40代ガチ文系情シスがCISSP一発合格した話 ～世界最高峰セキュリティ資格へのリアル挑戦記～

いつも頑張る勉強仲間の皆様、お疲れ様です。ちゅーりーです。

この度、わたくしちゅーりーは今までの集大成ともいえるチャレンジをしましたのでご報告です。

セキュリティ・オブ・マイライフ

一念発起して必死に勉強し、苦労しながらも情報処理安全確保支援士(登録セキスペ)に合格したことで、ちゅーりーの人生は大きく変わりました。

自分のキャリアや人生に悩んでいたはずの窓際中年文系男が”セキュリティのプロ”として、「会社を守り、尊敬される立場」に華麗な転身です。

続けて勝手に人生のラスボス認定したネットワークスペシャリスト(ネスペ)にもからくも勝利しめでたしめでたしいってもよいぐらいの状況。

そして、仕事でも大きな動きが。

なんと、新たに展開する海外支社のIT導入サポート役にアサインされることが決まりました。行政書士試験や宅建士試験で民法の契約や個人情報保護法を学んでいたのもいいアクセントになっていた模様。

頑張ってセキュリティを目指してよかった、セキュリティ万歳。

このまま順風満帆な中年サラリーマン生活が続くのでしょうか。

ただ、・・・海外支社のメンバーと会話するなかで、ちゅーりーの考えも変わっていきます。

「世界で通用するグローバルなセキュリティ人材になりたい！」

国際的に評価されるセキュリティ資格、何度も何度も名前を聞いた・・そう、「CISSP」。

過去興味を持ってネットで調べたこともありましたが、受験を思いとどまらせる内容ばかりです。

でも、人生は一度きり。

やらずに後悔するより、やって後悔。今やらなければ将来は絶対に変わらない。もっともっと努力し続けなければ、人生を変えるチャレンジを決心したあの時みたいに、気が付いたら周回遅れなんてことにも・・。

CISSPに合格してグローバルなセキュリティ人材になれたら・・、今よりもっと自分を好きになれるかもしれない、人からもっと尊敬されるかもしれない。

そして、2025年の10月末、ちゅーりーはCISSP受験を決心するのでした。

★ちゅーりーのプロフィール★
４０代後半のメーカー企業情シス中間管理職。文系(法学部)出身。

保有資格(IT系)：　情報処理安全確保支援士(登録セキスペ)、ネットワークスペシャリスト、AWS　CLF/SAA、CCNAなど。

世界最高峰に挑め！！

CISSP(Certified Information Systems Security Professional)とは、ISC2（International Information Systems Security Certification Consortium）が認定を行っている国際的に認められた情報セキュリティ・プロフェッショナル認定資格です。

CISSP認定資格は、情報セキュリティの共通言語とも言える『ISC2 CISSP CBK』を理解している情報セキュリティ・プロフェッショナルのみに与えられる資格です。CISSP認定資格の取得は、国内外において、個人および所属組織の信用・信頼の獲得につながります。 CISSP CBKは、以下の8ドメインから構成されており、広範囲な知識が必要です。

１．セキュリティとリスクマネジメント
２．資産のセキュリティ
３．セキュリティアーキテクチャとエンジニアリング
４．通信とネットワークのセキュリティ
５．アイデンティティおよびアクセス管理
６．セキュリティの評価とテスト
７．セキュリティの運用
８．ソフトウェア開発セキュリティ

(ISC2ホームページより)

CISSPは世界トップレベルの権威と難易度を誇る情報セキュリティ資格です。

その難易度は情報処理安全確保支援士(登録セキスペ)と同等かそれ以上とも言われますが、もし合格して登録することができれば国際的に高いセキュリティ知識や経験を持つ人材として認められ、高い評価を得ることができるそうです。

教材(パートナー)を選べ！！

CISSP試験に挑むことを決めたちゅーりーですが、海外の資格試験のためか情報収集に苦労します。

特に2024年4月から大きく試験形式が変わったらしく、ネットの情報には試験時間など新旧様々な内容が入り混じっている感を受けます。ただし、どうやら250問×6時間の試験から、150問×3時間の試験に変わって受けやすくなったらしく、それは朗報と言えるでしょう！

