IPAは2026年8月31日、2027年度から始まるITパスポート試験の新しい出題範囲のサンプル問題を4問公開しました。4問とも、マインド・スタンス、データマネジメント、情報倫理・AI倫理という、新しい試験で加わる・強化される分野から出ています。下の各問は、選択肢を押すとその場で正誤と解説が開くので、まず自分で解いてみてください。
この記事の前提（2026年10月19日時点）
問題文と選択肢は、IPA「ITパスポート試験 サンプル問題」（2026年8月31日掲載）から改変せずに引用しています。サンプル問題について IPA は、新しい出題分野・出題形式のイメージを共有するために作ったもので、実際の試験と同様の問題作成やチェックのプロセスを経たものではないとしています。照らし合わせる新しいシラバスも案（Ver0.1）で、変わることがあります。
ITパスポート新試験のサンプル問題とは
ITパスポート試験は、IPA の2026年3月31日時点の予定で、2027年度の春ごろから新しい出題範囲で行われます。今の範囲の試験は2026年12月27日までで、12月28日からはシステムの入れ替えで休止します。2027年1月以降の日程はまだ発表されていません。IPA の表記は「ITパスポート試験（内容変更）」で、試験時間120分・100問は今と同じです。
変わるのは中身です。IPA は見直しのポイントとして、出題分野を今の「ストラテジ系・マネジメント系・テクノロジ系」から「ビジネス」「テクノロジ」「セキュリティ・倫理」に組み直すこと、マインド・スタンスとデータマネジメントの基礎を新しく加えること、AI時代に対応したセキュリティ・倫理の出題を強めること、を挙げています。
サンプル問題は、この変更点を見せるための4問です。4問は、IPA が「新規追加」「強化」と書いた3つの分野から出ています。
4問は、IPAが「新規追加」「強化」とした3つの分野から出ています（問2と問3はどちらもデータマネジメント）。
問1 マインド・スタンス｜失敗が不安で動けないときの対応
問１ ある会社では，DX を利用した業務改革をDX 推進チームが進めている。DX 推進チームでは業務改革を進める過程で，失敗してもその都度軌道修正し，学びを得ることも成果であるという方針をとっている。新しい業務フローを検討していたチームメンバーのA さんは，失敗した場合の悪影響が不安で行動できていなかった。チームリーダーから，チームの方針に基づいて安心して進めるようアドバイスを受けたA さんの対応として，最も適切なものはどれか。
○ 正解 失敗しても困らない大きさで試し、反応を見て直すことを繰り返す進め方です。チームの方針（失敗しても軌道修正し、学びを得れば成果）にそのまま沿っています。
× 失敗を避けるために自分からは動かない、という対応です。不安で行動できない状態が続くだけで、方針に沿って「進める」ことになっていません。
× 失敗しない方法を先に教わるまで動かない対応です。方針は「失敗しても軌道修正すればよい」なので、失敗しない方法を待つ必要はありません。
× 自分の検討をリーダーに任せてしまう対応です。リーダーの助言は、チームの方針に基づいて A さんが安心して進めることで、案を代わりに出してもらうことではありません。
正解はアです。問題文にチームの方針が書いてあります。「失敗してもその都度軌道修正し、学びを得ることも成果である」。A さんがこの方針に沿って安心して進める方法は、失敗しても困らない小さな単位で試し、反応を見て直すことです。
イ・ウ・エは、どれも A さんが自分では試さない対応です。ほかの人の提案を聞くだけ、教わるまで待つ、リーダーに案を出してもらう。これでは、方針が求める「失敗しても軌道修正しながら学ぶ」進め方になりません。
問1の正解は、この「小さく回して直す」進め方そのものです（教科書 7-1 の図）。
新しいシラバス案では
