## エンベデッドシステムスペシャリストの合格率は低い？

国家資格の1つであるエンベデッドシステムスペシャリストについて、難しそうな資格であることをイメージされる方は多くても、その資格の詳細や試験の合格率をご存知でない方も多いのではないでしょうか。組み込みシステムを表すエンベデッドシステムに対して、職種から関心のある方も少なくないはずです。

本記事では、**ES資格として知られる同資格について、その試験概要や合格率から難易度を解説するとともに、活かせる仕事も紹介していきます。**

## 合格率は低く難関だが、組み込み開発全般に活かせる

結論から言えば、エンベデッドシステムスペシャリストの難易度は非常に高いと言えます。後述しますが、**合格率についても2割以下で低く、論文形式の出題もあるため、数あるIT資格の中でもトップクラスの難易度です。**

一方で、身近なものからニッチなものまで幅広い機器を支えている組み込みシステムの専門家であることを証明する本資格は、取得することで組み込み開発に関わるあらゆる職種で活かすことができます。組み込み開発に関わるエンジニアへと転職を考えているならば、その難易度に見合ったメリットがある資格と言えるでしょう。

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

## エンベデッドシステムスペシャリストとは

まずはエンジニアシステムスペシャリストについて、どのような資格試験が行われるかを説明していきます。また、同資格取得を想定した際の年収額の参考値も紹介します。

エンベデッドシステムスペシャリストはIPAが主催しているIT系のスペシャリスト資格であり、情報処理技術者試験の中でも最高難易度のレベル4に分類されています。

国家資格として認定されている同資格の対象者像は、公式サイトにおいて「組込みシステムの開発に関する知識を活用してハードウェアとソフトウェアの仕様の策定や設計を行う者」と定義されています。そうした対象者像から、*組み込みシステムに関してハードとソフトの両面の知識が問われる試験であることがわかります。*

【参考】：[エンベデッドシステムスペシャリスト試験(ES)　](https://www.jitec.ipa.go.jp/1_11seido/es.html)

エンベデッドシステムスペシャリストとは？年収と将来性を解説

本資格試験の難易度はどの程度なのでしょうか。合格率から見た場合、本試験の合格率は平成21年から令和4年の平均で17.1%です。

一段階の下の難易度である応用情報技術者試験が21.9%であり、あまり差がないと感じられるかもしれません。しかし、受験者数は本資格試験が約2,000人に対して約36,000人と大きく差があり、*知識も経験もある少数の受験者の中でも2割弱しか合格しないということはかなりの難易度であることがわかります。*

【参考】：[情報処理技術者試験の統計情報](https://www.jitec.ipa.go.jp/1_07toukei/toukei_r04a.pdf)

エンベデッドシステムスペシャリスト試験には、どのような問題が出題されるのでしょうか。試験自体は、午前I・午前II・午後I・午後IIの4つに分かれており、合計5時間にも及びます。午前の部は全て選択形式ですが、午後の部はいずれも記述式です。特に午後IIは論文形式の回答を求められるため、本資格試験の山場とも言えます。

出題範囲は前述の通り、組み込み開発全般に関して出題される形ですが、ソフトウェア設計だけでなくハードウェア設計に関する内容も出題されます。さらに、事業戦略や製品企画に関する部分も出題範囲に含まれており、*設計者レベルの知識だけでなく、経営層に近いレベルの知識も求められていることがわかります。*

【参考】：[試験概要](https://www.jitec.ipa.go.jp/1_13download/youkou_ver5_1.pdf)

### エンベデッドシステムスペシャリスト取得者の年収

エンベデッドシステムスペシャリストを取得したエンジニアは、どの程度の年収が期待できるのでしょうか。後述しますが、代表的な職種として組み込みエンジニアを例にとります。

システムエンジニア（制御・組み込み）の年収は「マイナビエージェント職業別年収ランキング」での平均年収は455万円、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のSE・プログラマ（組み込みソフトウェアの開発・実装）を参考にすると、平均年収603万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、システムエンジニア（制御・組み込み）は一般平均年収よりも、高めであることが分かります。

組み込みエンジニアはハードウェアの知識も求められる難易度の高い職種であり、年収自体も他のITエンジニアよりもやや高めです。**キャリアアップして組み込み開発におけるマネージャーになることができれば、さらに高い年収を期待することができるでしょう。**

