CISSP認定資格ガイド：試験、費用、トレーニング

CISSPとは何ですか?

CISSP（Certified Information Systems Security Professionalの略）は、情報セキュリティ分野における品質基準として認められています。

この認定は以下によって提供されます ISC2は、2023年に会員、準会員、候補者のコミュニティが50万人を超えた国際的な非営利団体です。1994年に導入されたCISSPは、求人情報で最も求められるセキュリティ資格の1つです。試験は、ピアソンVUEテストセンターを通じて世界中で英語、中国語、ドイツ語、日本語、スペイン語で実施されています。この認定はISO/IEC規格17024に準拠しており、米国国防総省マニュアルDoDM 8140.03で承認されています。

今日、多くのITセキュリティ専門家はCISSP認定資格取得のためのトレーニングを好んで受講しています。これは、情報セキュリティ専門家にとって客観的な能力評価基準であり、世界的に認められた実績基準となるからです。なお、この組織は2023年に旧称の(ISC)²という表記を廃止し、ISC2という表記を採用したため、古い教材には両方の表記が残っていることにご注意ください。

CISSP認定の重要なドメイン

ドメインとは、CISSP認定試験に合格するために習得する必要のある幅広いトピックのことです。以下の8つのドメインと、それぞれの試験における配点は、2024年4月15日に発効した現行の試験概要に基づいています。

ドメイン	試験重量
ドメイン 1. セキュリティとリスク管理	16%
ドメイン 2. 資産セキュリティ	10%
ドメイン 3. セキュリティ Archi構造とエンジニアリング	13%
ドメイン 4. 通信とネットワークのセキュリティ	13%
ドメイン 5. ID とアクセス管理 (IAM)	13%
ドメイン 6. セキュリティの評価とテスト	12%
ドメイン 7. セキュリティ Operaン	12%
ドメイン 8. ソフトウェア開発セキュリティ	10%

以下の図は、ISC2共通知識体系に示されているのと同じ8つの領域をグループ化したものです。

CISSP認定取得後に身につくスキル

CISSP認定コースを修了するまでに、以下のことができるようになるはずです。

• 組織全体のセキュリティに関するアーキテクチャ、設計、および管理方法を定義する。
• 資格のあるCISSPプロフェッショナルに求められる知識とスキルを応用する。
• CISSP共通知識体系（CBK）の8つの領域全体にわたって自信を持って業務に取り組む。
• アクセス制御システムを設計し、安全なソフトウェア開発手法を適用する。
• 監視からインシデント対応まで、日々のセキュリティ運用を最適化する。

CISSP認定資格は誰が取得すべきか？

CISSP認定トレーニングは、以下のような経験豊富な実務家や管理者を対象としています。

• 最高情報セキュリティ責任者
• セキュリティディレクター
• ネットワーク ArchiTECT
• セキュリティコンサルタント
• セキュリティマネージャ
• セキュリティ監査人
• セキュリティアナリスト
• ITディレクター/マネージャー
• クラウドセキュリティマネージャー
• セキュリティシステムエンジニア

CISSP認定資格を取得するには？

CISSP認定プロフェッショナルになるために必要な手順は以下のとおりです。

ステップ1）試験形式を理解する

CISSPは、100問から150問のコンピュータ適応型テスト（CAT）で、世界中でこの形式で実施されます。試験時間は3時間で、合格するには1000点満点中700点以上を獲得する必要があります。すべての試験には、採点対象外のプレテスト問題が25問含まれており、解答を提出した後は、確認や変更はできません。

ステップ2）資格基準との照合：主な前提条件

• CISSP共通知識体系の8つの領域のうち、少なくとも2つの領域において、累計で5年以上の有給のフルタイム勤務経験が必要です。
• 4年制大学の学位、地域における同等の学位、またはISC2免除リストに掲載されている承認済みの資格があれば、その要件のうち1年分を満たします。免除は1回のみ認められ、免除リストは2026年4月1日に最終改訂されました。
• まだ経験がない場合は、試験に合格することでISC2のアソシエイト資格を取得できます。
• ISC2の準会員は、その後6年間で必要な5年間の実務経験を積むことができる。
• 一度認定を受けると、継続的専門教育（CPE）単位を取得し、年間維持費を支払うことで、3年ごとに認定を更新する必要があります。

ステップ 3) トレーニングを受ける

次に、CISSPトレーニングプログラムに登録して、コースモジュールを包括的に理解しましょう。合格の可能性が高まり、準備のプレッシャーも軽減されます。認定インストラクターが試験の要件について指導してくれるほか、独学を希望する場合は公式の自習教材も利用できます。

