CISSPの問題を解くと、知らない言葉だけでなく、「どれも対策としては正しそうだ」という選択肢に迷うことがあります。実務で使う方法を知っていても、それだけで一つに決められるとは限りません。
学習のポイントは、広い試験範囲の不足を埋めることと、設問が求める目的に合わせて対策を比較することです。 「経営者のつもりで考える」と覚えるだけでは、判断の難しさは残ります。
この記事では、日本語教材の使い分け、受験者の学習記録、公開問題の選択肢比較から、CISSPの勉強方法を整理します。資格の仕事・認定条件・費用は、CISSPの総合ガイドで説明しています。
CISSPの勉強は何から始める？試験範囲と形式を確認
CISSPは、リスク管理、情報資産、設計、ネットワーク、認証、評価、運用、開発の8分野を扱います。ネットワークの経験者でも、法律や開発、物理的対策まで同じ深さで経験しているとは限りません。
最初は公式の試験概要と少量の問題を見比べると、どの分野を学ぶ必要があるか把握しやすくなります。「知らない用語が多い」のか、「知っている対策から選べない」のかでも、必要な勉強は変わります。
日本語試験もCAT方式。古い体験記の形式と区別する
現行試験は日本語を含めCAT方式で、3時間・100〜150問です。回答状況に応じて次の問題が選ばれ、確定した回答へ戻って変更することはできません。
古い体験記には250問・6時間という条件が出てきます。勉強の工夫は参考になりますが、本番の形式は現在の公式案内に合わせて準備します。問題数が少なく終わったか、多く出たかだけで、合否を読み取ることもできません。
CISSPの日本語テキスト・公式問題集・講習の選び方
教材は、すべて揃えるより、何を補うために使うかを決めると選びやすくなります。
| 教材 | 主な使い道 | 選ぶときの確認点 |
|---|---|---|
| 新版CISSP CBK公式ガイド日本語版 | 概念や用語を体系的に調べる | 刊行時の範囲と現行試験概要の差を確認する |
| CISSP公式問題集日本語版 | 分野別・総合問題で理解を確かめる | 解説とともに利用。日本語版の元版は英語新版と異なる |
| 英語のOfficial Study Guide・Official Practice Tests | 英語表現を含めて学ぶ | 版と対応する試験範囲、オンライン機能の利用条件を確認する |
| 公式トレーニング・動画講座 | 説明を聞いて全体像や苦手分野を整理する | 講義の範囲・言語・質問対応・費用を比べる |
ISC2 Japanは、日本語の公式ガイドと公式問題集を案内しています。日本語問題集は英語の第2版を基にした電子書籍で、英語のOfficial Practice Tests第4版とは別の版です。日本語で理解を進める教材として使いながら、現行の試験概要で抜けを確認するとよいでしょう。
英語で学ぶ例もあります。2026年1月に合格したShin氏の記録では、Official Study Guide第10版とOfficial Practice Tests第4版を軸に、説明が理解しにくい箇所を動画などで補っています。
問題集は実際の試験問題を暗記するためのものではなく、知識と判断の不足を見つけるためのものです。 正答率が上がっても、答えを覚えただけなら、条件が変わると迷いが残ります。
CISSPはなぜ難しい？範囲の広さと、選択肢の比較は別の課題
担当外の分野は、まず概念のつながりを理解する
知らない分野では、用語だけ覚えても、何を守る仕組みか分からない状態になりがちです。例えばアクセス管理なら、認証方式の名称だけでなく、本人確認、権限の付与、異動・退職時の変更、利用記録までつなげると、仕事の中での意味を理解しやすくなります。
得意分野を細かく掘り下げ続けるより、公式の試験概要に沿って担当外の穴を埋めるほうが、最初の一巡として進めやすいでしょう。
知識がある分野では、「対策として正しい」と「設問への答え」を分ける
アクセス制御、契約、監視、評価は、どれも必要な対策です。しかし、問題が尋ねる目的によって優先する答えは変わります。