【参考】：[マイナビエージェント職業別年収ランキング](https://mynavi-agent.jp/helpful/income2020/category/it05/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2019年12月～2020年5月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

## エンベデッドシステムスペシャリストを活かせる仕事

試験の難易度を含めた概要について理解できましたが、ES資格はどのような職種で活かせるのでしょうか。具体的な職種ごとに紹介していきます。

資格の名の通り、組み込みエンジニアが最も同資格を活かせる職種です。

組み込みエンジニアはプログラミングなどのソフトウェア技術だけでなく、電気回路を含めて幅広い知識を必要とする職種です。*そういった広範囲かつ高度な知識が必要だからこそ、エンベデッドシステムスペシャリストの資格を取得することで、適性を証明することができます。*

組み込みエンジニアの仕事は激務？その理由と将来性を解説！

そういった証明は他職種から組み込みエンジニアへの転職をする助けとなるでしょう。また、公式サイト上での説明や出題範囲から、IoT関連の組み込みシステムに対する知識をアピールすることもできるため、IoT関連の企業へ転職する際にも有利になるはずです。

システム開発において、複数の役割を担うことができるフルスタックエンジニアを目指すにあたっても本資格は役に立ちます。

フルスタックエンジニアを目指すために、フロントエンド・バックエンド・OSなど様々なスキルを身に付けている方も多いでしょう。ただ、*世の中の多くの製品には組み込みシステムが使われており、幅広い業界でフルスタックエンジニアとして活躍するためには組み込み開発のスキルが必要不可欠です。*

組み込み開発にも参画できるスキルを証明するためにも、エンベデッドシステムスペシャリストの資格の取得はその助けになるでしょう。

フルスタックエンジニアとは？仕事内容や将来性、必要なスキルを解説

## エンベデッドシステムスペシャリストの攻略方法

最後に、同資格を取得するための攻略方法を紹介します。取得を考えている場合は、合格に向けた勉強方法をここで知っておきましょう。

試験対策の基本として、参考書を使って勉強する方法がまず挙げられます。*出題範囲が広く、要求される知識が多いからこそ、必要な知識が凝縮されて分かりやすい書籍が有効です。*例として「情報処理教科書 エンベデッドシステムスペシャリスト 2021〜2022年版」がおすすめです。


■情報処理教科書 エンベデッドシステムスペシャリスト 2021～2022年版
▪著者：牧 隆史、松原 敬二
▪ページ数：620ページ
▪出版社：翔泳社
▪発売日：2020/9/23
【参考】：[情報処理教科書 エンベデッドシステムスペシャリスト 2021～2022年版](https://www.shoeisha.co.jp/book/detail/9784798167787)

必要な知識全般を身に付けられたら、次にやるべきは過去問です。情報処理技術者試験は公式サイトで過去問を全て入手可能なので、有効活用しない手はありません。

過去問を解く目的の1つとして、試験の時間配分の確認があります。*時間の限られた試験の中でどのようなペースで問題を解いていけばよいのか、それをしっかり体感して覚えておかなければ試験突破は難しいでしょう。*

もう1つには、レベル4試験特有の論文問題対策があります。論文作成は、普段の業務や他の資格試験で行うことは少なく、過去問を解くなどして問題に慣れていなければ突破は非常に困難です。採点の基準も、記述内容が設問に対して論理的かつ妥当性のある主張であるかを見ており、丸暗記のような形は難しいでしょう。しかし、練習を重ねれば、そういった文章を書けるようにもなっていくでしょう。

【参考】：[試験の過去問題](https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_mondai.html)

## エンベデッドシステムスペシャリストに合格して新たなキャリアを目指そう

本記事では、国家資格であるエンベデッドシステムスペシャリストの概要や難易度、活かせる仕事に加えて、その攻略方法も紹介しました。

同資格がどのような立ち位置で、役に立つ場面はどういったところかがイメージできたのではないでしょうか。同資格を取得したのならば、次はそれを活かせる企業に転職することも考えられます。しかし、**数ある企業の中から、資格を活かせる自分に合った企業を探すことは非常に困難です。**

