CISSP の勉強で避けるべき失敗

数千人の受験者による3年分の公開証言、うち詳細に分析した120件の合格報告のなかで、12の落とし穴が繰り返し現れます。実際に生じた損害の大きさで順に並べ、それぞれに対処法を添えます。

順位	落とし穴	代わりにすべきこと
1	判断力を測る試験なのに技術試験として準備する	概念をすべて判断に置き換える。責任者なら何をするか、そしてなぜか
2	マインドセットに賭けて技術をおろそかにする	技術の土台を保つ。出題される問題の技術寄りの割合は大きくばらつく
3	教材を詰め込む（resource fatigue）	主教材は1〜2種類、加えて傾向の異なる問題集
4	易しい問題集の得点や AI で仕上がりを判断する	指標には誤答分析を使い、決して正答率を使わない
5	Official Study Guide を小説のように読む	「Exam Essentials」だけを読み、残りは必要箇所を引く参考書に
6	古い版で学ぶ	版を確認する。OSG は2024年刊の第10版
7	中身のない暗記と過剰な準備	定番だけ押さえ、あとは問題に移る
8	Quantum Exams を前日に買う、あるいは一度も開かない	最後の2〜6週間に組み込む
9	ドメインまるごとの動画を受け身で見る	メモを取り、そのドメインの問題へすぐ移る
10	不合格のあとに本を読み直す	問題演習、誤答記録、考え方の訓練へ切り替える
11	試験を無期限に先延ばしにする	先に日程を予約し、勉強はそのあと
12	フォーラムという落とし穴	個別の「解けない」問題ではなく、まとめを読む

最初の2つは勉強法の失敗なのでしょうか

いいえ。だからこそ別の記事で扱っています。1番目の落とし穴（試験が判断力を測るのに技術試験として学ぶこと）と、その鏡像である2番目の落とし穴（「think like a manager」にすべてを賭けて技術を脇に置くこと）は、作業の組み立て方よりも準備の方向づけに関わります。証言のなかで最もよく記録された2つの不合格原因であり、詳しくは CISSP に落ちる理由で分析しています。

抜け出す道は一文に収まります。コミュニティが両方の行きすぎに対置している言葉です。「KNOW the material like a technician, then APPLY that knowledge like a manager.」（技術者として内容を知り、その知識をマネージャーとして適用する）以下で扱うのは問題のもう半分、すなわち作業のしかたであり、そこに残り10の落とし穴があります。

溺れずに済む教材の数はいくつでしょうか

3番目の落とし穴には、証言のなかで名前がついています。resource fatigue です。原因は分量ではなく矛盾です。2人の著者が同じ問いへの2通りの取り組み方を教え、受験者は足場を失います。「Holding conflicting methodologies will destroy your confidence.」繰り返し現れる指示は、身も蓋もないほど単純です。「pick something and focus on it.」（ひとつ選び、それに集中する）

9番目の落とし穴はその変種で、受け身で見る動画を何時間も積み上げることです。ドメインまるごとを「ながら聞き」することは、証言のなかでは勉強に数えられていません。数えられるのは、メモを取り、そのあと扱ったドメインの問題へすぐ移ることです。

そこから導かれる規則は2つの半分から成り、両方とも守る必要があります。主教材は多くても1〜2種類、ただし単一の教材に依存しないこと。受験者の証言は両方の失敗を記録しています。矛盾する5つの方法を積み上げた受験者と、本を1冊しか読まなかった、あるいは無料動画しか見なかった受験者です。実際には、学ぶための本または講座を1つ、定着のための無料教材、そして複数の問題集という構成になります。多様性は問題では役に立ち、教義では害になるからです。この組み合わせの詳細は 教材の比較で示しています。

易しい問題集の得点や AI を信用してはいけないのはなぜでしょうか

どちらも試験が測るものを測っていないからです。採点は適応型で線形ではありません。受験者の証言はそれを率直に述べています。「This is why people can score 50% on practice exams and pass, and why people who score 80% fail.」（模擬で50%でも合格し、80%でも落ちる理由がこれだ）

最もわかりやすい例が、受験の合図としてよく使われる LearnZapp の readiness score です。合格した受験者のあいだで48%から97%まで幅があり、88%で不合格になった例も記録されています。これは何も予測せず、代わりになる閾値もありません。ほかの問題集で記録された幅は 模擬試験の得点で詳しく扱っています。

生成 AI にも近い問題があります。受験者の証言はこれを優れた家庭教師として描いており、分析した120件の合格報告のうち33件で言及され、「explain it to me like I'm five」（5歳児に説明するように教えて）という使い方や誤答分析が挙がっています。ただし2つの限界が強調されています。仕上がりの判定者には決してならないこと、そして CISSP の内容に関する幻覚（誤った生成）は実在し、報告されていることです。受験者の証言が支持する唯一の進捗指標は質的なものです。正解が正しい理由だけでなく、誤りの3つの選択肢がなぜ誤りかを言えるかどうかです。

