勉強法 · 比べる
CISSP の準備にはどの教材を選べばよいのですか
分析した120件の長い合格報告では、4つの教材が抜きん出ています。Destination Certification(80件の言及)、Sybex の Official Study Guide(77件)、Pete Zerger(72件)、そして Andrew Ramdayal(68件)です。繰り返し現れる型は、主たる情報源を1つ、定着のための無料教材を2つ、そして互いを補い合う問題集を2つ組み合わせるというものです。
合格者のあいだでは4つの教材が抜きん出ています。Destination Certification、 Sybex の Official Study Guide、Pete Zerger、そして Andrew Ramdayal です。 以下の順位は、3年分の受験者による公開報告での言及数を数えたものに基づいて います。120件の長い合格報告を「X/120」、最も支持を集めた60件の報告を「X/60」 として示します。
合格者のあいだで最も多く挙がる教材はどれですか
| 教材 | 言及数 | 支配的な評価 | 使いどころ |
|---|---|---|---|
| Destination Certification(書籍、MindMaps、アプリ、MasterClass) | 80/120 · ~25/60 | 読みやすく、多くの人にはこれで足りる。ほぼ一致して 8-10/10。初心者にはドメイン8が手薄 | 準備の全期間。MindMaps はドメインの導入に、そして最後の総復習に |
| OSG / Sybex(Chapple、Stewart、Gibson) | 77/120 · ~17/60 | 最も評価が割れる教材。網羅的な「聖典」か「睡眠薬」か、0/10 から 10/10 まで | 耐えられるなら土台づくりに、そうでなければ的を絞った参照用に。版を確認すること(第10版、2024年) |
| Pete Zerger(8時間の Exam Cram、毎年の addendum、100 Topics、Last Mile) | 72/120 · ~17/60 | 最良の無料コンテンツで、批判されることはほとんどない。単独の情報源としては掘り下げが足りない | 定着と最後の詰め込み。Last Mile は最後の2〜3週間に |
| Andrew Ramdayal(“50 CISSP Practice Questions”、Udemy の TIA コース) | 68/120 · ~11/60 | 思考法を伝える決定的な動画。“absolutely mandatory”、10/10 が多い | 準備の終盤、そして前日に見直す |
| LearnZapp(ISC2 の公式アプリ) | 67/120 · ~20/60 | 知識の反復には良いが、本番より易しい。readiness score は何も予測しない | 各ドメインを学び終えるごとに、日々の反復として |
| Quantum Exams | 60/120 · ~19/60 | 試験の思考法を最もよく再現する。意図的に難しい。2025年5月から適応型エンジン | 土台ができたあとの、最後の2〜6週間 |
| Kelly Handerhan(“Why You Will Pass the CISSP”) | ~34/120 · ~8/60 | 前日の儀式であり自信の後押し。学習の道具ではない | 試験の前夜、または当日の朝 |
| AI(ChatGPT、Claude、Gemini、Copilot) | 33/120 · ~13/60 | 家庭教師および誤答の分析役として優秀。準備の完成度を判定させてはいけない。ハルシネーションは実在する | 準備の全期間、補助として |
| Luke Ahmed(How To Think Like A Manager) | 24/120 | 評価が真っ二つ。有用な読み解きか、「考えすぎるようになった」か | 準備の中盤に、演習として。教義としてではなく |
| Mike Chapple(LinkedIn Learning) | 21/120 · ~8/60 | 1〜3分の非常に消化しやすい動画で、最初の一周に良い。無料で見られることが多い | 準備のごく初期 |
| 5日間のブートキャンプ | 19/120 · ~6/60 | 大半が “Waste of money”(例外:SANS/Conrad、Training Camp、DestCert の MasterClass) | 雇用主が払う場合のみ |
| Peace of Mind(ISC2 の再受験オプション) | 18/120 | 使わずに終わっても不安を減らすものとして広く評価されている | バウチャーの購入時に |
