【令和8年度（2026年）予想】中小企業診断士1次試験 経営情報システム｜過去7年175問の全数分析と令和8年度の出題予想を徹底解説

中小企業診断士1次試験 経営情報システムの基本構造

試験の位置づけと配点

経営情報システムは、中小企業診断士1次試験の7科目のうち、企業のIT活用と情報システム管理に関する知識を問う科目です。試験時間60分・配点100点・出題数25問という構成が標準で、1問あたり4点となります。2日目の3科目目（11時30分〜12時30分）に実施されるのが恒例です。

合格基準と科目別難易度の傾向

中小企業診断士1次試験は、総点で60%以上、かつ各科目40%未満の科目がないことが合格基準です。経営情報システムは年度によって難易度の振れ幅が大きく、易化年と難化年で科目合格率が大きく変動する科目として知られています。一般に、IT実務経験のある受験生にとっては得点源となりやすい一方、IT未経験者にとっては足切りリスクのある科目です。

経営情報システム科目の3つの特徴

過去7年175問の領域別出題回数ランキング

15領域への完全分類

令和元年〜令和7年の全25問×7年＝合計175問を一次情報ベースで分類した結果、経営情報システムの出題範囲は次の15領域に集約されることが判明しました。各領域の7年間の出題回数を集計すると、頻出度が一目で分かります。

※ テーマが複数領域にまたがる問題を重複カウントしているため、合計は175問を超えます。

令和元年〜令和7年の年度別出題テーマ全リスト

令和元年度（2019年）の25問

令和2年度（2020年）の25問

令和3年度（2021年）の25問

令和4年度（2022年）の25問

令和5年度（2023年）の25問

令和5年度 再試験（2023年）の20問

令和6年度（2024年）の25問

令和7年度（2025年）の25問

領域別の出題傾向と頻出論点の深掘り分析

DX・経営情報管理（最頻出領域）

7年間で約27問が出題された、本科目の最大頻出領域です。令和3年のDX推進ガイドラインVer.1.0、令和4年のDXレポート2.1、令和6年のDX認定制度・デジタルガバナンス・コード、令和7年のデジタルガバナンス・コード3.0と中小製造業DX度チェックと、経済産業省・IPAの最新ガイドラインが毎年のように出題されています。ERP、ITガバナンス、BSC、Society 5.0、ビジネスモデルキャンバスといった経営フレームワークも継続的に出題されており、令和5年度再試験ではEA（エンタープライズ・アーキテクチャ）も登場しました。「経営者がIT投資を判断する際の概念整理」が問われる領域です。

情報セキュリティ（第2位の頻出領域）

7年間で約22問が出題された準頻出領域です。令和元年の暗号化技術、令和3年のゼロトラスト・SECURITY ACTION・テレワークセキュリティ、令和4年のパスワード・リスク対応・デジタル署名、令和5年のモバイル端末管理・IDS/IPS/WAF・JIS Q 27000、令和6年のパスワードレス認証・ゼロデイ攻撃・CVE/CVSS、令和7年のランサムウェア・AI攻撃と、新しい攻撃手法と防御技術が毎年追加されているのが特徴です。

データベース・SQL（中核論点）

7年間で約18問が出題されています。正規化（第1〜第3）は4回、SQL文（SELECT・GROUP BY・JOIN・CASE・LIKE・UNION・SUM）は8回以上、ACID特性・DBMS機能は3回出題されています。令和5年度再試験でもSUM・GROUP BY・ORDER BYを組み合わせたSQL問題が出題されました。「表とデータが与えられて、結果表を導くSQL文を選ぶ」「与えられた表が第何正規形かを判定する」という実務形式が完全に定着しています。

ソフトウェア開発・テスト

7年間で約16問が出題されています。UML（ユースケース・クラス・シーケンス・ステートマシン）は5回、アジャイル（スクラム・XP・FDD・DevOps・リーン）は6回、テスト技法（ホワイトボックス・ブラックボックス・回帰・結合・境界値・アルファ・ベータ）は5回出題されています。令和7年第13問ではデイリースクラム・ローコード開発・DevOps・XPといった現代的な開発手法が問われており、開発現場の最新動向を反映した出題となっています。

