CISSPとは、(ISC)²が認定する世界的な公的資格です。(ISC)²の資格の中では最上位資格に位置づけられており、その他のIT資格と比較しても難易度はかなり高いと言われています。

実際の合格率は公表されていないものの、そもそも受験のハードルが高く、日本人にとっては取得が難しい資格の1つです。この記事では、CISSPの難易度が高いと言われる理由や、CISSPの概要について解説します。

ITエンジニアも資格がある方が有利？おすすめの関連資格を解説！

まずは、CISSPの資格について解説します。**CISSPは、(ISC)² （International Information Systems Security Certification Consortium）が実施する情報セキュリティのプロフェッショナルを認定する資格制度です。**

【参考】：[(ISC)² について](https://japan.isc2.org/isc2_about.html#)

ここでは、試験概要・資格取得に必要な勉強時間・CISAとの違いなどについてまとめました。

*CISSP試験は、CBT（Computer Based Testing）と呼ばれるコンピュータを使った方式で行われます。*試験日は自身の都合に合わせて選択が可能であり、受験会場は東京と大阪に用意されています。

受験費用については749米ドルです。日本円に換算すると、約11万円前後と決して安価ではありませんので、勉強をして自信がついてから受験されることをおすすめします。その他の詳細については、(ISC)²の公式サイトをご覧ください。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)
【参考】：[Computer Based Testing(CBT)試験](https://japan.isc2.org/examination_application.html)

CBT試験とは？概要やメリット、採用されている資格一覧を紹介！

CISSP認定を受けるためには、以下の通り多くのハードルをクリアしなければなりません。試験に合格するだけではなく、規定の実務経験も必要です。

CISSP認定試験の合格（1,000点中700点以上が必要）

CISSP CBK8ドメインのうち、2ドメインに関連した5年以上の実務経験があること

大学卒業学位取得者、ISC2が認める資格の取得者は、1年分の経験が免除され、4年の業務経験で認定可能（免除は最長で1年分）

実務経験が事実であることを証明すること

ISC2倫理規約（Code of Ethics）に合意すること

ISC2認定資格保持者から推薦されること

無作為に行われる業務経験に関する監査に合格すること

犯罪歴等に関する4つの質問事項に該当する場合は、認定を受けることができない場合がある

なお、実務経験なしの場合でも受験は可能ですが、その場合はまずISC2準会員として登録され、その後実務経験を満たした後に自身で申請することで、 正式なCISSPとして認定されます。

【参考】：[認定要件](https://japan.isc2.org/cissp_outline.html)

CISSPの出題範囲は以下の通りです。なお、CISSPは3年ごとに試験内容が更新されるため、2024年4月15日からは出題の割合や内容が若干変化します。詳しくは公式サイトで確認してください。

セキュリティとリスクマネジメント

セキュリティアーキテクチャとエンジニアリング

通信とネットワークセキュリティ

アイデンティティおよびアクセス管理

ソフトウェア開発セキュリティ

また、*出題数は250問（日本語・英語併記）出題形式は四者択一です。*試験時間は6時間と非常に長いため、受験当日はしっかり準備して試験に臨みましょう。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)
【参考】：[CISSP 試験更新に関するFAQ](https://japan.isc2.org/cissp-exam-refresh-faq.html)

### CISSPの取得に必要な勉強時間

**CISSPの資格取得に必要な勉強時間は、概ね100時間程度は要します。**もちろん人によって時間のバラつきはありますが、短期間で簡単にとれる資格ではないことはお分かりいただけると思います。受験する際には、事前にしっかり準備をして試験に挑みましょう。

また、CISSPは合格基準が1,000点中700点で合格と公表されていますので、勉強をせずに合格を目指すのは難しいです。公式問題集などで今の実力を把握し、学習の計画を立てることをおすすめします。

セキュリティの資格としてCISSPの他にCISAが挙げられますが、この2つの資格の違いは一体何でしょう。**端的に説明すると、CISAは情報システムの監査に関する資格であり、CISSPは情報システムの実装や運用のスキルを証明する資格です。**

2つの試験は重複する分野もあり一見すると分かりにくいですが、焦点を置いている部分が異なります。自身の業務などに合った資格取得を目指しましょう。ちなみに、2つの試験は共通して業務経験などが認定要件となっていますので、注意してください。

