なぜ CISSP に落ちるのですか

CISSP に落ちるのは、まず何よりも、別の試験に向けて準備してしまったからです。技術的な 試験を想定して復習を組み立てたのに、この試験が測っているのは判断だ、ということです。 これが、不合格と再受験について書かれた50件の公開された受験者の証言——2023年7月から 2026年6月までに投稿されたもの——から浮かび上がる第一の原因です。落ちた本人が 自己診断した原因であり、その多くはのちに合格しています。それがこのテーマの良い 知らせです。これらの不合格の証言は、その大半が合格で終わっています。

CISSP に落ちるのは本当にまれなことですか

いいえ。選んだ50件の証言のうち、34件が執筆者自身の不合格を少なくとも一度報告して います。受験直後に書かれた投稿が11件、一度あるいは複数回の不合格を経て合格した記録が 23件です。一度で合格した16件も、まったく違う体験を語っているわけではありません。その ほとんどに、試験中は落ちたと確信していた受験者が登場します。

この比率は不合格率ではありません。人は語ることがあるから投稿するからです。それでも、 落ちることはありふれた出来事であり、そこから立て直せる、と述べるには十分です。よく目に する「一度で合格するのは受験者の20%だけ」という主張については、出典のないコメントに 由来するものであり、ISC2 はこの種の統計を公表していません。つまり、検証できません。

#	自己診断された原因	証言での出現
1	技術に寄りすぎた準備、答える水準の取り違え	34件中およそ12件
2	知識を欠いた mindset 一辺倒	明示的な証言が3件
3	単一・無料・古い教材	およそ8件
4	時間配分と読み飛ばし	およそ6件
5	経験からくる過信	3件
6	英語の壁	明示的な証言が2件
7	疲労、ストレス、体調	4件
8	試験開始前の手続き上の失敗	1件

1件の証言が、これらの原因をいくつも同時に抱えていることがよくあります。ここに挙げた のは、すでに落ちた受験者において何がうまくいかなかったのかです。その方法面での対応物、 つまりそこに至る前に直しておくべき学習習慣は、 CISSP の準備で避けるべき失敗で 扱っています。

なぜ技術に寄りすぎた準備は不合格につながるのですか

これが第一の原因であり、しかも大差をつけています。典型は、セキュリティの実務経験が5年 あり、技術的な試験を予想していて、113問目で不合格になった受験者です。そのスレッドで 最も支持された返信は、64ポイントを集めて、遠回しな言い方をせずに診断を下しています。

“All the area you are strong in are great except they aren’t going to be on the cissp exam. It’s about making managerial choices and business decisions. The technical control answers are there to throw you off.”

（あなたが得意な領域はどれも素晴らしいのですが、CISSP 試験には出てきません。この 試験が問うのは、管理者としての選択と事業上の判断です。技術的な対策の選択肢は、 あなたを外へ引っ張るために置かれています。）

同じ診断は、5つのドメインで合格水準を下回って不合格になったネットワークエンジニアに ついても繰り返されます——「you have to stop thinking like an engineer and a super technician to pass it」（合格するには、エンジニアとして、スーパー技術者として考える のをやめなければなりません）。2回目で合格した受験者は、その転換をこうまとめています。 「The biggest mistake I made the first time was studying content instead of practicing decision-making questions」（1回目の最大の失敗は、判断を問う問題を演習 せずに内容を勉強したことでした）。

mindset にすべてを賭けても落ちることがありますか

あります。そして、これはたいていの要約が省いてしまう点です。受験者の証言は、その 裏返しの誤りを記録しています。何度も繰り返される「think like a manager」という 助言だけに頼ることは、純粋に技術的な準備と同じくらい不合格を招きます。20歳の受験者が、 まさにこの理由で100問目で不合格になっています。

“I decided to focus on the mindset foremost […] and let the technical knowledge take a bit of a backseat. This was a huge mistake. I was utterly blindsided by questions asking for technical applications of concepts I had never heard of.”

（私はまず mindset に集中することにして［……］技術的な知識を少し後ろに下げました。 これは大きな失敗でした。聞いたこともない概念の技術的な適用を問う問題に、まったく 不意を突かれました。）

ブートキャンプを終えたばかりの参加者は、同じことをひとつの集団について観察しています。 その多くはマネージャーのように考えれば足りると言われていた、「that advice gave many of them a false sense of confidence, and several ended up failing」（その助言は多くの 参加者に誤った自信を与え、何人かは結局落ちました）。この議論で最も支持されたコメントは、 51ポイントを集めて、証言が行き着く総括を示しています。「KNOW the material like a technician, then APPLY that knowledge like a manager」（技術者のように内容を知り、 そのうえでその知識をマネージャーのように使う）。

不合格の証言に繰り返し出てくる教材は何ですか

4つのパターンが繰り返されます。単一の情報源、多くの場合は無料で表面的なものです。 「I ONLY studied with YouTube and the pdf of the study guide」（YouTube と study guide の pdf だけで勉強しました）。古い本、ある受験者は自分の不合格をはっきりと これに帰しています。概念ではなく問題を暗記すること。「I found myself memorizing the questions rather than actually understanding the concepts」（概念を実際に理解する のではなく、問題を暗記している自分に気づきました）、それが結局その人の不合格を招き ました。最後に、1週間のブートキャンプを受けて2週間後に受験し、5つのドメインで 合格水準を下回って終わった例です。

