午前やっているのですが、今持っている知識では足りないような気がします。予想問題もやった方がいいですか？それとも、過去問やった方がいいですか？

予想問題もやった方がいいです。過去の情報セキュリティマネジメント試験では基本情報技術者試験から実際出た問題も採用されています。(アローダイアグラムとか)
そういった情報も過去問道場で考慮されていそうなのでやるべきだと思います。

予想問題の5までやればいいですかね？

予想13までやったほうがいいです。
情報セキュリティマネジメント試験は過去5回しか行われていない比較的新しいIPAの試験なので傾向もつかみにくいです。問題も「初見」と「見覚えがある」では全然集中力が違うと思います。