200件の CISSP 合格体験記が実際に語っていること

200件の CISSP 合格体験記は、実際には何を語っているのでしょうか。第一に、プロフィールは GRC 専門家からネットワーク責任者まで大きく幅があること。第二に、終了問題数を明示した115件の見出しのうち78件で、試験が100問で終わっていること。そして第三に、どの教材よりもはっきりと浮かび上がる共通点があること。試験を受けている最中に、自分は落ちていると確信していた、というものです。以下では、体験記から体験記へと繰り返される内容を見ていきます。最後に、それらを読む前に知っておくべき偏りを挙げます。

この体験記アーカイブには何が含まれているのか

このアーカイブは、2023年から2026年のあいだにオンラインで公開された3,091人の合格報告を集めたものです。そのうち評価の高い上位200件が全文で残されており、残りは見出しの一覧としてのみ存在します。この記事のすべての集計は、その200件だけに基づいています。 本サイトの他の記事は別の選択に基づいています。教材のランキングには長文の体験記120件、終了問題数には試験形式テーマで最も評価の高い報告50件を使っており、母集団の異なる二つの数字は比較できません。

CISSP に合格しているのはどのようなプロフィールか

幅が広いこと、それ自体が最大の学びです。15年から25年の経験を持つネットワークセキュリティエンジニア、セキュリティオペレーションセンターのアナリスト、アーキテクト。それに加えて、ガバナンス・リスク・コンプライアンスの領域の人が非常に多く、監査人、セキュリティに転じた法律家、プリセールスエンジニア、そしてサイバーセキュリティの職に就いていない受験者も何人かいます。

準備期間が最も短いのは、ほぼ例外なく経験の非常に豊富な受験者です。IT 経験25年以上のある受験者は、率直にこう書いています。

"I think I did OK because I have so much experience. I didn't really need to study much of the networking stuff for example."

（経験がとても豊富なので、それなりにできたのだと思います。たとえばネットワーク分野はほとんど勉強する必要がありませんでした。）

反対の端では、経験6年の GRC 専門家が、技術系ドメインについてはほぼゼロから始めた2か月の準備を語っています。200件のうち12件は、書き手にとって英語が母語ではないことに触れています。

これらの体験記で試験は何問目で終わることが最も多いか

200件のうち、115件の見出しが終了問題数を明示しています。その内訳は次のとおりです。

明示された終了問題数	見出し数（この選択の115件中）
100問	78
101問から149問	20
150問	15
175問（旧形式）	2

CISSP が100問で終了する件についての記事は、また別の母集団に基づいています。試験形式テーマで最も評価の高い報告50件であり、そのうち40件がちょうど100問での合格を報告しています。同じ現象ですが、標本が異なります。

留保が二つあります。200件のうち85件の書き手は終了問題数にまったく触れていません。そして、100問での終了は150問での終了よりも書き残されやすいということです。これに対して体験記が一貫して述べているのは、終了問題数は試験中に使える手がかりではない、という点です。100問で終わったので落ちたと思った書き手が何人もいる一方、150問まで進んで合格した人もいます。

試験中の手応えについて全員が語っていることは何か

これは体験記の中で最も安定した点であり、どの教材よりも、どの準備期間よりも安定しています。200件のうち47件が、落ちていると確信していた、あるいは自分の出来を判断できなかったと明確に述べています。情報セキュリティ、GRC、監査、アイデンティティ管理にまたがる経歴を持つ金融業界の受験者は、こうまとめています。

"Throughout all 109 questions, I genuinely could not tell whether I was doing well or failing miserably."

（109問を通じて、自分がうまくやれているのか、ひどく失敗しているのか、本当に判断がつきませんでした。）

経験6年の GRC 専門家も同じ崩れ方を語っています。当てずっぽうで30問ほど答えたあたりで、諦める寸前だったといいます。緊張とメンタルを扱った体験記も同じ方向を指しています。評価の高い50件のうち少なくとも15件が、落ちたという確信のあとに印刷された「Congratulations!」を見る、という流れを描いています。したがって、試験中に壊滅的な手応えしかないことは不合格の兆候ではありませんし、最後の問題を投げやりに片づける口実にしてはいけません。

合格者の体験記に最も多く登場する教材は何か

全文の200件について、体験記ごとに数えた結果です。

教材	体験記数（この選択の200件中）
Destination Certification	111
Official Study Guide / Sybex	96
Quantum Exams	92
LearnZapp	88
Pete Zerger の動画	82
Andrew Ramdayal の「50 questions」動画	65
AI アシスタント	46

教材のランキングそのものについては、CISSP のおすすめ教材のページが基準になります。こちらは別の選択、すなわち長文の体験記120件に基づいており、そこでは Destination Certification が80回、Official Study Guide が77回言及されています。二つの集計は足し合わせられません。

