノートに書き出して個別に調べる
- 公式問題集は本番と同じ形式なので必ず2〜3周は解く
- 個人情報保護委員会のガイドラインも参考資料として確認
受験者がつまずきやすいポイント
つまずき1：個人情報・個人データ・保有個人データの違い
「個人情報＝特定個人を識別できる情報全般」「個人データ＝データベース化された個人情報」「保有個人データ＝開示・訂正等の権限を有する個人データ」と階層構造で理解しましょう。表にして毎日見返すのが確実な覚え方です。
つまずき2：第三者提供の例外がややこしい
「法令に基づく場合」「人の生命・身体・財産の保護」「公衆衛生」「国・地方公共団体への協力」「学術研究」の5つの例外を、それぞれ具体例とセットで覚えるのがポイントです。委託・事業承継・共同利用は「第三者提供に該当しない」3類型として別枠で整理しましょう。
つまずき3：マイナンバー法と個人情報保護法を混同する
マイナンバー法は個人情報保護法より厳格な独自ルールを持っています。「利用範囲は社会保障・税・災害対策の3分野に限定」「保管・廃棄も法定事務に対応する範囲のみ」「罰則は重い（懲役刑あり）」など、両者の違いを意識して整理しましょう。
つまずき4：暗号化方式の使い分けがわからない
「共通鍵暗号＝高速・大量データ向き・鍵配送に課題」「公開鍵暗号＝低速・鍵配送が容易・少量データ向き」「ハイブリッド方式＝両者の長所を組み合わせ・SSL/TLSで利用」と用途別に整理しましょう。具体的なアルゴリズム名（AES・RSAなど）も併せて覚えるのがコツです。
つまずき5：本番で時間が足りなくなる
150分で100問は1問あたり90秒。一見余裕がありそうですが、ケーススタディ形式の問題は読解だけで2〜3分かかることもあります。模擬試験で「迷ったら1分以内に決断して次へ進む」訓練を徹底しましょう。後で見直す問題には印を付け、最後にまとめて検討するのが時間配分の鉄則です。
受験当日の流れと持ち物
個人情報保護士認定試験はCBT方式で、全国のテストセンターで随時受験できます。当日のスケジュール例と持ち物をまとめます。
当日のスケジュール例
- 受付：開始30分前にテストセンターで受付（身分証明書の提示）
- 事前説明：受験ルール・操作方法の説明
- 試験開始：100問を150分で解答（PCの画面で解答）
- 途中休憩：原則なし（必要時はテストセンターのルールに従う）
- 試験終了：解答確認後に終了ボタン
- 後日：合否結果が郵送・電子配信で通知
持ち物リスト
- 受験票（事前にメール等で案内）
- 身分証明書2点（運転免許証・マイナンバーカードなど）
- テストセンターの所在地・開始時間の確認
- メモ用紙・筆記用具（テストセンターで貸与される場合あり）
- 上着（会場の温度調節）
- 公式テキスト（直前確認用）
- 飲み物（試験中は持ち込み不可、待機時用）
試験当日のテクニック
- 1問あたり90秒の感覚を意識し、迷ったら印をつけて先に進む
- ケーススタディ問題は問題文の「事実関係」と「問われている論点」を最初に区別する
- 選択肢の中で「明らかに違う」ものを2つ消すだけで正答率が大きく上がる
- 見直しは正答率の低い情報セキュリティ・特殊個人情報を優先する
- 解答画面の入力ミスに注意（戻したつもりが残っている等）
- 試験前日は詰め込みすぎず、十分な睡眠を取って体調を整える
- 当日朝は軽食を取り、空腹で集中力が落ちないようにする
合格後にできること・次に取るべき資格
個人情報保護士認定試験に合格すると、認定証が発行され「個人情報保護士」を名乗れるようになります。企業内のコンプライアンス担当・情報セキュリティ担当として活躍するための基礎力を客観的に証明できます。
個人情報保護士合格後におすすめの資格・進路
- 個人情報保護法 上級資格：より深い実務知識を問う上位資格
- 情報セキュリティ管理士：セキュリティ実務の専門資格
- ITパスポート：IT全般の基礎を体系的に学べる国家試験
- 情報セキュリティマネジメント試験（SG）：国家資格・組織のセキュリティ管理者向け
- 公認情報システム監査人（CISA）：国際的な情報システム監査資格
- 個人情報取扱主任者：クレジット業界向けの個人情報保護資格
個人情報保護士で「個人情報保護法とセキュリティの基礎」を固めたら、次は職種に応じて進路を選ぶのが王道。法務・コンプライアンス系を深めたい方は上級資格、IT・セキュリティ系を伸ばしたい方は情報セキュリティマネジメントやCISAを目指すと、市場価値の高い人材になれます。
よくある質問（FAQ）
Q. 完全初学者でも合格できますか？
A. はい、十分に可能です。法律やITの専門知識がゼロでも、公式テキストをしっかり読み込み、用語の定義と義務体系を体系的に覚えれば合格基準（各分野70%）には到達できます。2〜3ヶ月の学習期間を確保することをおすすめします。
Q. 法律分野とセキュリティ分野、どちらが難しいですか？
A. 受験者によって異なります。法務系の方は法律分野が比較的易しく感じ、IT系の方はセキュリティ分野が易しく感じる傾向があります。両分野とも70%以上が必要なため、苦手な方を重点的に対策することが合格の鍵です。
Q. 試験に落ちた場合、再受験は可能ですか？
A. 可能です。CBT方式で随時実施されているため、次回試験を待つ必要はありません。受験料を再度支払えばすぐに再挑戦できます。回数制限もないため、納得できる結果が出るまで挑戦できます。
Q. 法改正があった場合、試験範囲はどうなりますか？
A. 個人情報保護法は近年改正が続いており、出題範囲も最新の改正内容に対応します。2022年改正・2024年改正の内容は重要な出題ポイントなので、必ず最新版の公式テキストで学習してください。
Q. 公式テキスト以外に参考書は必要ですか？
A. 基本的には公式テキストと公式問題集だけで十分です。試験は公式テキストの内容から出題されるため、市販の解説書を追加で読むよりも、公式テキストを徹底的に読み込む方が合格への近道です。個人情報保護委員会のガイドラインも参考になります。
Q. 業務経験は試験に有利ですか？
A. 個人情報を扱う業務経験があると、ケーススタディ問題で実務感覚が活かせるため有利です。ただし、経験だけでは法律の細かい条文や情報セキュリティの技術用語に対応できないので、テキストでの学習は必須です。
Q. 試験会場はどこで受験できますか？
A. CBT方式のため、全国のテストセンター（プロメトリック・CBTSなど）で受験できます。最新の受験可能会場・日程は全日本情報学習振興協会の公式サイトをご確認ください。
ケンテイラボでの実力チェック方法
ケンテイラボでは、個人情報保護士認定試験対策問題を全453問・無料で公開しています。本番と同じ4択マークシート形式で、出題範囲6分野を網羅。学習ステップに合わせて以下の使い方がおすすめです。
- 学習初期：分野別演習で苦手分野を特定する
- 学習中期：間違えた問題だけを繰り返し解く「復習モード」で弱点を克服
- 学習後期：ランダム出題で100問・150分の本番形式に慣れる
- 直前期：全453問を通しで2〜3周し、正答率85%以上を目指す
登録不要・完全無料で利用できるため、公式テキストの学習と並行して気軽に問題演習を取り入れられます。スキマ時間にスマホからアクセスして、合格基準（各分野70%以上）を確実にクリアできる実力を身につけましょう。