ステップ4）Pearson VUEアカウントを作成する

ISC2試験はピアソンプロフェッショナルセンターと認定テストセンターを通じてのみ実施されるため、 ピアソンVUE 座席を予約するにはアカウントが必要です。Pearson VUEのウェブサイトには、試験会場、ポリシー、宿泊施設の手配に関する情報が掲載されています。

ステップ5）試験の登録と計画

登録手続きを進めてください。登録には、試験同意書の記入が必要です。

あなたは、自身の職務経験に関する陳述が真実であることを証明し、ISC2に法的に同意する必要があります。 Code 倫理学の試験です。この時点で試験料も支払います。試験料は地域によって749米ドルです。

ステップ 6) 試験を受ける

CISSP試験を受験して、あなたの知識と判断力を評価してもらいましょう。結果は即座に発表され、不合格者には、どの分野が不足していたかを示す、分野別のフィードバックが提供されます。

ステップ7）ISC2に登録する Code 倫理学

試験に合格したら、ISC2に登録する必要があります。 Code CISSP認定を受けるには、倫理に関する要件を満たす必要があります。

ステップ 8) 自分自身を承認してもらう

最後に、試験日から9ヶ月以内に申請書の承認を得る必要があります。職務経験を証明する承認書は、現役のISC2認定資格保有者に記入・署名してもらう必要があります。該当する資格保有者がいない場合は、ISC2が承認者となることも可能です。

CISSP認定資格を取得する理由とは？

CISSP認定コースを受講する主な理由は以下のとおりです。

• CISSPは特定の国に限定されない国際的な資格であり、世界的に認められています。
• この研修では、包括的なセキュリティプログラムを構築するための技術的な知識とスキルを習得できます。
• これは、情報セキュリティ関連の職種に応募する他の候補者との差別化に役立ちます。
• キャリア関連のリソース、同業者とのネットワーク構築、他のメンバーとの意見交換などが可能になります。
• これは、あなたが長年にわたるサイバーセキュリティ分野での業務を通じて培ってきたスキルと能力を証明するものです。
• この認定は、あなたが開発能力を持っていることを証明します。ping 情報セキュリティに関する方針、基準、および手順。
• 会員になると、InfoSecurity Professional誌の購読、ISC2の教科書の割引、ウェビナー、デジタルバッジなどの特典が受けられます。

CISSP 認定のコースの目的

この認定コースの目的は以下のとおりです。

• ISC2共通知識体系（CBK）とその用語、原則、分類について理解を深めてください。
• CISSP試験のプロセスを理解し、合格のための学習計画を立てましょう。
• ソフトウェアセキュリティの概念と実践に関する知識を広げましょう。
• 競争の激しい労働市場でより魅力的な人材となり、その分野への真摯な取り組み姿勢を示しましょう。
• ベンダーや顧客と協力する際に​​、組織の信頼性と信用を高めますtractors。
• 業界で認められた用語と慣行に基づいた、普遍的なセキュリティ言語を使用する。

Ace CISSP 認定資格ガイド

上記のチェックリストは、効果的な準備習慣をまとめたものです。以下のヒントは、それらをさらに詳しく説明したものです。

• 準備に必要な日数を決め、地元の学習グループを結成して、難しいテーマを一緒に解決していきましょう。
• 自分が最も知識の乏しい分野に重点を置き、上記の表で重要度が高い分野に時間を配分しましょう。
• 各分野につき最低50問を練習してください。
• 練習問題の正答率を常に80%に引き上げましょう。
• CISSPコースの教材を網羅するには、2～3ヶ月の学習期間が必要になると考えてください。
• 複数の学習リソースを活用しましょう。参考書、学習教材、オンラインeラーニング、無料の模擬試験などです。
• 試験を受ける前に、承認手続きの準備をしましょう。試験後に準備するのは遅すぎます。
• それぞれの質問をよく読んで、答えがわかるものから先に答えてください。
• 時間を気にしてください。適応型試験では、100問から150問に対して3時間が与えられますので、1問あたり約1分半を目安に解答しましょう。
• 試験は原理原則を問うものなので、日々の業務とはかけ離れた問題が出題されることもあるでしょう。

CISSP認定資格保有者の給与

給与調査によると、CISSP資格保有者は同等の職務に就く非資格保有者よりも一貫して高い給与を得ていることが示されています。2026年の最新調査では、CISSP資格保有者の米国における平均年収は約150,000万ドルで、役職や勤務地によって120,000万ドルから170,000万ドルの範囲に収まるケースがほとんどです。

グラフが示すように、給与水準は地域や国によって異なるため、個々の数値はあくまで目安として捉え、確約とは考えないでください。ping このガイドでは、CISSP を他のオプションと比較し、現場への道筋を示します。 サイバーセキュリティ認証 CompTIA認定ガイド.

よくあるご質問