【参考】：[CISSPとCISAの違い](https://japan.isc2.org/blog2022/CISSP-versus-the-CISA-Certification.html)

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

CISSPの難易度について学習時間を踏まえて解説します。**CISSPの資格取得に必要な時間はおよそ100時間を要すると述べましたが、例えば平日2時間ずつ勉強する計画でも2ヶ月半は必要です。**この点を踏まえても難易度の高い資格だといえます。

しかし、その他にもCISSPが難しいと言われる理由があります。ここからは、CISSPが難しい理由について解説しますので、受験を検討されている方はぜひ参考にしてください。

出題範囲の項目で述べた通り、*CISSPでは8ドメインと呼ばれる、8つのセキュリティ分野についての知識が問われます。*セキュリティの専門知識だけでなく、体形的なITの知識が求められることが、CISSPの難易度を引き上げている要因の1つです。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)

2つ目にCISSPが難しいといわれる理由は、*資格取得の条件に実務経験が求められる点です。*また、CISSPは試験合格後に認定登録手続きが必要です。認定登録手続きでは、職務経歴書や推薦状を提出するため、セキュリティに関する業務に関わっていない方や実務経験のない方には、ハードルが高い資格といえます。

実務経験がなく資格取得を躊躇している方は、転職エージェントに相談してみるのも1つの方法です。転職エージェントでは自分のスキルに合った企業を探してくれるため、資格取得に必要な実務経験を積める可能性があります。

【参考】：[CISSP8ドメインガイドブック](https://japan.isc2.org/files/CISSP_DomainGuide2022.pdf)

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

CISSPは出題範囲が幅広いという点などを踏まえると、確かに難易度が高い試験で躊躇する方もいるかもしれません。しかし、多くのメリットがあることは確かです。ここでは、CISSPを取得する主なメリットを2つ紹介します。

### セキュリティの専門家として評価される

CISSPを取得するためには、情報セキュリティに関する高度な知識と技術が必要です。日本での知名度はそれほど高くありませんが、国際的に通用する資格であり、誰もが簡単に取得できるものではないため、価値のある資格と言えます。

そのため、**CISSPを取得していれば、情報セキュリティ分野の専門家として評価され、就職や転職の際も有利に働くことが期待できます。**

### 年収がアップする可能性がある

セキュリティエンジニアの年収は「マイナビエージェント 職種図鑑」での平均年収は356万円（※2023年12月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」からエンジニア/プログラマを参考にすると、平均年収593万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアの年収はバラつきがあることが分かります。

セキュリティエンジニアを含むITエンジニアの報酬は実績が重要視される傾向があるため、さらに年収を上げるには、スキルアップを図る方法が効果的です。

特に、**実務経験が必要なCISSP資格取得者は、即戦力として期待される存在です。**そのため、責任ある仕事を任されたり、資格手当をもらえたりして、年収がアップする可能性もあります。

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

セキュリティエンジニアはやめとけ？向いている人・将来性・年収を解説

## CISSPに合格するために活用すべき勉強方法

**CISSPは参考書などを活用して独学をするか、トレーニングを受講する方法があります。**

ここからは、CISSPに合格するために活用すべき勉強方法についてそれぞれ詳しく解説します。独学からオンラインの学習方法まで幅広い勉強方法をご紹介しますので、ぜひ参考にしてください。

*CISSPは資格試験の運営元である(ISC)²から、公式問題集が出版されています。*各ドメインの問題や演習テストが収録されているので、試験前の腕試しや知識の整理ができるでしょう。参考書を解く際は問題を丸暗記するのではなく、知識を体系的に理解して学習を進めてください。

【参考】：[自己学習リソース:CISSP](https://japan.isc2.org/cissp_examination.html)

### オンライン自習型トレーニングを受講する

*(ISC)²の公式サイトでは、オンライン自習型トレーニングを提供しています。*自分のペースで学習を進めたい方や、仕事の合間に勉強したい方はこちらのトレーニングの受講を検討されてはいかがでしょうか。

【参考】：[オンライン自習型トレーニング](https://www.isc2.org/Training/Online-Self-Paced)

### CISSPのトレーニングを受講する

*CISSPを実施している(ISC)²ではセミナーが用意されており、試験の情報や(ISC)² 認定講師が講義をしてくれます。*

トレーニングの期間は5日間です。詳細なスケジュールが公式サイトから確認できますので、受講を検討している方は事前に確認しましょう。ちなみにこのトレーニングはオンラインで開催されるので、会場などに通わなくても受講が可能です。

