はじめに

2025年8月25日に試験に合格しました。
先人の合格体験記がとても参考になったので、私も備忘録として記録を残します。

受験時点の私のスペックは下記の通りです。
【業務経験】
・サーバーエンジニア 1年半
・SOCアナリスト 2年半
【資格】
・CCNA
・LinuC 304
・情報処理安全確保支援士(未登録)

一応、IT経験は4年ありますが、サーバーエンジニアの時は全くの未経験でマニュアル通りの操作をするだけだったので本格的なIT経験はSOCアナリストからです。
アナリストの仕事は主にEDR製品の分析とインシデント報告をしています。
資格については合格したのが結構前なので忘れてしまっている部分もあり、事前知識は資格の割に心もとない状態でした。
唯一、ドメイン7のセキュリティの運用はSOC経験のおかげで難しさを感じませんでした。

CISSP試験について

CISSP（Certified Information Systems Security Professional）は、(ISC)² が認定するセキュリティ資格で、
出題範囲は膨大でマネジメントから技術系のものまで出題されますが、どちらかというとマネジメント寄りです。
難易度はそれなりに高いですが、その分CISSP保有者の業界での評価は高い印象です。

試験概要(2025年時点)

試験方式：CAT方式（Computerized Adaptive Testing）
出題数：100〜150問
試験時間：3時間(休憩込み、任意のタイミングで休憩に入れます)
合格ライン：スコア 700 / 1000
言語：日本語対応
受験費用：
通常の1回試験 749米ドル(約110,000円)
2回受験できる安心保護付き試験 998米ドル(約150,000円)
試験会場：東京・大阪・福岡
変更/キャンセル料金：
・試験の48時間前までにオンライン、試験の24時間前までに電話で変更/キャンセル
→変更手数料として50ドル(約7,000円)、キャンセル料として100ドル(約15,000円)
・当日
→キャンセル不可、受験費用の返金なし

出題ドメイン

CISSPは以下の8つのドメイン(分野)から出題されます。

1.セキュリティとリスクマネジメント
2.資産のセキュリティ
3.セキュリティアーキテクチャとエンジニアリング
4.通信とネットワークのセキュリティ
5.アイデンティティおよびアクセス管理
6.セキュリティの評価とテスト
7.セキュリティの運用
8.ソフトウェア開発セキュリティ

勉強方法と学習期間

学習期間

学習期間は3か月で170時間。
試験を受けるまで自分の勉強方法が合っているのか、勉強時間が足りないんじゃないかと不安でしたが、
合格後の今は勉強方法も時間もちょうどいい塩梅だったと思っています。

勉強方法

学習教材(勉強順)

①【日本語】初心者から学べるCISSP講座：CBK Domain 1 ～ 8

事前知識がほとんどなかったため、まずは Udemyの講座でインプット。
要点がシンプルにまとまっていて、各ドメインの全体像把握に最適でした。

Udemy

【日本語】初心者から学べるCISSP講座：CBK Domain 1

コースの概要

• CISSP（Certified Information Systems Security Professional）は、情報セキュリティの分野において世界的に認知された…

②CISSP公式問題集

知識の定着のため最も使用した教材です。
この問題集に出てくる用語を9割くらい理解できるようになれば知識面では十分かと思います。
ただし、本番試験とは出題の仕方がだいぶ違うのでこの問題集をある程度理解したから試験対策は万全とはなりません。

CISSP 公式問題集

CISSP 公式問題集 | NTT-AT 1300問以上の問題を掲載した唯一の日本語版公式問題集

③CISSP EASY/MID questions #1 – ALL CISSP domains 250 Q – 2025
　HARD CISSP practice questions #1: All CISSP domains – 125Q

知識が十分身に着いたら応用をできるようにします。
実際の試験問題ではただの知識問題はあまり出題されず、この状況ではどう行動するのが最適かや
初動対応はどれが正解かなど応用力が求められます。
応用力は上記①②では身につかないので以下問題集でCISSPの回答テクニックを身に着けました。
最初はEASYから初めて試験1週間前にHARDに取り組みました。
以下で紹介しているもの以外にも問題集があったので気になるものは買っておいて損はないと思います。
すべて英語ですがGoogle翻訳で問題も解説も十分に理解できたので、「英語が苦手だからこの問題集はやめておこう」と思った方でも、試しにEASYだけは購入しておくことをおすすめします。

Udemy

CISSP EASY/MID questions #1 – ALL CISSP domains 250 Q – 2025

Udemy

HARD CISSP practice questions #1: All CISSP domains – 125Q

④CISSP 勉強ノート | 晴耕雨読

CISSP合格体験記でよく紹介されている勉強ノートです。
要点が簡潔にまとめられているので分からない単語があったらとりあえずここで検索し、
さっと概要を確認したいときに使っていました。
試験直前にだけ3時間くらいかけて知らない単語がないか復習用に読み込みました。
ここに記載されている用語はすべて理解できるようにしておくのがおすすめです。