そこでぜひご活用いただきたいのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)です。

マイナビIT エージェントは、IT・Webエンジニア向けの無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案致します。

アドバイザーは企業側の人事担当者と直接連携を取れますので、求人票に載っていない企業情報も確認することができます。残業時間や給与面など、働き方などをしっかり確認の上で応募企業を選んでいくのが良いでしょう。


・資格やプログラミングの勉強をしているけれど、企業が求めるレベルに達しているのかわからない
・スキルアップをして市場価値を上げていける企業の選び方を知りたい
・数多くあるITエンジニアの職種の中で、自分に向いている仕事は何か知りたい

こうした悩みを抱えていらっしゃる方は、まずは無料登録でキャリアカウンセリングをおすすめ致します。

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

国家資格の1つであるエンベデッドシステムスペシャリストについて、難易度が高いということは知っていてもその合格率がどの程度か知らない方も多いのではないでしょうか。本記事では、その合格率だけでなく、試験自体の概要や活かせる仕事についても紹介していきます。

エンベデッドシステムスペシャリストの合格率は17%程度で非常に低い

エンベデッドシステムスペシャリストは、組み込みエンジニアやフルスタックエンジニアに活かせる

エンベデッドシステムスペシャリストの攻略方法として過去問対策は必須

エンベデッドシステムスペシャリストの合格率は？活かせる仕事も紹介

ITILは企業がITサービスを利用した業務改善をスムーズに進めることを目的とし、ITサービスマネジメント（ITSM）におけるベストプラクティス（成功事例）をフレームワーク化してまとめた書籍群のことです。

*ITサービスの運用におけるデファクトスタンダードとして、世界中のITシステム運用の現場で役立てられています。*

この記事では、自社でITサービスを活用した業務改善を検討している方や、ITILに興味を持っている方のために、ITILの概要や活用のメリット、導入方法などについて解説していきます。

フレームワークとは？プログラミング言語ごとに代表的なものを解説

ここでは、ITILの概要と誕生の経緯、そしてITILのバージョンについて解説します。

### ITILはITサービスマネジメント（ITSM）のテンプレート

企業が業務における問題点の改善や、顧客への高品質なサービス提供を目指してITサービスの活用を試みても、ITに詳しくなければ、上手にITサービスを使いこなすことが困難です。

そこで、必要となるのが、ITサービスを活用したい企業をサポートする「ITサービスマネジメント（ITSM）」です。ITSMとは、わかりやすく言うとITに詳しくない顧客や営業部門がITサービスを活用するのを、ITに詳しい企業やIT部門がサポート・管理することです。

**ITIL（Information Technology Infrastructure Library）は、このITサービスマネジメントを円滑にするために、ITサービスを適切に管理するために必要な事柄を整理するとともに、ITサービス活用の成功事例をまとめたテンプレートを書籍化したものです。**

ITILは、イギリス政府の中央コンピュータ電気通信局から1989年に発行されたのが始まりです。当時、イギリスでは不況からの脱却を目指す取り組みの一環としてITマネジメント改革が行われました。

*この改革の中で、ITマネジメントの成功のノウハウを反復可能なプロセスとして管理し、他の組織でも活用できるようにするために、ITを活用している企業の成功事例を集めて書籍化したものを「ITIL」として発行しました。*

その後、ITILの普及促進を目的とするユーザ団体である「itSMF」が世界各国に発足し、日本にも特定非営利活動法人「itSMF Japan」が設立されました。ITILは、現在、世界のITシステム運用の現場で活用されているフレームワークです。

【参考】：[itSMF Japan オフィシャルサイト](https://www.itsmf-japan.org/)

ITILの初版は、1989年〜1994年にかけてリリースされました。その後、1999年〜2004年にかけて「ITIL V2」、2007年に「ITIL V3」、2011年にV3の改良版の「ITIL 2011 Edition」がリリースされました。*2023年現在の最新版は2019年にリリースされた「ITIL 4」です。*

では、ITILを活用することで、企業にどのようなメリットがあるのかを見ていきましょう。

企業がITサービスを上手く活用できれば、業務の効率化や顧客への高品質なサービス提供につながり、利益につながることが期待できます。

しかし、実際に企業がITサービスを運用しようとすると、問題やトラブルでITサービスが停滞したり、ITサービス運用に関する知識やノウハウが社内に蓄積されていないために、品質の高いITサービスを提供できなかったりするなどの問題があります。

