目次
CISSPの受験資格とは｜実務経験がなくても挑戦できる仕組みを解説
先に結論を示すと、実務経験がまだない状態でもCISSP試験自体は受験可能です。一方で、正式にCISSPの認定を受けるには、CBKが定める8ドメインのうち2つ以上に関連する業務で通算5年以上の有給就業経験を積んでいることが原則条件となります。この年数に届いていない場合でも、まず合格を果たしたうえでAssociate of ISC2として経験を積み、条件を満たした段階で改めて認定を申請するルートが用意されています。
問題演習でCISSP対策を進める
8ドメインの知識を実戦形式で確認し、苦手分野を重点的に補強できます。
この記事の要点
- 実務経験がゼロの状態でも、CISSP試験そのものは受験できる
- 参照すべきは公式サイトと最新のExam Outlineであること
- 暗記に頼らず、初見の問題でも根拠を説明できる理解を目指すこと
「受験できるか」と「認定されるか」は別問題
CISSPをめぐるよくある誤解が「実務経験がなければ試験自体を受けられない」というものです。実際には試験合格とCISSP認定は別段階であり、先に合格し、その後で実務経験の証明とエンドースメント（推薦）手続きを済ませることで正式に認定されます。
認定に必要な実務経験は原則5年
CISSP認定には、CBKの8ドメインのうち2ドメイン以上に関連する業務で通算5年以上の有給実務経験が原則必要です。肩書や部署名だけで判定されるのではなく、業務内容・期間・関連ドメインを具体的に説明できるよう整理しておきましょう。
学位・資格による1年分の免除
ISC2が認める特定の学位や資格を保有していれば、必要な実務経験のうち1年分が免除される制度があります。免除は最大1年分にとどまり、5年の経験要件自体がなくなるわけではありません。対象となる学位・資格の一覧は変更され得るため、最新の公式情報で確認してください。
問題演習でCISSP対策を進める
初めて見る問題でも、判断の根拠を自分の言葉で説明できる状態を目指しましょう。
経験が足りないときはAssociate of ISC2として歩む
合格しても規定の実務経験を満たしていない場合は、Associate of ISC2として登録し、猶予期間内に不足分の経験を積んだうえで認定申請する選択肢があります。この段階で「CISSP」は名乗れないため、肩書表記のルールも確認しておきましょう。
エンドースメント申請に向けた準備の流れ
- 勤務先と在籍期間を時系列で整理する
- 担当業務を8ドメインそれぞれに当てはめる
- その業務が有給の実務だったことを確認する
- 裏付けとなる資料をそろえる
- 公式に定められた期限内に手続きを進める
経験を大きく見せる必要はなく、具体的な言葉で説明することが重要です。
担当業務を8ドメインに当てはめてみる
- セキュリティポリシー策定・リスクアセスメント：ドメイン1
- 情報の分類・廃棄プロセス：ドメイン2
- セキュアな設計・暗号技術：ドメイン3
- ネットワーク構成・通信監視：ドメイン4
- アカウント管理・アクセス権限：ドメイン5
- セキュリティ監査・脆弱性診断：ドメイン6
- インシデント対応・事業継続計画：ドメイン7
- セキュアな開発・変更管理：ドメイン8
ひとつの業務が複数ドメインにまたがることも珍しくありません。誇張せず、実際に担っていた責任と作業内容を具体的に記載しましょう。
受験前に整理しておきたい職歴メモ
- 会社名・所属部署・在籍していた期間
- 雇用形態と、有給業務であったかどうか
- 実際に担当したセキュリティ関連の業務内容
- その業務がどのCISSPドメインに対応するか
- 内容を裏付けられる連絡先や資料
合格後に思い出すより、受験前から整理しておくほうが申請を進めやすくなります。
「合格」「Associate」「認定」は別のステータス
試験合格、Associate of ISC2、CISSP認定はそれぞれ異なる状態です。プロフィールや名刺、履歴書に記載する際は、その時点で公式に認められている表記ルールに従いましょう。
実務経験を伝わりやすく書くコツ
たとえば「情報セキュリティに関する業務を経験しました」という説明だけでは、審査する側に具体的な内容が伝わりません。実際に担当した内容を、「利用者のアクセス権限を審査・承認する仕組みを構築した」「脆弱性診断で見つかった課題への対応計画を推進した」のように分解し、誰が・何を・どこまでの責任で・どんな結果を出したかが分かる形で書き出すと説得力が増します。案件に関わる機密情報や顧客の個人情報を含めないよう注意も欠かせません。
経験要件は合格後ではなく受験前から確認する
試験に合格してから経歴の棚卸しを始めると、これまで携わってきた業務がCISSPの要件に当てはまらないケースが判明することもあります。そうした事態を避けるため、受験に取り組む前の段階で公式の要件ページと免除規定に目を通し、Associateとして経験を積む可能性まで含めた計画を立てておくと安心です。
よくある質問
実務経験がまったくなくてもCISSP試験を受けられますか？
受験自体は可能です。合格後に必要な経験要件を満たすまでは、Associate of ISC2として活動しながら経験を積む方法があります。
5年の実務経験は連続していなければなりませんか？
通算での経験年数として扱われます。細かい算定方法は申請時点の公式要件をご確認ください。
インフラ運用の業務は実務経験として認められますか？
業務内容が8ドメインのうち2つ以上に関連しているかで判断され、職種名や肩書だけで決まるものではありません。
学位を持っていれば5年の経験が丸ごと免除されますか？
いいえ。ISC2が認める学位・資格による免除は最大1年分にとどまり、5年の経験要件全体が不要になるわけではありません。
まとめ
CISSP試験は実務経験の要件を満たしていなくても受験できます。ただし正式な認定には、原則として8ドメイン中2つ以上に関わる通算5年以上の有給実務経験が必要です。経験が不足している場合は、合格後にAssociate of ISC2として経験を積みながら認定を目指せます。
制度の詳細は公式ページで随時確認し、学習では知識・判断力・時間配分の3点を意識して対策を進めてください。
問題演習でCISSP対策を進める
ご利用の前に、CISSP対策問題集の内容と利用条件をご確認ください。
参考にした公式情報
※試験制度・料金・認定条件は変更される場合があります。受験申込前に必ず公式情報をご確認ください。