晴耕雨読

CISSP 勉強ノート CISSPを勉強した時の自分用のまとめです。あくまで備忘録程度で、内容の正確性は保証しませんのでご了承ください。

⑤ChatGPT

教材とは少し違いますが、この試験で最も重要なツールです。
私は勉強期間中ずっとお世話になりっぱなしでした。
とりあえず分からないことがあれば聞いてみましょう。大体、分かりやすく説明してくれます。
ただし、嘘をつかれることもあるので重要な部分はソースの確認もしておきましょう。
模擬問題の解説などを行う際は、設定 → データコントロール →「すべての人のためにモデルを改善する」をオフ にしておくのがおすすめです（入力内容が学習に使われるのを防げます）。
ChatGPTの使い方については以下ブログを参考にさせていただきました。

note（ノート）

ChatGPTをフル活用して、IT初心者が難関資格であるCISSPに受かった合格体験記【2023年10月】｜か 2023年10月にCISSP試験に合格したため、勉強方法をまとめます。 はじめに CISSPとは 国際的に最も権威のあるサイバーセキュリティの資格で、範囲が広大であることが特徴で…

3か月間の勉強

6月～7月下旬まで

まずはドメイン1～ドメイン8を区切って勉強。

ドメイン1の場合

・【日本語】初心者から学べるCISSP講座：CBK Domain 1を視聴
→すべて理解できなくてもとりあえず流し見で視聴。

・CISSP公式問題集のドメイン1を解いてみる
→一気に解くのではなく1問ずつ解いて回答を確認。
　分からなかったものはChatGPTに解説を投げるを繰り返し。
　この作業をとりあえず2週して2週目でも解けなかった問題にはマーカーを引いて目印をつけておきました。

・もう一度【日本語】初心者から学べるCISSP講座：CBK Domain 1を視聴
→この時点で動画の内容をすべて理解できるようにしておき、
　2回目の視聴で理解できないものがあればChatGPTに聞いたりネットで調べたりなど。

・【日本語】初心者から学べるCISSP講座：CBK Domain 1の練習問題を解いてみる
→間違えた問題の見直しはしていましたが、これは1週しかしていません。

上記をドメイン1～8まで同じように勉強していました。
平日にとれる勉強時間は1～3時間(残業の状況や体調によって変化)、休日は5時間の勉強で各ドメイン1週間くらいで終了。
他の方の合格体験記を見ると正誤や正答率を記録しているようでしたがこの時点では記録は特にしていません。
ノートも特に作っておらず、ChatGPTの履歴をノート代わりにしていました。
ちなみに正答率を記録していないので体感になってしまいますが、ドメイン7以外は初回の正答率は3割あるかないかくらいだったと思います。

8月～8月上旬まで

とりあえず公式問題集の模擬試験に挑戦。
ここからスプレッドシートで回答の所要時間、正答率、正誤、解説をまとめ始めました。

1週目の正答率と所要時間はこんな感じです。
まだまだ合格までの道のりは遠そうなスコア。

模擬試験を解いて、解説を確認して理解できるようになるまで模擬試験1つにつき約6時間、1～4までで24時間かかりました。

スプレッドシートはこんな感じでまとめ。

8月中旬～試験2日前まで

模擬試験の結果的にまだ知識面で不安はありましたが、実際の試験問題に近いと噂のCISSP EASY/MID 問題 #1 – CISSP 全ドメイン 250 問 – 2025の演習1に挑戦。
結果は正答率67％で不合格。しかし、この時点でこの問題集を解いておいて本当に良かったと思っています。
ここで出題される問題は最も効果的なものは?主要な目的は?など試験本番に近い問題。
今後はこういう問題にも対応できるように勉強していかなければならないのかと確認できました。

模擬試験やUdemyの問題で知識不足を感じたので、公式問題集のドメイン1～8を再度周回。
今回は1問ずつ回答を確認ではなく、全問一気に解いてみました。
結果は以下の通りです。

ドメイン6以外は90%を超えていたので、この時点で知識面は十分と判断し、後はひたすら試験前日までまだ解いたことのない問題に挑戦して、回答テクニックを磨くことに注力。