*そこで、ITILのフレームワークを導入し、成功事例に基づくIT管理プロセスを用いた高品質なITサービスの運用を適正に行うことで、ITサービスのメリットを最大限に活かすことができます。*

### 将来的なコスト削減につながる

ITILを活用することで、中長期的なITコスト削減効果が期待できます。ITサービスを利用していると、日々のIT運用・保守に発生するコストのために、本来実現すべきITシステムの改善や効率化が後回しになり、なかなか実現できないという状況がしばしば起こり得ます。

*ITILを参考にしてオペレーションを整備することで、このような無駄なコストの削減、ITサービス品質の向上を図ることができます。*

### インシデント減少を見込める

インシデントとは、ITサービスの停止やサービス品質の低下など、サービスの提供や業務に悪影響を与える出来事のことです。ITILは、ITサービスのインシデント管理のガイドラインとして活用することもできます。

*ITILを導入することで、同様のインシデントが度々発生する、インシデント対応者同士での情報共有がうまく行かないなどの課題を解決でき、インシデントへの早期対応が可能です。*

さらに、インシデントを引き起こす根本原因を調査し、恒久的な解決策を特定する問題管理プロセスを取り入れることで、インシデントの減少や防止が可能となり、ITサービスのレジリエンス（復元力）が向上することが期待できます。

### ITILを活用できる仕事の年収

ITILを活用できると考えられるシステム運用の年収は「マイナビエージェント職種図鑑」での平均年収は448万円、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種の顧客サポート/ヘルプデスクを参考にすると、平均年収390万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、システム運用は一般平均年収と同程度であることが分かります。

システム運用を担当するエンジニアは、ITILを活用するなどして、安定的で顧客満足度を高める高度な運用ができる知識やスキルを身に付けることで、高い年収を得られる傾向があります。

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/15.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

ITIL活用のメリットは多くありますが、企業によってはITILの導入に前向きでなかったり、ITILを導入してもうまく業務改善できなかったりする場合もあるでしょう。

現在の職場で改善が見込めない場合は、良好なIT環境の職場で安心して働くために、転職を考えるもの1つの方法です。

ITILは、バージョンにより構成内容が異なります。ここでは、バージョンごとにITILがどのような要素で構成されているか見てみましょう。

ITサービスマネジメントの成功事例をまとめた最初のITILは、40冊以上にもなる書籍群だったため、内容の重複や不整合があり、それらを整理・統合して7冊にまとめたものが「ITIL V2」としてリリースされました。

7冊は以下の構成になっており、これによって、業務を「プロセス」という単位に分け、役割と責任を明確にして運用する「プロセスアプローチ」と、実在の企業に適用されて効果があった成功事例である「ベストプラクティス」による改善をもたらすことを目指しています。

・サービスサポート
・サービスデリバリ
・サービスマネジメント導入計画立案
・ビジネスの観点
・アプリケーション管理
・ICTインフラストラクチャー管理
・セキュリティ管理

**この中でも、特に「サービスサポート」と「サービスデリバリ」の書籍はV2の中心的な内容としてよく知られています。**

「サービスサポート」には、ITサービス運用におけるユーザからの問い合わせや障害の管理、問題解決の流れがまとめられています。「サービスデリバリ」では、高い費用対効果・サービスレベルでITサービスを利用するための準備やコストなどを説明しています。

ITIL V3は5冊の書籍にまとめられたもので、V2の「サービスサポート」、「サービスデリバリ」の考え方を引き継ぎながら、「サービスライフサイクル」という概念を取り入れたものです。

サービスライフサイクルは、ITサービスの戦略立案・設計・移行（立ち上げ）・運用というITサービスの「ライフサイクル」の流れに沿って、サービスの価値を高めるための5つの構成要素で構成されています。

5つの要素は、以下のように定義されています。

*1.サービス・ストラテジ*
サービス・ストラテジ（サービス戦略）は、企業の事業目標に応じてどのようなITサービスを設計・開発・実装していくか、役割と要件を整理し、戦略としてまとめたものです。戦略立案のために、財務管理・需要管理・サービスポートフォリオ管理・事業関係管理などについて整理します。