| Boson ExSim | 15/120 | 推奨されない。技術に寄りすぎで、“killed my confidence” | 任意。非常に技術寄りのプロフィール向け |
| Pocket Prep | 15/120 · ~6/60 | 用語の定着にはそれなり。LearnZapp と重複する | 移動中の反復、中間の段階に |
| ISC2 公式の Self-Paced コース | 6/120 | 壊滅的な評価(0.5/10、2/10):“truly abysmal” | 避けること |
| 11th Hour(Conrad) | 2/120 · ~6/60 | 内容が古く(GDPR より前)、Last Mile に取って代わられた | 避けること |
そのほかの教材は、良い評価とともに散発的に現れます。ThorTeaches、Prabh Nair の「Coffee Shots」、Gwen Bettwy と彼女の People-Process-Technology の方法、 無料の FRSecure Mentor プログラム、Discord の「Certification Station」、 WannaPractice、Memory Palace、Sunflower の PDF、そして Jeffrey Moore の GitHub ガイドです。
どの書籍を選べばよいのですか
選択は2つの本に絞られます。受験者の報告は、この2冊を品質よりも読み手の気質で 分けています。
Destination CISSP が120件中80件の言及で先行し、10点満点で8から10という ほぼ一致した評価を得ています。その売りは読みやすさで、通読されることを前提に 作られています。弱点はドメイン8で、開発の経験がまったくない受験者には薄すぎる と判断されています。
Sybex の Official Study Guide は120件中77件の言及で、報告のなかで最も評価が 割れる教材です。網羅的な聖典だとも、睡眠薬だとも言われ、評価は10点満点で0から 10まで広がります。これを役立てている人たちに共通する使い方があります。 「Exam Essentials」の節だけを読み、残りは弱いドメインを引くための辞書として 扱うというものです。1つだけ譲れない点があります。版を確認することです。 受験者の報告は、古い Sybex で勉強したことを不合格の原因としてはっきり挙げて おり、第10版は2024年のものです。
実際には、選択そのものよりも報告に共通する規則のほうが重要です。すなわち 主たる情報源は最大でも1つか2つということです。“Holding conflicting methodologies will destroy your confidence.”(相反する方法論を抱え込むことは、 あなたの自信を壊します。)
最良の無料教材は何ですか
最も多く挙げられる5つの教材のうち2つは完全に無料で、3つめも部分的に無料です。 Destination Certification の MindMaps は自由に見られますが、書籍とアプリは そうではありません。学習の面に限れば、少ない予算での準備を成り立たせるには これで十分です。
| 無料の教材 | 言及数 | 役割 |
|---|---|---|
| DestCert の MindMaps(YouTube) | 80/120 に含まれる | 各ドメインの導入と締めくくり |
| Pete Zerger:Exam Cram、100 Topics、addendum | 72/120 · ~17/60 | 定着、繰り返し聴くこと、最後の詰め込み |
| Ramdayal:“50 CISSP Practice Questions” | 68/120 · ~11/60 | 求められている思考法を身につける |
| Handerhan:“Why You Will Pass the CISSP” | ~34/120 · ~8/60 | 前日の自信づけの儀式 |
| Mike Chapple(LinkedIn Learning) | 21/120 · ~8/60 | 最初の一周。図書館や勤務先を通じて無料 |
| FRSecure Mentor、Discord の「Certification Station」、Sunflower の PDF | 散発的 | 助け合いと直前のまとめ資料 |
Zerger については、いつも同じ留保がついて回ります。優れているが、 単独の情報源としては掘り下げが足りないというものです。無料教材は定着には 非常によく効きますが、腰を据えた読書の代わりにはなりません。Ramdayal に ついては、その後に解くすべての演習に彼の思考法を当てはめられるよう、動画を 最後ではなく早い段階で見るよう勧める受験者が複数います。
どの問題集を選べばよいのですか
