過去問題はすべての中から出題されますか？
基本情報、応用技術、ITパスポート  情報セキュリティSPの過去問題から出てると言っていますが、
何年分の過去問題をやればよいでしょうか？
セキュリティ分野の問題500問からデルの出るのでしょうか？

前提として、過去問からどの問題が出題されるかは
もし知っていても教えられません。
また、何年分の過去問をやれば良いか等は
こまったさん様の理解度によって変わってきます。

合格した私の経験にはなりますが、
SGの過去問全て + 予想問題1～13 計1050問を2～3周しました。
午後試験対策としても、過去問を5周ほどしました。

こまったさんの合格を祈願しております！