*2.サービス・デザイン*
サービス・デザインでは、求められるITサービスの費用対効果・品質などを実現するための、ITサービスの設計について解説されています。サービスカタログ管理・キャパシティ管理・サービスレベル管理・ITサービス継続性管理・可用性管理・情報セキュリティ管理・サプライヤー管理などで構成されます。

*3.サービス・トランジション*
サービス・トランジションでは、ITサービスの立ち上げや、現在利用中のサービスから新しいサービスへの移行において、変化による組織への影響を抑制し、スムーズに移行を進めることが解説されています。

移行の計画立案・変更管理・サービス資産と構成管理・リリースと展開管理・サービスの妥当性確認とテスト・変更の評価・ナレッジ管理の要素で構成されています。

*4.サービス・オペレーション*
サービス・オペレーション（サービスの運用）では、顧客の要件を満たすために不可欠な、ITサービスを提供するための運用方法を体系化しています。サービス・オペレーションには、イベント管理・インシデント管理・問題管理・要求実現・アプリケーション管理という管理プロセスが含まれます。

*5.継続的なサービス改善*
継続的なサービス改善では、安定的なITサービスの提供を目指した問題の特定や報告、改善などについて解説されています。ITサービスの改善を繰り返し高い品質のサービス提供を続けられるよう、他の4つのサービスライフサイクル全体を通して、継続的に行われるプロセスです。

2019年に発表されたITIL 4では、サービスライフサイクルの代わりに「サービスバリューチェーン」という概念が導入され、従来「プロセス」と呼ばれていた機能は「プラクティス」と表現されるようになりました。

また、*より現代的なアプローチを目指し、機会・需要から価値を生み出すSVS（Service Value System）という概念や、アジャイル・DevOps・リーンなどの新しい要素が取り入れられています。*

では、実際にITILを導入し、活用するにはどうしたらよいのでしょうか。

### 書籍や資格試験を活用してITILを学ぶ

ITILに関して日本語訳された書籍も多く存在し、ITILを活用できる知識を持つことを認定する資格試験もあります。

資格試験では、イギリスのAXELOS社が主催するITIL認定試験が広く知られています。*基礎レベルのITILファンデーションから、最上位のITILマスターまで5種類の認定資格が用意されています。*書籍や資格試験の勉強を通してITILについて学ぶと良いでしょう。

ITILの資格一覧や取得方法を解説！受験料は高いけど価値は低い？

### ITILツールやサービスを活用する

近年は、ITILを活用するためのツールやプラットフォームも多く提供されています。ヘルプデスク機能を中心としてITILをベースとしたプロセス管理やインシデント管理ができるものもあり、ITサービスの品質向上や改善に役立ちます。

*既存ツールやサービスを利用するには費用が必要ですが、ITサービスの高度な運用に向けて、これらのサービスを活用することも検討すると良いでしょう。*

## ITILを取り入れてITサービスをさらに活用しよう

ITILには、ITサービスを活用して効率や品質を向上するITサービスマネジメントにとって重要な要素が詰まっています。**ITサービスの導入や運用に取り入れることで、ITILの考え方を業務改善に活かしていきましょう。**

改善すべき業務上の問題がなかなか解決されない職場で働き続けるのは大変なものです。職場によっては、ITILの導入に積極的でなかったり、導入してもうまくITサービスが活用できなかったりする場合もあるでしょう。そういった場合は、より働きやすい会社に転職を考えるのも良いでしょう。

そこでぜひご活用いただきたいのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)です。 

・資格やプログラミングの勉強をしているけれど、企業が求めるレベルに達しているのかわからない
・スキルアップをして市場価値を上げていける企業の選び方を知りたい
・数多くあるITエンジニアの職種の中で、自分に向いている仕事は何か知りたい

ITILは、ITサービスの活用に必要なITサービスマネジメントにおける成功事例をまとめた書籍群であり、世界中のITシステム運用の現場で活用されています。この記事では、ITILに興味がある方のために、ITILの概要や活用のメリット、構成要素について解説します。