また、言及されたことは推薦でも有効性の証拠でもありません。これらの教材のうちいくつかは、批判するために名前が挙がっているだけです。教材に点をつける書き手も、きわめて個人的な尺度で採点しています。ある体験記は 11th Hour CISSP に1/10、「think like a manager」型の書籍に3/10、別の二つの教材に10/10 を与えています。Official Study Guide は、ある書き手からは2/10、別の書き手からは6/10 を受けており、LearnZapp は体験記によって7/10、8/10、そして10/10 です。熱意を示すために尺度そのものを外れる人もおり、手書きノートや対話型アシスタントに「100/10」が与えられています。「think like a manager」という定式は49件で論じられており、その射程を限定するために語られることが多くあります。

一方で、一致している点が一つあります。試験に近い文体で書かれた問題集が評価されるのは、そこで出る得点のためではなく、設問文を読む訓練になるからだ、という点です。2回目で合格したある受験者は「得点は捨てる」ことを勧め、問題は検討の材料としてのみ使うべきだと述べています。

体験記に繰り返し現れる学習方法は何か

四つの習慣が、挙げるに値するだけ規則的に現れます。

準備ができたと感じる前に日程を予約する。 体験記で最も繰り返されている助言です。

"Book the exam early: You don't truly start studying until you have an actual test date locked in."

（早く予約すること。実際の試験日が決まるまで、本当の意味で勉強は始まりません。）

ドメインを一つずつ片づける。 最も多い型は、8つのドメインそれぞれについて、概要動画、単一の書籍の該当章、そのドメインの問題という順序で進め、得点が70〜80% で頭打ちになるまで誤答をやり直すというものです。

正答も誤答と同じだけ分析する。 複数の書き手が、進歩の大半をこれに帰しています。なぜその問題を間違えたのかを読み解き、同時に、なぜ別の問題に正しく答えられたのかも読み解くということです。

情報源の数を絞る。 10種類や15種類の教材を並べる体験記は数多くありますが、その書き手たちこそ、2つか3つにとどめるよう勧めることが最も多い人たちでもあります。

何度も不合格になったあとに合格した人は何を語っているか

200件のうち36件が、少なくとも1回の過去の受験または不合格に触れています。その中には、3回目、4回目、5回目、6回目、さらには7回目での合格もあります。これらは最も学ぶところの多い体験記です。同じ人物が行った二つの準備を比較しているからです。

受験のたびに変わるのは、読んだ量であることはほとんどなく、演習の性質です。セキュリティオペレーションセンターで10年以上の経験を持ち、6回目で合格した受験者はこう述べています。

"I didn't reread the books. I focused on practice questions and mindset."

（本は読み直しませんでした。演習問題と考え方に集中しました。）

不合格を扱った受験者の体験記も、この点を裏づけています。そこに記録された不合格後の合格23件のうち9件が、転機を、試験に近い文体で書かれた問題集を取り入れたことに帰しています。これらの体験記は、状況が影響することも思い出させます。ある受験者は最初の不合格を試験直前の家族の死によるものとし、別の受験者は健康上の理由で数か月中断したのちに受け直しています。

これらの体験記を読むとき念頭に置くべき偏りは何か

主に四つあります。これらの体験記は構造的に楽観的であり、そこから導かれるどの集計も受験者の統計ではありません。

自己選択。 合格すれば公開したくなり、不合格ならはるかにその気は起きません。したがってこれらの体験記は、分母のないまま合格を機械的に積み上げていきます。何も書かずに受験した人が何人いるのかは分からないからです。

人気による並べ替え。 残された200件は最も評価の高いものであり、評価されるのは見栄えのする道筋です。この中でも特に評価の高い体験記の一つは、復習は合計45分だったと述べています。すでに別の資格を持っていた、経験5年のセキュリティ専門家によるものです。それは手本ではなく、よく出回った極端な事例です。

事後の再構成。 これらの文章は結果が分かってから書かれており、成功は記憶を並べ替えます。最後に使った教材が「すべてを変えたもの」になり、意図的に残した穴が戦略的な選択になります。

読み手への影響。 2回目の不合格で意気消沈した受験者に宛てられたあるコメントは、疑いの余地を残していません。

"First, I advise staying away from reddit, especially the 'Passed on first attempt' or 'Passed with no IT experience' threads. […] These threads will only make you feel stupid and serves no benefit to your mental health."

（まず、reddit から距離を置くことを勧めます。とくに「一発合格」や「IT 経験なしで合格」のスレッドからは。［…］こうしたスレッドはあなたに自分が愚かだと感じさせるだけで、精神衛生には何の役にも立ちません。）

ラベルの不統一。 アーカイブには不合格が1件、不服申立ての余地なく取り消された資格が1件、そして重複が含まれています。見出しを数える作業は近似のままです。

この200件の体験記からは、うまくいった準備がどのようなものかを見て取ることができ、試験中の手応えに備えることができます。しかし、合格確率を見積もることも、平均的な受験者について何かを推し量ることもできません。私たちの方法とサイバーセキュリティ未経験の受験者の体験記もあわせてご覧ください。