もっとも、受験者の証言には、教材の量についての公然とした意見の対立が含まれています。 ある合格者は絞り込みを支持します——「focusing on one solid resource can be more beneficial than spreading yourself too thin」（手を広げすぎるより、しっかりした教材を 1つに絞るほうが有益なことがあります）。一方、別の合格者は正反対を主張します。 「I used all the material I could get my hands on」（手に入る教材はすべて使いました）。 合格に共通しているのは教材の数ではなく、少なくともそのうちの1つを変えたという事実です。

時間配分はどのように不合格を招くのですか

うまくいかない方向が2つあります。1つ目は単純な時間不足です——「Ran out of time and got to 117」（時間切れになり、117問目までしか進めませんでした）。これに対して最も 支持された返信は、時間を計った演習を挙げています。同じ内容の証言が複数あります。

2つ目は焦りで、とくに100問目のあとに起こります。「I failed mainly because I rushed after 100 questions」（主な敗因は、100問を過ぎたあとに急いだことです）。別の受験者は、 この行動を生む誤った推論を描いています。「thinking if I didn’t complete the exam I would fail」（試験を最後まで終えなければ落ちると思っていました）。これは誤りであり、 やみくもにクリックさせるパニックが何人もの受験者を沈めています。試験中に使えるペースの 目安は、 試験の時間配分に まとめています。

最後に来るのが問題文の読み飛ばしです。合格者はこれを独立した技能として扱います。 「ANSWER THE QUESTION BEING ASKED!!! Reading comprehension is important」（問われて いる問いに答えること。読解力が重要です）。そこから、広く繰り返されるあの言い方が 生まれます。すべての問題を弁護士のように読む、というものです。

実務経験と英語は落とし穴になりますか

経験は思われているほど守ってくれず、過信に変わることがあります。

“I have got ~19 years in Networking/Cloud Security, so I assumed CISSP and CCSP would be manageable. I went in overconfident… and failed both back-to-back.”

（ネットワークとクラウドセキュリティで約19年の経験があるので、CISSP も CCSP も どうにかなると思っていました。自信過剰のまま臨み……2つ続けて落ちました。）

働いているのは広さの仕組みです。試験は8つのドメインを扱い、そのうち1つや2つの専門性は 残りの6つについて何も保証しません。受験者の証言には、SOC で10年以上の経験を持ちながら 5回落ちた専門家の例や、11問目からすでに自分を疑い始めたと書くサイバーセキュリティ 部門の責任者の例が含まれています。

英語は、それ自体として実在する難所です。「the wording of each question in the exam is too hard, as English is not my first Language」（英語が母語ではないので、試験の各問題 の言い回しが難しすぎます）。証言に出てくる対策は骨の折れるものです。公式ガイドの 繰り返しの読み込み、数千問の演習問題、知らない単語のリスト。しかも問題は母語だけの ものではありません。英語を母語とする受験者も同じように不満を述べています。 「You’d think being English helps with twisted sentences - nope.」（英国人ならねじれた 文に強いと思うでしょう。いいえ、そんなことはありません。）

試験が始まる前に受験機会を失うことはありますか

あります。しかも2通りです。1つ目は手続き上のものです。早めに到着した受験者が、画面を 見ずにホワイトボードに書き込んでいるうちに、守秘義務契約に同意するための時間が切れま した。表示された判定は「Grade - Rejected」、受験料は失われました。あるコメントは テストセンターのメールを引用しています。「Failure to read or accept the agreement within the allotted five minutes will result in your exam ending and a forfeit of your exam fees」（定められた5分以内に契約を読まない、または同意しない場合、試験は 終了し、受験料は失われます）。そこから次の指示が導かれます。すぐに同意すること。 そして brain dump は試験が開始されてから始めること。タイマーは開始のクリックからしか 動かないからです。

2つ目は生理的なものです。「study as hard as I could all the way up until the hour of the exam. YOU SHOULD NOT DO THIS. I dealt with a lot of brain fatigue at question 80」（試験の時間ぎりぎりまで、できるかぎり必死に勉強しました。これはやめてください。 80問目でひどい脳の疲労に見舞われました）。受験者の証言には、前の週末を通じて合計5時間 しか眠らなかった人も含まれています。睡眠は快適さのための助言ではありません。結果を 左右するもののひとつです。

終了時の問題数は何を意味するのですか

不合格の場合、試験が止まった地点は使える情報です。早い終了は最も不利な信号です。 「If you failed at 100 you are below on near all subjects (as it states on the paperwork)」（100問で落ちたなら、書類に書かれているとおり、ほぼすべての分野で水準を 下回っています）。逆に、遅い終了は、アルゴリズムがそれより早く判定できなかったことを 意味します。「If you got to 150, you were right on the edge of passing」（150問まで 行ったなら、合格の境目ぎりぎりにいました）。

この読み方は慰めにはなりませんが、方向を与えてくれます。早い不合格は、合格水準を 下回ったドメインを広くやり直すことを求めます。遅い不合格は精度の作業を求めます。 問題文を読むこと、時間配分、もっともらしい2つの答えのあいだで選ぶことです。100問目で 終了することが、合格と不合格のどちらの方向において正確に何を意味するのかは、 100問で終了する試験で 詳しく説明しています。

いずれの場合も、進む道は全体の読み直しではなく、ドメインごとの作業です。それが Cybridia が提案する取り組み方であり、解説つきの問題 4,298 問と 8 回分の模擬試験で、自分の誤りをドメインごとにやり直せます。

残るのは次のことです。いつ再申込みをするのか、いくらかかるのか、何を変えるのか。それは 不合格後に CISSP を再受験する のページで扱っています。また、 私たちの方法は、これらの証言がどこから 来ているのかを説明しています。