ITシステム開発において、クライアント企業が持つ機密情報や顧客情報などを守る情報セキュリティの重要性が増しています。エンジニアは適切なセキュリティ対策を講じてデータを守ることでサイバー攻撃やシステムの停止を防ぎ、企業に貢献することが求められています。

セキュリティに関するエンジニアを育成し、認定するための資格試験として、国際的に認知される情報セキュリティ・プロフェッショナル認定資格であるCISSPがあります。CISSPは取得後も、常に最新のセキュリティのスキルや知識を習得することを目的に3年ごとに認定を更新する必要があります。

**CISSPのCPEクレジットは、この3年ごとのCISSPの更新を行って認定を保持するために必要なポイントです。**対象となるイベントへの参加やトレーニングを受講することで取得することができます。

CISSPとはどのような資格？概要や活用できる職種を解説！

## CISSPのCPEクレジットの稼ぎ方を確認して資格を保持しよう

CISSPを取得することで、セキュリティエンジニアとしてのスキルや知識を持つことを国際的な基準で認定されるため、セキュリティエンジニアとして活躍しながらCISSPの受験を考えている方もいるでしょう。

*CISSPを取得した方はもちろん、認定を保持するためにCPEクレジットの稼ぎ方を知っておく必要がありますが、これからCISSPを取得しようと考えている方もあらかじめ稼ぎ方を確認しておくことをおすすめします。*

そこでこの記事では、CISSPの取得を考えている方・取得済みでCPEクレジットの更新方法を確認したい方のため、まずCISSPの資格概要を確認し、CISSPのCPEクレジットの概要、取得方法について解説します。

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

CPEクレジットの詳細な説明に入る前に、ここではまずCISSPがどのような資格であるかを確認しておきましょう。CISSPを取得して活用できる職種の年収についてもあわせて解説します。

CISSP認定を行っているISC2は国際的なIT業界団体で、世界規模で不足が懸念されている情報セキュリティのプロフェッショナルレベルの人材を育成することを目的に、ISC2資格を提供しています。*ICS2資格はレベルや分野によって5つの種類の資格に分かれており、CISSPはその1つです。*

*■CC*・・・エントリーレベルのサイバーセキュリティ資格
*■SSCP*・・・情報セキュリティを専業としないネットワーク運用従事者向けの情報セキュリティ資格
*■CISSP*・・・国際的に高い信頼性を持つ情報セキュリティ・プロフェッショナル資格
*■CCSP*・・・クラウドサービスを安全に利用するための情報セキュリティ資格
*■CSSLP*・・・ソフトウェア開発のライフサイクルにおける情報セキュリティに関する資格

【参考】：[ISC2 資格とは](https://japan.isc2.org/intro_index.html)

### CISSPは情報セキュリティのプロフェッショナル認定資格

CISSPはISC2資格の中でも、セキュリティエンジニアとして最も高い水準の技術を持ったプロフェッショナルであることを認定する資格です。

ISC2では情報セキュリティを体系的に理解するための枠組みとして、専門的なセキュリティに関する知識を8つのドメインに分類したCBK（Common Body of Knowledge：共通知識分野）を定めています。

*CISSPの取得には、このCBK8ドメインを理解し、セキュリティリスクや状況に応じて適切な判断を行うことができる高いセキュリティスキルが求められます。*

【参考】：[CISSPとは](https://japan.isc2.org/cissp_about.html)
【参考】：[CISSP 8ドメインガイドブック](https://japan.isc2.org/files/MAR-CISSP_Guidebook-JP-RB-2023.pdf)

CISSPの難易度は高い？試験概要や勉強方法をわかりやすく解説！

### CISSP認定を活用できる職種の年収とは

CISSPを取得して活用できる職種の代表的な例として、セキュリティエンジニアが挙げられます。

セキュリティエンジニアの年収は「マイナビエージェント職種図鑑」での平均年収は356万円（※2023年11月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収よりも、やや低めから高めであることが分かります。