具体的にはCISSP EASY/MID 問題 #1 – CISSP 全ドメイン 250 問 – 2025の演習2やHARD CISSP practice questions #1: All CISSP domains – 125Qに挑戦。
EASYの方は初回で72%と合格ラインでしたがHARDは57%で不合格。
HARDについてはCISSPで問われるものよりも深い知識が必要な問題が多く、全く太刀打ちできませんでした。
私はHARDで合格ラインに到達できなかったことからとても不安になりましたが、今思うと57%取れれば十分だったなという印象です。
EASYでもHARDでも注力しなければいけないことは
・自分がどの立場で質問をされているのか(マネージャーなのか作業者なのかなど)
・最も適した回答は何か考える(間違いではないけど最適ではない選択肢が多々あります)
・人命、可用性、コスト、セキュリティ何を重視するのか判断する
など問題の本質を見抜くことです。
知識問題が分からずに正答率が低くなっても公式問題集の知識が備わっているのであればそんなに気にしなくて大丈夫です。

試験前日
遅延などのトラブルが怖いので前日にホテルに宿泊。そのため、あまり勉強はできまず、それまで詰め込み勉強をしていた分、頭を休ませる時間としてゆっくり過ごしました。
勉強はCISSP 勉強ノートを眺めるだけ。

試験当日

1か月前には予約をしたのですが、朝の8時開始の枠しか残っていなかったので8時開始の試験を申し込み。
遅めの時間の試験がいい場合はもっと早く試験予約をしておいた方がいいかと思います。

場所は東京で、前日に西鉄イン新宿へ宿泊。会場の隣のホテルなので朝はゆっくり準備できます。

【公式】西鉄イン新宿 | 最低価格…

【公式】西鉄イン新宿 | 最低価格保証 東京・新宿のビジネスホテル 【ご予約は当公式サイトが一番お得です。】ビジネスホテル・西鉄イン新宿の公式WEBサイト。丸ノ内線西新宿駅から徒歩2分、JR新宿駅から徒歩8分の好立地のホテル。都心であ…

遅くとも試験時間の30分前までには到着しておかなければいけないので、早めに50分前に試験会場へ到着。
しばらく待つかなと思っていましたが、本人確認などの手続きをしたら試験時間前ではありましたが、早めに試験を受けられました。

私は平日の受験だったため正面入り口から入場。
休日だと正面入り口が閉まっているそうなので、確認しておいた方がいいかと思います。

試験前に必ず以下ページを確認しておきましょう。

試験中は耳栓やティッシュ、ホワイトボードなどを支給していただけました。

本番の難易度は HARD 125Q よりは簡単で、EASY/MID 250Q と同程度の体感。
公式問題集だけではパニックになっていたと思うので、Udemyの問題集もやっておいてよかったです。

休憩は任意のタイミングで好きな回数、時間で入れます。
私は70問目を解いたタイミングで10分程度休憩に入りました。この時間で飲食もできます。

その後は休憩を取らずに問題を解き切り、126問目で終了。
110問目を超えたあたりでかなり不安になってきましたが、あきらめずに解き切りました。
所要時間は2時間20分くらいだったと思います。結構ぎりぎり。

結果は試験終了後、すぐに紙でもらえます。幸い1回の受験で合格。

余談ですが、ある意味この試験で1番ピンチだったのは身分証明書がなかったことです。
第一身分証明書はマイナンバーカードがあったのですが、その他の身分証明書を持っていませんでした。
運転免許証、パスポート、保険証、社員証なし。最近のクレジットカードは自己署名欄もなく(顔写真がないものは自己署名が必要です)かなり焦りました。
住民票はどうだと問い合わせてみても自己署名欄がないので駄目とのこと。
とても焦りましたが、最終的に自己署名付きの図書カードを利用できました。(※もしも同じような人がいた場合必ずISC2に問い合わせてください)
身分証明書で図書カードを提出する人なんていないのでしょう。当日はちょっとごたごたしましたが、サポートに問い合わせてＯＫだった旨を伝え、署名欄のないクレジットカードを追加で提出して事なきを得ました。

合格のポイント

CISSPの勉強をしていると必ずCISSP的な考え方をするようにと言われます。
様々な教材やブログでCISSP的な考え方について説明されているのでここでは解説しませんが、ご自身でCISSP的な考え方を整理してから勉強に臨むと効率よく勉強できるようになるかと思うので、勉強中は常に頭の片隅にCISSPだったらどんな行動をとらなければいけないのかを意識しておくことをおすすめします。

CISSPは過去問の公開もされておらず、試験本番まで自分の勉強方法が合っているのか不安になります。
試験当日も正解の選択肢が複数あるように見える問題、全く意味の分からない問題などがあり、100問目以降はいつ終わるか分からないため不安に襲われます。
上述の通り、勉強中も試験当日も精神的に追い込まれる場面が多々あるかと思います。しかし、CISSPは難しい試験ではありますが、あきらめずに継続して勉強できる人であればいつかは必ず合格できる試験です。
勉強中も本番も投げやりにならず、落ち着いて1つ1つ目の前の問題を片づけていきましょう。