また、過去に開催したセミナーは、参考URLから確認できます。セミナーを受けるか迷っている方は過去に開催されたセミナーをご覧ください。

【参考】：[CISSP®とは](https://japan.isc2.org/cissp_about.html)
【参考】：[(ISC)² セキュリティ ブリーフィング – APAC](https://www.isc2.org/News-and-Events/Webinars/APAC-Webinars?commid=529487&utm_source=jpweb&utm_content=cisspclinic#)

## CISSPを取得しセキュリティの専門家として活躍しよう

本記事ではCISSPの難易度について解説しました。**CISSPは試験の難しさと認定要件の厳しさから、IT資格の中でもかなり難易度の高い試験となっています。**資格取得が難しいだけあり、資格取得者はセキュリティ分野の専門家として高い信頼を得られるでしょう。

また、試験に向けて学習をすれば、セキュリティの知識を体系的に身に付けることができます。今後、セキュリティの業務に携わりたいと考えている方にもおすすめの資格です。

しかし、実際に資格を活かして働くことができるのか、自分に合う企業が見つかるのかと心配になる方がいるかもしれません。

CISSPを取得しようと考えているものの、難易度が高いのか不安に思われる方もいるのではないでしょうか。確かにCISSPはセキュリティのプロフェッショナルを認定する資格ですので、試験対策が必要不可欠です。今回はそんなCISSPの難易度や試験概要などを解説します。

CISSP試験はセキュリティ分野の体系的な知識が必要なため難易度が高い

CISSP試験では幅広い分野からセキュリティの知識を問われる

CISSPを取得すると情報セキュリティの専門家として評価される

CISSPの難易度は高い？試験概要や勉強方法をわかりやすく解説！

## CISSPを受けても意味ないというのは本当か

近年、ITシステムやインターネットは、企業や組織の活動に欠かせないものとなっています。同時に、機密情報による損害や、顧客情報の漏洩による企業や組織の信頼の失墜などのリスクも高まっており、情報セキュリティのマネジメントも、重要な課題として注目されています。

CISSP（Certified Information Systems Security Professional）は、国際的に認められているセキュリティ資格の1つです。セキュリティ関連の職種で働いていて、取得を検討している方もいるでしょう。

*しかし、インターネットなどでCISSPの情報をチェックすると、CISSPは「意味ない」という意見も聞かれるようですが、実際はどうなのでしょうか。*

この記事では、CISSPの受験に興味を持っている方のために、CISSPを受験しても意味がないと言われる理由や、反対に取得のメリット、CISSPを受ける時のポイントなどについて解説していきます。

CISSPとはどのような資格？概要や活用できる職種を解説！

## CISSPを取得する目的を明確にしよう

CISSPを取得するには、幅広く深いセキュリティの知識を持つことが求められ、受験には時間も費用もかかります。よって試験を受ける場合は、自分がCISSPを取得して何をしたいのかという目的を明確にすることが大切です。

そのためには、CISSPを受験することのメリットやデメリットなども知っておく必要があります。*CISSPの内容や、試験のための勉強をすることで自分が得られるものを確認して、受験するかどうか検討してみてください。*

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

ここでは、CISSPの概要と試験範囲である8ドメイン・難易度・活用できる職種の年収など、CISSPの基本的な部分について解説します。

CISSPとは、情報セキュリティレベルの向上を目指す国際的な非営利団体である(ISC)²（International Information Systems Security Certification Consortium）が主催する情報セキュリティの資格です。

高度で幅広いセキュリティ知識が求められ、取得することで高いセキュリティスキルを証明できます。**CISSPは世界的に権威のある資格であり、情報セキュリティに精通した人材の需要が高まっている昨今、注目を集めている資格です。**

【参考】：[(ISC)² Japan](https://japan.isc2.org/)

*CISSPの試験は、コンピュータを使った試験方法であるCBT形式（Computer Based Testing）で行われます。*試験日は受験者の都合の良い日、会場は東京・大阪の指定の会場を選択することができます。

■受験方法：CBT
■出題形式：250問（日本語・英語併記）、四者択一
■試験時間：6時間
■受験費用：749米ドル
■試験申込み：ピアソンVUEから申し込み

【参考】：[(ISC)² Japan|CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)

