CISSP の受験前に何問の演習問題を解けばよいのか

解いた問題1,000〜2,000問を目標にしてください。これが合格者に最も多い量であり、 1,000問から3,200問という広い幅の中に収まっています。この目安は準備の規模を決める ための桁であって、合格の閾値ではありません。そしてこの違いが、目安の使い方を 決めます。

合格者は実際に何問解いたのですか

これらの目安は、数千人の受験者による3年分の公開された証言から取っています。 2023年7月24日から2026年7月24日までの期間で、詳細に読んだ120件の長い合格体験記と、 最も多くの支持を集めた投稿を含みます。

これらの受験者が報告した演習問題の量は、おおむね1,000問から3,200問の間に 収まり、1,000問から2,000問にはっきりとした山があります。これは受験者の証言の なかでも最も確かな指標のひとつです。挙げられた数量を直接数え上げたものだから です。

目安	値	確かさ	そこから言えること
解いた演習問題	1,000〜3,200問、山は1,000〜2,000問	数量あり	自分の準備の規模を決めるのに使える桁
公式アプリでの演習目標	約2,000問	傾向（120件中67件がこのアプリに言及）	広く共有された量の目標。ただし十分だとされたことはない
準備期間の合計	2〜4か月	数量あり（証言の最頻値）	問題の量はこの期間に配分される。3週間ではない
総学習時間	約200〜250時間（挙げられた極端な値は12時間から600時間）	傾向	ばらつきが非常に大きい。カウンターより経歴のほうが効く
合否を最も左右する要因	実務経験	傾向	どれだけ問題を解いても、経験の不足は埋め合わせられない

これらの量は、合格して自分の道筋を語った受験者が報告したものです。準備の規模を 決めるには役立ちますが、合格の確率を計算するためのものではありません。

これを超えれば準備完了、という閾値はありますか

ありません。そしてこれが、この主題で最も確かな結論です。受験者の証言には、 「X 問を超えれば準備完了です」と書けるだけの件数がありません。それどころか、 そう書くことを排除する2種類の観察が含まれています。

第一に、非常に短い道筋は実在します。1〜3週間の準備、ときには数日です。それは セキュリティ分野で10年から20年の経験を持つ層に限られます。そこでは問題の量が 経験の代わりになるのではなく、経験を可視化しているのです。

第二に、過剰な準備は、証言のなかで最も代償の大きい落とし穴の一覧に明示されて います。中身のない丸暗記や、最後の週の燃え尽きと並んでのことです。その一覧は CISSP の準備で避けるべき失敗に そのまま再現しています。ある受験者は、自分の232時間の学習を「complete overkill」 （完全なやりすぎ）と呼んでいます。6か月から12か月に及ぶ長い道筋では、途中での 不合格がしばしば見つかります。そして「この資格に6か月以上をかけないでください」 という助言が繰り返し現れます。

公式アプリが表示する準備完了度の指標も、この穴を埋めてはくれません。合格者の なかでも48%から97%まで幅があり、88%での不合格も観測されています。この指標で できることと、できないことについては、 CISSP の模擬試験で何点を取るべきかで 詳しく述べています。

したがって、意見が一致している唯一の目安はカウンターではありません。それは ひとつの能力です。なぜ誤った3つの選択肢が誤りなのかを理解することであり、 正解がなぜ正しいのかを理解するだけでは足りません。この作業については CISSP のダミー選択肢を外すで 詳しく扱っています。

この量を4つの準備段階にどう配分しますか

4つの段階からなる流れが、詳細に読んだ合格体験記のおよそ70%に現れます。その 規則正しさが、これを現時点で最良の枠組みにしています。

1. 基礎、4〜8週間。 主軸となる教材を1つ、最後まで読むか視聴し、ノートを取り ます。ここでの問題は、いま学んだドメインを理解できているかを確かめるための ものであり、試験の訓練ではありません。
2. 定着。 マインドマップと総まとめ動画を繰り返し、用語と手順（事業継続計画、 OSI モデル、フォレンジックの手順、リスクマネジメント、開発ライフサイクル、 インシデント対応）はフラッシュカードで押さえます。
3. 問題演習の集中、最後の2〜6週間。 量の大半がここに集まります。複数の 問題集、誤答ノート、持久力の訓練です。
4. 最後の数日。 的を絞った復習、新しい内容は入れない、前日は休息です。

