CISSP の準備にはどれくらいの期間がかかるのか

2〜4か月、そしておよそ200〜250時間を見込んでください。これは、数千人の 受験者による3年分の公開報告——うち120件の合格体験を詳細に分析したもの——から 浮かび上がる標準的な準備の姿です。以下では、これらの報告が語る実際の期間、続く ペース、そしてその数か月の区切り方を示します。

CISSP の準備には実際に何か月かかるのか

受験報告を明確に支配している期間は2〜4か月です。合格体験のなかで最も多く 報告される値がこれにあたります。

準備期間	受験報告での扱い	該当する層
数日〜3週間	存在するが例外にとどまる	10〜20年の経験を持つ層のみ
2〜4か月	報告における最頻値	一般的な層
4〜6か月	報告での唯一の言及：それを超えるなら「perhaps the approach needs to change」（おそらく取り組み方を変える必要がある）	明示なし
6〜12か月	途中の不合格と結びつくことが多い	引き延ばされた、あるいは中断した経過

この2〜4か月という幅は、まったく異なる状況を含んでいます。前提となるのは規則性 です。受験報告が描くのは日々の学習であって、たまの週末にまとめて取り返す形では ありません。また、ISC2 が求める実務経験——5年、または認められる学位か資格が あれば4年——を満たした状態から始めることも前提になります。

合計で何時間、そして週にどれくらいのペースか

挙げられる学習時間は200〜250時間前後に集まり、極端な値は12時間から600時間 まで開きます。ある受験者は自身の232時間を「overkill」（やりすぎ）と表現して います。幅の上限は、目指すべき目標ではありません。

指標	報告で確認される値
合計時間	約200〜250時間（挙げられた極値：12時間〜600時間）
平日のペース	1日あたり1〜3時間
週末のペース	3〜8時間
解いた演習問題	1,000〜3,200問、1,000〜2,000問に集中

週ごとのペースは、合計時間よりも重要です。受験報告が描くのは数か月にわたる日々 の演習であって、たまの集中的な週末ではありません。試験が要求する読解の反射は、 規則性によって作られます。問題数は2つ目の有用な指標です。受験報告は、解いた 問題数の収束点を1,000問から2,000問の間に置いています——解いたとは、見直したと いう意味であって、クリックしただけではありません。この量のばらつきとその意味は、 受験前に何問解けばいいのか で詳しく扱っています。

1〜3週間で CISSP に合格できるか

できます。そうした報告は実際に存在します。しかし、それらはすべて同じ特徴を 共有しています。セキュリティ分野で10〜20年の経験を持つ層に限られるのです。 分析は、実務経験を結果の第一の変数として——教材の選択よりも、学習時間の総量 よりも上位に——特定しています。

したがって、こうした短期決戦は準備ですらありません。15年の実務の上に、試験形式 と ISC2 の語彙を確認する作業を重ねたものです。求められる5年の経験にようやく 届いたところであれば、これらの報告は転用できるモデルではありません。報告のなか の一つの引用が、支配的な立場を要約しています。「Focus on your own paper. Some people pass in a week, some in 5 years… Build the plan that works for you, not anyone else.」（自分の答案に集中すること。1週間で受かる人も5年かかる人もいる。 他人ではなく自分に合う計画を組むこと）経過全体にわたるこのばらつきをつかむには、 合格体験記をご覧 ください。

6か月を超える準備がなぜ問題になるのか

6〜12か月の経過も受験報告に現れますが、その多くは途中の不合格と結びついています ——受験者は、一度失敗したあとの合格を語っているのです。「Don't spend more than 6 months on this certification」（この資格に6か月以上かけないこと）という警告は 何度も出てきます。

報告からは3つの仕組みが浮かび上がります。1つ目は忘却です。2か月目に学んだ ドメインは、復習なしに10か月目まで保たれず、準備はループに変わります。2つ目は 陳腐化です。試験も教材も更新されていきます。受験報告は、ある不合格の原因を古い 版の Sybex での学習にはっきりと帰しています——第10版は2024年に出ているにも かかわらずです。3つ目は無期限の先延ばしで、次の報告がそれを示しています。 「I have been trying to get CISSP for 11 years.」（11年間 CISSP を取ろうと している）

逆に、粘り強さも記録されています。追跡した34件の不合格報告のうち、23件は合格の 知らせで終わっています。不合格は行き止まりではありませんが、再受験までに1〜2 か月を要します。