支配的な2つの問題集は競合していません。異なる2つの必要をカバーしています。 ISC2 の公式アプリである LearnZapp(67/120、~20/60)は、日々の反復と、 ドメインごとの知識の網羅に使われ、解いた問題数の目安はおよそ2,000問です。 本番の試験より易しいのですが、それが欠点になるのは、そこから結論を引き出して しまう場合だけです。
Quantum Exams(60/120、~19/60)は、試験の思考法を最もよく再現するものだと され、意図的に難しく作られています。ここでの約 50% は通常の水準です。使い方に ついては2つの条件が繰り返されます。土台ができてからにすること、そして前日に 買わないことです。
| 問題集 | 言及数 | 使い方と注意点 |
|---|---|---|
| LearnZapp | 67/120 | 日々の反復。readiness の閾値はどれも信頼できない |
| Quantum Exams | 60/120 | 思考法の訓練。意図的に難しい |
| Pocket Prep | 15/120 | LearnZapp と重複する。どちらか一方だけにすること |
| Boson ExSim | 15/120 | 技術に寄りすぎで、“killed my confidence” |
正答率を比べる前に言っておくべき点があります。LearnZapp の readiness score は、合格者のあいだで 48% から 97% まで広がっており、88% での不合格も記録されて います。これでは受験の合図にはなりません。これらの問題集それぞれで観測された 範囲は、模擬試験の得点で 詳しく扱っています。
このばらつきの理由は形式にあります。試験の採点は線形ではありません。 “This is why people can score 50% on practice exams and pass, and why people who score 80% fail.”(模擬試験で 50% でも受かる人がいて、80% でも落ちる人が いるのはこのためです。)どのプラットフォームであれ、何パーセントであれ、それが 受験の合図になることはありません。役に立つ唯一の進捗の指標は質的なものです。 3つの誤答がなぜ誤りなのかを説明できることです。
大半が勧めないのはどの教材ですか
| 教材 | 言及数 | 退けられる理由 |
|---|---|---|
| ISC2 公式の Self-Paced コース | 6/120 | 0.5/10、2/10 という評価。“truly abysmal” |
| 11th Hour(Conrad) | 2/120 · ~6/60 | 内容が古く、GDPR より前 |
| 5日間のブートキャンプ | 19/120 · ~6/60 | “Waste of money”。ただし SANS/Conrad、Training Camp、DestCert の MasterClass は例外 |
| Boson ExSim | 15/120 | 技術的な難しさが的を外している |
| How To Think Like A Manager | 24/120 | 演習としては有用、教義としては危険 |
Luke Ahmed の場合は否定ではなく、評価が割れているというものです。この本は 設問の書き方を読み解く助けになりますが、それを機械的に当てはめることは、報告の なかで最初の不合格とはっきり結び付けられています。この種の教材についての 詳しい意見は、think like a manager 系の教材に まとめてあります。ブートキャンプのほうは、自費で受ける場合には圧倒的に勧め られていません。ただし明確な例外が1つあります。雇用主が払うのであれば、 天秤のかけ方は変わります。
これらの教材をどう組み合わせれば溺れずに済みますか
合格例の大多数に、全部または一部の形で繰り返し現れる組み合わせは、4つの 構成要素にまとめられます。
| 役割 | 典型的な教材 |
|---|---|
| 学ぶ | Destination CISSP、または網羅性を求めるなら OSG |
| 定着させる | DestCert の MindMaps と Zerger の Exam Cram。どちらも無料 |
| 思考法を鍛える | Quantum Exams と “50 CISSP Practice Questions” |
| 日々続ける | LearnZapp または Pocket Prep。両方は使わない |