具体的に言えば、目標が1,500問から2,000問という桁であれば、その大部分は第3段階に 入ります。第1段階と第2段階が消費するのはその一部で、学習中のドメインに合わせた ペースになります。第4段階はほとんど何も足しません。

次のドメインに移る前に、1ドメインあたり何問ですか

体験記に最も多く繰り返されるドメインごとの進め方は、問題数としてではなく、 やめてよい条件として表現されています。

• そのドメインのまとめ動画を見る、
• 主軸となる書籍の該当する章を読む、
• 使っているアプリでそのドメインについて解ける問題をすべて解く、
• ドメインで70〜80%に届くまで誤りを解き直す。

この70〜80%という水準は、出版元によって難易度が大きく変わる演習用の問題集に ついてのものです。公式試験のスコアとは何の関係もありません。内部的な進捗の 基準として——「このドメインは先週より良くなったか」——扱うなら有用です。合格の 予測として扱うなら無価値です。それが 模擬試験の得点についての 記事の主題です。

この配分には有用な副次効果があります。一度も手をつけていないドメインを残した まま準備を終えてしまう事態を防げるのです。非常に技術寄りの層は、ガバナンスの 言葉を学ばなければならないことに遅れて気づくことが多く、ガバナンスや監査の層は 暗号とネットワークで足止めされます。

問題集は使い分けるべきですか、それとも1つに絞るべきですか

受験者の証言はこの点ではっきりしています。学習教材の主軸は多くても1つか2つ、 ただし問題集は複数を使い分ける、です。この規則の2つの半分は、2つの別々の 落とし穴に対応しています。

第一は教材の積み上げです。講座を集めることは疲労と、互いに矛盾する方法論に つながります。「Holding conflicting methodologies will destroy your confidence」 （矛盾する方法論を抱えることは自信を壊します）は、証言に出てくる言い回しの ひとつです。

第二はその逆で、単一の問題集への依存です。体験記は出版元によって難易度が大きく 異なることを述べています。公式アプリは試験より易しいとされ、難しいことで知られる 模擬問題集は意図的に正答率50%前後に置かれており、非常に技術寄りの模擬問題集は 技術に寄りすぎていて自信を削るという理由で多数から勧められていません——ただし 非常に技術寄りの層は例外で、証言がこれを勧める唯一の読者層です。単一のスタイル だけで演習することは、存在しない試験に向けて演習することです。

同じ体験記から実務的な指摘が2つあります。モバイルの演習アプリは互いに重複して おり、2つ入れる意味はありません。そして難しい模擬問題集は、問題演習を集中させる 段階で開くものであって、試験の前日に開くものではありません。ツールごとの言及数の 集計は CISSP の準備に最適な教材に あります。

Cybridia はこの枠組みのなかにあり、解説付きの4,298問と8回の模擬試験を 提供しています。1,000問から2,000問という目標を余裕をもって満たせる量です。 ただし、この記事の目安は他のツールで観測されたものである点は踏まえてください。

量が意味を持つように、誤りをどう使いますか

これは受験者の証言が、すべての主題を通じて最も一貫している点です。解いた問題数が 意味を持つのは、そのうち誤りを実際に理解した問題の割合を通してだけです。

述べられている実践は3つの動作に集約されます。問題演習を集中させる段階を通じて 誤答ノートをつけ、そこに正解ではなく、自分が間違えた理由を書くこと。誤答した 問題ごとに、なぜ他の3つの選択肢が誤りなのかを明示的に言葉にすること——設問 ではなく背景の記述に答えているダミー選択肢、手順のなかで早すぎる段階、正しくは あるが別のものより包括的でない答え、といった具合にです。そしてそれらの問題を、 すぐにではなく後で解き直し、変わったのが記憶ではなく考え方であることを確かめる こと。

こうして解き直した1問は、カウンターを押し上げるために並べた数十問に相当します。 1,000問を追加することと、間違えた200問を丁寧に解き直すことのどちらかを選ばなけ ればならないなら、受験者の証言は迷いなく後者に傾いています。

数量で示せる残りの目安——期間、順序、得点——はブログにまとめて あり、これらの数字をどう取り出したのかは 私たちの方法で述べています。