コトラ（広報チーム） 
1. CISSPの概要と試験形式
CISSPとは何か？その意義と重要性
CISSP（Certified Information Systems Security Professional）は、1989年に設立された国際情報システムセキュリティ認証コンソーシアム（ISC2）が運営する国際的な資格です。この資格は、情報セキュリティ分野での専門知識とスキルを証明するもので、特に海外では高い評価を受けています。CISSP認定を取得することで、セキュリティマネジメントやリスク管理能力があることを世界的に証明でき、サイバーセキュリティ分野でのキャリアアップに大いに役立つ資格といえます。
CISSP試験の基本構成と出題形式
CISSP試験はCBK（Common Body of Knowledge）と呼ばれる8つの主要ドメインを出題範囲とし、情報セキュリティに関する幅広い知識が問われます。試験は四者択一の選択問題で構成され、受験時には100〜150問がコンピュータ上で出題されます。また、CISSP試験は日本語と英語の併記形式で行われるため、英語が苦手な方でも取り組みやすくなっています。
新しいCAT形式とは？特徴と注意点
CISSP試験は、2024年4月15日より世界中でCAT（Computerized Adaptive Testing、コンピュータ適応型試験）形式へと移行されます。この形式では、受験者の回答内容に応じて次の問題が自動的に難易度調整され、受験者の実力に即した適切な評価が行われます。CAT形式では、問題数は受験者ごとに異なり、100問〜150問程度が出題されます。試験時間は3時間固定ですが、時間内に回答しきれなくても評価に影響を与えることはありません。注意点としては、試験中の集中力を維持し、最初から慎重に回答していくことが重要です。
試験時間・受験費用・申込手続き
CISSP試験の所要時間は最大3時間で、749米ドル（約11万円前後）の受験費用が必要です。試験はピアソンVUEの試験センターで実施され、日本国内では東京と大阪の会場で受験可能です。また、自身のスケジュールに応じて試験日を選択することができます。申込み手続きは、ISC2の公式ウェブサイトからピアソンVUEの試験プラットフォームを通じて行われます。試験日の予約時には、有効な身分証明書を準備しておく必要があるため注意しましょう。
受験条件：認定要件とエンドースメント
CISSPを受験するには、8つのCBKドメインのうち少なくとも2つの領域で5年以上の業務経験を持つことが必要です。大学卒業者の場合は、1年間の経験が免除されるため、4年間の業務経験で受験資格を取得できます。また、一部の資格保持者も1年分の業務経験が免除される対象となります。試験合格後には、CISSP資格保持者からの推薦（エンドースメント）を受け、ISC2の倫理規約に同意することが必要です。これらの要件を満たすことで、正式なCISSPの認定が完了します。
2. CISSP合格に向けた勉強法
CBK 8ドメインの理解とアプローチ
CISSP試験では、CBK（Common Body of Knowledge）と呼ばれる8つの知識領域がカバーされています。これらのドメインには、セキュリティとリスクマネジメント、資産のセキュリティ、ネットワークセキュリティなどが含まれており、それぞれが情報セキュリティの重要な要素を担っています。まずは各ドメインの概要を把握し、その中で自身が得意な分野と苦手な分野を明確にしましょう。苦手な分野については、公式ハンドブックや問題集を活用して重点的に学習を進める方法が効果的です。
おすすめの教材・問題集・参考書
効率的な学習には適切な教材選びが重要です。(ISC)²から提供される公式教材はもちろん、業界で評価の高い「CISSP Official Study Guide」や「CISSP All-in-One Exam Guide」などもおすすめです。さらに、オンライン学習プラットフォームでは、試験形式に即した模擬試験や講義動画を提供しているサービスもあります。また、日本語教材を活用して理解を深めることで、言語の壁を超えた効果的な学習が可能です。
実務経験と知識のギャップを埋める方法
多くの受験者にとって、実務経験と試験で問われる知識のギャップが悩みの種です。この差を埋めるためには、実践的なシナリオを活用した学習が重要です。例えば、模擬試験やシナリオベースの演習を通じて、実際の業務を想定した問題を解く経験を積むことがおすすめです。特に、ネットワークセキュリティやアクセス管理のような技術要件が高い領域では、ハンズオンのトレーニングが有効です。また、CISSP受験者同士の勉強会に参加することで、異なる視点を共有できるというメリットもあります。
短期間で合格を目指す勉強スケジュール
短期間で合格を目指す場合には、時間配分が重要です。まずはCISSP試験の出題範囲を8つのドメインごとに分け、日数を均等に振り分けて計画を立てましょう。1日に学習できる時間が限られている場合でも、最低2〜3時間を確保し、集中して学習を進めることがポイントです。また、週単位で模擬試験を実施し、その結果を分析して学習計画を柔軟に修正することが、効率的な学習の鍵となります。
実際の試験対策：模擬試験と弱点克服法
CISSP試験はコンピュータ適応型試験（CAT）であるため、出題される内容は受験者の解答状況に応じて異なります。そのため、「模擬試験」による慣れが非常に重要です。模擬試験を繰り返し解くことで、試験の雰囲気や出題形式に慣れることができます。また、模擬試験の結果をもとに自分の弱点を明確にし、その分野に集中して取り組むことが効率的な対策に繋がります。加えて、復習時には解答に至るプロセスを明確にし、理解が不足している箇所を逐一解消することが必要不可欠です。
