Associate of ISC2：経験がないまま試験に合格した人の資格

5年の実務経験がないまま試験に合格すると、Associate of ISC2 になります。これは 会員資格であって認定資格ではなく、不足している年数を積み上げるための猶予期間が 付いてきます。証言では、この主題は2つの形で現れます。合格が認定を意味しないと 知ったときの落胆と、意図的な選択——学習内容がまだ新しいうちに早く受験し、経験は その後で積み上げていくという判断です。これらの規則についての公式の基準は isc2.org のままです。

Associate of ISC2 とはどのような資格ですか

実務経験の条件を満たさないまま試験に合格した人に与えられる資格です。証言の中で 最も明確な言い方をしているのは、会計とビジネスアナリティクスを専攻して卒業した ばかりで、セキュリティの実務経験がまったくないまま、100問で試験を終えて合格した 人です。

「Technically anyone can take it, but passing the exam without the required experience will only allow for an Associate of ISC2 membership without the certification (which is my case).」

「厳密には誰でも受験できますが、必要な実務経験がないまま合格しても、認定資格は 得られず、Associate of ISC2 の会員資格が得られるだけです（私がその例です）。」

2つの点が際立ちます。これは会員資格であって認定資格ではありません。CISSP の 称号は、部分的にすら取得されていないのです。そして試験そのものは実務経験によって 制限されていません。確認が行われるのは次の段階、すなわち endorsement の段階です。

とはいえ、Associate に義務がないわけではありません。ある人は自分の状況をこう 説明しています。「i will have to annually pay my membership maintenance and gather 15 CPE」（「毎年、会員資格の維持費を払い、15 CPE を集めなければならない でしょう」）。さらに、自分の Security+ によって5年から1年を差し引くつもりだと 付け加えています。正確な金額と単位数は ISC2 の規則であり、出典で確認してくだ さい。

経験を満たすまでにどれだけの期間がありますか

証言が最も露骨に食い違うのがこの点です。同一の議論スレッドの中で、2人の メンバーが2つの異なる答えを出しています。

証言での主張	原文の表現	位置づけ
5年	「You can be an associate and you have 5 years to gain the 5 years of expierence」	出典なし
6年	「You actually have 6 years as an associate to gain your experience.」	出典なし、訂正として提示

2つの訳は次のとおりです。「Associate になることができ、5年の経験を得るために5年 の猶予があります」および「実際には、経験を得るために Associate として6年の猶予が あります」。

どちらのメッセージも公式ページを示しておらず、私たちはこの点を決着させません。 適用される期間は isc2.org に公開されているものです。

その猶予期間が終わったときに何が起きるのかについても、証言は同じように沈黙 しています。合格が失効するのか、延長が可能なのか、試験を受け直さなければならない のか——その期限に到達したと語るメンバーは1人もいません。

履歴書や LinkedIn のプロフィールには何を書けますか

コミュニティが最も厳格な態度を取る点であり、ISC2 の倫理綱領に明示的に結び付けて いる唯一の点でもあります。

「You are not a CISSP and you cannot refer to yourself as being a CISSP until you've been properly credentialed by ISC2. You can't even put things like "CISSP In Progress" or "Passed CISSP exam" on your resume. At most, you can only put "Associate of ISC2". And quite frankly, most recruiters aren't even going to know what that means.」

「あなたは CISSP ではありませんし、ISC2 から正式に称号を付与されるまでは自分を CISSP と称することはできません。履歴書に『CISSP In Progress』や『Passed CISSP exam』のようなことを書くことすらできません。書けるのはせいぜい『Associate of ISC2』までです。そして率直に言えば、ほとんどの採用担当者はその意味すら知らない でしょう。」

これによって3つの記載が一度に排除されます。称号そのもの、「進行中」という言い 回し、そして試験に合格したという言及です。その根拠は職業倫理にあります。ISC2 の 倫理綱領は、会員に対して自分の職業上の主張について誠実であることを求めており、 その本文は ISC2 が公開しています。

実務上、慎重な受験者はこの規則を口頭での発言にも広げています。endorsement の前に 採用面接を受けたある人は、自分の行動指針をこうまとめています。「I was very careful to state that I had only provisionally passed CISSP」（「CISSP には暫定的 に合格しただけだと明言するよう、細心の注意を払いました」）。

この資格は採用担当者に評価されますか

読み手によります。証言は正反対の2つの答えを出しており、文脈次第でどちらも説得力が あります。

一般的なコメントでは懐疑論が優勢です。「most recruiters aren't even going to know what that means」（「ほとんどの採用担当者はその意味すら知らないでしょう」）。論拠 は単純で、誰も知らない称号はシグナルとして機能しない、ということです。これには、 同じく広く共有されている指摘が伴います。CISSP は入門者向けの認定資格ではなく、 若手向けの求人でこれを「あれば望ましい」と扱う募集要項は現実からずれている、という 指摘です。