まずは教材選びです。

普段であればメインとなるテキスト、過去問集、サブ教材、模試、のような感じで人気の教材から選んでいくのがセオリーですが前述の通り情報が少なく、また、国際資格だからかAmazonを検索しても英語版の教材が多いです。

学習にはタブレットが必須！
CISSPの挑戦にはデジタル教材を数多く活用する必要があります。
デジタルテキストやWEB講義・問題集などはタブレットだと非常に見やすく操作しやすいです。後述しますが、英語の教材も多いためブラウザの翻訳機能を駆使しながらの学習にはタブレットが非常に有効！。スマートフォンでも操作できなくはないですが、文字も小さくて学習効率は落ちると思います。ぜひタブレット端末を準備して試験に挑んでください。

テキスト・WEB講義

多くの合格者が言及するのは「ISC2の公式ガイドブックが有効」とのこと。ISC2 CISSP CBKというセキュリティの共通言語を詳しく解説しており、そもそも試験の主催団体であるISC2が出版しているのだから鉄板といえるでしょう。

ただ、ここで悩ましい問題が生じます。

公式ガイドの最新版(英語)は現時点で第9版らしいのですが、日本語訳版は第4版(2019年ごろのもの)しかありません。

2019年と言えばもう7年近く前。AIをはじめIT技術革新は日々目覚ましく進んでいますから、7年前と言えば一昔前の印象。やっぱり「日本語版は古いので英語の最新版を参照すべき」だとの意見も多数見受けられます。

第9版の英語版ガイドブック(紙)はAmazonでも販売されていましたが、紙の本を英語を翻訳しながら読むのは現実的ではありません。ちゅーりーはご存じの通り英語が大の苦手。すでにCISSPを志したことを後悔し始めます。

ちなみに英語版ガイドブックはKindleの電子書籍もありました。ただ、Kindleには本文を翻訳するような機能はありません。いちいちコピペして別途翻訳アプリに張り付けるのもかなり大変です。いろいろ検討しましたがなかなか解決策は見つからず。

また、1,500ページにもわたる膨大なページ数もちゅりーの伸ばす手を引っ込めました。資格試験はインプットよりもアウトプット。AWS試験でもひたすらに問題集や模試を解くことによって知識を定着化していきました。

「ガイドブックがなくても、ある程度ベースとなる知識があればWEBの情報を活用することで合格も可能」そんな情報も見かけたこともあり、公式ガイドブックの購入は見送ることに。何より高いしね。

piedpinのudemy講座(日本語)

公式ガイドブックを見送ったけど、やっぱり不安なちゅーりー。「何か代わりとなるWEB講義などないかしら・・・？」とudemyのセール中に見つけたのはpiedpin(ピードピン)が提供する講座「初心者から学べるCISSP講座(Domain1～8)」

なんとこの講座は全編日本語で解説のpdfもダウンロード可能。まさに渡りに船！
piedpinが誰なのかはわかりませんが、きっとちゅーりーのような英語が苦手な受験生を救うために現れた救世主に違いありません。

Udemy

【日本語】初心者から学べるCISSP講座：CBK Domain 1 ビデオ - スライド - 試験準備 - 練習問題

講座は8ドメイン分あり全部揃えるとかなりの金額になってしまいますが、セール中であれば1ドメイン千円代なのでそこまで懐も痛みません。何より貴重な日本語の解説講座。解説は合成音声で一部変な箇所はありましたが視聴には全く問題なし。

piedpinの講座はドメインごと1.5時間～4時間ぐらいのため8ドメイン通して視聴すると相当の時間がかかります(ドメインでボリュームにばらつきあり)。ちゅーりーは基本1.2倍～1.5倍速で視聴し、理解が難しそうな箇所だけしっかりと等倍で確認しました。

