CISSPとは、(ISC)²が認定する世界的な公的資格です。(ISC)²の資格の中では最上位資格に位置づけられており、その他のIT資格と比較しても難易度はかなり高いと言われています。

実際の合格率は公表されていないものの、そもそも受験のハードルが高く、日本人にとっては取得が難しい資格の1つです。この記事では、CISSPの難易度が高いと言われる理由や、CISSPの概要について解説します。

ITエンジニアも資格がある方が有利？おすすめの関連資格を解説！

まずは、CISSPの資格について解説します。**CISSPは、(ISC)² （International Information Systems Security Certification Consortium）が実施する情報セキュリティのプロフェッショナルを認定する資格制度です。**

【参考】：[(ISC)² について](https://japan.isc2.org/isc2_about.html#)

ここでは、試験概要・資格取得に必要な勉強時間・CISAとの違いなどについてまとめました。

*CISSP試験は、CBT（Computer Based Testing）と呼ばれるコンピュータを使った方式で行われます。*試験日は自身の都合に合わせて選択が可能であり、受験会場は東京と大阪に用意されています。

受験費用については749米ドルです。日本円に換算すると、約11万円前後と決して安価ではありませんので、勉強をして自信がついてから受験されることをおすすめします。その他の詳細については、(ISC)²の公式サイトをご覧ください。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)
【参考】：[Computer Based Testing(CBT)試験](https://japan.isc2.org/examination_application.html)

CBT試験とは？概要やメリット、採用されている資格一覧を紹介！

CISSP認定を受けるためには、以下の通り多くのハードルをクリアしなければなりません。試験に合格するだけではなく、規定の実務経験も必要です。

CISSP認定試験の合格（1,000点中700点以上が必要）

CISSP CBK8ドメインのうち、2ドメインに関連した5年以上の実務経験があること

大学卒業学位取得者、ISC2が認める資格の取得者は、1年分の経験が免除され、4年の業務経験で認定可能（免除は最長で1年分）

実務経験が事実であることを証明すること

ISC2倫理規約（Code of Ethics）に合意すること

ISC2認定資格保持者から推薦されること

無作為に行われる業務経験に関する監査に合格すること

犯罪歴等に関する4つの質問事項に該当する場合は、認定を受けることができない場合がある

なお、実務経験なしの場合でも受験は可能ですが、その場合はまずISC2準会員として登録され、その後実務経験を満たした後に自身で申請することで、 正式なCISSPとして認定されます。

【参考】：[認定要件](https://japan.isc2.org/cissp_outline.html)

CISSPの出題範囲は以下の通りです。なお、CISSPは3年ごとに試験内容が更新されるため、2024年4月15日からは出題の割合や内容が若干変化します。詳しくは公式サイトで確認してください。

セキュリティとリスクマネジメント

セキュリティアーキテクチャとエンジニアリング

通信とネットワークセキュリティ

アイデンティティおよびアクセス管理

ソフトウェア開発セキュリティ

また、*出題数は250問（日本語・英語併記）出題形式は四者択一です。*試験時間は6時間と非常に長いため、受験当日はしっかり準備して試験に臨みましょう。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)
【参考】：[CISSP 試験更新に関するFAQ](https://japan.isc2.org/cissp-exam-refresh-faq.html)

### CISSPの取得に必要な勉強時間

**CISSPの資格取得に必要な勉強時間は、概ね100時間程度は要します。**もちろん人によって時間のバラつきはありますが、短期間で簡単にとれる資格ではないことはお分かりいただけると思います。受験する際には、事前にしっかり準備をして試験に挑みましょう。

また、CISSPは合格基準が1,000点中700点で合格と公表されていますので、勉強をせずに合格を目指すのは難しいです。公式問題集などで今の実力を把握し、学習の計画を立てることをおすすめします。

セキュリティの資格としてCISSPの他にCISAが挙げられますが、この2つの資格の違いは一体何でしょう。**端的に説明すると、CISAは情報システムの監査に関する資格であり、CISSPは情報システムの実装や運用のスキルを証明する資格です。**