3. 試験直前の心得と当日の対策
試験直前に確認すべき重要ポイント
試験直前には、CISSPの各CBK（共通知識体系）の8ドメインを簡単に復習し、苦手分野を再確認することが重要です。また、過去の模擬試験で自身の弱点だった問題や間違った箇所を見直すことで、自信を持って本番に臨むことができます。さらに、受験方法であるCAT（Computerized Adaptive Testing）の形式について理解しておくと、試験中の落ち着きに繋がります。
公式の受験者ガイドを最終確認し、試験の出題形式や合格基準を再度チェックしておくこともおすすめです。CISSPの試験は四択問題が基本であるため、選択肢を比較し、最も正確な答えを選べるように問いの解釈力を意識してください。
当日の持ち物と試験会場での注意点
試験当日は、指定された身分証明書（パスポートや写真付きの公的ID）を必ず持参してください。受験者の情報が身分証と一致していない場合、試験を受けることができないため、事前に確認しておきましょう。また、試験会場へのアクセスルートを確認しておくことで、当日の遅刻を防ぐことが大切です。
試験会場では電子機器や筆記用具の持ち込みが禁止されているため、必要なアイテム以外は最低限に抑えてください。ピアソンVUEの試験センターでは試験開始前に本人確認のためのチェックが行われ、持ち物もロッカーに預けることになります。リラックスした気持ちで手続きに臨めるよう、余裕のあるスケジュールで会場に向かいましょう。
試験本番の緊張を乗り越える方法
CISSP試験の本番では、3時間という長時間の集中を必要とします。緊張を和らげるためには、深呼吸をし、開始前に心を整えることが効果的です。また、試験を1問1問丁寧に解きつつ、自分が答えられる問題に集中することが重要です。
全ての問題を確実に解こうとするのではなく、わからない問題はとりあえず進めるという柔軟な対応を心掛けてください。CAT形式では問題の難易度が適応的に調整されるため、途中で焦らず、可能な限り冷静さを維持することが合否の鍵となります。
時間配分とペース配分のコツ
CISSP試験では全100〜150問を3時間で解く必要があるため、1問あたり約1〜2分で回答するペースが目安となります。序盤に時間をかけ過ぎると後半で焦るリスクが高まるため、全体の時間配分を意識しながら進めることが大切です。
特に、長文の問題や複雑な用語が含まれる質問では、設問の要点を捉えることを優先し、問題文を読む時間を短縮しましょう。分からない問題に時間を費やし過ぎず、見直しの時間を確保するためにも、すぐに答えを決断する習慣を試験前から練習しておくと安心です。
試験当日は焦らず、自分のペースで進むことが何よりの成功の秘訣です。
4. 合格後のプロセスとキャリアへの影響
CISSP認定取得のためのエンドースメント手続き
CISSP資格に合格した後、正式に認定を受けるためにはエンドースメント手続きが必要です。エンドースメントとは、CISSP認定を目指す受験者が所定の資格要件を満たしていることを既存の(ISC)²会員が証明するプロセスを指します。受験者は、CISSP CBK（Common Body of Knowledge）の8つのドメインのうち2つ以上で5年以上の実務経験があることを示す必要があります。大学の学位や特定の資格を保有している場合、経験要件の一部が免除されることもあります。この手続きが完了すると、正式なCISSP認定保有者となり、情報セキュリティのプロとしてのキャリアが広がります。
CISSPがキャリアに与えるメリット
CISSP資格は、情報セキュリティ分野での国際的なプロフェッショナル認定資格として、高い評価を受けています。国内外での認知度が高く、特に海外企業や多国籍組織の求人では、CISSPの保有が要件とされる場合が多いです。資格を取得することで、セキュリティ専門職としてのスキルが証明され、キャリアアップや給与の向上が期待できます。また、CISSP資格を持つことで、プロジェクト管理やリーダー職への信頼が高まり、転職市場での競争力を大幅に向上させることが可能です。
CISSP保有者としての継続宣誓と継続教育要件
CISSP認定を維持するためには、(ISC)²のコードオブエシックスに従うことを継続的に宣誓し、継続教育要件を満たす必要があります。この要件として、3年間のサイクルで120時間のCPE（Continuing Professional Education：継続専門教育）を取得することが求められます。CPEクレジットは、セミナー、研修、資格の更新、専門コミュニティへの参加など、さまざまな方法で取得可能です。この取り組みを通じて、最新のセキュリティ知識を学びながら、資格の有効性を維持することができます。
CISSPから次のステップへ：関連資格の取得
CISSP資格を取得した後は、さらなる専門性を高めるために関連する資格の取得を目指すことも検討できます。例えば、CISA（Certified Information Systems Auditor）やCEH（Certified Ethical Hacker）は、監査やセキュリティの特定分野に特化したスキルを補完する資格です。また、CISSP資格のスピンオフであるCISSP-ISSAP（アーキテクト）、CISSP-ISSEP（エンジニアリング）、CISSP-ISSMP（マネジメント）などの専門認定も有力な選択肢です。これらの資格を取得することで、セキュリティの専門家としてさらに高度な役割を担うことが可能になります。