### 試験範囲はCISSPのCBK 8ドメイン

CBKとは、(ISC)²が情報セキュリティの専門家が理解すべき知識を国際規模で収集して体系的にまとめたもので、8つのドメイン（分野）に分けられています。*CISSPの試験内容は、このCBK 8にわたる、幅広いセキュリティスキルが求められます。*

CBK 8ドメインは、以下の通りです。

・セキュリティとリスクマネジメント
・資産のセキュリティ
・セキュリティアーキテクチャとエンジニアリング
・通信とネットワークセキュリティ
・アイデンティティおよびアクセス管理
・セキュリティの評価とテスト
・セキュリティの運用
・ソフトウェア開発セキュリティ

【参考】：[(ISC)² Japan|CISSP 8ドメインガイドブック](https://japan.isc2.org/files/CISSP_DomainGuide2022.pdf)

*CISSPの認定を受けるには、CISSP CBK 8ドメインのうち2ドメインに関連した、5年以上の業務経験があることが必要です。*実務経験が事実であることを証明することも認定の要件に含まれます。

しかし、5年以上の実務経験を満たす前に受験することも可能です。その場合、試験合格したら実務経験年数を満たすまで、準会員（アソシエイト）の扱いになります。準会員には維持費が必要で、経験年数を満たした後に認定登録手続きが必要です。

【参考】：[受験資格｜(ISC)² Japan](https://japan.isc2.org/cissp_outline.html)

CISSP試験の受験者数及び合格率は、公式に発表されていません。*しかし、同じく情報セキュリティ資格試験である「情報処理安全確保支援士試験」よりも、少し難易度が高いと言われています。*

情報処理安全確保支援士試験は、IPA（独立行政法人情報処理推進機構）が主催する資格試験であり、ITSS（ITスキル標準）のレベル4に位置する高難易度の試験のため、CISSPもかなり難しい部類の試験であると言えるでしょう。

情報処理安全確保支援士試験とは？難易度やおすすめの参考書を紹介

### CISSPを活用できる仕事の年収

CISSPを活用できる職種であるセキュリティエンジニアの年収は、「マイナビエージェント職種図鑑」での平均年収は356万円（※2023年3月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術（DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収よりも、やや低めから高めであることが分かります。

**セキュリティエンジニアは、組織における情報セキュリティの確保に取り組むセキュリティマネジメントスキルのほかに、ネットワークセキュリティやシステムセキュリティに関しても高度な知識やスキルを持っていると、より高い年収を得られる傾向があります。**

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

## CISSPが意味ないと言われる理由とは

CISSPの概要がお分りいただけたところで、CISSPに意味がないと言われる理由を解説していきましょう。大きく言うと、知名度がそれほど高くないこと、認定のハードルが高いことが挙げられます。

### 日本での知名度がそれほど高くない

CISSPは、世界的にはよく知られた権威ある資格試験で、世界中で15万人を超える認定者がいます。一方、公式サイトによると日本人の認定者は3,699人（2022年7月時点）であり、知名度もそれほど高くないのが現状です。そのため、受験しても知っている人があまりいないため意味がない、という意見が出るものと推察されます。

しかし、CISSPは国際的に権威のある資格試験です。*CISSPがよく知られている外資系の企業で働く際には有利だと考えられますし、国内企業であってもグローバル化により海外進出を考えている場合は、保有していると役に立つでしょう。*

CISSP認定保持者となるには、他の資格試験より比較的高めとも言える受験料を支払い、高難易度の試験に合格する必要があり、さらに実務経験も必要とされます。そのため、もしも取得できなければお金や時間の無駄になるという考えから、意味がないと言われることがあるようです。

しかし、CISSPでは様々な分野で役に立つセキュリティスキルが身につきます。*お金と時間を必要とすることは事実ですが、取得することで自らのセキュリティエンジニアとしての技術や市場価値を向上させるのに充分役に立つでしょう。*

【参考】：[受験資格｜(ISC)2  Japan](https://japan.isc2.org/cissp_regist.html)

## CISSPを取得するメリットとは

それでは、ここでCISSPを取得するメリットを確認してみましょう。セキュリティ関連のスキルが身につくことや、社内資格手当の受給、転職やキャリアアップに有利になるという点が挙げられます。