2つの試験は重複する分野もあり一見すると分かりにくいですが、焦点を置いている部分が異なります。自身の業務などに合った資格取得を目指しましょう。ちなみに、2つの試験は共通して業務経験などが認定要件となっていますので、注意してください。

【参考】：[CISSPとCISAの違い](https://japan.isc2.org/blog2022/CISSP-versus-the-CISA-Certification.html)

<center>[エンジニア転職を成功させるため<br/>ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

CISSPの難易度について学習時間を踏まえて解説します。**CISSPの資格取得に必要な時間はおよそ100時間を要すると述べましたが、例えば平日2時間ずつ勉強する計画でも2ヶ月半は必要です。**この点を踏まえても難易度の高い資格だといえます。

しかし、その他にもCISSPが難しいと言われる理由があります。ここからは、CISSPが難しい理由について解説しますので、受験を検討されている方はぜひ参考にしてください。

出題範囲の項目で述べた通り、*CISSPでは8ドメインと呼ばれる、8つのセキュリティ分野についての知識が問われます。*セキュリティの専門知識だけでなく、体形的なITの知識が求められることが、CISSPの難易度を引き上げている要因の1つです。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)

2つ目にCISSPが難しいといわれる理由は、*資格取得の条件に実務経験が求められる点です。*また、CISSPは試験合格後に認定登録手続きが必要です。認定登録手続きでは、職務経歴書や推薦状を提出するため、セキュリティに関する業務に関わっていない方や実務経験のない方には、ハードルが高い資格といえます。

実務経験がなく資格取得を躊躇している方は、転職エージェントに相談してみるのも1つの方法です。転職エージェントでは自分のスキルに合った企業を探してくれるため、資格取得に必要な実務経験を積める可能性があります。

【参考】：[CISSP8ドメインガイドブック](https://japan.isc2.org/files/CISSP_DomainGuide2022.pdf)

<center>[あなたに合った企業選びをサポート致します。<br/>エンジニア転職のご相談はぜひ<br/>*『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

CISSPは出題範囲が幅広いという点などを踏まえると、確かに難易度が高い試験で躊躇する方もいるかもしれません。しかし、多くのメリットがあることは確かです。ここでは、CISSPを取得する主なメリットを2つ紹介します。

### セキュリティの専門家として評価される

CISSPを取得するためには、情報セキュリティに関する高度な知識と技術が必要です。日本での知名度はそれほど高くありませんが、国際的に通用する資格であり、誰もが簡単に取得できるものではないため、価値のある資格と言えます。

そのため、**CISSPを取得していれば、情報セキュリティ分野の専門家として評価され、就職や転職の際も有利に働くことが期待できます。**

### 年収がアップする可能性がある

セキュリティエンジニアの年収は「マイナビエージェント 職種図鑑」での平均年収は356万円（※2023年12月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」からエンジニア/プログラマを参考にすると、平均年収593万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアの年収はバラつきがあることが分かります。

セキュリティエンジニアを含むITエンジニアの報酬は実績が重要視される傾向があるため、さらに年収を上げるには、スキルアップを図る方法が効果的です。

特に、**実務経験が必要なCISSP資格取得者は、即戦力として期待される存在です。**そのため、責任ある仕事を任されたり、資格手当をもらえたりして、年収がアップする可能性もあります。

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

セキュリティエンジニアはやめとけ？向いている人・将来性・年収を解説

## CISSPに合格するために活用すべき勉強方法

**CISSPは参考書などを活用して独学をするか、トレーニングを受講する方法があります。**

ここからは、CISSPに合格するために活用すべき勉強方法についてそれぞれ詳しく解説します。独学からオンラインの学習方法まで幅広い勉強方法をご紹介しますので、ぜひ参考にしてください。

*CISSPは資格試験の運営元である(ISC)²から、公式問題集が出版されています。*各ドメインの問題や演習テストが収録されているので、試験前の腕試しや知識の整理ができるでしょう。参考書を解く際は問題を丸暗記するのではなく、知識を体系的に理解して学習を進めてください。