「マネジメント視点が大切」とだけ覚えると、方針や契約が出てくる選択肢を機械的に選びかねません。重要なのは、その対策が設問で求められた範囲を満たしているかです。次の公開問題で具体的に見てみます。
公開問題で考える｜どれも正しそうな選択肢をどう比べる？
ISC2のCISSP公開クイズには、委託先のセキュリティ不備で顧客データが漏えいし、委託先が自社の要求を満たすよう見直す、という趣旨の問題があります。以下は問題と選択肢の要約です。
なお、ここでの回答は、同じ問題を掲載する研修会社Koenig Solutionsの回答・解説を参照しています。ISC2による正答・解説を取得したものではありません。
| 対策の候補 | 主に確かめる・改善すること |
|---|---|
| アクセス制御・ネットワーク分離を強める | 委託先がアクセスできる範囲 |
| 契約のセキュリティ条項・違反時の条件を強める | 守る約束と違反時の取り扱い |
| 自社の方針への準拠と定期的なセキュリティ評価を求める | 要求を満たしているかを継続的に確認する仕組み |
| 委託先の活動を継続監視する | 不審な活動の把握 |
契約を厳しくする案も、有力に見える
事故が起きたのだから契約で責任を明確にする、あるいは監視を強める。どちらも実務では検討する対策です。そのため、「技術より管理を選ぶ」と覚えているだけなら、契約の案にも迷うでしょう。
Koenig Solutionsが示す回答は、方針への準拠と定期的な評価を求める案です。問いの目的が、委託先が自社のセキュリティ要求を満たすことにあるためです。
契約は守る条件を定めますが、それだけでは実際に満たしているか確かめられません。監視は活動を把握する対策であり、委託先の体制全体が要求に適合しているかを評価することとは範囲が異なります。アクセスの制限も、対策の一部に焦点を当てています。
つまり、他の案が不要なのではなく、この問いに対して答えている範囲に差があるという比較です。
図は上記問題を基にした解釈の概念図です。実際の試験問題や業務の実装手順を示すものではありません。
条件を変えて考えると、選ぶ理由が見えてくる
例えば問いが「委託先のアカウントから進行中の不正アクセスを止めたい」なら、必要になる判断は別です。同じ選択肢でも、目的が変われば比較の軸が変わります。これは理解のための追加例であり、公開問題の別解ではありません。
復習では、選んだ理由に加え、「この選択肢なら、どんな問いへの答えになるか」まで考えると、用語の印象で選ぶ状態から抜け出しやすくなります。
受験者の学習例｜3か月と6か月で何が違った？
3か月の例：公式教材を軸に、分からない説明を補う
Shin氏の2026年1月の合格記録では、前年10月ごろから約3か月、平日は1時間ほど、休日は3時間ほどを目安に学んでいます。年末年始は学習を増やす一方、家庭の事情で勉強できない日もあったと記されています。
英語の公式教材と問題集を軸に、理解しにくい説明を別の教材で補う方法です。直前にSecurity+を取得していたことも、学習の背景にあります。
6か月の例：知識の補強だけでは、選択肢の迷いが解けなかった
miu氏の2026年7月の記録では、当初4か月の予定が約6か月になっています。インフラ開発などの経験があり、基本的なセキュリティ知識も持っていたものの、どの選択肢も正しく見えることに苦労したと説明しています。
問題演習の正答率が65〜70％ほどで伸び悩んだ時期があり、他の選択肢をなぜ選ばないかまで説明する教材などを使って補っています。挙げられているのは『How To Think Like A Manager for the CISSP Exam』やQuantum Examsなどです。
この記録から読み取れるのは、高額な補助教材を全員が買うことではありません。知識不足なのか、比較の理由がつかめないのかを分けないと、問題数を増やしても同じところで止まりやすいということです。
学習期間を比べる際も、経験や英語の読みやすさ、確保できる時間が違います。「何か月で取れたか」だけでなく、自分と近いつまずきがあるかを見ると参考になります。
CISSPの勉強方法｜問題演習から復習までの進め方