受験者の報告は、この分担をこう要約しています。“OSG builds knowledge, LearnZapp builds reps, QE trains thinking.”(OSG が知識をつくり、LearnZapp が 反復をつくり、QE が思考を鍛えます。)全体を枠づける規則は、主たる情報源を 1つか2つに限り、そこに多様な問題集を添えるというものです。教材を積み重ねる ことは最もよく記録された失敗の1つですが、だからといって単一の情報源に依存して よいということでもありません。これに対応する日程は、 CISSP の勉強時間で詳しく 扱っています。
Cybridia がカバーする範囲は何ですか
まず明らかにしておきます。Cybridia は私たちの製品であり、上の表には 現れません。分析した資料体は英語圏のもので、言及を数えることができなかった からです。これは有利にも不利にも働いていません。以下に書くのは、それが カバーする範囲であって、人気の点数ではありません。
順位に並ぶ教材はどれも優れており、それぞれが自分の担当範囲で優れています。 書籍は教え、アプリは反復を保ち、シミュレーターは思考を鍛えます。Cybridia の 違いは、そのうちの1つをより上手にやることではなく、6つを同時にカバーする ことにあります。以下の表の各行は、現在それぞれ別の道具と別のサブスクリプション に委ねられている役割に対応しています。
| 準備における役割 | Cybridia がカバーするもの |
|---|---|
| 学ぶ(OSG、Destination CISSP) | 8つのドメインを扱うコース、226 の節。専門用語はどれもクリック1回で用語集の項目が開きます |
| 覚える(フラッシュカード、Memory Palace、Sunflower) | ドメインごとに進められる398枚のフラッシュカードと、318 項目の用語集。221の同義語と略語を認識します |
| 反復を保つ(LearnZapp、Pocket Prep) | 4,298問の設問。それぞれに、ほかの3つの選択肢がなぜ誤りなのかの解説がついています |
| 思考法を鍛える(Quantum Exams、Ramdayal、How To Think Like A Manager) | ガイド付きモード。時間を計らずに一連の設問を最後まで進め、選択肢ごとに解説し、決め手となった限定語を名指しします |
| 本番の日を試す(模擬試験) | 時間を計る 8 回の模擬試験と、CAT を模した適応型モード。前の設問には戻れません |
| 準備の度合いを測る | ISC2 の尺度に合わせた1,000点満点の推定スコア、ドメインごとの判定、そして網羅率と正答率のレーダー |
14人の専門家のアプローチを交差させて書いた問題バンク
学派ごとにセキュリティの問題の立て方は異なり、試験はそのすべてを扱います。 上の順位が複数の問題集に取り組むよう勧めているのは、まさにそのためです。 本番で出会う前に、出会う言い回しの幅を広げておくということです。
Cybridia の 4,298問は、公開されている CBK のアウトラインをもとに 書き下ろした独自のもので、14人の異なる CISSP 専門家のアプローチを交差 させています。この幅は問題バンクそのものに組み込まれており、受験者が自分で 組み立てる必要はありません。通常は複数のサブスクリプションを組み合わせて得る 多様性が、すでにそこにあります。設問はどれもドメイン、トピック、レベルに 結び付けられ、重複を除き、バッチごとに見直されています。方法の全体は 私たちの方法で公開しています。
概念は8言語で、設問も解説も日本語で
表に並ぶ教材のうち、英語以外で存在するものは1つもありません。Cybridia は この2つの必要を分けています。答えが同じではないからです。
コース、用語集、フラッシュカード、つまり概念と方法に属するものはすべて 8言語で利用できます。英語、フランス語、スペイン語、ドイツ語、イタリア語、 中国語、ヒンディー語、日本語です。設問の解説は英語、フランス語、スペイン語、 ドイツ語、日本語で書かれ、設問文は英語、スペイン語、ドイツ語、日本語で用意されています。
日本語で受験する方が英語を経由する理由はどこにもありません。CISSP 試験そのものが 日本語で提供されており——英語、スペイン語、ドイツ語、中国語と並んで——演習で読む 設問文も同じ言語です。英語で受験すると決めた場合も、同じ設問が英語のまま隣に あります。
反応する演習
書籍と動画は学習をカバーし、しかも非常によくカバーします。復習の舵取りは別の 範囲であり、それを引き受けるのがアプリケーションです。
- 4つのモード:自由、ガイド付き、CAT を模した適応型、そして時間を計る 模擬試験。同じ問題群を4通りに扱います。
- 自動で埋まる復習キュー:間違えた設問、印をつけた設問、勘で答えたと 申告した設問はすぐに戻ってきます。身についた設問は、あとから自然に戻って きます。