セキュリティエンジニアは、セキュリティインフラの管理・メンテナンス・アップデートなどを行い、システムを脅威から守ります。

*より専門的な情報セキュリティ知識を身に着け、最新のセキュリティ技術を活用して高水準なセキュリティ設計や実装ができるセキュリティエンジニアは、より高収入となる傾向があります。*

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

セキュリティエンジニアはやめとけ？向いている人・将来性・年収を解説

ここでは、CISSPの認定を保持するために必要なCPEクレジットについての基本的な知識について解説します。グループAとグループBの違いや、CPEクレジットに関する注意事項・申請方法などについて確認していきましょう。

### CISSPの認定保持にはCPEクレジットが必要

CPEクレジット（Continuing Professional Educations credits）とは、資格取得後に継続的に教育が行われていることを登録する単位のことです。

**CISSPでは、資格取得から3年間で120CPEクレジットを取得することで認定を更新できます。**以降も3年ごとの認定更新時までに120CPEクレジットを取得する必要があります。

そのため、CISSPの試験に合格したら、早速その年から1年間あたり40CPEクレジット程度を安定して獲得できるように、CPEクレジット取得の計画を立てることをおすすめします。

【参考】：[CPEクレジット](https://japan.isc2.org/member_cpecredit.html)

CPEクレジットの取得方法にはグループAとグループBがあります。*CISSPでは、3年間に取得する必要がある120CPEクレジットのうち、30CPEクレジットはグループBで取得したものが認められます。*

グループAは、取得した資格のドメインに直接関連するトレーニングや貢献に対して付加されます。ISC2の公式トレーニングや、対象ドメインにおける執筆・研究などの活動が対象となります。

一方、グループBでは、取得した資格のドメインに直接関係ないものの、マネジメントスキルやプロジェクト管理スキルなどの専門能力の開発に関する活動を行うことにより取得できます。

CPEクレジットの取得については、いくつか気を付けておくべきことがあります。ここではCPEクレジットの持越し、申請内容の監査、申請方法について確認しておきましょう。

*■CPEクレジットは一部持越しができる*
3年間で120CPEクレジットを超えて取得した場合、更新時の直近6ヶ月超過したグループAのCPEクレジットについては、次の認定期間に持越しされます。CISSPの場合は、年次要件である40CPEクレジットまでの持越しが可能です。

*■CPEクレジット申請内容には監査を受ける場合がある*
CPEクレジットの申請内容について、米国ISC2本部から監査を受ける場合があります。監査の対象となった場合は、トレーニングコースの受講票・公式の議事録・参加者名簿など、CPEクレジットの取得の対象となる活動の証拠書類を提出し、それらが認められればCPEクレジットが付与されます。

そのため、監査対象となった場合に備えて、3年ごとの資格更新日を過ぎてから最低12ヶ月は、CPEクレジット取得の対象となった活動の証拠書類を保持しておく必要があります。

*■CPEクレジットの申請方法*
CPEクレジットの申請は、米国ISC2本部Webサイトにメンバーログインし、メンバーズページから行うことができます。登録は0.25CPEクレジット単位で行うことができ、1つのエントリで40CPEクレジットまで登録することができます。

## CPEクレジットの取得方法とは

CPEクレジットの取得のためには、ISC2が定める要件を満たした活動を行う必要があります。ここでは、どのような活動でCPEクレジットを取得できるのか説明し、安定してCPEクレジットを取得する方法についても解説します。

### ISC2イベントなどに参加する

*ISC2が主催するさまざまなイベントに参加することでCPEクレジットを取得することができます。*

例えば、ISC2の公式トレーニングの受講、チャプターミーティングやISC2Webinarへの参加などが挙げられます。これらのイベントに参加した場合は監査の対象外となりCPEクレジットが自動的に登録されます。

通常は、参加した1時間につきグループAの1CPEクレジットが付与されます。ただし、InfoSecurity Professional Magazineのクイズに正解した場合は各号ごとに2CPEクレジット、イベントによって3CPEクレジットや1CPEクレジットなどの取得の場合もあります。

