結論から言うと、無料Webだけで一次対策は可能です。
ただし「完全にテキスト代わり」は正直きついので、役割分担がコツです。
おすすめは以下。
• IPA公式サイト（無料）
→ 情報セキュリティマネジメント試験の「シラバス」「過去問解説」が一次情報。
用語定義・出題範囲の軸はここで固める。
• 過去問道場（無料）
→ 知識確認用。解説も最低限は揃っている。
※「理解」より「出題パターン把握」用と割り切る。
• YouTube（無料講義）
→ 用語や考え方がどうしても噛み砕けない所だけ補助的に使う。
注意点として、
Webだけだと知識が点で散りやすいので、
・IPAシラバスを印刷 or メモ
・過去問で出た用語をシラバスに紐付け
この2点をやると一気に通りやすくなります。
余裕が出たら中古テキスト（数百円）を1冊足すと完成度が上がりますが、
お金ゼロでも合格ラインまでは十分狙えます。