過去ネスペやセキスペとの戦いを潜り抜けてきたちゅーりーでしたが、ドメイン１の「マネジメント」、ドメイン２の資産管理の「セキュリティモデル」「CISSPフレームワーク」など知らないキーワードや知識が満載で理解に苦労しました。

特に「アメリカの法律(合衆国法)」や「スプリンクラー(消火器)」の種類など普通に生きていたら絶対知りえない内容も含まれています。

勉強を進めるうち、日常生活でスプリンクラーを見ると「これはタイプAなので木材向け」とか「ハロンは禁止されてるんだよね」みたいな発言で周囲をドン引きさせる結果に。

定番の晴耕雨読さんのCISSP学習メモ

またネット上の学習リソースについてもありがたく拝見しました。メイン教材というよりは学習がある程度進んでからの復習の意味でざっと内容をチェックしました。

「晴耕雨読さんのメモ」は他の受験者の方も言及されていましたが、シンプルかつ網羅性(詳細ではなくキーワードや論点)が高くて復習と頭の整理にはうってつけでした。流して読んでキーワードをメモから拾い、頭の中で自分の言葉で説明したり文章化しました。

晴耕雨読

CISSP 勉強ノート CISSPを勉強した時の自分用のまとめです。あくまで備忘録程度で、内容の正確性は保証しませんのでご了承ください。

模試・問題集

次に苦労したのは問題集です。こちらも情報が少ない！

ちょっと古めの公式問題集

こちらも公式ガイドブックと同じ問題が！

日本語の公式問題集もガイドブックと同じように2019年ごろに出版されたバージョンしかありません。アウトプット重視の勉強法なのでガイドブックは見送るという決定を下しましたが、さすがに問題集は無視するのは高リスク。

2019年と言えばちゅーりーが人生を変えるチャレンジを開始する前。そのころはコロナ禍も起きておらず生成AIもなくクラウドもコンテナもそこまでメジャーではなく、ランサムウェアも増加していないような一昔前の印象。

やはり英語の最新版を購入して翻訳しながら解いた方がいいのか・・なんだかんだ数日間悩んで生成AIに相談。

「たとえ年次が古い教材でも出題形式や雰囲気をつかむのには十分有効である、無理に英語版を買って挫折するよりは日本語ですらすら読めた方が学習をスムーズに進めるに精神的にも良い」

その解答を真に受けて日本語版の公式問題集をキンドル版で購入することにしました。

Kindle版の問題集自体は非常に機能性が高い優れもの！
各問題のリンクをクリックすると回答がポップアップで表示されてたり、メモやマーカーも使用できるのでタブレットをお持ちなら断然Kindle版をお勧めします。

ちゅーりーは、「piedpinの講座を１ドメインずつ視聴し、終わったら並行してそのドメインの公式問題集に取り組む」、という流れで進めたのですが、初見で6～7割ぐらいは正解できて一安心。内容としてはセキスペ、ネスぺ＋αという感じでまさにラスボス後の隠しボス！というイメージ。

ただし、技術知識問題の頻度はそう高くなく、どちらかというとシナリオ形式で登場人物の役割や状況をもとに「ビジネス継続のために的確な判断」をする問題が多い。また技術問題自体も、単にキーワードや知識を問うのではなく、与えられた状況(予算やスケジュールなど)に合わせて、もっともらしい複数の選択肢からから正しいものを選ぶ問題が多いです。

問題数は各ドメインごとに100問～125問ほど。巻末に4回分の模試がありそちらも125問あります。合計1,400問ほどになりかなりのボリューム。

不安に思っていた出版年の古さですが、やっぱりそこそこ影響がありました。Wi-fiの問題ではWPA2が最新だったり、現在ではあまり登場しないキーワード(フレームリレーなど)も散見されます。

piedpinでも出てきた内容は重点的に取り組み、聞いたことがないキーワードが出てきたら生成AIサービスで「この問題がCISSP試験に出題される可能性はどの程度？」と聞いて、「現在ではあまり使われない技術」、「レガシー」と言われたらあまり気にせずスキップすることにしました。

