2026/08/13 12:37
CISSPの勉強方法｜独学で8ドメインを攻略する手順
CISSPの勉強は、公式アウトラインで範囲を確認し、基礎教材で全体像を作り、分野別問題、横断問題、模擬試験の順に進めます。8ドメインを完全に別々の科目として暗記せず、リスク管理・資産・ライフサイクル・役割の軸で関連づけることが重要です。
CISSP対策を問題演習で進める
8ドメインの理解度を確認し、弱点を効率よく補強できます。
この記事の要点
- CISSPの勉強は、公式アウトラインで範囲を確認し、基礎教材で全体像を作り、分野別問題、横断問題、模擬試験の順に進めます。
- 公式情報と現行Exam Outlineを判断基準にする
- 問題の暗記ではなく、初見問題で判断根拠を説明する
独学の全体手順
- 公式Exam Outlineを読む
- 診断問題で現在地を測る
- 教材を1周して全体像を作る
- ドメイン別問題で知識を定着させる
- 分野横断のシナリオ問題を解く
- 未見模試で受験可否を判断する
8ドメインの学習順序
公式順に学ぶ方法でも問題ありませんが、関連性を意識すると理解しやすくなります。まず「セキュリティとリスクマネジメント」を軸にし、資産、アーキテクチャ、ネットワーク、IAM、評価、運用、開発へ広げます。
各ドメインで、目的、責任者、ライフサイクル、主要な統制、評価方法の5点をノートにまとめます。
CISSPらしい考え方を身につける
- 実装前に方針と要件を確認する
- 技術ではなく事業リスクから考える
- 自分の役割と権限を越えない
- 人命・安全・法令・事業を優先する
- 予防、検知、対応、復旧を分ける
「最も安全な案」が常に正解とは限りません。費用、業務継続、残余リスク、経営判断まで考慮します。
CISSP対策を問題演習で進める
初見問題で判断根拠を説明できる状態を目指しましょう。
インプットと問題演習の配分
学習初期はインプット7：演習3、中盤は5：5、直前期は3：7が目安です。問題を解いたら、正解番号ではなく判断ルールを1文で残します。例として「インシデント対応は証拠保全と承認済み手順を優先する」のように一般化します。
12週間のモデルプラン
- 1～2週：試験概要・ドメイン1
- 3～8週：残り7ドメイン＋分野別演習
- 9～10週：横断テーマと弱点補強
- 11週：初見模試と誤答分析
- 12週：弱点だけを復習し、生活リズムを整える
実務経験が少ない場合は、16週間以上へ広げて構いません。
8ドメインを横断する4つの学習軸
資産のライフサイクル
作成、分類、保管、利用、共有、保存、廃棄の各段階で、誰が責任を持ち、どの統制を適用するかを整理します。
リスクマネジメント
脅威・脆弱性・影響を特定し、回避、移転、軽減、受容から対応を選びます。リスク受容は適切な権限を持つ事業責任者が判断します。
セキュリティ統制
管理的・技術的・物理的、および予防・検知・是正など複数の分類軸で理解します。名称だけでなく目的と適用段階を確認します。
役割と責任
経営者、データ所有者、管理者、利用者、監査人などを区別します。自分の権限を越えて最終決定をしない視点が重要です。
毎日の学習を60分で回す例
- 10分：前日の誤答を再現
- 25分：新しい範囲を読む
- 20分：関連問題を解く
- 5分：判断ルールを1～3個記録
時間が取れない日は最初の10分だけでも実行し、記憶の間隔を空けすぎないようにします。
学習記録のテンプレート
- 日付・学習ドメイン
- 初見問題数と正答率
- 迷った正解数
- 誤答原因
- 今日覚えた判断ルール
- 次回の復習日
この6項目だけなら数分で記録できます。教材のページ数より、弱点が減っているかを追跡してください。
伸び悩んだときの順番
正答率が伸びない場合、問題を追加する前に原因を分けます。用語を知らないなら参考書、設問を誤読するなら問いの語尾、優先順位を誤るならCISSPの判断原則、役割を誤るなら責任分担へ戻ります。
よくある質問
ノートは作るべきですか？
教材の要約ではなく、誤答原因と判断ルールだけを残す簡潔なノートが有効です。
8ドメインはどこから始めますか？
ドメイン1を軸にすると他分野の目的を理解しやすくなります。その後は弱点順でも構いません。
独学でも合格できますか？
可能ですが、質問できる環境がない分、公式情報を基準にして誤解を残さない仕組みが必要です。
まとめ
CISSPの勉強は、公式アウトラインで範囲を確認し、基礎教材で全体像を作り、分野別問題、横断問題、模擬試験の順に進めます。8ドメインを完全に別々の科目として暗記せず、リスク管理・資産・ライフサイクル・役割の軸で関連づけることが重要です。
制度の正確性は公式ページで確認し、学習では知識、判断、時間配分の3点を分けて改善してください。
CISSP対策を問題演習で進める
CISSP対策問題集の内容・利用条件を確認してからご利用ください。
参考にした公式情報
※試験制度・料金・認定条件は変更される場合があります。受験申込前に公式情報を確認してください。