大分類1 ビジネス変革／中分類7 マインド・スタンス／小分類1 マインド・スタンス／項目「反復的なアプローチ」。行動例は「新しい取組や改善を，失敗を許容できる範囲の小さいサイクルで行い，顧客・ユーザーのフィードバックを得て反復的に改善している」「失敗したとしてもその都度軌道修正し，学びを得ることができれば“成果”であると認識している」の2文
現行シラバス Ver6.5 との違い
「マインド・スタンス」の語は現行シラバスに1つもありません。近いのは「26. 開発プロセス・手法」のアジャイル（スプリント、ふりかえり）ですが、そこではソフトウェアの開発手法として扱われています。新しい案では、社員一人一人の行動のしかたとして問われます
正解の選択肢は、シラバス案の行動例とほぼ同じ言葉で書かれています。マインド・スタンスの小分類は、ほかの節のような用語の一覧ではなく「〜している」という行動の例で書かれているので、問題も「どう行動するか」を選ぶ形になります。7つの項目と行動の例は教科書 7-1 マインド・スタンス、小さく回す進め方の具体的な手法は教科書 7-2 アジャイルなふるまいにまとめています。
教科書 7-1この問題の知識
マインド・スタンスは、正解の見えない変化の中で新しい価値を生むために、一人一人が持つ意識・姿勢・行動です。変化への適応、コラボレーション、顧客・ユーザーへの共感、常識にとらわれない発想、反復的なアプローチ、柔軟な意思決定、事実に基づく判断の7つを、具体的な行動の例で見分けられるようにまとめます。
問2 データマネジメント｜データのサイロ化とは
問２ データマネジメントが十分に行われていない場合に生じる“データのサイロ化”に関する記述として，最も適切なものはどれか。
× 意味や来歴を説明する情報＝メタデータが無い状態です。データマネジメントの不備ではありますが、サイロ化ではありません。
○ 正解 部門ごとにデータを抱え、ほかの部門から使えない状態です。穀物を別々の塔（サイロ）にしまうように、データが部門の中で閉じています。
× 同じものが別の書き方で入っている＝データ品質の問題です。サイロ化は部門のあいだの問題で、1つの項目の中の表記ゆれではありません。
× データライフサイクルの最後の段階＝廃棄ができていない状態です。サイロ化とは別の不備です。
正解はイです。データのサイロ化は、部門ごとにデータを別々に持ち、ほかの部門のデータとつながらず、組織をまたいで参照・統合できない状態のことです。営業部の顧客リストと経理部の請求データで同じ顧客を突き合わせられない、といった形で表れます。
この問題は、外れの選択肢もデータマネジメントの不備の例になっているのが特徴です。4つを並べると、新しいシラバス案の中分類8の用語がそろいます。
| 選択肢 | 起きていること | 防ぐ取り組み（シラバス案の用語） |
|---|---|---|
| ア | 意味や来歴を説明する情報が無く、中身を確かめられない | メタデータ管理 |
| イ（正解） | 部門ごとのデータがつながらず、組織横断で使えない | データマネジメント・データガバナンス（組織全体でデータを管理する） |
| ウ | 同じ項目に表記の違う値が混ざり、集計が実態と合わない | データ品質管理 |
| エ | 期限を過ぎたデータが捨てられず、増え続ける | データライフサイクル（生成・保管・処理・活用・廃棄）の管理 |
新しいシラバス案では
大分類2 データ・AIの利活用／中分類8 データマネジメント。小分類1の用語例は「データドリブン経営，データマネジメント，データガバナンス，データライフサイクル，DIKW モデル」と「データマネジメント機能…，データ品質管理，メタデータ管理」、小分類2は「生成，保管，処理，活用，廃棄」。「サイロ化」の語はITパスポートのシラバス案には無く、データマネジメント試験（仮称）のシラバス案に「未秩序なデータのサイロ化」（原文のまま）として載っています
現行シラバス Ver6.5 との違い
「データマネジメント」「データガバナンス」の語は現行シラバスに1つもありません。中分類ごと新しく加わる範囲です