やっぱりudemy！

そう、困った時はやっぱりudemy！公式問題集の古さや問題量を補うためにudemyで模試や問題集を探し、選択したのはJason Dion氏の「ISC2 CISSP 6 Practice Exams」。

このコースは模試が6回分入ってお得！！セール中であれば1,800円で入手することができ、100問×7模試6回で合計600問とコスパは抜群です。ベストセラーなのも納得。

公式問題集を一度解いたはずのちゅーりーも初回は6割～7割程度の正答率となかなかの歯ごたえです。

一部、解答や解説に納得がいかない問題も数問ありましたが、CISSP的な思考で問題を解く力を鍛えるには十分です。

Udemy

ISC2 CISSP 6 Practice Exams Full-length ISC2 CISSP * Timed * 600 Multiple-choice Questions with detailed feedback for each question

解説はかなりシンプル！

数行でさらっと書いてあるので、理解できない場合は生成AIに確認するなどフォローが必要です。ちなみに英語版なので翻訳が必要ですが、Edgeブラウザの翻訳機能を活用することでほぼ問題なく取り組むことができました。

ちゅーりーのような英語を苦手とする人は英語版教材を敬遠しがちですが、ブラウザでアクセスするWEB教材であれば日本語翻訳機能を使うことで十分活用できます！特にCISSPは英語の教材が圧倒的に多いので、諦めずにチャレンジしましょう！

基本はchromeの翻訳機能で常に翻訳(英語⇒日本語)を選択することで日本語訳が可能です。ただ、udemyはページがフレームで分かれているためかchromeではうまく自動翻訳ができません、その場合Edgeを使用しましょう。

またchromeとEdgeでは翻訳エンジンが異なるのか、使われる単語など翻訳結果の印象が結構変わりました。

ちょっと変わった活用方法として、あえて「複数のブラウザで同じ問題を翻訳して解く」ことで英語⇒日本語の翻訳文パターンに慣れるといったこともできます。

ただし、ブラウザの翻訳機能を妄信するのも危険。日本語に翻訳すると元の問題とニュアンスが変わってしまったり、違う意味になってしまうキーワードも多いため、ちょくちょく英文を表示して単語をチェックすることも必要です。

例えば下記の例だと「Data Owner」「Data Custodian」「Administrator」「Data Steward」のように全く別の意味なのに全部「データ管理者」・・・。

これ以外にも「Authentification」と「Authorization」が両方とも「認証」と訳されてしまったり、「either or」 と「neither nor」が両方「～も」と訳されたりといろいろと問題がありました。本試験でも翻訳が一部おかしい部分があるとのことなので要注意です。

重要なキーワードは日本語だけでなく、英語でも暗記しておくようにしましょう。英語であれば表記ゆれはありませんから安心です。

一歩先へ！BOSON ExSim-Max for CISSP

AWSなどのベンダー資格は膨大な問題を限られた時間でひたすら解き続ける必要があります。それはCISSPも例外ではありません。試験に慣れるにはとにかくできる限り数多くの問題を解くことが重要です。

udemyの模試を数周して90%ほどの正答率を出すことができたちゅーりーですが、「udemyの問題は本番より簡単」というネットの情報を見て危機感を覚えます。

そこで目を付けたのが本番試験に一番近いという噂の「BOSON ExSim-Max for CISSP 」主にCiscoなどのネットワーク技術者向け認定試験対策ツール（試験問題集やネットワークシミュレータ）を提供するBoson Software社のブランドです。

費用ですが１年更新で99＄。150問×６つの模試問題、計900問が解き放題です。ただし、お金の無い中年リーマンであるちゅーりーには99＄の出費はなかなか痛い！

１年間CISSP試験に費やすつもりもないので半年で半額ぐらいだったらいいのにと思います・・。

WEB問題集なのでブラウザからログインすればパソコンでもタブレットでもどこでも解くことができますしもちろんブラウザの翻訳機能も使えます。無料で模擬問題も解くことができるので、事前に動作確認をしておきましょう。

