CISSPの難易度は高い？難しい理由・合格率・合格点を解説

2026/08/13 12:36

CISSPの難易度は高いといえます。理由は、8ドメインの範囲の広さ、技術だけでなく経営・法務・リスクの判断を問う設問、CAT方式、認定に実務経験が必要な点です。ISC2は一般向けの公式合格率を公表していないため、根拠不明の合格率は参考程度に扱ってください。

CISSP対策を問題演習で進める
8ドメインの理解度を確認し、弱点を効率よく補強できます。

この記事の要点

特に多い失敗は、すぐに技術的な対処を選ぶことです。CISSPでは、方針、事業影響、リスク評価、責任者の承認が先になる場面があります。

ISC2はCISSPの一般的な合格率を公式には公表していません。「合格率○％」という数字は、研修会社の受講者、アンケート、特定コミュニティなど母集団が限定されている可能性があります。SEO記事では、公式値と推定値を混同しないことが重要です。

公式の合格基準は1,000点中700点です。ただしCATは能力を推定しながら出題するため、単純に全問題の70％正解と読み替えることはできません。模試では点数だけでなく、ドメイン別の偏りと判断根拠を見ます。

CISSP対策を問題演習で進める
初見問題で判断根拠を説明できる状態を目指しましょう。

最初に診断問題を解き、8ドメイン別に弱点を可視化します。次に、誤答を知識・読解・優先順位・役割の4原因へ分類します。最後に未見の模試で確認します。すべてを均等に読み直すより、誤答原因へ戻る方が効率的です。

技術者としては直ちに設定変更したくなる場面でも、CISSPの設問では変更管理、責任者の承認、事業影響分析が先になることがあります。逆に、人命や重大な安全上の危険がある場合は、通常手順より緊急対応が優先されることもあります。

判断するときは、①人命と安全、②法令・契約、③事業目的、④リスク、⑤費用対効果、⑥技術実装の順に検討すると整理しやすくなります。

説明できない項目が多いほど、単なる問題数追加より基礎概念の再整理を優先します。

ネットワーク、クラウド、監査、開発などの資格経験は一部ドメインで役立ちます。しかしCISSPでは、専門分野の詳細知識だけでなく、組織全体でリスクを扱う順序が問われます。得意分野ほど「技術的には正しいが、最初に行う行動ではない」選択肢を選びやすいため、役割と段階を毎回確認してください。

出題形式と評価軸が異なるため単純比較できません。CISSPは範囲の広さとマネジメント判断、支援士は日本の制度と記述・事例対応に特徴があります。

受験は可能ですが、組織上の役割やリスク判断を具体的に理解する必要があります。認定には別途実務経験要件があります。

ISC2は一般向けの公式合格率を公表していません。

制度の正確性は公式ページで確認し、学習では知識、判断、時間配分の3点を分けて改善してください。

CISSP対策を問題演習で進める
CISSP対策問題集の内容・利用条件を確認してからご利用ください。

※試験制度・料金・認定条件は変更される場合があります。受験申込前に公式情報を確認してください。