用語例に無い語（サイロ化）が出ても、データを全社で管理しないと何が起きるかが分かっていれば選べます。データマネジメントの目的と、品質・メタデータの考え方は教科書 8-1 データマネジメント、生成から廃棄までの段階は教科書 8-2 データライフサイクルで扱っています。
教科書 8-1この問題の知識
データマネジメントは、業務で生まれるデータを、判断や改善に使える状態に保つための組織の活動です。データドリブン経営とDIKWモデル、行政・立法・司法にたとえる機能の分け方、データ品質の5つの特性、メタデータとデータカタログまでをまとめます。
問3 データマネジメント｜顧客データのメタデータはどれか
問３ 顧客データに関するメタデータはどれか。
× 顧客データの中身＝データそのものです。メタデータは、中身の値ではなく、データを説明する情報です。
× データから計算して作った集計値です。新しく作られたデータであって、顧客データを説明する情報ではありません。
○ 正解 顧客番号がどんな決まりで振られ、1件が何を表すのかを説明しています。データの意味を説明する「データについてのデータ」なので、メタデータです。
× ある時点の顧客の件数を数えた集計値です。これもデータから作られた数で、データを説明する情報ではありません。
正解はウです。メタデータは「データについてのデータ」で、データの意味、定義、作り方の決まり、形式などを説明する情報です。顧客番号をどんな規則で振るか、1件のデータが何の単位（粒度）を表すかの説明は、顧客データそのものではなく、顧客データを説明する情報なのでメタデータです。
見分けるコツは、その情報が「表の中の値」か「表の外からデータを説明するもの」かを見ることです。アの氏名・住所は表の中の値です。イの取引金額の合計とエの前月末の顧客数は、データから計算して作った値で、これも新しいデータです。どちらも、顧客データが何を意味するかは説明していません。
エの顧客数は、下の図のオペレーショナルメタデータ（作成日時やデータ容量など、データがどう作られ保管されているかの記録）と紛らわしく見えます。ただ、「前月末時点の顧客数」は、事業の状態を表す数字として顧客データから数えた分析の結果です。データの作り方や扱われ方を説明する情報ではありません。
メタデータは、表の中の値ではなく、表の外から「このデータは何か」を説明する情報です（教科書 8-1 の図）。
新しいシラバス案では
中分類8 データマネジメント／小分類1／項目「データマネジメントの機能」の用語例「メタデータ管理」
現行シラバス Ver6.5 との違い
現行シラバスにも「メタデータ」の語はありますが、「2. 業務分析・データ利活用」の「データの種類及び前処理」の用語例に1語あるだけです。新しい案では、データを管理する仕事の1つ（メタデータ管理）として扱われます
メタデータの3つの種類（ビジネス・テクニカル・オペレーショナル）と、メタデータ管理が要る理由は教科書 8-1 データマネジメントにあります。
問4 情報倫理・AI倫理｜生成AIを業務で使うときの留意事項
問４ A 社では，インターネット上で提供されている生成AI サービスを，自社の事業活動で利用することを検討している。利用における留意事項として，適切なものだけを全て挙げたものはどれか。
a A 社ではB 社と秘密保持契約を結んだ上で共同研究を行っているが，共同研究に関する機密情報を生成AI に入力した場合，B 社との秘密保持契約に抵触するおそれがある。
b A 社では顧客の個人情報を取得し，マーケティング活動に利用しているが，顧客分析を目的として個人情報を生成AI に入力した場合，第三者提供に該当するおそれがある。
c A 社では自社が属する業界の動向に関して情報収集を行い，その結果を製品開発に利用しているが，生成AI を用いて情報収集を行った場合，得られた情報に誤りが含まれるおそれがある。
× c が抜けています。生成AIの出力には、もっともらしいが事実と違う内容（ハルシネーション）が含まれることがあるので、c も適切な留意事項です。
○ 正解 a は秘密保持契約、b は個人情報の扱い、c は出力の誤りで、3つとも生成AIを業務で使うときの留意事項として適切です。