【参考】：[自己学習リソース:CISSP](https://japan.isc2.org/cissp_examination.html)

### オンライン自習型トレーニングを受講する

*(ISC)²の公式サイトでは、オンライン自習型トレーニングを提供しています。*自分のペースで学習を進めたい方や、仕事の合間に勉強したい方はこちらのトレーニングの受講を検討されてはいかがでしょうか。

【参考】：[オンライン自習型トレーニング](https://www.isc2.org/Training/Online-Self-Paced)

### CISSPのトレーニングを受講する

*CISSPを実施している(ISC)²ではセミナーが用意されており、試験の情報や(ISC)² 認定講師が講義をしてくれます。*

トレーニングの期間は5日間です。詳細なスケジュールが公式サイトから確認できますので、受講を検討している方は事前に確認しましょう。ちなみにこのトレーニングはオンラインで開催されるので、会場などに通わなくても受講が可能です。

また、過去に開催したセミナーは、参考URLから確認できます。セミナーを受けるか迷っている方は過去に開催されたセミナーをご覧ください。

【参考】：[CISSP®とは](https://japan.isc2.org/cissp_about.html)
【参考】：[(ISC)² セキュリティ ブリーフィング – APAC](https://www.isc2.org/News-and-Events/Webinars/APAC-Webinars?commid=529487&utm_source=jpweb&utm_content=cisspclinic#)

## CISSPを取得しセキュリティの専門家として活躍しよう

本記事ではCISSPの難易度について解説しました。**CISSPは試験の難しさと認定要件の厳しさから、IT資格の中でもかなり難易度の高い試験となっています。**資格取得が難しいだけあり、資格取得者はセキュリティ分野の専門家として高い信頼を得られるでしょう。

また、試験に向けて学習をすれば、セキュリティの知識を体系的に身に付けることができます。今後、セキュリティの業務に携わりたいと考えている方にもおすすめの資格です。

しかし、実際に資格を活かして働くことができるのか、自分に合う企業が見つかるのかと心配になる方がいるかもしれません。

CISSPを取得しようと考えているものの、難易度が高いのか不安に思われる方もいるのではないでしょうか。確かにCISSPはセキュリティのプロフェッショナルを認定する資格ですので、試験対策が必要不可欠です。今回はそんなCISSPの難易度や試験概要などを解説します。

CISSP試験はセキュリティ分野の体系的な知識が必要なため難易度が高い

CISSP試験では幅広い分野からセキュリティの知識を問われる

CISSPを取得すると情報セキュリティの専門家として評価される

CISSPの難易度は高い？試験概要や勉強方法をわかりやすく解説！

## 情報セキュリティマネジメント試験の難易度

*情報セキュリティマネジメント試験とは、独立行政法人情報処理推進機構（IPA）が主催するIT系の国家資格の1つです。*組織に必要な情報セキュリティマネジメントの計画や運用、評価、改善に欠かせない基本知識が問われます。

【参考】：[情報セキュリティマネジメント試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/sg.html)

情報セキュリティマネジメント試験は、経済産業省の「共通キャリア・スキルフレームワーク（CCSF）」におけるレベル1〜7のうち「レベル2」相当とされています。

【参考】：[次世代高度ＩＴ人材像、情報セキュリティ人材、今後の階層別の人材育成 |経済産業省](https://www.meti.go.jp/committee/sankoushin/jouhoukeizai/jinzai/pdf/report_001_00.pdf)
【参考】：[2.ITスキル標準とは -ものさしとしてのスキル標準 | デジタル人材の育成 | IPA](https://www.ipa.go.jp/jinzai/skill-standard/plus-it-ui/itss/itss2.html)
【参考】：[ITスキル標準V3 2011 ダウンロード](https://www.ipa.go.jp/jinzai/skill-standard/plus-it-ui/itss/ps6vr70000004x60-att/000024840.pdf)