逆に、20歳のある受験者は自分の資格にまったく満足しています。「I know, associate of isc2 works for all of my immediate goals though」（「わかっていますが、Associate of ISC2 で当面の目標はすべて足ります」）。彼の雇用主は試験の合格だけを求めていま した。認定資格の費用を負担する組織や、契約で取得を義務付ける組織ではよくある状況 です。

このプロフィールについて1点補足します。このサイトの別の場所に、別の角度から登場 するからです。どちらの場合も同じ投稿者、すなわち「Failed at 100, passed at 100」 というスレッドの投稿者です。この受験者はサイバーセキュリティの経験を約3年と報告 しており、1回目の受験では19歳で不合格となりました。技術面を犠牲にして管理者 的な思考にすべてを賭けた結果、100問目で終わっています。そして2回目の受験で 20歳のときに合格しました。ここで Associate の資格を得ることになったのは合格の ほうであり、最初の不合格のほうは サイバーセキュリティの経験がない受験者についての私たちの記述 で引用されています。1つの経歴の2つの段階であって、矛盾する結果を持つ2人の人物 ではありません。

したがって、この資格の価値は読み手によって決まります。一般的な採用担当者の前 ではほぼゼロ、制度を知っている雇用主の前では実質的な価値があります。Associate の 資格が給与や面接に与える影響を数値化した受験者の証言はどこにもありません。即座の 効果、採用担当者からの接触、昇給を含めた話は、すべて endorsement を完了した 受験者に関するものです。それらは 認定者のキャリアの総括 にまとめてあります。

早く受験すべきか、経験を積むまで待つべきか

この議論はフォーラムに存在し、決着していません。受験者の証言に見られる双方の論拠は 次のとおりです。

• 早く受験する：学習内容がまだ新しいうちに試験に合格でき、経験が積み上がる あいだに Associate の猶予期間が進み、合格だけで満足する雇用主もいます。最も 印象的なのは、4.5年の経験と SSCP による免除のおかげで23歳で endorsement を 完了した受験者の例です。彼は自分より若い人を探し、「many were still Associates of ISC2 rather than fully certified CISSP holders with verified experience」 （「多くはまだ Associate of ISC2 であって、検証済みの経験を持つ完全な認定 取得者ではなかった」）と述べています。
• 待つ：同じ証言への反応として表明された反対の立場で、認定資格の趣旨に依拠 しています。「CISSP was not meant for a 23-year-old. […] the intent of this certification was for seasoned professionals not for someone that can pass a test.」（「CISSP は23歳のために作られたものではありません。［…］この認定資格の 意図は、経験を積んだ専門家に向けられたものであって、試験に合格できる人に向けた ものではありません。」）これに対して、同じスレッドで即座に反例が示されます。 22歳で合格し、PMP も保有している女性です。

これに技術的な論拠が加わります。運用の実務経験は、管理者の思考を求める試験の準備 に必ずしもなりません。「5 years of experience is great, but if it's not in that managerial role then it won't be as useful as you think.」（「5年の経験は結構です が、それが管理職としてのものでなければ、思っているほど役には立ちません。」） したがって、5年を待つことが試験でより良い結果を出す保証にはなりません。

受験者の証言はこれらの立場のあいだで決着をつけておらず、経験年数別の合格率に ついての比較データも含んでいません。

Associate から認定 CISSP になるにはどうしますか

不足している経験を積み上げ、その経験を endorsement の手続きで承認してもらう ことによってです。手続きは、最初から条件を満たしている受験者のものと同一です。 とはいえ、証言の中で最も記録が少ない部分でもあります。分析した50件の証言には、 Associate になった受験者は複数いますが、認定 CISSP への移行を詳しく語った話は ありません。それでも2つの点が浮かび上がります。

• 1年の免除はこの計算においても利用でき、複数の Associate がそれを見込んでいると 述べています（Security+、SSCP）。
• その間、Associate は会員資格を維持します。年会費と CPE です。

その他の点——申請の再開、新しい endorser、すでに取得した CPE の扱い、経験がない まま期限に達した場合——については、ISC2 が説明している手続きに従ってください。

現在の経歴が5年に近づいているかどうかを判断するには、 CISSP に必要な実務経験 をご覧ください。これらの証言の出所とその限界については 私たちの方法 をご覧いただき、扱っているすべての主題は ブログ または Cybridia でご確認ください。