× a が抜けています。外部の生成AIサービスに入力した情報は社外へ送られるので、他社から預かった機密情報を入れると契約に反するおそれがあります。
× a と b が抜けています。出力の誤りだけでなく、入力する情報（機密情報・個人情報）の側にも注意が要ります。
正解はイ（a，b，c）です。3つの記述は、生成AIを業務で使うときに気をつける点を、入力するものと出てくるものの両方から挙げています。
a は適切です。インターネット上の生成AIサービスに入力した内容は、社外のサービス提供者に送られます。秘密保持契約で外に出さないと約束した他社の機密情報を入力すると、その約束に反するおそれがあります。
b は適切です。入力した顧客の個人情報は、社外のサービス提供者に渡ります。個人情報保護委員会は、事業者が本人の同意を得ずに個人データ（データベースなどで管理されている個人情報）を含むプロンプトを生成AIサービスに入力し、それが応答の出力以外の目的（たとえば AI の学習）で扱われる場合、個人情報保護法に違反する可能性があると注意を呼びかけています。本人の同意なく個人データを外部に渡すことは、法律で制限されている第三者提供にあたるおそれがある、というのが b の内容です。
c は適切です。生成AIの出力には、事実と違う内容がもっともらしく含まれることがあります（ハルシネーション）。情報収集に使った結果は、そのまま製品開発に使わず、元の情報で確かめる必要があります。
問4の a・b はセキュリティ・プライバシーと法的リスク、c は信頼性の課題にあたります（教科書 27-2 の図）。
新しいシラバス案では
大分類7 倫理・コンプライアンス／中分類27 情報倫理・AI倫理／小分類2 AI倫理・AIガバナンス／項目「AIのリスク・脅威」（セキュリティ・プライバシーへの懸念，信頼性の課題，倫理・法的リスク，ハルシネーション など）。b の第三者提供は中分類29 プライバシー関連法規、c の情報収集は中分類10 の生成AIの活用例にも載っています
現行シラバス Ver6.5 との違い
4問の中で、現行シラバスにいちばん近い問題です。現行にも「AIが学習に利用するデータ，AIが生成したデータについて，それぞれ個人情報保護，プライバシー，秘密保持の観点で留意する必要があること」（7. 情報倫理）と、AIの出力の誤った情報やハルシネーション（14. AIの利活用の留意事項）が載っています
「適切なものだけを全て挙げたもの」という形も新しくはありません。現行試験の公開問題（令和4〜8年度）にも、毎年11〜15問あります。a・b・c を1つずつ「適切か」で判定し、最後に組合せを選びます。生成AIのリスクは教科書 27-2 AI倫理とAIガバナンス、第三者提供は教科書 29-2 オプトインとオプトアウト・第三者提供、業務での使い方は教科書 10-3 生成AIの利活用で扱っています。
教科書 27-2この問題の知識
AIのリスクを4つのまとまりで整理し、ハルシネーションなど出力の信頼性の課題、差別的表現やディープフェイク、説明可能なAI（XAI）とヒューマンインザループ、AIサービスのオプトアウトポリシー、そしてアジャイル・ガバナンスでAIを管理するAIガバナンスまでを、公開問題を解ける形でまとめます。
サンプル問題の答えの一覧
| 問 | 分野（IPA の見出し） | 正解 | 新しいシラバス案の該当箇所 | 現行シラバス Ver6.5 |
|---|---|---|---|---|
| 問1 | マインド・スタンス | ア | 中分類7 マインド・スタンス／反復的なアプローチ | 該当する項目なし（新しく加わる） |
| 問2 | データマネジメント | イ | 中分類8 データマネジメント（データ品質管理・メタデータ管理・データライフサイクル） | 該当する項目なし（新しく加わる） |
| 問3 | データマネジメント | ウ | 中分類8 データマネジメント／メタデータ管理 | 用語例に「メタデータ」が1語あるだけ |