ITILとはITサービスを利用した業務改善の成功事例をまとめた書籍群のこと

ITILを活用すればITサービス利用のメリットを最大限に活かすことができる

ITILはバージョンにより構成内容が異なり、現在の最新版はITIL 4である

ITILとは？概要や活用のメリット、構成要素について解説！

## サイバーセキュリティ資格「CISSP」とはどのようなもの？

近年、IT・デジタル化が進む中で、情報セキュリティの重要性が一層増しています。企業の財産と言える顧客情報の漏えいや、企業イメージの損失などのリスクを防ぐために、信頼できる情報セキュリティ体制の構築が求められています。

**CISSPは、セキュリティを専門とする人材を対象とした、国際的な情報セキュリティ資格として知られています。**取得のためには実務経験が必要とされ、広範囲なセキュリティ分野の知識が求められる、高度なセキュリティ資格です。

今回は、高い情報セキュリティスキルを目指すエンジニアの方のために、CISSPがどのような資格で難易度はどれくらいなのか、活用してどのような仕事ができるのか、そして有効な勉強方法などについて解説します。

CISSP（Certified Information Systems Security Professional）は、サイバーセキュリティの専門家のトレーニングや認定を行う非営利団体である(ISC)²が主催する、情報セキュリティプロフェッショナル試験です。ここでは、その概要について解説します。

### CISSPはCBK8ドメインにわたる知識が求められる認定試験

CISSPは、特定の企業に属さないベンダーフリーの資格で、セキュリティプロフェッショナル資格制度として国際的に認定されています。世界規模でセキュリティに精通した人材が求められる中で、注目を集めている資格です。

*CISSPの取得には「CBK」の8つのドメインの知識を理解していることが求められ、広範囲に及ぶ高いレベルでのセキュリティの専門知識が要求されます。*

CBKとは「Common Body of Knowledge」のことで、(ISC)²が提唱する情報セキュリティの共通言語です。全世界のセキュリティ専門家のために、情報セキュリティに関する知識が以下の8ドメインの分野ごとにまとめられています。

1.セキュリティとリスクマネジメント
2.資産のセキュリティ
3.セキュリティアーキテクチャとエンジニアリング
4.通信とネットワークセキュリティ
5.アイデンティティとアクセスの管理（IAM）
6.セキュリティの評価とテスト
7.セキュリティ運用
8.ソフトウェア開発セキュリティ

【参考】：[CISSP CBKドメイン概要｜(ISC)²；Japan](https://japan.isc2.org/cissp_gaiyou.html)

CISSPを取得している人材が企業に所属していることで、8ドメインにわたる広い範囲で包括的なセキュリティに考慮して社内資産を保護・管理できるとともに、外部に対してはセキュリティ管理の信頼度を向上させることができます。

全世界で152,000名を超えるCISSP資格保持者が、各国政府機関やグローバル企業で働いています。海外では外資系企業や金融機関、監査法人などでセキュリティやリスク管理の職に就くために、CISSPの取得が条件になっている場合もあります。

日本での合格者の人数も、現在3,300名を超えています。**日本においてもサイバーセキュリティの専門家の需要は高まっており、CISSPを取得することで、社内評価の向上や転職・キャリアアップにおいて有利になる可能性があります。**

【参考】：[CISSPとは（概要・試験について）/ CISSP CBKトレーニング / 人材育成・研修 / 情報セキュリティのNRIセキュア](https://www.nri-secure.co.jp/service/learning/cissp_overview)

CISSPは、試験で点数を取れば良いだけでなく、他にも厳しい認定の要件があります。*知識だけでなく豊富な実務経験があることや、受験者が倫理面で問題を抱えていないことなどが求められ、まさにセキュリティのプロフェッショナルのための試験と言えるでしょう。*

・CISSP 認定試験に合格すること（1,000点中 700点以上で合格）
・CBKで定める8ドメインのうち最低2ドメイン以上に関連した実務経験が5年以上あり、実務経験が事実であることを証明すること
（ただし、大学卒業学位取得者または(ISC)² が認める資格取得者は1年分の経験が免除される）
・CISSPが定める「(ISC)² 倫理規約（Code of Ethics）」に合意すること
・(ISC)² 認定資格保持者から推薦されること
・無作為に行われる業務経験に関する監査に合格すること
・犯罪歴等に関する質問事項に該当しないこと