最も多い4段階の進め方はどのようなものか

分析は、対象とした合格例のおよそ70%に共通する構成を特定しています。

段階	期間	内容	目的
1. 基礎	4〜8週間	主となる教材を1つ、最後まで読むか視聴し、ノートを取る	8つのドメインを漏れなく一度網羅する
2. 定着	変動	MindMaps と Exam Cram の反復、語彙とプロセスのフラッシュカード	DRP/BCP、OSI、フォレンジック、リスクマネジメント、SDLC、IR を定着させる
3. 問題演習の集中	最後の2〜6週間	複数の問題集、誤答の記録	考え方と持久力を鍛える
4. 直前の数日	明示なし	的を絞った復習、新しい内容は入れない、前日は休む	休んだ状態で臨む

第1段階はドメインごとに進めます。そのドメインの概要動画、次に書籍の該当章、次に アプリのそのドメインの全問題、最後に誤答の見直しを、そのドメイン単体で70〜80% に届くまで行います。第3段階は、報告に明示された規則に基づきます。3つの誤答が なぜ誤りなのかを理解することであって、正解がなぜ正しいのかを理解するだけでは 足りません。

準備が整う前に試験日を予約すべきか

これは受験報告全体で最も繰り返されている助言で、次のように表現されます。 「No one ever feels 100% ready. Commit to a timeline and stick to it.」 （100%準備できたと感じる人はいない。期限を決めて守ること）試験を7〜11年先延ばし にしていた複数の受験者は、先に予約し、その後に勉強することで初めて合格して います。

理由は、代わりになるものが存在しないからです。信頼できる準備完了の指標はあり ません。多くの人が青信号として使う LearnZapp の readiness score は、合格した 受験者の間で48%から97%までの幅があり、88%での不合格も記録されています。 何も予測していないのです。問題集ごとに観察された幅は、 模擬試験の得点で 詳しく扱っています。

説明は形式にあります。適応型試験の採点は線形ではなく、受験報告はそれを率直に 述べています——「This is why people can score 50% on practice exams and pass, and why people who score 80% fail.」（模擬で50%でも合格し、80%でも落ちる理由が これだ）したがって、ある得点に届くのを待つことは、来ない合図を待つことを 意味します。一方で、予約済みの日付は第3段階の終わりを 定めます。

この計画を自分の経歴に合わせるには

実務経験が主たる変数である以上、出発点が決めるのは時間の配分先であって、必要な 時間の量ではありません。

経歴	報告される主な難所	報告が示す調整
GRC、監査、コンプライアンス	ドメイン3と4：暗号、ネットワーク	技術系ドメインで第1段階を延ばす
エンジニアリング、ネットワーク、ペネトレーションテスト	ガバナンスとリスクマネジメントの枠組み	第3段階に判断を問う問題を多く入れる
10〜20年の経験	ISC2 の形式と語彙	問題演習を中心にした短期の準備が可能
経験がちょうど5年	8つのドメインの網羅	2〜4か月の幅にとどまり、圧縮しない

すべての経歴に共通する点が2つあります。自信の度合いにかかわらず、試験日は早めに 予約すること。そして最初の受験に失敗した場合、受験報告は明確です。書籍を読み 直すのではなく、問題演習、誤答の分析、考え方の訓練に切り替えること。再受験で 合格する受験者は2つのことを変えています。技術面の本当の穴を埋めること、そして 一つの解法を当てはめすぎるのをやめることです。

各段階の教材を選ぶには、 CISSP の教材の比較をご覧 ください。学習計画を狂わせるものについては、 12の典型的な落とし穴を ご覧ください。

ツールについて一言、Cybridia が私たちの製品であることを明記したうえで 述べます。報告から浮かび上がる型は、3つの別々の要素——「OSG builds knowledge, LearnZapp builds reps, QE trains thinking」（OSG が知識を作り、LearnZapp が反復 を作り、QE が思考を鍛える）——に頼っており、つまり3つの購読、 3つの画面、3つに分かれた進捗記録を意味します。私たちは、これらの役割を一か所で、 この2〜4か月を通じて担えるように作りました。8つのドメインを扱う 226 セクションの講座、318 項目の用語集、398枚のフラッシュカード、そして 14人の専門家の考え方を突き合わせて書いた 4,298 問の解説付き問題。 そのなかには 8 回の時間計測付き模擬試験と、CAT を模した適応型モードが 含まれます。

これはまさに、報告に共通する規則が求めるものです。主となる教材は1つか2つ、積み 上げではありません。そして4段階の日程を手作業で管理する必要はもうありません。 復習キューは自動で埋まります——間違えた問題、印をつけた問題、当て推量だったと 自己申告した問題はすぐに戻り、身についた問題は後から戻ります——ドメイン別の 集計はまだ弱いドメインを名指しし、8 回の模擬試験は難易度の段階に 応じて解放されます。それが、自分で書く計画と、自ら進んでいく道筋との違いです。