情報セキュリティマネジメント試験について、午後問題の対策を進めたいのですが、
過去問が少ないので、基本情報技術者試験や応用情報技術者試験の午後問題のセキュリティ問題で問題をこなすことは可能ですかね。

そもそも基本情報と応用情報は、試験の方向性が情報セキュリティマネジメントと
違うので、理解するために余計な時間をかけてしまうかもしれません

確かに過去問は少ないですが、対策するには十分な分量と思います。
同じ問題は出題されませんが、繰り返し解くことで試験特有の文章構成に慣れることができます
私の時は過去5回分を2周解きましたが、それで十分でした
あとは知識の補強に努めればOKと思います