*対象となる教育に参加した1時間につき、通常1CPEクレジットが付与されます。*資格のドメインに関連するものはグループA、その他の専門領域はグループBのCPEクレジットが取得できます。

例えば、書籍・雑誌・ホワイトペーパーの購読、トレーニングコースやセミナー・大学院の授業の受講、業界のカンファレンスセミナーへの参加などの様々な教育活動が対象となります。参加した教育活動の証拠として、成績証明書・修了証・参加証・議事録・登録書類などを保存しておくことが必要です。

### 専門的な活動での貢献・独自性の高い業務を行う

*書籍・記事・専門的なブログの執筆や、トレーニングの実施準備・専門家としてのパネルディスカッションへの参加など、専門的な活動により貢献することでグループAのCPEクレジットを取得することができます。*著書や教育プログラムなど、証明できる書類を保管しておきましょう。

また、業務で行った独自性の高いプロジェクト・課題・活動・演習により、最大でグループAの10CPEクレジットを取得できます。証明のために、英文250ワード以内で作成した独自性の高い業務活動のメモを保持しておきましょう。

### ドメインに直接は関わらない専門能力の開発

*CISSPのドメインに直接関わらない、マネジメントスキル・コミュニケーションスキルなどの専門能力の開発に関連する活動に参加することで、グループBのCPEクレジットが付与されます。*

具体的には、チャプターの設立・管理、セキュリティ以外の業界のカンファレンスへの参加、セキュリティ以外のトレーニングやセミナーへの参加などが該当します。

CPEクレジットの取得には活動の証明となる書類が必要であるため、参加した活動や準備した内容を証明する書類や記録を保存しておきましょう。

### CPEクレジットを安定して取得するためには

CISSPの認定を更新するには、3年間で120CPEクレジットを取得する必要があります。そのためには、1年間で40CPEクレジット程度を継続して稼ぐ必要があります。

そのため、仕事の空き時間や休日を利用して、計画的にCPEクレジット取得の活動の予定を立てるようにしましょう。

*現在勤めている会社で、CPEクレジット取得のための活動時間を取ることが難しい場合、取得したCISSPを活かして転職するのもおすすめです。*CISSP認定を保持して、自らのさらなるキャリアアップが望める企業を探してみましょう。

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

## CISSPのCPEクレジット取得方法を押さえて認定を保持しよう

ここまで、CISSPのCPEクレジットの概要や注意点、取得方法などについて解説しました。CPEクレジットの稼ぎ方が分からずに困っていた方にも、参考になったのではないでしょうか。

*近年、セキュリティ技術者は不足傾向にあり、CPEクレジットを計画的に取得してセキュリティスキルを維持できるCISSP取得者は、多くの企業が求める人材であると言えます。*保持しているCISSPを活用して、セキュリティエンジニアとしてより活躍できる企業に転職を考えるのもいいでしょう。

しかし、1人で転職活動を行うには、自分でCISSPを役立てられる企業を探し、面談の準備や資料作成を行う必要があります。日頃の仕事と並行して転職活動に労力や時間を費やすのは、想像する以上に大変なものです。

そこでぜひご活用いただきたいのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)です。 

マイナビIT エージェントは、IT・Webエンジニア向けの無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案致します。

アドバイザーは企業側の人事担当者と直接連携を取れますので、求人票に載っていない企業情報も確認することができます。残業時間や給与面など、働き方などをしっかり確認の上で応募企業を選んでいくのが良いでしょう。

・資格やプログラミングの勉強をしているけれど、企業が求めるレベルに達しているのかわからない
・スキルアップをして市場価値を上げていける企業の選び方を知りたい
・数多くあるITエンジニアの職種の中で、自分に向いている仕事は何か知りたい