情報セキュリティマネジメント試験を受験するにあたって気になるのが、試験の難易度です。ここでは、難易度を図るために合格率や他のIT試験との違いについて紹介します。

情報セキュリティマネジメント試験の合格条件は、科目A試験と科目B試験の総合評価点が基準点（600点）以上であることです。

**IPA公式資料を確認すると、2023年度（令和5年）における10月の合格率は、69.8%でした。**直近の合格率をまとめると以下のようになります。

・2023年4月：76.2%
・2023年5月：78.2%
・2023年6月：72.4%
・2023年7月：73.3%
・2023年8月：75.5%
・2023年9月：72.6%

【参考】：[統計情報（情報セキュリティマネジメント試験） | 試験情報 | IPA](https://www.ipa.go.jp/shiken/reports/toukei_sg.html)
【参考】：[情報処理技術者試験（情報セキュリティマネジメント試験）統計資料](https://www.ipa.go.jp/shiken/reports/ps6vr7000001lzik-att/202312_sg_toukei.pdf)

およそ70％以上の合格率であり、IT系の国家資格の中ではかなり高い数字を誇ります。

2023年4月より新試験制度になったことで、これまでの年2回開催から随時試験が可能である通年式に変更されたため、全体的な受験のハードルが下がった影響も大きいと考えられます。

### ITパスポート試験と基本情報技術者試験との違い

その他の試験と比べてみると、**レベル1である「ITパスポート試験」よりも深い知識が必要となり、同じレベル2である「基本情報技術者試験」と同等程度の知識が求められます。**

【参考】：[試験区分一覧 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/list.html)

ITパスポート試験では、「技術分野（テクノロジー系）」「経営管理（マネジメント系）」「経営戦略（ストラテジー系）」など幅広い知識が問われます。

対して、情報セキュリティマネジメント試験の試験内容は情報セキュリティ分野とその関連分野が中心です。ITパスポート試験よりも範囲は狭くなるものの、より深い知識が必要です。

また、情報セキュリティマネジメント試験と同じレベル2である、基本情報技術者試験で出題される「疑似言語（データ構造とアルゴリズム）」などの内容は出題されません。

【参考】：[ITパスポート試験 試験内容・出題範囲](https://www3.jitec.ipa.go.jp/JitesCbt/html/about/range.html)
【参考】：[情報セキュリティマネジメント試験 出題内容 | 試験情報 | IPA](https://www.ipa.go.jp/shiken/kubun/sg/outline.html)

基本情報技術者試験とITパスポートの違いは？範囲や免除、重複受検など解説

情報セキュリティに関する試験には「情報処理安全確保支援士試験」もありますが、これは情報システム開発者向けのもので、難易度が高いレベル4に位置づけられています。

合格者は所定の登録手続きを経て、国家資格「情報処理安全確保支援士（登録セキスぺ）」の資格保持者になることができます。セキュリティエンジニアやセキュリティコンサルタントを目指す方におすすめの資格です。

【参考】：[情報処理安全確保支援士試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/sc.html)

情報処理安全確保支援士とは？将来性や年収、試験の難易度などを解説

## 情報セキュリティマネジメント試験の概要

ここでは、試験日程や受験方法など、情報セキュリティマネジメント試験の概要をまとめました。受験の際はこれらの情報をよく確認しましょう。

### 情報セキュリティマネジメント試験とは？

そもそも情報セキュリティマネジメント試験とは、2016年（平成28年）春季から情報処理技術者試験に加わった国家試験です。

*サイバー攻撃や従業員の情報漏えいなどから企業や組織を守るために必要な管理体制、および取り組みに関する知識やスキルを保有していることを認定します。*

情報セキュリティマネジメント試験は、情報システムにおける開発部門ではなく、業務部門における情報セキュリティに関するリーダーを育成する目的で設置された試験です。そのため、技術者に限定した試験ではありません。

受験の対象者にはITを専門としない部門、つまりITを利用する側である部門も含まれます。

以下では、情報セキュリティマネジメント試験の概要についてまとめました。

・受験資格：特になし
・試験日程：通年受験が可能（予約の空き状況次第）
・受験費用：7,500円（税込）
・受験方式：CBT（Computer Based Testing）形式
・申込方法：IPAのサイトより受験予約を行う
・試験時間：120分
・出題形式：科目A / 多肢選択式（四肢択一）、科目B / 多肢選択式
・出題数 / 解答数：60問 / 60問
・合格基準点：総合評価点 / 600点（1,000点満点）

