CISSPの受験資格｜実務経験5年がない場合の対応も解説

2026/08/13 12:42

CISSP試験は、必要な実務経験を満たしていなくても受験できます。ただしCISSPとして認定されるには、原則として8ドメイン中2つ以上に関係する通算5年以上の有給実務経験が必要です。経験不足の場合は、試験合格後にAssociate of ISC2として経験を積む選択肢があります。

CISSP対策を問題演習で進める
8ドメインの理解度を確認し、弱点を効率よく補強できます。

この記事の要点

「実務経験がないと試験を受けられない」という理解は正確ではありません。試験合格と認定申請は別段階です。まず試験へ合格し、その後、実務経験とエンドースメントの要件を満たしてCISSP認定を受けます。

認定には、CISSP CBKの8ドメイン中2ドメイン以上に関連する、通算5年以上の有給実務経験が原則必要です。役職名だけで判断されるのではなく、実際の業務内容、期間、関連ドメインを説明できるよう整理します。

ISC2が認める学位または資格を保有している場合、必要経験のうち1年分が免除されることがあります。免除を重ねて5年すべてをなくす制度ではありません。対象資格・学位は最新の公式一覧で確認してください。

CISSP対策を問題演習で進める
初見問題で判断根拠を説明できる状態を目指しましょう。

試験に合格しても経験要件を満たさない場合、Associate of ISC2として登録し、定められた期間内に経験を満たして認定申請する道があります。「CISSP」と名乗れる時点とは異なるため、肩書の表記ルールも確認してください。

経験を過大に表現せず、具体的な職務内容で説明します。

同じ業務が複数ドメインに関係する場合もあります。申請では誇張せず、実際に担当した責任と作業を具体的に記述します。

試験後に過去の職務を思い出すより、受験前から整理した方が申請を進めやすくなります。

試験合格、Associate of ISC2、CISSP認定は同じ状態ではありません。プロフィール、名刺、履歴書では、その時点で認められている表記を公式ルールに従って使用してください。

「セキュリティを担当」だけでは具体性が不足します。「アクセス権申請の承認フローを設計した」「脆弱性評価結果を基に是正計画を管理した」のように、対象、行動、責任、成果を整理します。機密情報や顧客情報を申請書へ不必要に含めないことも重要です。

試験合格後に初めて職歴を確認すると、想定した業務が要件へ該当しない可能性があります。受験前に公式要件と免除条件を読み、Associateの選択肢も含めた認定までの予定を立ててください。

試験受験は可能です。合格後、経験要件を満たすまでAssociate of ISC2となる選択肢があります。

通算経験として扱われます。詳細な算定条件は申請時の公式要件を確認してください。

業務内容が8ドメインの2つ以上へ関連するかで判断されます。職種名だけでは決まりません。

制度の正確性は公式ページで確認し、学習では知識、判断、時間配分の3点を分けて改善してください。

CISSP対策を問題演習で進める
CISSP対策問題集の内容・利用条件を確認してからご利用ください。

※試験制度・料金・認定条件は変更される場合があります。受験申込前に公式情報を確認してください。