Official Study Guide を時間を無駄にせず読むには

5番目の落とし穴は、OSG を小説のようにページ順に読むことです。ある受験者の判定は明快です。「the time I spent on it was utterly wasted.」この本はそもそも証言のなかで最も評価が割れる一冊で、分析した120件の合格報告のうち77件の言及で10点満点の0点から10点まで散らばっています。問題は本そのものよりも使い方にあるという印です。

そこから成果を得ている人たちのあいだで機能している方法はこうです。「Exam Essentials」の節を読み、残りは、問題を解いて弱点が見えたドメインについて引く参考書として扱う。読んだページ数は目的ではありません。8つのドメインを網羅することが目的です。

6番目の落とし穴は30秒で片付きますが、放置すれば試験1回分の代償になります。版を確認することです。受験者の証言は、ある不合格の原因を古い Sybex で学んだことにはっきり帰しています。第10版は2024年に出ています。この確認は本も動画もすべての教材に当てはまります。直近の出題範囲改定より前の内容がいまも広く出回っており、しかも無料であることが多いため、なおさら手が伸びやすいのです。

暗記はどこから過剰な準備になるのでしょうか

7番目の落とし穴は中身のない暗記です。辛抱強く作った語呂合わせは、多くの報告では試験当日に一度も使われていません。ある受験者は自分の232時間を「complete overkill」（完全にやりすぎ）と呼んでおり、最後の1週間での燃え尽きも定期的に現れます。

証言のなかで優勢な立場は均衡です。定番は押さえる。いくつかのポート番号、主要なプロセス、DRP/BCP、フォレンジックの手順、リスクマネジメント、SDLC、インシデント対応。ただし何週間もかけない。基準となる分量は別のところ、問題の側にあります。解いた問題数は1,000問から3,200問、1,000〜2,000問に山があります。解いたとは、あとから1問ずつ見直したという意味であり、単にクリックしたという意味ではありません。

10番目の落とし穴は同じ反射から生まれ、不合格のあとに現れます。本を開き直してすべてを読み返すことです。受験者の証言はこれを戒め、逆を処方します。問題演習、誤答記録、そして考え方の訓練です。手順の全体は 不合格後の CISSP 再受験で示しています。

難しい問題集はいつ組み込むべきでしょうか

8番目の落とし穴は日程の失敗であり、正反対の2つの形をとります。試験の前日に Quantum Exams を買えば、慌てて眠れない夜になることが確実です。この問題集は本番より意図的に難しく作られており、開始24時間前に自分の得点を知っても、そこから何かを引き出す時間は残っていません。もう一方の極端、買ったまま一度も開かないことは、何の役にも立ちません。適所は基礎を終えたあとの最後の2〜6週間、犯した誤りを使いものにできる時期です。

このページを読むにあたって知っておいていただきたいことを、ここで述べておきます。Cybridia は CISSP の学習教材、すなわち講座、用語集、解説付きの問題集を制作し、販売しています。したがって、この順位で名前を挙げた道具（LearnZapp、Quantum Exams、DestCert）は、一部は競合にあたります。それらへの評価は受験者の証言から来たものであり、私たちのものではありませんが、読者はその点を差し引いて読めるべきだと考えます。

11番目の落とし穴が日程の話を締めくくります。試験を無期限に先延ばしにすることです。「I have been trying to get CISSP for 11 years.」（11年間 CISSP を取ろうとしている）その解毒剤は、受験者の証言すべてのなかで最も多く繰り返された助言です。先に日程を予約し、勉強はそのあと。理由はこうです。「No one ever feels 100% ready. Commit to a timeline and stick to it.」最後の数日のほうは、ただひとつの指示に従います。新しい内容には手を出さない、前日は休む。試験そのもののあいだに起きること（ペース配分、100問目での終了、時計との付き合い方）は別の主題であり、 試験の時間配分で扱っています。

フォーラムそのものがなぜ落とし穴なのでしょうか

12番目の落とし穴は、ほかのすべての出所に関わるものであり、それを土台に組み立てた記事でこれに触れないのは不誠実でしょう。オンラインに投稿される問題は、その難しさによって選ばれています。当たり前の問題を公開する人はいません。熱心に読む人は試験が壁だと結論しますが、実際に観察しているのは選択バイアスです。「Don't dive too deep into the Reddit echo chamber.」（Reddit のエコーチェンバーに深入りしすぎないこと）

同じ警告が、そこで流通する合格の数字にも当てはまります。素の集計では、合格を報告した受験者が915人、不合格を報告した受験者が95人、つまり約90.6%です。これは、不合格よりも合格のほうが人は進んで祝うという事情で水増しされた数字です。反対の極端として、たびたび引かれる「初回受験で20%」という率は、出典のない1件の書き込みに由来します。どちらの端も同じように当てにならず、実際の合格率として提示してはなりません。

したがって、この証言の集合を役立てる読み方は、個々の事例ではなく型を見ることです。そして最も多く繰り返された結論は、あくまで個人的なものにとどまります。「Focus on your own paper. Some people pass in a week, some in 5 years… Build the plan that works for you, not anyone else.」（自分の答案に集中すること。1週間で受かる人も5年かかる人もいる。他人ではなく自分に合う計画を組むこと）その計画を組むには 必要な期間を、そしてこれらの情報源が何を主張することを許すのかについては 私たちの方法をご覧ください。