【参考】：[情報セキュリティマネジメント試験 出題内容 | 試験情報 | IPA](https://www.ipa.go.jp/shiken/kubun/sg/outline.html)

情報セキュリティマネジメント試験は、科目A試験と科目B試験に分けられます。それぞれの出題範囲は異なるため、各試験に合わせた学習が必要です。

以下に、公式サイトを参考に情報セキュリティマネジメント試験の出題範囲をまとめました。

*【科目A】*
「重点分野」
　・情報セキュリティ全般（機密性・完全性・可用性、脅威、脆弱性、サイバー攻撃手法、暗号、認証など）
　・情報セキュリティ管理（情報資産、リスク、ISMS、インシデント管理などの各種管理策、CSIRTなど）
　・情報セキュリティ対策（マルウェア対策、不正アクセス対策、情報漏えい対策、アクセス管理、情報セキュリティ啓発など）
　・情報セキュリティ関連法規（サイバーセキュリティ基本法、個人情報保護法、不正アクセス禁止法など）

「関連分野」
　・テクノロジ（ネットワーク、データベース、システム構成要素）
　・マネジメント（システム監査、サービスマネジメント、プロジェクトマネジメント）
　・ストラテジ（経営管理、システム戦略、システム企画）

*【科目B】*
業務の現場における情報セキュリティ管理の具体的な取組みである情報資産管理、リスクアセスメント、IT利用における情報セキュリティ確保、 委託先管理、情報セキュリティ教育・訓練などのケーススタディによる出題を通して、情報セキュリティ管理の実践力を問う

情報セキュリティマネジメント試験は、2020年（令和2年）から基本情報技術者試験と同様に、試験会場に設置されたコンピュータを使用して実施するCBT方式に変更されました。

また、2022年度（令和4年度）までは春期・秋期の年2回開催でしたが、*2023年度（令和5年度：2023年4月）より、1年を通して受験が可能になりました。*試験日は自分の都合に合わせていつでも好きな日程を選択できるため、勉強スケジュールが組みやすくなっています。

【参考】：[情報処理技術者試験における出題範囲・シラバス等の変更内容の公表について](https://www.jitec.ipa.go.jp/1_00topic/topic_20220425.html)

情報セキュリティマネジメント試験はCBT方式で実施され、試験の評価採点は「IRT（項目応答理論）」に基づく方式が採用されています。IRT方式では、受験者の設問に対する正答・誤答に基づき、設問の特性や受験者のスキルを分けて推定する統計理論です。

*受験手数料については、7,500円（税込）です。*

合格発表は、試験終了後の翌月以降にIPAのWebサイト上で合格者の受験番号が発表されます。合格者には登録された住所に合格証書が郵送されます。

【参考】：[情報セキュリティマネジメント試験](https://www.jitec.ipa.go.jp/sg/about.html)

情報セキュリティマネジメント試験はCBT方式！申し込み方法も解説

情報セキュリティマネジメント試験の試験時間は120分であり、時間内に科目Aと科目Bをまとめて実施しなければなりません。そのため、試験における時間配分が重要です。

出題形式に関しては、*科目Aでは四肢択一の多肢選択方式で主に知識が問われ、科目Bでは多肢選択方式で主に技能面に関する内容が出題されます。*

試験全体の出題数は60問で、科目Aの出題数が48問、科目Bの出題数が12問です。評価は54問で行われ、残りの6問では今後出題する問題を評価するために用いられます。

【参考】：[情報処理技術者試験・情報処理安全確保支援士試験　試験要綱](https://www.ipa.go.jp/shiken/syllabus/t6hhco0000004yy7-att/youkou_ver5_2.pdf)