### 情報セキュリティの高度なスキルが身につく

CISSPの試験勉強を通して、情報セキュリティの確保において何をすべきかを理解するために、セキュリティに関する専門用語などの知識だけでなく、考え方やフレームワークを理解することができます。

*CISSP資格の認定には実務経験も必要であり、現場での実践力も身に着けられることが期待できる一方で、経営者的な観点での情報セキュリティについても学ぶことができます。*

### 社内資格手当をもらえる企業もある

企業にとっての情報セキュリティの重要性は高く、企業によってはCISSPの取得者に資格手当を設定している場合もあるでしょう。*試験を受ける前には、1度会社に確認しておきましょう。*

CISSPの受験料は比較的高額となるため、会社から受験費用の補助があるかどうかも確認すると良いでしょう。

### 転職やキャリアアップに活用できる

現在、日本だけでなく、世界中で情報セキュリティに精通した人材の需要が高まりつつあります。*そのため、セキュリティのプロフェッショナルであることを証明するCISSPを取得することで、転職やキャリアアップに活用できる可能性があります。*

特に、CISSPは海外での認知度が高いことから、外資系企業への転職を考えている方にはおすすめの資格と言えるでしょう。

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

## CISSPを取得してセキュリティエンジニアとしての能力を証明しよう

ここまでの解説で、CISSPを受けても意味ないと言われる理由、そして受けることにより得られるメリットについてお分りいただけたと思います。

実務経験を必要とし、CBK 8ドメインという幅広い分野における知識を求められるCISSPを取得することで、スキルの高いセキュリティエンジニアであることを十分に証明できます。取得したら、活用できる企業に転職するのも良いでしょう。

しかし、CISSPを取得しても、転職活動を1人で行うのは難しいものです。**CISSPの取得を高く評価してくれる企業を探してエントリーし、面談では自己アピールも上手にできるよう準備する必要があります。**

そこでぜひご活用いただきたいのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)です。 

マイナビIT エージェントは、IT・Webエンジニア向けの無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案致します。

アドバイザーは企業側の人事担当者と直接連携を取れますので、求人票に載っていない企業情報も確認することができます。残業時間や給与面など、働き方などをしっかり確認の上で応募企業を選んでいくのが良いでしょう。

・資格やプログラミングの勉強をしているけれど、企業が求めるレベルに達しているのかわからない
・スキルアップをして市場価値を上げていける企業の選び方を知りたい
・数多くあるITエンジニアの職種の中で、自分に向いている仕事は何か知りたい

こうした悩みを抱えていらっしゃる方は、まずは無料登録でキャリアカウンセリングをおすすめ致します。

近年、企業の情報セキュリティ確保が重要な課題となっています。CISSPは国際的に知られるセキュリティ資格で、受験者にとっては様々なメリットがありますが、一部で「意味がない」という意見もあります。本記事では、意味がないと言われる理由や受験のメリットを解説します。

CISSPとは、幅広く高度な情報セキュリティスキルを持つことを証明する、国際的に権威のある資格試験である

CISSPの合格率は公式に発表されていないが、8ドメインに渡る幅広い知識が要求され、試験の難易度は高い

情報セキュリティに精通する人材の需要は高まっており、CISSPを取得することでキャリアアップに活用できる可能性がある

CISSPは受けても意味ない？そう言われる理由やメリット、試験概要を解説

## サイバーセキュリティ資格「CISSP」とはどのようなもの？

近年、IT・デジタル化が進む中で、情報セキュリティの重要性が一層増しています。企業の財産と言える顧客情報の漏えいや、企業イメージの損失などのリスクを防ぐために、信頼できる情報セキュリティ体制の構築が求められています。

**CISSPは、セキュリティを専門とする人材を対象とした、国際的な情報セキュリティ資格として知られています。**取得のためには実務経験が必要とされ、広範囲なセキュリティ分野の知識が求められる、高度なセキュリティ資格です。

今回は、高い情報セキュリティスキルを目指すエンジニアの方のために、CISSPがどのような資格で難易度はどれくらいなのか、活用してどのような仕事ができるのか、そして有効な勉強方法などについて解説します。

CISSP（Certified Information Systems Security Professional）は、サイバーセキュリティの専門家のトレーニングや認定を行う非営利団体である(ISC)²が主催する、情報セキュリティプロフェッショナル試験です。ここでは、その概要について解説します。

