CISMを調べると、「公式問題集を繰り返す」「経営目線で考える」といった勉強法が見つかります。ただ、それだけでは、どの教材を買い、解けない問題をどう復習すればよいかまでは分かりません。
CISMの学習では、用語を知っていることに加え、問題の状況に合わせて判断理由を説明できることが重要です。 問題集の正答率が上がっても、選択肢を覚えているだけなら、条件の違う問題で迷いやすくなります。
この記事では、日本語で準備する際の教材選びを整理したうえで、受験者が公開した合格・再受験記録から、学習でつまずきやすい点と補い方を考えます。
CISMの勉強は何から始める？試験範囲と日本語教材を確認
まず受験日と教材の対応範囲をそろえる
CISMは、セキュリティの管理・運営を扱うISACAの国際資格です。資格の概要、費用、受験と認定の違いは、CISMの総合ガイドにまとめています。
学習を始める際の注意点は、2026年11月3日から試験範囲が改訂されることです。ISACAは準備教材を9月1日に更新したと発表し、11月3日以降の受験者へ更新教材の利用を勧めています。
4分野は維持されますが、アーキテクチャなどの内容が加わります。古い体験記に載る教材名や版を、そのまま現在の購入候補にするより、受験日に対応する範囲と言語を商品ごとに照合する方が確実です。
日本語受験はできるが、教材の版・言語・利用期間は別に見る
日本語で受験でき、日本語の公式学習教材も案内されています。ただし、日本語対応というだけでは、新試験への対応やオンライン教材の利用期間までは分かりません。
購入時に見る項目は、次の4点です。
- 受験する試験範囲に対応しているか
- 日本語版か、英語版か
- オンライン版・電子版・紙版のどれか
- 利用期限、送料、会員価格を含めた支払総額
例えば、紙の問題集なら利用期限より入手時期や持ち運び方が関わり、オンライン版なら利用期限内に学習を続けられるかが関わります。教材の中身に加え、自分が実際に使える条件も選び方の一部です。
CISMの問題集・テキスト・講習はどう使い分ける？
| 学習手段 | 主に役立つこと | 選ぶ際の考え方 |
|---|---|---|
| 公式無料クイズ | 設問の問い方を試す | 購入前に、用語と判断のどちらで迷うかを確かめる入口 |
| 公式問題集・QAE | 問題、解答、解説を通じた演習 | 正解だけでなく、他の選択肢との差を確認する中心教材 |
| Review Manual | 用語・原則・分野間の関係を調べる | 問題の解説だけで理解できない箇所を補う参照先 |
| レビューコース等の講習 | 分野をつなげた解説を受ける | 用語は分かるのに判断が腑に落ちない場合の補助 |
| 非公式の講座・問題集 | 別の説明や演習を追加する | 解説の根拠、更新日、対応範囲を見て補助として選ぶ |
QAEはQuestions, Answers & Explanationsの略で、問題・解答・解説をまとめたものです。「公式問題集」と呼ばれる教材には、紙の問題集とオンラインのデータベースがあるため、購入形態の違いも含めて検討できます。
全教材の一括購入より、自分の不足に合わせて補う
受験者の学習方法は一様ではありません。プリセールスのシンノスケ氏はオンラインQAEと生成AIを使い、レビューマニュアルを使わずに再受験で合格したと報告しています。一方、インフラSEの合格体験記では、東京支部のレビューコースが考え方の理解に役立ったとされています。
この違いから考えると、全員に同じ教材の組み合わせを勧めるより、何が分からないかに合わせて補う方が実用的です。用語が不明ならマニュアルや公式用語資料へ、選択肢の優先順位が理解できないなら解説や講習へ、と戻り先を変えられます。
最初の感触をつかむには、ISACAの無料練習問題も利用できます。無料クイズの少数の結果だけで合否を予測するためではなく、問い方と現在の理解の差を見るための入口です。
CISMはなぜ難しい？技術知識があっても選択肢で迷う理由
「有効な対策」と「今、最も適切な対応」は同じとは限らない
CISMでは、複数の選択肢がそれぞれ役立ちそうに見える場面があります。そのときは、製品や技術に詳しいだけでは選びにくく、問題の中の役割・目的・判断段階を読むことになります。
例えば、次は考え方を説明するための架空の場面です。本試験の問題ではありません。
ある重要システムのリスクを担当者が評価しました。しかし、対策に伴う停止を受け入れられない事業部と、すぐ対処したいセキュリティ担当者で意見が割れています。
