目次
独学でCISSPに合格するための勉強法
CISSPの勉強方法を一言でまとめると、公式アウトラインで出題範囲をつかみ、基礎教材で全体像を作ってから、分野別問題→分野横断問題→模擬試験の順に進めることに尽きます。8ドメインをバラバラの暗記対象として扱わず、リスクマネジメント・情報資産・ライフサイクル・役割と責任という共通の軸でつなげて理解するのが、独学合格の近道です。
問題演習からCISSP対策を始める
8ドメインの理解度を可視化し、弱点だけを効率よく補強できます。
この記事の要点
- 進め方は「公式アウトライン確認→基礎教材で全体像→分野別問題→分野横断問題→模擬試験」が基本
- 判断基準は常に公式情報と最新のExam Outlineに置く
- 目標は正解の暗記ではなく、初見の設問にも判断根拠を言葉にできる状態
独学の進め方（全体の流れ）
- ISC2公式のExam Outlineに目を通す
- 力試しの問題でいまの立ち位置を確認する
- メイン教材を通読し全体像をつかむ
- ドメイン別問題演習で知識を固める
- 複数ドメインをまたぐシナリオ問題に取り組む
- 初見の模擬試験で受験可否を見極める
8ドメインをどの順で学ぶか
ISC2の並び順どおりでも問題ありませんが、つながりを意識するほうが理解は早まります。起点は「セキュリティとリスクマネジメント」で、資産管理、アーキテクチャ、ネットワーク、IAM、評価・テスト、運用、開発へと視野を広げます。
各ドメインでは、目的・責任者・ライフサイクル・主要な統制・評価方法の5項目をノートに書き出すと、あとから関連づけがしやすくなります。
CISSPらしい判断軸を身体に染み込ませる
- 実装より先に方針と要件を確認する
- 技術の正しさより事業リスクを起点に考える
- 自分の役割・権限を越えて判断しない
- 人命・安全・法令・事業継続を上位に置く
- 予防・検知・対応・復旧を分けて考える
試験では「もっとも安全に見える選択肢」が正解とは限りません。コスト、業務継続性、残るリスク、経営の意思決定まで含めて検討する視点が問われます。
問題演習からCISSP対策を始める
初めて見る設問でも判断根拠を説明できる状態を目指しましょう。
インプットと問題演習、どのくらいの比率で進めるか
目安は、初期がインプット7：演習3、中盤は5：5、直前期は演習7：インプット3です。問題を解いたら、選んだ番号ではなく「なぜその判断になるのか」を一文で書き残します。たとえば「インシデント対応では証拠保全と承認済み手順を優先する」のように一般化してメモします。
12週間で組む学習モデル
- 1〜2週目：試験概要とドメイン1
- 3〜8週目：残り7ドメイン＋分野別演習
- 9〜10週目：横断テーマの整理と弱点補強
- 11週目：初見模試と誤答分析
- 12週目：弱点だけの復習と生活リズム調整
実務経験が浅い場合は、無理に12週間に収めず16週間以上に延ばしてかまいません。
8ドメインをつなぐ4つの共通軸
情報資産のライフサイクル
作成・分類・保管・利用・共有・保持・廃棄の各段階で、誰が責任を負い、どの統制を当てはめるのかを整理します。
リスクマネジメントの流れ
脅威・脆弱性・影響を洗い出し、回避・移転・軽減・受容のどれで対応するかを選びます。受容するかどうかは、権限を持つ事業側の責任者が判断します。
セキュリティ統制の分類
管理的・技術的・物理的という切り口と、予防・検知・是正という切り口の両方から統制を捉えます。名称だけでなく、目的と適用段階まで押さえます。
役割と責任の線引き
経営層、データ所有者、システム管理者、利用者、監査人の立場の違いを区別します。自分の権限を超えて最終判断を下さない視点が、試験でも実務でも欠かせません。
1日60分で回す学習サイクルの例
- 10分：前日の誤答を解き直す
- 25分：新しい範囲をインプットする
- 20分：関連問題を解く
- 5分：判断ルールを1〜3個メモする
忙しい日でも最初の10分だけは実行し、復習の間隔を空けすぎないようにします。
学習記録に残しておきたい項目
- 日付と学習ドメイン
- 初見問題の数と正答率
- 迷って正解できた数
- 誤答の原因
- その日に得た判断ルール
- 次の復習日
この6項目なら数分で記録できます。教材のページ数よりも、弱点が減っているかを追いかけてください。
正答率が伸び悩んだときの見直し順序
正答率が上がらないときは、闇雲に問題数を増やす前に原因を切り分けます。用語を知らないなら参考書に戻り、設問の意図を取り違えるなら問いの語尾を読み直し、優先順位を誤るならCISSPの判断原則に立ち返り、役割を取り違えるなら責任分担の整理に戻ります。
よくある質問
学習ノートは作ったほうがよいですか？
教材をそのまま写すのではなく、誤答の原因とそこから得た判断ルールだけを短く残すノートが効果的です。
8ドメインはどの分野から手をつければよいですか？
ドメイン1（セキュリティとリスクマネジメント）を軸にすると他分野の目的を理解しやすくなります。そのあとは弱点の多い分野から進めてもかまいません。
インプットと問題演習の配分に迷ったらどうすればよいですか？
学習初期はインプット7：演習3、中盤は5：5、直前期は演習7まで比重を移す配分を目安に、進捗に応じて調整してください。
独学だけでも合格を狙えますか？
狙えますが、質問できる相手がいない分、公式情報を基準に誤解を残さない仕組みを自分で用意しておく必要があります。
まとめ
CISSPの勉強方法は、公式アウトラインで出題範囲を確認し、基礎教材で全体像を作り、分野別問題、分野横断問題、模擬試験の順に進めるのが基本です。8ドメインを独立した科目として暗記せず、リスクマネジメント・情報資産・ライフサイクル・役割と責任という軸でつなげて理解することが合格への近道です。
制度の正確な情報は必ず公式ページで確認し、学習面では知識・判断・時間配分の3つを分けて改善してください。
問題演習からCISSP対策を始める
ご利用の前にCISSP対策問題集の内容・利用条件をご確認ください。
参考にした公式情報
※試験制度・受験料・認定条件は変更されることがあります。申し込み前に必ず公式情報でご確認ください。