その他、詳細については公式ページの要件を確認してください。

【参考】：[受験資格｜(ISC)²； Japan](https://japan.isc2.org/cissp_outline.html)

ここでは、CISSPの試験概要と出題範囲の比率、難易度や取得のメリットなど、試験に関する様々なことについて解説します。

CISSPの試験概要は以下の通りです。試験はCBT方式で行われます。**東京または大阪のテストセンターで、受験可能日の中で受験者の都合の良い日に試験を受けることができます。**

*■受験方法*
Computer Based Testing（CBT）形式

*■出題形式*
250問（日本語・英語併記）、四者択一

*■試験会場*
(ISC)²が認定したテストセンター（東京、大阪）

*■試験日*
予約時に受験可能日の中から都合の良い日時を選択する

*■合格基準*
1,000点中700点（70%以上）の正解率

【参考】：[(ISC)²； Japan Computer Based Testing(CBT)試験](https://japan.isc2.org/examination_application.html)
【参考】：[(ISC)²； Japan CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)

出題範囲はCBK8ドメインに準じ、その出題比率は以下の通りです。

*1.セキュリティとリスクマネジメント*    15％
*2.資産のセキュリティ*   10％
*3.セキュリティアーキテクチャとエンジニアリング*  13％
*4.通信とネットワークセキュリティ* 13％
*5.アイデンティティとアクセスの管理（IAM）*   13％
*6.セキュリティの評価とテスト*   12％
*7.セキュリティ運用*    13％
*8.ソフトウェア開発セキュリティ*  11％

2021年5月1日にドメイン比率が変更され、上記の比率となりました。セキュリティ情勢などにより、今後も8ドメインの分野や比率が変わる場合がありますので、公式サイトの情報をチェックしましょう。

【参考】：[(ISC)²； Japan CISSPドメインのリフレッシュに関するFAQ](https://japan.isc2.org/about_faq_cisspdomainrefresh.html)

合格率は非公開で具体的な数値を示すことができないため、難易度の推測は困難です。*しかし、8ドメインにわたる試験範囲の広さや、実践的な問題が多いことから、難易度は非常に高いと見られます。*

CISSPを取得することで、ハイレベルなセキュリティスキルを持つことが証明できます。国際的な資格であるため海外でも通用する、将来性がある資格と言えます。会社で資格手当や報奨金がある場合がありますので、取得を考える場合は事前に会社に確認すると良いでしょう。

*また、国際的な認定を受けたセキュリティの専門家として、より活躍できる企業に転職し、キャリアアップ・年収アップを目指すことも選択肢の1つとして考えられます。*

## CISSPを取得して活用できる仕事

CISSPを取得すると、セキュリティの知識やスキルを必要とする様々な職種で役立てることができます。

セキュリティエンジニアは、クライアントのITシステムについて、必要なセキュリティを企画・提案するエンジニアです。セキュリティの脆弱性対策やネットワークの運用まで把握して、セキュリティを考慮したシステム設計を行います。

*CISSPを取得することで、セキュリティエンジニアとしてより広範囲でハイレベルなセキュリティ構築ができる能力があることを証明できます。*

セキュリティエンジニアはやめとけ？向いている人・キャリアパス・年収を解説

プロジェクトマネージャーは、ITシステム開発においてプロジェクトを取り巻く環境に柔軟に対応しながら、プロジェクトの目的の実現に導くエンジニアです。近年のセキュリティ意識の高まりにより、システム開発にも高いセキュリティ保護やリスク管理が求められています。

*CISSPを取得している人材がプロジェクトマネージャーを担うことで、顧客はセキュリティやリスクマネジメントの面で一層安心感を持ってシステム開発を任せることができるでしょう。*

プロジェクトマネージャーに向いてる人は？未経験者でも転職できる？

### CISSPを活用できる仕事の年収は？

CISSPを活用できる代表的な職種であるセキュリティエンジニアの年収は「マイナビエージェント 職種図鑑」での平均年収は356万円、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術（DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収よりも、やや低め から高めであることが分かります。

セキュリティエンジニアの年収は個人のスキルや経験により大きく異なります。**CISSPを取得するほどの高度な専門性を持つセキュリティエンジニアであれば、平均的な年収より大幅に高収入となる可能性は高いと考えられます。**