## 情報セキュリティマネジメント試験のメリット

情報セキュリティマネジメント試験は「意味ない」と言われてしまうことがありますが、受験するメリットにはどういったものがあるのでしょうか？

### IT知識のスキル証明となり、信頼性が増す

情報セキュリティを確保するためには、「ITによる対策（技術面の対策）」だけではなく「人による対策（管理面の対策）」への取り組みも重要です。試験名称にある「マネジメント」とは、情報セキュリティ対策を組織全体で実践するために必要な管理体制や取り組みを指します。

情報セキュリティマネジメント試験は、そうした取り組みにおいて「情報管理の要」となる存在を育成する目的で創設されました。

試験では実際の事例に基づく出題も多く含まれるため、業務に役立つ実践的な能力を身に着けることができます。

情報セキュリティマネジメント試験に合格すると、経済産業大臣の名前が入った合格証書が交付され、情報セキュリティ管理に関する知識やスキルを体系的に習得している証となります。企業・組織や社会からの信頼も得られるでしょう。

また、*より高度な資格である「情報処理安全確保支援士試験」などへのステップアップにつなげることも可能です。*

### 上位資格へチャレンジして年収アップに繋がる

情報セキュリティマネジメント試験に合格することで、上位資格へチャレンジしやすくなります。それにより、**資格手当がもらえたり、キャリアアップに活かしたりすることで年収アップに繋がるでしょう。**

以下では、参考例として一般的なプログラマーの平均年収を紹介します。現在の収入と比較しながら、今後のキャリアプランの参考にしてください。

「マイナビエージェント 職種図鑑」でのプログラマーの平均年収は344万円（※2023年12月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種の「エンジニア/プログラマ」を参考にすると、平均年収592万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、プログラマーは調査媒体や勤める企業によって年収に差があることが分かります。

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/05.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

## 情報セキュリティマネジメント試験の勉強方法

情報セキュリティマネジメント試験に合格するためには、どのように勉強を進めれば良いのでしょうか。必要な勉強時間や学習のポイントをまとめました。

情報セキュリティマネジメント試験は、IT国家資格の中では合格率が比較的高く、独学でも合格可能な試験の1つです。参考書や過去問題集を活用することで、出題内容を理解し、合格に必要なスキルや知識を学習できます。

一般的に、**未経験者が情報セキュリティマネジメント試験に合格するには「200時間程度」の勉強時間が必要であると言われています。**1日3時間の勉強を毎日続ければ2ヵ月強で達成できる時間です。

元々の知識レベルや置かれている環境などによって必要な時間や期間は変わりますが、1つの目安として参考にしてください。

まずは、継続的に学習を進められるよう無理のないスケジュールを立てることが重要です。必要と思われる期間よりも少し余裕を持たせることをおすすめします。

独学の場合はテキスト（参考書）や過去問を中心に学習するのが基本です。テキストを読んで知識をインプットし、過去問を解くことでアウトプットする、ということを繰り返して力をつけていきます。独学が厳しいと感じる場合は通信講座などを利用してもいいでしょう。

試験の主催者であるIPAのWebサイトにはサンプル問題が公表されているため、ぜひチェックしましょう。

また、*科目Bはすべて長文問題となっているため、読解力が求められます。*さらに、全ての設問が回答必須となっている点にも注意が必要です。

【参考】：[基本情報技術者試験、情報セキュリティマネジメント試験の通年試験に関するお知らせ](https://www.jitec.ipa.go.jp/1_00topic/topic_20221226.html)

試験内容が改定されることがあるため、参考書はなるべく出版日が新しいものを選びましょう。ここでは、情報セキュリティマネジメント試験の学習におすすめの参考書を3冊紹介します。

*「情報処理教科書 出るとこだけ！情報セキュリティマネジメント テキスト＆問題集［科目A］［科目B］2024年版」*
本書は、情報セキュリティマネジメント試験の予想問題とIPAのサンプル問題を解説しています。専門用語を丁寧にわかりやすく解説しているため、初心者の方でも挫折しにくいでしょう。また、全過去問題の解説をダウンロードが可能であり、これ1冊で過去問題集としても活用できます。