この場面で、検査を追加することも、新しい対策を導入することも、それ自体は役立つかもしれません。しかし、対立の原因が「誰がどの事業影響を受け入れるか」であれば、検査を増やすだけでは決着しません。評価結果と影響を整理し、権限を持つ人の判断につなぐという考え方が関わります。
一方、実際に攻撃が進行しており、承認済みの手順で封じ込めを行う場面なら、同じように上層部の判断を待てばよいとは限りません。「経営目線だから上申」「まず分析」といった一つの合言葉で全問を解こうとすると、状況の違いを見落とします。
経験のある分野と、判断に慣れていない分野を分ける
2025年のインフラSEの体験記では、バックアップ設計などに関連する知識がある一方、現場寄りの仕事が多く、ガバナンス分野を苦手と感じていたと説明されています。登録セキスペ、CISSP、CISAなどの資格があっても、仕事の経験によって得意・不得意が分かれていました。
IT経験が長い人ほど全てを初学者として学び直す必要はありませんが、経験の長さと、4分野それぞれへの馴染みは別です。学習の序盤で一通り問題に触れると、知らない領域へ時間を振り分けやすくなります。
受験者の体験から分かる、CISM学習のつまずき
問題集で9割解けても、不合格になった例
開発者のm suzuki氏は、CISA合格後にCISMを学習しました。公式問題集を約2カ月で4周し、約9割解ける状態で受験したものの、初回は不合格だったと記録しています。
本人は、選択肢を見るだけで答えが分かるほどになり、理解よりも答えの記憶に偏っていたと振り返っています。その後は得点の低かった3分野の解説を読み、理解を深めることに集中。1カ月後の再受験で合格しました。
この例から学習へ取り入れたいのは、反復回数の追加だけでなく、正答の理由を確かめる復習です。「Aを選ぶと覚えている」状態から、「この条件ならAが優先されると説明できる」状態へ進むことが、演習の役割になります。
短期合格の期間だけを、自分の予定に当てはめにくい
シンノスケ氏は実質約1カ月半の学習で、2回目の受験に合格したとしています。ただし、IT経験に加えてPMPとSecurity+を保有しており、試験形式への慣れとセキュリティの基礎があったと説明しています。
一方、前述のインフラSEの記録では、業務が忙しく、学習開始から受験まで約6カ月を要しています。こちらも既存資格を複数持つ人ですが、仕事と学習の両立が期間に影響しています。
「1カ月半」「6カ月」という数字を比べても、そのまま必要な学習量の差にはなりません。期間を参考にする際は、保有資格、実務、実際に使えた時間、中断の有無まで一緒に見ると、自分の予定へ落とし込みやすくなります。
CISMの勉強方法｜問題演習を理解につなげる進め方
1．初回は正答率より、どこで迷ったかを残す
問題を解く際に、正解・不正解だけではなく、迷った理由を短く残す方法があります。例えば「用語が不明」「担当者と決裁者を混同」「今やることと恒久対策を混同」と分けると、次に何を復習するかが変わります。
偶然正解した問題や、二択で迷って当たった問題も、その理由を確認する対象になります。逆に、根拠まで説明できる問題へ同じ時間を繰り返し使うより、迷いが残る箇所へ時間を割く方が学習の目的に合います。
2．解説では、正解と不正解の境界を見る
以下は、解説を読む際の整理例です。特定教材の正答ルールを再現するものではありません。
| 演習で起きたこと | 復習で確かめること | 戻り先の例 |
|---|---|---|
| 用語の意味が分からない | 定義、近い用語との違い | マニュアル・公式用語資料 |
| 複数の対策が正しく見える | 目的、役割、今の段階と優先順位 | 設問と公式解説 |
| 答えは覚えたが理由を説明できない | 他の選択肢がこの条件では劣る理由 | 解説を読み、自分の言葉で整理 |
| 日本語の意味が取りにくい | 主語、条件、用語の原義 | 用語対訳や、利用できる原文 |
「正解は管理職らしい選択肢」と覚えるよりも、「なぜ、この場面では技術対策の追加より意思決定が先なのか」を理解する方が、似ている別の問題にもつながります。
3．同じ問題の得点と、初見の問題への対応を分ける
繰り返し解いた問題の得点は、復習が進んだことを知る材料です。ただし、答えを覚えることで上がった分も含みます。
時間を置いて解く、未実施の模擬演習に取り組む、回答を見る前に選択理由を短く説明する、といった方法を組み合わせると、理解が残っているかを見やすくなります。問題集の特定の正答率を、本試験の合格保証として扱う必要はありません。
4．直前期は、弱い分野と4時間の受験準備を補う