- ドメインごとの追跡:何も決められない全体の正答率ではなく、どのドメインは 仕上がっていて、どのドメインにまだ手を入れるべきかを示します。
- 続く進歩:難易度の段階に応じて解放される 8 回の模擬試験、45の 実績、レベル、リーグ、連続学習日数。2か月から4か月かかる準備を持ちこたえる のに十分なものです。
- 織り合わされたコースと用語集:節のなかの下線のついた用語はその項目を 開き、項目はもとの節へ戻ります。概念とその定義を、1つの読む動作のなかで 扱えます。
それが実際に何を変えるのか
受験者にとってうまくいく型は、3つから4つの道具に頼るものです。どれも自分の 役割では非常に優れていますが、進捗の記録が3つあり、互いに口をききません。 一方で見つかった弱いドメインは、ほかで何も引き起こしません。これはそれらの 道具への非難ではありません。ほかを兼ねるように作られたものは1つもないから です。
Cybridia はそう作られています。表にある6つの役割が1か所にまとまり、受験者の 言語で、1つの進捗記録とともにあります。それは点数ではなく、範囲です。そして 順位に並ぶほかの教材も、その傍らで価値をまったく失いません。DestCert の MindMaps と Zerger の Exam Cram は無料で優れており、Ramdayal の動画は前日に もう一度見る価値があり、紙の本はやはり紙の本です。Cybridia が省いてくれるのは、 6つの情報源から完全な学習の道筋を自分で組み立てる手間です。そこには 資料体が記録している勉強の失敗も 含まれます。
よくある質問
合格者が最も多く挙げる CISSP の教材はどれですか
Destination Certification が首位で、分析した120件の合格報告のうち80件、最も支持を集めた60件の報告のうち約25件で言及されています。Sybex の Official Study Guide が120件中77件で続きます。
Official Study Guide は最初から最後まで読むべきですか
いいえ。うまくいく方法は、「Exam Essentials」の節だけを読み、残りは弱いドメインを的確に参照するために使うというものです。あわせて版を確認してください。第10版は2024年のものです。報告のなかで最も評価が割れる教材であり、10点満点で0から10まで幅があります。
CISSP の準備に足りる無料教材は何ですか
Destination Certification の MindMaps、Pete Zerger の Exam Cram(120件中72件の言及)、そして Andrew Ramdayal の「50 CISSP Practice Questions」の動画(120件中68件)が YouTube で無料です。受験者の報告は、これらを定着には優れているが、単独の情報源としては不十分だと述べています。
LearnZapp と Quantum Exams のどちらがよいですか
この2つは目的が違います。LearnZapp(120件中67件の言及)は日々の反復のための道具で、本番より易しいものです。Quantum Exams(120件中60件)は思考法を鍛えるもので、最後の2〜6週間のためのものです。受験者の報告は、前日に買うことを勧めていません。
Cybridia はこの順位に入っていますか
いいえ。方法上の理由によります。分析した資料体は英語圏のもので、言及を数えることができませんでした。Cybridia は私たちの製品であり、この順位に加わるものではなく、その範囲をまとめてカバーするものです。4,298問の問題バンクは14人の専門家のアプローチを交差させており、コースと用語集は8言語で存在し、4つの演習モードは、受験者が現在それぞれ別の道具に委ねている6つの役割を担っています。
1つの教材だけで CISSP の準備は足りますか
合格者が最も繰り返す規則がまさにそれです。主たる情報源は最大でも1つか2つ、積み重ねは自信を壊すからです。ただしその情報源は、学ぶこと、覚えること、演習すること、測ることをカバーしていなければなりません。それこそ Cybridia が1つの画面と1つの進捗記録にまとめているものです。
この情報はどこから来ているのか
本記事は、過去3年間(2023年7月24日から2026年7月24日まで)に公開された数千人の受験者の報告をもとに、テーマごとに整理したものです。引用した箇所は匿名化しています。 方法論の詳細.
同じテーマの記事
- CISSP の準備にはどれくらいの期間がかかるのか受験報告が示す最頻値は2〜4か月・200〜250時間です。実際の期間、週ごとのペース、4段階の学習手順をまとめます。
- CISSP の勉強で避けるべき失敗教材の詰め込み、OSG の通読、古い版、当てにならない得点。受験者の証言が示す12の落とし穴です。