| 問4 | 情報倫理・AI倫理 | イ | 中分類27 AI倫理・AIガバナンス／AIのリスク・脅威（ほかに中分類29の第三者提供） | 情報倫理と AI の利活用の留意事項にある |
4問の答えと、新しいシラバス案・現行シラバスとの対応をまとめます。答えは IPA の解答例によります。
4問から分かる2027年の変更点
4問を現行シラバスと並べると、新しい試験の方向が見えます（ここでの整理は当サイトのものです）。
| 見えること | 根拠になる問題 |
|---|---|
| 現行に無い章から出る。マインド・スタンスとデータマネジメントは、今の過去問では練習できません | 問1・問2・問3 |
| 用語を知っているかより、場面で判断できるか。チームの方針や会社の状況を読んで、適切な行動や留意点を選びます | 問1・問4 |
| 外れの選択肢も同じ分野の不備。サイロ化の問題では、残り3つがメタデータ・データ品質・廃棄の不備でした。似た用語の違いが問われます | 問2 |
| 生成AIは「使い方」と「気をつける点」の両方。入力する情報（機密・個人情報）と、出てくる情報（誤り）の両方が問われます | 問4 |
一方で、4問は分野のイメージです。分野ごとに何問出るか、合格基準をどうするかは、2026年10月19日時点では公表されていません。4問だけで出題の割合を推し量ることはできません。
今の試験（2026年12月27日まで）で受けるか、新しい試験を待つかで迷っている人は、ITパスポートはいつまで受けられる？今受けるか新試験を待つかに、休止の日程と範囲の違いをまとめています。制度全体の変更は2027年 新制度まるわかりガイドへ。
サンプル問題の分野を学ぶ教科書
各問の解説のすぐ下に、その問題の知識が載っている教科書を置いています。新しい試験の範囲をまとめて読むとき、過去問で練習するときは、次の2つから。
新しい試験の範囲を順に読む新シラバス案の教科書一覧77の小分類を1本ずついまの試験の過去問で練習する過去問令和4〜8年度・500問
よくある質問
ITパスポートの新試験のサンプル問題はどこで見られますか？
IPAの「新試験制度のサンプル問題について」のページに、ITパスポート試験のサンプル問題（PDF・4問と解答例）が2026年8月31日に掲載されています。
サンプル問題の答えは？
IPAの解答例では、問1がア、問2がイ、問3がウ、問4がイです。
サンプル問題は本番と同じ難しさですか？
目安にはなりません。IPAは、サンプル問題を新しい出題分野と出題形式のイメージを共有するために作ったもので、実際の試験と同様の問題作成やチェックのプロセスを経たものではない、としています。
新試験は何問・何分ですか？
IPAの2026年3月31日時点の検討状況では、120分・100問です。分野ごとの出題数と合格基準は、2026年10月19日時点では公表されていません。
今の過去問は新試験の対策に使えますか？
経営戦略、会計、ネットワーク、データベース、セキュリティなど、用語の大半は新しいシラバス案にも残るので使えます。ただし、基礎理論（2進数・論理演算など）やアルゴリズムのように新しいシラバス案に無い範囲もあり、マインド・スタンスやデータマネジメントのように過去問が無い範囲もあります。
出典
・IPA「ITパスポート試験 サンプル問題」（2026年8月31日掲載。PDF）
・IPA「新試験制度のサンプル問題について」
・IPA「情報処理技術者試験及び情報処理安全確保支援士試験の見直しの検討状況について」（2026年3月31日）
・IPA「ITパスポート試験 シラバス（案）Ver0.1」（2026年8月31日）
・IPA「ITパスポート試験 シラバス Ver6.5」
・IPA「データマネジメント試験（仮称）シラバス（案）Ver0.1」
・個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（令和5年6月2日）
問題文と選択肢は改変せずに引用しています。正解は IPA の解答例によります。2026年10月19日に確認。