### CISSPはCBK8ドメインにわたる知識が求められる認定試験

CISSPは、特定の企業に属さないベンダーフリーの資格で、セキュリティプロフェッショナル資格制度として国際的に認定されています。世界規模でセキュリティに精通した人材が求められる中で、注目を集めている資格です。

*CISSPの取得には「CBK」の8つのドメインの知識を理解していることが求められ、広範囲に及ぶ高いレベルでのセキュリティの専門知識が要求されます。*

CBKとは「Common Body of Knowledge」のことで、(ISC)²が提唱する情報セキュリティの共通言語です。全世界のセキュリティ専門家のために、情報セキュリティに関する知識が以下の8ドメインの分野ごとにまとめられています。

1.セキュリティとリスクマネジメント
2.資産のセキュリティ
3.セキュリティアーキテクチャとエンジニアリング
4.通信とネットワークセキュリティ
5.アイデンティティとアクセスの管理（IAM）
6.セキュリティの評価とテスト
7.セキュリティ運用
8.ソフトウェア開発セキュリティ

【参考】：[CISSP CBKドメイン概要｜(ISC)²；Japan](https://japan.isc2.org/cissp_gaiyou.html)

CISSPを取得している人材が企業に所属していることで、8ドメインにわたる広い範囲で包括的なセキュリティに考慮して社内資産を保護・管理できるとともに、外部に対してはセキュリティ管理の信頼度を向上させることができます。

全世界で152,000名を超えるCISSP資格保持者が、各国政府機関やグローバル企業で働いています。海外では外資系企業や金融機関、監査法人などでセキュリティやリスク管理の職に就くために、CISSPの取得が条件になっている場合もあります。

日本での合格者の人数も、現在3,300名を超えています。**日本においてもサイバーセキュリティの専門家の需要は高まっており、CISSPを取得することで、社内評価の向上や転職・キャリアアップにおいて有利になる可能性があります。**

【参考】：[CISSPとは（概要・試験について）/ CISSP CBKトレーニング / 人材育成・研修 / 情報セキュリティのNRIセキュア](https://www.nri-secure.co.jp/service/learning/cissp_overview)

CISSPは、試験で点数を取れば良いだけでなく、他にも厳しい認定の要件があります。*知識だけでなく豊富な実務経験があることや、受験者が倫理面で問題を抱えていないことなどが求められ、まさにセキュリティのプロフェッショナルのための試験と言えるでしょう。*

・CISSP 認定試験に合格すること（1,000点中 700点以上で合格）
・CBKで定める8ドメインのうち最低2ドメイン以上に関連した実務経験が5年以上あり、実務経験が事実であることを証明すること
（ただし、大学卒業学位取得者または(ISC)² が認める資格取得者は1年分の経験が免除される）
・CISSPが定める「(ISC)² 倫理規約（Code of Ethics）」に合意すること
・(ISC)² 認定資格保持者から推薦されること
・無作為に行われる業務経験に関する監査に合格すること
・犯罪歴等に関する質問事項に該当しないこと

その他、詳細については公式ページの要件を確認してください。

【参考】：[受験資格｜(ISC)²； Japan](https://japan.isc2.org/cissp_outline.html)

ここでは、CISSPの試験概要と出題範囲の比率、難易度や取得のメリットなど、試験に関する様々なことについて解説します。

CISSPの試験概要は以下の通りです。試験はCBT方式で行われます。**東京または大阪のテストセンターで、受験可能日の中で受験者の都合の良い日に試験を受けることができます。**

*■受験方法*
Computer Based Testing（CBT）形式

*■出題形式*
250問（日本語・英語併記）、四者択一

*■試験会場*
(ISC)²が認定したテストセンター（東京、大阪）

*■試験日*
予約時に受験可能日の中から都合の良い日時を選択する

*■合格基準*
1,000点中700点（70%以上）の正解率

【参考】：[(ISC)²； Japan Computer Based Testing(CBT)試験](https://japan.isc2.org/examination_application.html)
【参考】：[(ISC)²； Japan CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)

出題範囲はCBK8ドメインに準じ、その出題比率は以下の通りです。

*1.セキュリティとリスクマネジメント*    15％
*2.資産のセキュリティ*   10％
*3.セキュリティアーキテクチャとエンジニアリング*  13％
*4.通信とネットワークセキュリティ* 13％
*5.アイデンティティとアクセスの管理（IAM）*   13％
*6.セキュリティの評価とテスト*   12％
*7.セキュリティ運用*    13％
*8.ソフトウェア開発セキュリティ*  11％