こうした悩みを抱えていらっしゃる方は、まずは無料登録でキャリアカウンセリングをおすすめ致します。

CPEクレジットは、セキュリティエンジニア資格であるCISSPの認定を更新するために必要で、トレーニングや専門的な活動により取得できます。この記事では、CISSPのCPEクレジット取得について知りたい方のために、その概要や注意事項、取得方法について解説します。

CPEクレジットは、情報セキュリティプロフェッショナル資格であるCISSPの認定更新に必要である　

CISSPの認定保持のために3年間で120CPEクレジットの取得が必要である

CPEクレジットはISC2のイベントへの参加や特定の教育を受けるなど、対象となる活動を行うことで取得できる

CISSPのCPEクレジットとは？概要や注意事項、取得方法を解説

## CISSPはどのような勉強方法が効果的？

国際資格でもあり、セキュリティのエキスパート向けの資格でもあるCISSPは、その難易度や希少性の高さから知っている人も多いでしょう。そんなCISSP取得を目指したいと考える方の中には、どんな勉強をすればよいか、模索中の方もいるはずです。

本記事では、**CISSPの試験を突破するための勉強方法について、試験内容をおさらいしつつ、具体的な学習ステップやおすすめの学習リソースを解説します。**

## CISSPの考え方を理解する勉強法が重要

結論から言うと、CISSPは過去問や問題集を繰り返し解く、いわゆるテスト対策的なアプローチでは試験突破は難しいでしょう。勉強の方針としては、**CISSPの技術領域を基礎や考え方を理解することに重点を置くことが重要です。**

その大きな理由は、CISSPが過去問を一切公開していない点に加えて、同じ問題がほとんど出題されないテスト内容であるためです。

公式としてはっきりとした記載はありませんが、インターネット上の多くの合格体験記には後者の旨が記載されており、知識を身に付けて理解し、それを応用できることが合格に必須と言えます。

そのための勉強方法としては、まず公式のトレーニングで基礎や考え方をじっくり理解し、その上で問題集を繰り返し解きながら不足している知識や考え方を補間していく方法がおすすめです。

CISSPは受けても意味ない？そう言われる理由やメリット、試験概要を解説

まず本題に入る前に、CISSPの試験はどのようなものであるかをおさらいしていきます。出題範囲や想定される難易度についても解説します。

まず、CISSPの試験はCBT方式を採用しており、テストセンターへ出向いて受験する形式です。なお、オンライン受験には対応していません。問題は四肢択一で250問を6時間かけて解き、70%が合格の閾値です。

海外の資格ではありますが、問題は日本語と英語が併記されているため、英語は必須ではありません。受験料は749ドルとかなり高額であるため、入念に準備した上での受験が推奨されます。

また、知っている方も多いかとは思いますが、*CISSPの資格取得のためには実務経験も必要であることは留意しておきましょう。*

【参考】：[CISSの試験概要](https://japan.isc2.org/examination_cissp.html)

CBT試験とは？概要やメリット、採用されている資格一覧を紹介！

CISSPはセキュリティのプロフェッショナル向けの資格です。そのため、試験の出題範囲もセキュリティ全般が対象です。

同資格はISC2独自の考え方に基づいているため、*出題範囲もCBKドメインという定義のもとに独自に規定されています。*CISSPだけでしか通用しない技術領域はありませんが、このCBKに基づいた勉強を行うようにすべきでしょう。

以下が具体的なCBKドメインです。

- セキュリティとリスクマネジメント
- 資産のセキュリティ
- セキュリティアーキテクチャとエンジニアリング
- 通信とネットワークのセキュリティ
- アイデンティティおよびアクセス管理
- セキュリティの評価とテスト
- セキュリティの運用
- ソフトウェア開発セキュリティ

【参考】：[CISSP CBK8ドメイン概要](https://japan.isc2.org/cissp_gaiyou.html#cissp-08)

CISSPは非常に難易度の高い資格であると言われていますが、その理由はどこにあるのでしょうか。同資格は合格率などを公開していませんが、日本の資格保有者が2022年7月時点でわずか3,700人程度しかいないことを考えると、客観的に見てそのハードルは高いと言えます。