▪著者：橋本 祐史
▪ページ数：552ページ
▪出版社：翔泳社
▪発売日：2023/11/20
【参考】：[情報処理教科書 出るとこだけ！情報セキュリティマネジメント テキスト＆問題集［科目A］［科目B］2024年版](https://www.shoeisha.co.jp/book/detail/9784798183510)

*「令和06年 情報セキュリティマネジメント 合格教本」*
情報セキュリティのプロが監修しており、スマホでも勉強ができる特典が充実している参考書です。重点的に勉強する範囲がわかる演習アプリ「DEKIDAS-WEB」によって、過去問の掲載のほか、自動採点機能や分析機能などが活用でき、苦手克服に役立ちます。

▪著者：岡嶋 裕史
▪ページ数：416ページ
▪出版社：技術評論社
▪発売日：2023/12/4
【参考】：[令和06年 情報セキュリティマネジメント 合格教本](https://direct.gihyo.jp/view/item/000000003224)

*「令和06年 情報セキュリティマネジメント パーフェクトラーニング過去問題集」*
本書は、合計880問の問題を掲載しており、とにかく数をこなして実力をつけていくことを目的としています。最新の試験に合わせた内容が紹介されており、合格までのサポートが期待できます。

▪著者：庄司 勝哉、近藤 有馬、星 代介、吉川 允樹
▪ページ数：416ページ
▪出版社：技術評論社
▪発売日：2023/12/14
【参考】：[令和06年 情報セキュリティマネジメント パーフェクトラーニング過去問題集](https://direct.gihyo.jp/view/item/000000003245?category_page_id=shikaku_it)

情報セキュリティマネジメント試験とは、2016年春期から情報処理技術者試験に加わった国家試験です。2023年からは毎日受験が可能になります。ここでは、同試験の試験内容や難易度を解説し、学習方法や取得によるメリットなどを紹介していきます。

情報セキュリティマネジメント試験は、業務全体における情報セキュリティリーダーを育成する目的の試験である

情報セキュリティマネジメント試験の難易度はそれほど高くなく、合格率も比較的高いと言える

制度変更により2023年度から試験方式や出題内容が変わる

情報セキュリティマネジメント試験の難易度は？合格率と勉強方法を解説

## AWS認定のアソシエイトは難易度が高い？

**AWSによるAWSクラウドサービスの公式資格として、AWS認定試験が提供されています。**

AWS認定試験は、AWSクラウドサービスに関連するスキルを認定するものです。AWS認定は、役割や専門分野に応じて設定した試験区分に合格する必要があります。

【参考】：[AWS AWS認定](https://aws.amazon.com/jp/certification/?nc2=sb_ce_co)

ここでは、AWS認定試験の種類を紹介します。また、アソシエイトレベルの難易度についても解説します。

### アソシエイトは中級レベルの難易度

AWS認定では、認定レベルに応じて想定スキルを能力認定の基準として設定しています。以下では、それぞれのレベルの対象者と難易度をまとめました。

*「基礎レベル（Foundational）」*
AWSクラウドのコアサービスが説明できることを基準としています。およそ6ヶ月程度の経験者を対象としているため、難易度は低めです。情報処理推進機構（IPA）が実施している国家試験ではIT利用者向けの資格「ITパスポート試験」に相当する難易度となります。

*「アソシエイトレベル（Associate）」*
AWSを使用したシステムやアプリケーションの構築、ならびにデプロイする知識があることを基準としています。およそ1年程度の経験者を対象としているため、難易度は中級レベルです。情報処理推進機構（IPA）が実施している情報処理技術者試験の「基本情報技術者試験（FE）」より若干難易度は低めの設定となっています。

*「プロフェッショナル認定（Professional）」*
AWSサービス全般について、最新サービスをカバーした設計を行う知識を基準としています。およそ2年程度の経験者を対象としているため、難易度は高めです。

*「専門知識認定（Specialty）」*
より高い専門性が求められます。難易度は「プロフェッショナル認定」同様に高いと判断できます。情報処理推進機構（IPA）が実施している情報処理技術者試験では、「基本情報技術者試験（FE）」から「応用情報技術者試験（AP）」の範囲に位置づけられる難易度と考えて良いでしょう。