2021年5月1日にドメイン比率が変更され、上記の比率となりました。セキュリティ情勢などにより、今後も8ドメインの分野や比率が変わる場合がありますので、公式サイトの情報をチェックしましょう。

【参考】：[(ISC)²； Japan CISSPドメインのリフレッシュに関するFAQ](https://japan.isc2.org/about_faq_cisspdomainrefresh.html)

合格率は非公開で具体的な数値を示すことができないため、難易度の推測は困難です。*しかし、8ドメインにわたる試験範囲の広さや、実践的な問題が多いことから、難易度は非常に高いと見られます。*

CISSPを取得することで、ハイレベルなセキュリティスキルを持つことが証明できます。国際的な資格であるため海外でも通用する、将来性がある資格と言えます。会社で資格手当や報奨金がある場合がありますので、取得を考える場合は事前に会社に確認すると良いでしょう。

*また、国際的な認定を受けたセキュリティの専門家として、より活躍できる企業に転職し、キャリアアップ・年収アップを目指すことも選択肢の1つとして考えられます。*

## CISSPを取得して活用できる仕事

CISSPを取得すると、セキュリティの知識やスキルを必要とする様々な職種で役立てることができます。

セキュリティエンジニアは、クライアントのITシステムについて、必要なセキュリティを企画・提案するエンジニアです。セキュリティの脆弱性対策やネットワークの運用まで把握して、セキュリティを考慮したシステム設計を行います。

*CISSPを取得することで、セキュリティエンジニアとしてより広範囲でハイレベルなセキュリティ構築ができる能力があることを証明できます。*

セキュリティエンジニアはやめとけ？向いている人・キャリアパス・年収を解説

プロジェクトマネージャーは、ITシステム開発においてプロジェクトを取り巻く環境に柔軟に対応しながら、プロジェクトの目的の実現に導くエンジニアです。近年のセキュリティ意識の高まりにより、システム開発にも高いセキュリティ保護やリスク管理が求められています。

*CISSPを取得している人材がプロジェクトマネージャーを担うことで、顧客はセキュリティやリスクマネジメントの面で一層安心感を持ってシステム開発を任せることができるでしょう。*

プロジェクトマネージャーに向いてる人は？未経験者でも転職できる？

### CISSPを活用できる仕事の年収は？

CISSPを活用できる代表的な職種であるセキュリティエンジニアの年収は「マイナビエージェント 職種図鑑」での平均年収は356万円、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術（DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収よりも、やや低め から高めであることが分かります。

セキュリティエンジニアの年収は個人のスキルや経験により大きく異なります。**CISSPを取得するほどの高度な専門性を持つセキュリティエンジニアであれば、平均的な年収より大幅に高収入となる可能性は高いと考えられます。**

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

## CISSPに合格するための勉強方法とは

ここでは、広範囲な出題範囲で難易度の高いCISSPに合格するためにおすすめの勉強方法について解説します。

### CISSP対策の問題集を活用する

まずは、CISSP対策用書籍を使って勉強することが重要です。日本語訳されたCISSPの公式問題集も販売されていますので、こちらを利用して何周も勉強することをおすすめします。

*問題を繰り返し解くことで重要な用語も覚えることができますし、自分の苦手なドメイン（分野）に集中して何度も解くことで更に知識を深めることができます。*

### 公式CISSPのCBKトレーニングを利用する

(ISC)² が主催するCISSP対策の公式トレーニングも用意されています。5日間の日程で構成され、CBK8ドメインに関わる技術や概念を詳細に解説するとともに、各ドメインの関連性についても理解を深めることができます。

*参加費用は高額ではありますが、試験対策に効果的なCISSPの過去問を用いた演習のほか、講義の中では日本人講師が日本市場での実例も提供しながら講義を進めるため、タイムリーで受講者の実際の業務にも役立つ内容です。*

【参考】：[CISSP CBKトレーニング / サービス・製品 / 情報セキュリティのNRIセキュア](https://www.nri-secure.co.jp/service/learning/cissp_training?hsCtaTracking=808ee868-1df4-4358-8102-9fa4f22f9430%7Cd5e30bb9-c911-4917-8c87-85e0161d6cbb)

CISSPの記事（1ページ目）