*試験内容から言えば、CISSPは過去問に頼った対策が立てられないという点がかなり難易度を引き上げています。*受験者はNDAを結ぶ必要があり、出題された問題の漏洩は許されません。したがって、過去問の入手はほぼ不可能と言えます。

また、インターネット上の多くの合格体験記には、見たことがない問題がほとんどであった、との感想が多々見られ、応用力が強く求められていることもわかります。

【参考】：[アジアにおける2022年のCISSP保持者](https://wentzwu.com/2022/07/27/cissp-member-count-as-of-july-2022/)
【参考】：[CISSPの試験要綱](https://japan.isc2.org/examination_application.html)

CISSP取得者の年収はどの程度と考えられるのでしょうか。関連する職種としてセキュリティエンジニアが考えられるため、同職種の年収についてを考察していきます。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは企業や業種によって年収にばらつきがあります。

セキュリティエンジニアの年収は上記の通りですが、*CISSP保有者という観点で言えば、米国では2023年10月執筆時点の為替で約1,890万円が平均であるというデータもあります。*有用な資格であるからこそ、国内でも取得すれば年収アップも期待できるでしょう。

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf) 
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)
【参考】：[米国におけるCISSP保持者の年収](https://www.payscale.com/research/US/Certification=Certified_Information_Systems_Security_Professional_(CISSP\)/Salary)

## 試験突破のための学習ステップ

ここまででCISSPの試験内容について説明してきました。次に、この難易度の高い試験を突破するためにはどのような勉強方法が良いか、について解説します。

### CISSPの技術領域について理解を深める

どのような試験についても言えますが、試験勉強を進めていく上でまずすべきことは、出題範囲となる技術分野を正しく理解することでしょう。過去問演習を行うだけで、ある程度対策が取れる試験もありますが、前述のようにCISSPはそれとは最も遠い関係にあると言えるでしょう。

CISSPを基礎から勉強していくにあたり重要なことは、*CISSPの出題範囲であるISC2 CBKはISC2自身が体系化したものであり、独自性が高いということです。*

ある程度セキュリティに精通している方であっても、CISSPではISC2が考える知識や方法論が求められているのであり、一般的な観点と異なる可能性があります。

したがって、CISSPとして正しい知識を身に付けなければなりません。最も重要なこの最初の段階では、公式主催のトレーニングや公式ガイドブックを使ってじっくりと学習を進めましょう。

ひと通りの基礎知識が理解できたところで次に行うべきは、問題集を使った繰り返しの演習でしょう。

講義や書物を見て理解したつもりでも、実際に演習問題を解いてみることで知識や理解が不足していることを実感できます。*できなかった問題も、たまたまできた問題も、なぜその答えなのか説明できるまで繰り返し学習しましょう。*

CISSPに関してはこのような基本に立ち返った勉強方法こそが有効であり、テクニックを中心とした学習方法は有効ではありません。また、CISSPは学習リソースがあまり存在しないことも特徴です。公式が監修したガイドブックや問題集を活用することが中心になるでしょう。

CISSPは選択方式でのみ問題が出題され、記述式や論文形式の問題は出題されません。ですので、問題をひたすら解き、問題のパターンを覚えていけば本試験も突破できるのではないかと思われがちです。

しかし、CISSPではそうもいきません。前述しましたが、ほとんどの合格体験記で「問題集にない問題が出題された」「見たことがない問題ばかりだった」と報告されており、パターンを覚えるだけでは不十分です。

したがって、*多くの問題を繰り返し解いて理解を深めた次のステップは、自分に不足している知識や考え方を見つけ出すことが重要です。*

同じ問題が出題されないということは、全て応用問題が出題される、と考えた方がよいでしょう。そうした場合、前提となる知識や必要な考え方が不足していては問題を解くことは困難です。