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

## CISSPに合格するための勉強方法とは

ここでは、広範囲な出題範囲で難易度の高いCISSPに合格するためにおすすめの勉強方法について解説します。

### CISSP対策の問題集を活用する

まずは、CISSP対策用書籍を使って勉強することが重要です。日本語訳されたCISSPの公式問題集も販売されていますので、こちらを利用して何周も勉強することをおすすめします。

*問題を繰り返し解くことで重要な用語も覚えることができますし、自分の苦手なドメイン（分野）に集中して何度も解くことで更に知識を深めることができます。*

### 公式CISSPのCBKトレーニングを利用する

(ISC)² が主催するCISSP対策の公式トレーニングも用意されています。5日間の日程で構成され、CBK8ドメインに関わる技術や概念を詳細に解説するとともに、各ドメインの関連性についても理解を深めることができます。

*参加費用は高額ではありますが、試験対策に効果的なCISSPの過去問を用いた演習のほか、講義の中では日本人講師が日本市場での実例も提供しながら講義を進めるため、タイムリーで受講者の実際の業務にも役立つ内容です。*

【参考】：[CISSP CBKトレーニング / サービス・製品 / 情報セキュリティのNRIセキュア](https://www.nri-secure.co.jp/service/learning/cissp_training?hsCtaTracking=808ee868-1df4-4358-8102-9fa4f22f9430%7Cd5e30bb9-c911-4917-8c87-85e0161d6cbb)

## CISSPを取得して国際的なセキュリティのプロフェッショナルを目指そう

ここまでCISSPについて解説し、CISSPが高度なセキュリティプロフェッショナルを認定する試験であることがお分かりいただけたと思います。**CISSPを取得して業務に活かすことも、セキュリティエンジニアとしてよりステップアップするために転職することも検討できるでしょう。**

しかし、CISSPを取得して転職を考える場合、試験とはまた違う大変さがあります。自分が働きたいと思える企業を探し、自分のスキルを充分アピールしなければならず、1人での就職活動は困難がつきまといます。

そこで利用を推奨するのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)です。

マイナビIT エージェントは、IT・Webエンジニア向け、無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案します。

アドバイザーは企業側と直接連携を取れるので、求人票に載っていない情報も確認することができます。こちらで、働き方などをしっかり確認の上、応募企業を選んでいくのが良いでしょう。

未経験からのキャリアチェンジは心身ともに本当に大変だと思います。少しでもご自身の負担を減らすべく、エージェントサービスを活用して、失敗のない転職活動に臨んでいただければ幸いです。

<center>[*『マイナビIT エージェント』*なら、 IT業界に精通した専任アドバイザーと豊富な求人で、 あなたの転職活動を丁寧にサポートします。](https://mynavi-agent.jp/entry/?genre=26&utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

CISSPは、(ISC)²が主催する国際的な情報セキュリティプロフェッショナル資格で、幅広く高度なセキュリティ技術を持つことを認定するものです。この記事ではCISSPに興味がある方のために、CISSPの試験概要や活用できる職種、勉強方法などについて解説します。

CISSPは国際的なセキュリティプロフェッショナル資格制度である

CISSPの試験では、8ドメイン（分野）にわたる広範囲なセキュリティ知識と実務経験が問われる

CISSPの勉強方法には、公式問題集や公式トレーニングを活用すると良い

CISSPとはどのような資格？概要や活用できる職種を解説！

## Google Cloudの認定資格はどのような資格か？

Google Cloud認定資格はGoogle社が主催するGoogle Cloudに関する技術認定を行う資格です。Google Cloudに関わる資格であることまでは分かると思いますが、具体的にどのような内容であるかはご存知でない方も多いのではないでしょうか。

本記事では、**GCP資格とも呼ばれる同資格の概要と種類を紹介していくとともに、メリットや勉強方法についても解説していきます**。

GoogleのGCPについて知り、エンジニアのスキルに生かそう

## レベルに応じた資格でIT開発全般に活かせる

GCP資格は3つのレベルに分かれており、さらに最上位レベルの中で9つの専門領域に分かれています。同資格を取得していけば、Googleが提供するクラウドサービスへの知見や技術を社内外にアピールすることが可能です。

試験の記事（36ページ目）