上記の通り、**基礎レベルの上位試験であるアソシエイトは中級レベルの難易度です。**知識やスキルを活かしてさらなる活躍が期待でき、キャリアアップにも有効でしょう。

AWS資格の難易度はどれくらい？内容や初心者におすすめの勉強方法を解説

### レベル別に分けられる資格の種類一覧

前述の通り、AWS認定は難易度別に4つのレベルに分類されています。各認定レベルで提供される資格の種類は以下の通りです。

*「基礎レベルの認定（Foundational）」*
　AWS 認定 クラウドプラクティショナー

*「アソシエイトレベルの認定（Associate）」*
　AWS 認定 ソリューションアーキテクト – アソシエイト
　AWS 認定 デベロッパー – アソシエイト
　AWS 認定 SysOps アドミニストレーター – アソシエイト
　AWS 認定 データエンジニア – アソシエイト

*「プロフェッショナル認定（Professional）」*
　AWS 認定 ソリューションアーキテクト – プロフェッショナル
　AWS 認定 DevOps エンジニア – プロフェッショナル

*「専門知識認定（Specialty）」*
　AWS 認定 高度なネットワーキング – 専門知識
　AWS 認定 データアナリティクス – 専門知識
　AWS 認定 セキュリティ – 専門知識
　AWS 認定 機械学習 – 専門知識
　AWS 認定 データベース – 専門知識
　AWS認定 データ分析 – 専門知識

AWS Certified – AWS認定プログラムの概要と試験区分を解説！

AWS認定クラウドプラクティショナーとは？難易度や勉強時間の目安を解説

## AWS認定の受験方法やメリット

ここでは、AWS認定資格の受験方法やメリット、資格を活かせる職種とその年収について解説します。

AWS認定を受験するには以下のステップによって行います。

*①AWS認定アカウントを作成する*
まずは以下の公式サイトより、AWS認定アカウントを作成します。

【参考】：[AWS認定 | AWS トレーニングと認定](https://www.aws.training/Certification)

*②試験の申し込みをする*
AWS認定アカウントにログインして「試験の登録」をクリックします。

AWS認定は、ピアソンVUEにより実施されています。AWS認定ではオンラインでの試験監督が選択可能となっており、自宅やオフィス等で試験を受けることが可能です。全てのAWS認定試験がオンライン試験監督で受験でき、日本語で試験監督の対応を受けることができます。

【参考】：[ピアソンVUE AWS 認定](https://www.pearsonvue.co.jp/Clients/Amazon-Web-Services.aspx)

*③テストセンターと日程を選択する*
試験会場となるテストセンターを3つまで選択し、各テストセンターの受験可能日程を選択します。あとは、受験時間を決め、支払いを行えば予約は完了です。

試験日の予約またはキャンセルなどは、試験日の24時間前であれば受付可能です。

### AWSの認定資格取得のメリット

*資格取得のメリットは、クラウドサービス事業者最大手のAWSの公式資格取得者としてお墨付きが得られることです。*これによりクラウド運用の設計や開発の機会が増え、クラウドサービスの専門家としてプロジェクトを推進することが期待されます。

資格取得により社内で人材育成を牽引するリーダーとしての活躍が期待できることや、対外的なアピールが可能となるでしょう。同様に資格取得の学習を通じ試験範囲を理解することで、AWSクラウドサービスの操作方法を習得し実践に活用できるメリットがあります。

*アソシエイトレベルを含むAWS認定資格を活かせる職種には、AWSエンジニアが挙げられます。*AWSエンジニアに必要な知識やスキルは、以下の通りです。

・サーバ、ネットワークの知識
・セキュリティの知識
・AWSの知識

これらの知識やスキルはAWS認定資格を学習するうえで身につけることができます。さらに資格を取得することでスキル証明となり、AWSエンジニアとしての信頼性も高まるでしょう。

メリットの記事（4ページ目）