最初の一巡で、知らない分野を把握する
試験概要を見て、各分野の問題を少しずつ解きます。分からない語句と、説明は分かるのに選べなかった問題を分けると、学習課題が整理しやすくなります。
知らない分野は、ガイドや講義へ戻って基本の関係を補います。最初からすべての細部を暗記するより、どんな問題を解決する分野かをつかむ段階です。
復習では、目的・選択肢・差の3点を残す
ノートを作るなら、解説の全文を書き写すより、次の3点に絞る方法があります。
- 何を達成する問いだったか：被害を止める、要求への適合を確かめる、原因を調べるなど。
- 自分が迷った案は何を解決するか：契約、アクセス範囲、監視など。
- なぜ今回の問いには範囲が足りないか：約束だけで実施を確かめていない、特定の経路だけを扱っているなど。
これなら、間違えた理由が知識不足なのか、問いの読み違いなのかも振り返れます。正解した問題でも理由を説明できなければ、復習の対象になります。
総合演習では、解き直しの得点と初見の理解を分ける
同じ問題の答えを覚えていれば、正答率は上がります。時間を空けて解く、別の問題で同じ概念を確認するなどして、理由から選べるかを確かめる方法があります。
本番は前の回答へ戻れないため、総合演習では、後で見直す前提にせず回答を確定する練習も役立ちます。ただし、模擬試験の得点を本試験の合格確率へそのまま換算することはできません。
CISSPの勉強時間・独学・生成AIに関する質問
CISSPは独学で合格できますか？
独学の合格記録はあり、日本語の公式教材もあります。用語や解説を調べながら進められる人は独学が候補になります。説明を読んでも疑問が解けない、学習時間を計画的に確保したいといった場合は、講習や質問できる環境の利用も考えられます。
勉強時間は100〜200時間あれば十分ですか？
その時間をすべての人の目安にはできません。担当外の分野が多い人と、関連資格を取得した直後の人では必要な補強が違います。最初の演習で弱点を把握し、実際に学べる時間から計画を調整するほうが現実的です。
勉強に生成AIを使ってもよいですか？
概念の言い換えや、二つの対策の違いを質問する補助には使えます。一方、AIが作った正答理由だけで納得すると、誤った解釈も覚えかねません。公式資料や教材の説明と照合し、自分でも目的と選択肢の関係を説明できるかを見る使い方が向いています。
2027年の試験改訂は考慮すべきですか？
ISC2は2027年4月15日の試験概要改訂を案内しています。受験予定日が改訂後なら、その時点の公式試験概要と教材の対応状況を確認するとよいでしょう。
CISSPの学習は、知識を増やすことと、問いに合わせて使うこと
CISSPの勉強では、知らない分野を減らすことも、知っている対策を適切な範囲で使うことも大切です。
どれも正しそうな選択肢に迷ったときは、「自分なら現場でこうする」から一度離れ、問題が何を達成しようとしているかに戻ると、比較しやすくなります。教材と問題数を増やす前に、迷いの原因がどちらにあるかを確かめることが、次の学習を選ぶ手がかりになります。
参考資料
- ISC2：CISSP試験概要、CAT方式：範囲、形式、問題数、回答の取り扱い。
- ISC2 Japan：自己学習リソース：日本語ガイド・問題集と元版の案内。
- ISC2：公開クイズ案内：本文で扱った公開問題への入口。
- Koenig Solutions：CISSPクイズと回答：委託先管理の問題の回答・解説。本文の選択肢比較は当サイトの解釈を加えて要約。
- Shin氏：CISSP合格体験記：2026年1月。約3か月の学習と英語公式教材の利用。
- miu氏：CISSP合格体験記：2026年7月。約6か月の学習、選択肢で迷う難所と補助教材。
制度・教材案内は2026年10月20日確認。体験談の期間や成果は、それぞれの受験者の記録です。
本記事の文章・表・図解・グラフは、Skill Business Architecture Labが独自に編集・作成しています。引用・紹介する場合は、引用箇所が分かる形で、記事名・サイト名・記事URLをご記載ください。
コメント