どんな問題が出てきても学習したことをベースに答えを導けるよう、CISSPの知識や考え方は完全に網羅しておきましょう。

具体的には、問題集を解いた結果から、少しでも疑問に思ったことや抜けていたことをリストアップし、公式ガイドブックなどを使ってそれらを解消できるまで学習しましょう。

CISSPの学習方法についてを上記で解説しました。最後に、上記の学習方法を進めるにあたって有効活用できる学習リソースを紹介します。

### ISC2公式オンライントレーニング

前述しましたが、学習の前半部におすすめなのがISC2公式のオンライントレーニングです。

ISC2が認定する日本人講師による5日間の講義は、*CISSPのCBK全体を理解するのに十分なボリュームがあり、CISSPについて全く予備知識がない状態でも必要な知識を網羅していけるでしょう。*講義だけでなく演習問題についてもその場で解いていくため、実践的な知識も身に付けられます。

しかし、難点としては非常に高額であることがあり、税込みで440,000円の費用が必要です。多くの方は躊躇してしまいがちですが、確実な合格を目指したいのであれば受講を検討すべきでしょう。

【参考】：[公式によるCISSPトレーニング](https://japan.isc2.org/cissp_training.html)

### 公式準拠のガイドブックや問題集

オンライントレーニングの受講が困難であれば、次におすすめするのが公式準拠のガイドブックです。

CISSPを学習できる教材は数少なく、*その中で「新版 CISSP CBK公式ガイドブック 」はCISSPを基礎から学習するのに最適です。*問題を解いていく際、不明点や疑問点があったときのリファレンスとしても有効活用できます。

そして、より実力を付けていくのに活用したい書籍が公式問題集です。「CISSP 公式問題集 」も公式監修のもとに出版されており、1,000ページ以上のボリュームを誇るため、理解を深め不明点を見つけていくことに最適です。

*■「新版 CISSP CBK公式ガイドブック」*
▪著者：アダム・ゴードン
▪ページ数：1,700ページ
▪出版社：NTT出版
▪発売日：2018/7/26
【参考】：[新版 CISSP CBK公式ガイドブック](https://www.nttpub.co.jp/search/books/detail/100002450.html)

*■「CISSP 公式問題集」*
▪著者：マイク・チャップル、デイビッド・ザイドル、
▪ページ数：1,264ページ
▪出版社：NTT-AT
▪発売日：2019/6/6
【参考】：[CISSP 公式問題集](https://www.ntt-at.co.jp/product/cissp_practice_tests/)

## CISSPを活用して転職をするには

本記事では、CISSPの試験内容を説明しつつ、おすすめする学習ステップや学習リソースについても紹介しました。難易度が高く、出題範囲を完全に理解できていないと突破できない試験内容であり、その分、資格を取得できたら転職に有効活用したいと考える方も多いでしょう。

しかし資格を取得したとしても、それを自分のやりたいことや自分に合った仕事と重ね合わせ、転職に有効活用することは難しいはずです。**多くの求人の中から、そういった案件を探すことは時間も知識も要するからです。**

CISSPはセキュリティ関連のエキスパート向けの資格であり国際資格でもあります。そんなCISSPは難易度の高い資格としても知られており、勉強方法を模索している方も多いのではないでしょうか。本記事では、同資格の試験概要やステップごとの勉強方法を解説していきます。

CISSP試験に合格するための勉強方法とは？おすすめの書籍も紹介

CISSPとは、(ISC)²が認定する世界的な公的資格です。(ISC)²の資格の中では最上位資格に位置づけられており、その他のIT資格と比較しても難易度はかなり高いと言われています。

実際の合格率は公表されていないものの、そもそも受験のハードルが高く、日本人にとっては取得が難しい資格の1つです。この記事では、CISSPの難易度が高いと言われる理由や、CISSPの概要について解説します。

ITエンジニアも資格がある方が有利？おすすめの関連資格を解説！

まずは、CISSPの資格について解説します。**CISSPは、(ISC)² （International Information Systems Security Certification Consortium）が実施する情報セキュリティのプロフェッショナルを認定する資格制度です。**

【参考】：[(ISC)² について](https://japan.isc2.org/isc2_about.html#)