直前期は分野ごとの迷いを振り返り、読み直す範囲を絞ると整理しやすくなります。試験は150問・4時間なので、知識だけでなく、長い時間の中で読み進め、迷う問題を見直す配分も関わります。
ISACAの受験者ガイドでも、最も適切なものを求める限定表現を丁寧に読むことや、時間配分が案内されています。模擬演習は得点だけを見る機会ではなく、時間内に考え切れるかを確かめる機会にもなります。
CISMの勉強で生成AIは使える？解説の補助と理解の代行を分ける
生成AIは、分からない用語の説明や、自分の理解を言葉にする壁打ちに使えます。ただし、AIの説明が公式解説と同じ判断基準に立っているとは限りません。
ITのPM経験を持つSHUN氏は、AIに弱点の分析や要点の整理まで任せたところ、理解が定着せず、組織上の前提を踏まえない解説もあったと振り返っています。その後、自分で判断理由を書き出す方法へ切り替え、合格まで学習を進めたと報告しています。
活用するなら、自分で書いた理解を説明し、「この役割とこの条件から、こう考えた」と言語化する補助にする方法が考えられます。AIが出した一般論で公式の解答を上書きするより、公式解説を基準として疑問を整理する使い方です。有料教材の内容を外部サービスへ送る場合は、教材の利用条件にも関わります。
AIを使うか否かより、最後に自分で判断理由を説明できるかが、学習で確認したい点になります。
CISMの勉強時間・独学・合格率に関する質問
勉強時間は何時間あれば足りますか？
目安を置く際には、既存知識と、仕事の中で確保できる時間が手掛かりになります。公開記録には、推定約100時間の学習や、仕事と両立して約6カ月かけた例があります。まず問題に触れて不足を分け、1週間に確保できる時間と、復習すべき分野から予定を組むと現実的な計画になります。
独学でも合格できますか？
独学での合格報告があります。問題と解説で理解を進められる人は独学を軸にでき、複数分野の関係や判断の違いがつかみにくい場合は講習を補助にできます。教材の量を増やすこと自体より、理解できない理由に対応することが大切です。
CISMの合格率は公表されていますか？
公表されていません。検索で見つかる体験談の合格者割合を、試験全体の合格率に置き換えることもできません。
過去問を解けば対策できますか？
ISACAの公式練習問題・QAEは、本試験の過去問を公開したものと同一ではありません。教材を探す際には、試験問題の流出をうたうものより、対応範囲と解説を確認できる正規の学習資料を選ぶ方が、判断の理解にもつながります。
不合格だったら、同じ問題集をもう一周すればよいですか？
同じ反復を増やす前に、分野別の結果と、学習時の迷いを照合すると改善点が見えます。用語不足なら知識の補強、答えの暗記なら解説と判断理由の整理というように、原因で次の学習は変わります。
CISMの学習は、自分が迷う理由から組み立てる
公式教材を使い、繰り返し演習することは学習の土台になります。そのうえで、反復しているのが答えの記憶なのか、状況に応じた判断なのかを分けると、復習の質が変わります。
受験者の記録からも、技術経験、既存資格、仕事との両立、解説の理解の仕方で、必要な準備は異なることが分かります。教材の評判や最短の合格期間だけではなく、自分がどこで迷うかを出発点にすれば、何を読み、何を補い、いつ受験するかを考えやすくなるでしょう。
参考資料
- ISACA：CISM公式案内 — QAE、Review Manual、学習手段。
- ISACA：CISM無料クイズ — 問い方を確認する公開問題。
- ISACA：試験範囲 — 実務領域、用語対訳への案内。
- ISACA：2026年改訂発表 — 試験と教材の更新時期。
- ISACA：受験者ガイド — 受験形式・時間配分。
- ISACA東京支部：CISM／Q&A — 日本語教材・講習、合格率。
- m suzuki：CISA/CISMの受験記録 — 2024年3月23日。CISMの不合格から解説中心の復習へ変更した記録。
- Midnight Monologues：CISM合格体験記 — 2025年8月9日。インフラSEの経験分野、教材・講習の活用。
- シンノスケ：CISM合格体験記 — 2026年5月14日。プリセールス、PMP・Security+保有者の学習と再受験。
- SHUN：CISM合格体験記 — 2025年12月受験。AIを利用した学習の立て直し。
本記事の文章・表・図解・グラフは、Skill Business Architecture Labが独自に編集・作成しています。引用・紹介する場合は、引用箇所が分かる形で、記事名・サイト名・記事URLをご記載ください。
コメント