新技術（AI／IoT／ブロックチェーン）の急増

本領域は過去7年でもっとも比重が増した分野です。令和2年の機械学習・RPA、令和3年のRFID・コンテナ・AI、令和4年の機械学習・ブロックチェーン、令和5年の深層学習・機械学習評価、令和6年のキャッシュレス決済・生成AIハルシネーション、令和7年のRFID・ブロックチェーン・IoT・AI攻撃・機械学習評価指標と、1年で5問が新技術領域から出題されました。生成AI関連は2年連続で出題されており、令和8年度も継続出題が確実視されます。

プロジェクトマネジメント（EVM5年連続出題）

7年間で約9問が出題されています。EVM（Earned Value Management）は令和2年・令和4年・令和5年・令和6年・令和7年と5年連続出題しており、令和5年度再試験でも出題されました。BAC・PV・AC・EV・CPI・SPI・EACの計算は事実上の必須項目です。WBSは令和2年・令和7年、ガントチャート・トレンドチャート・RACI図・クリティカルパスも繰り返し出題されています。

令和8年度（2026年）試験の出題予想

確実領域：出題確率「超高」のテーマ

過去7年間で複数回出題されており、令和8年度（2026年）も確実に出題されると見込まれる領域は以下のとおりです。

新規予想領域：出題確率「高」のテーマ

過去の出題傾向の延長線上に、令和8年度（2026年）試験で新規に組み込まれる可能性が高いテーマは以下のとおりです。

経営情報システム攻略の学習戦略

頻出領域から学習する（パレートの法則）

限られた学習時間で60点を確実に取りに行くには、上位5領域（DX・経営情報管理／情報セキュリティ／データベース・SQL／ソフトウェア開発／新技術）を最優先で固めることが合理的です。これら5領域だけで毎年12〜15問程度が出題されており、ここを7割正解できれば、難化年でも合格ラインを確保できます。残りの10領域は「広く浅く」で十分です。

用語の正確な理解を「機能・主体・対象」で整理

本科目の誤答選択肢は「機能の主体を入れ替える」「上位概念と下位概念を入れ替える」といった巧妙な構成になっています。たとえば令和7年第2問では「ハイパーバイザ」と「コンテナ」の説明文を入れ替えた選択肢が並んでいます。用語を「機能（何をするか）・主体（誰／何が主体か）・対象（何に対してか）」の3要素で分解して整理すると、誤答選択肢に引っかかりにくくなります。

SQL問題は「結果から逆引き」する

SQL問題は、「結果表が示されて、それを導くSQL文を選ぶ」という形式が定着しています。SQLの構文を暗記するだけでなく、結果表のレコード数・カラム構成・集計単位（GROUP BYの軸）から逆算して、必要なSQL構造を組み立てる訓練を繰り返すことが、実戦力につながります。令和7年第12問のINNER JOIN／LEFT OUTER JOINの使い分けは、「商品登録していないユーザの行も出力する必要があるか」という結果表の特徴から逆算する典型例です。

EVMは「6つの指標」の関係を式で覚える

新技術は経済産業省・IPAの一次情報で補完

過去問だけでは令和8年度（2026年）の新技術問題には対応しきれません。経済産業省「DXレポート」「デジタルガバナンス・コード」、IPA「中小規模製造業者のDX推進ガイド」「中小企業の情報セキュリティ対策ガイドライン」の最新版を試験前に一読することで、出題されうる新概念のキャッチアップが可能です。とくに生成AIとセキュリティ（ゼロトラスト・AI攻撃）は経営課題としても重要度が高く、令和8年度試験で何らかの形で問われる可能性が極めて高い領域です。

まとめ

よくある質問（Q&A）

中小企業診断士1次試験対策なら壱市コンサル塾

壱市コンサル塾は、中小企業診断士試験の1次・2次両試験に特化した受験指導サービスです。経営情報システムをはじめとする1次試験7科目について、過去問の徹底分析・頻出論点の構造化・新技術トレンドの体系化を軸に、限られた学習時間で60%を確実に確保するためのカリキュラムを提供しています。

こんなお悩みをお持ちの方は、ぜひご相談ください。