ここでは、試験概要・資格取得に必要な勉強時間・CISAとの違いなどについてまとめました。

*CISSP試験は、CBT（Computer Based Testing）と呼ばれるコンピュータを使った方式で行われます。*試験日は自身の都合に合わせて選択が可能であり、受験会場は東京と大阪に用意されています。

受験費用については749米ドルです。日本円に換算すると、約11万円前後と決して安価ではありませんので、勉強をして自信がついてから受験されることをおすすめします。その他の詳細については、(ISC)²の公式サイトをご覧ください。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)
【参考】：[Computer Based Testing(CBT)試験](https://japan.isc2.org/examination_application.html)

CISSP認定を受けるためには、以下の通り多くのハードルをクリアしなければなりません。試験に合格するだけではなく、規定の実務経験も必要です。

CISSP認定試験の合格（1,000点中700点以上が必要）

CISSP CBK8ドメインのうち、2ドメインに関連した5年以上の実務経験があること

大学卒業学位取得者、ISC2が認める資格の取得者は、1年分の経験が免除され、4年の業務経験で認定可能（免除は最長で1年分）

実務経験が事実であることを証明すること

ISC2倫理規約（Code of Ethics）に合意すること

ISC2認定資格保持者から推薦されること

無作為に行われる業務経験に関する監査に合格すること

犯罪歴等に関する4つの質問事項に該当する場合は、認定を受けることができない場合がある

なお、実務経験なしの場合でも受験は可能ですが、その場合はまずISC2準会員として登録され、その後実務経験を満たした後に自身で申請することで、 正式なCISSPとして認定されます。

【参考】：[認定要件](https://japan.isc2.org/cissp_outline.html)

CISSPの出題範囲は以下の通りです。なお、CISSPは3年ごとに試験内容が更新されるため、2024年4月15日からは出題の割合や内容が若干変化します。詳しくは公式サイトで確認してください。

セキュリティとリスクマネジメント

セキュリティアーキテクチャとエンジニアリング

通信とネットワークセキュリティ

アイデンティティおよびアクセス管理

ソフトウェア開発セキュリティ

また、*出題数は250問（日本語・英語併記）出題形式は四者択一です。*試験時間は6時間と非常に長いため、受験当日はしっかり準備して試験に臨みましょう。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)
【参考】：[CISSP 試験更新に関するFAQ](https://japan.isc2.org/cissp-exam-refresh-faq.html)

### CISSPの取得に必要な勉強時間

**CISSPの資格取得に必要な勉強時間は、概ね100時間程度は要します。**もちろん人によって時間のバラつきはありますが、短期間で簡単にとれる資格ではないことはお分かりいただけると思います。受験する際には、事前にしっかり準備をして試験に挑みましょう。

また、CISSPは合格基準が1,000点中700点で合格と公表されていますので、勉強をせずに合格を目指すのは難しいです。公式問題集などで今の実力を把握し、学習の計画を立てることをおすすめします。

セキュリティの資格としてCISSPの他にCISAが挙げられますが、この2つの資格の違いは一体何でしょう。**端的に説明すると、CISAは情報システムの監査に関する資格であり、CISSPは情報システムの実装や運用のスキルを証明する資格です。**

2つの試験は重複する分野もあり一見すると分かりにくいですが、焦点を置いている部分が異なります。自身の業務などに合った資格取得を目指しましょう。ちなみに、2つの試験は共通して業務経験などが認定要件となっていますので、注意してください。

【参考】：[CISSPとCISAの違い](https://japan.isc2.org/blog2022/CISSP-versus-the-CISA-Certification.html)

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

CISSPの難易度について学習時間を踏まえて解説します。**CISSPの資格取得に必要な時間はおよそ100時間を要すると述べましたが、例えば平日2時間ずつ勉強する計画でも2ヶ月半は必要です。**この点を踏まえても難易度の高い資格だといえます。

しかし、その他にもCISSPが難しいと言われる理由があります。ここからは、CISSPが難しい理由について解説しますので、受験を検討されている方はぜひ参考にしてください。

出題範囲の項目で述べた通り、*CISSPでは8ドメインと呼ばれる、8つのセキュリティ分野についての知識が問われます。*セキュリティの専門知識だけでなく、体形的なITの知識が求められることが、CISSPの難易度を引き上げている要因の1つです。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)

2つ目にCISSPが難しいといわれる理由は、*資格取得の条件に実務経験が求められる点です。*また、CISSPは試験合格後に認定登録手続きが必要です。認定登録手続きでは、職務経歴書や推薦状を提出するため、セキュリティに関する業務に関わっていない方や実務経験のない方には、ハードルが高い資格といえます。

実務経験がなく資格取得を躊躇している方は、転職エージェントに相談してみるのも1つの方法です。転職エージェントでは自分のスキルに合った企業を探してくれるため、資格取得に必要な実務経験を積める可能性があります。

【参考】：[CISSP8ドメインガイドブック](https://japan.isc2.org/files/CISSP_DomainGuide2022.pdf)

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

CISSPは出題範囲が幅広いという点などを踏まえると、確かに難易度が高い試験で躊躇する方もいるかもしれません。しかし、多くのメリットがあることは確かです。ここでは、CISSPを取得する主なメリットを2つ紹介します。

### セキュリティの専門家として評価される

CISSPを取得するためには、情報セキュリティに関する高度な知識と技術が必要です。日本での知名度はそれほど高くありませんが、国際的に通用する資格であり、誰もが簡単に取得できるものではないため、価値のある資格と言えます。

そのため、**CISSPを取得していれば、情報セキュリティ分野の専門家として評価され、就職や転職の際も有利に働くことが期待できます。**

### 年収がアップする可能性がある

セキュリティエンジニアの年収は「マイナビエージェント 職種図鑑」での平均年収は356万円（※2023年12月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」からエンジニア/プログラマを参考にすると、平均年収593万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアの年収はバラつきがあることが分かります。

セキュリティエンジニアを含むITエンジニアの報酬は実績が重要視される傾向があるため、さらに年収を上げるには、スキルアップを図る方法が効果的です。

特に、**実務経験が必要なCISSP資格取得者は、即戦力として期待される存在です。**そのため、責任ある仕事を任されたり、資格手当をもらえたりして、年収がアップする可能性もあります。

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

## CISSPに合格するために活用すべき勉強方法

**CISSPは参考書などを活用して独学をするか、トレーニングを受講する方法があります。**

ここからは、CISSPに合格するために活用すべき勉強方法についてそれぞれ詳しく解説します。独学からオンラインの学習方法まで幅広い勉強方法をご紹介しますので、ぜひ参考にしてください。

*CISSPは資格試験の運営元である(ISC)²から、公式問題集が出版されています。*各ドメインの問題や演習テストが収録されているので、試験前の腕試しや知識の整理ができるでしょう。参考書を解く際は問題を丸暗記するのではなく、知識を体系的に理解して学習を進めてください。

【参考】：[自己学習リソース:CISSP](https://japan.isc2.org/cissp_examination.html)

### オンライン自習型トレーニングを受講する

*(ISC)²の公式サイトでは、オンライン自習型トレーニングを提供しています。*自分のペースで学習を進めたい方や、仕事の合間に勉強したい方はこちらのトレーニングの受講を検討されてはいかがでしょうか。

【参考】：[オンライン自習型トレーニング](https://www.isc2.org/Training/Online-Self-Paced)

### CISSPのトレーニングを受講する

*CISSPを実施している(ISC)²ではセミナーが用意されており、試験の情報や(ISC)² 認定講師が講義をしてくれます。*

トレーニングの期間は5日間です。詳細なスケジュールが公式サイトから確認できますので、受講を検討している方は事前に確認しましょう。ちなみにこのトレーニングはオンラインで開催されるので、会場などに通わなくても受講が可能です。

CISSPの記事（1ページ目）