特筆すべきは解説の丁寧さ。模試中にも回答ボタンを押すだけですぐに正誤がわかり、詳細な解説が表示されます。もちろんテキストレベルの解説ではないのでそれなりに追加で調べることは必要ですが、繰り返しの学習には非常に有効でした。

１点気がかりなのは結構技術寄りの問題が多いこと。プロトコル名や技術名を聞くような問題が数多くあり、マネジメント視点の問題は若干少ない気がしました。それでも900問もあるので必要十分ではあるのですが。

学習スケジュール

ちゅーりーがCISSPの学習を開始したのは2025年10月末。そこから約3か月の学習で本試験を迎えました。年末で忙しかったこともあり、仕事や家事のスキマ時間で１日約２時間～３時間、合計で180時間程度の学習時間でした。

2025年10月27日～	・piedpinのudemy解説動画をDomain1から順に視聴した。
11月	・piedpinのudemy解説動画をDomain8まで視聴完了。 ・日本語版の公式問題集を3周。生成AIを活用して古すぎる内容は回避。わからない点は解説してもらう。 ・pidepinのpdfをポイントを絞って暗記ノートに書き写す。問題集を解きながら覚えるべきキーワードが出てきたら書き込み。
12月	・udemyの模試6回分を２周。 ・晴耕雨読さんのメモを頭から読んで、かけていた知識は暗記ノートに追記。 ・udemyの模試をもう１周。 ・BOSON ExSim-Max for CISSPを開始し12月中に1周。
1月	・udemy模試とBOSONを１日１問ずつ解くことをノルマとする。 ・終盤は暗記ノートを何度も見返し、書き写して覚える。
2月3日	・本試験

CISSP試験はとにかく覚えることが多いです。暗記ノートを作成して何度も見返したり、見慣れないキーワードが出てきたらまとめておくことをおススメします。

生成AIサービスも活用し、キーワードを自分で説明できるレベルに落とし込みましょう。あいまいなままで合格できるような生易しい試験ではありません。

またNIST CSFやマイクロソフト SDL、BCP、サイバーセキュリティフレームワークなど、数多くのフレームワークが登場します。「セキュリティ要件を検討するのはフレームワークのどのステップか？」といったような問題も多く出るので、これらフレームワークが問題で出てきたら暗記ノートにまとめて何度も見たり書いて覚えることが重要です。

前述の通り、重要なキーワードは日本語と英語両方で暗記するようにしましょう。

試験申し込み

試験はいつものピアソンVUE。事前にISC2のホームページで事前にバウチャーチケットを購入する必要があります。無料の会員登録をしてから購入ステップに進みましょう。

あわせて読みたい

Home | ISC2 Join a cybersecurity association that supports members, provides world-renowned certifications and advocates for the profession. Learn more about ISC2.

試験費用はなんと驚異の749ドル！！！円安ということもありますが156円で換算しても116,844円・・・。一生ものの資格とはいえあまりに高額なのにびっくり。いままでちゅーりが受験したことのある資格試験で一番高額です。(１回落ちてもリトライできるPeace of Mindに至っては998ドル！)

お金に余裕がないちゅーりーはもちろん１発勝負のバウチャーチケットを選択。あまりの高額な試験に何度も何度も躊躇しながら覚悟して決済ボタンを押すのでした。

ピアソンVUEは日本各地にあり、職場近くのピアソンみなとみらいはAWSやCCNAの試験でよく利用していました。今回も慣れた会場で受験しようとしたちゅーりーでしたが、CISSP試験は日本で２か所(東京・大阪)のピアソンVUEでしか受験できないことが分かりました。

東京は西新宿駅前のPMOビル8F、自宅からは１時間とちょっとの距離です。

また、意外と予約枠が埋まっており1月13日時点で1月と2月の土日はほぼ全滅。直近の日程か平日の枠がぽつぽつとしか空いていません。そこでいっそのこと溜まっている有給を消化することにし、2月3日の平日朝11時からの試験を選択しました。

試験は約３週間後です。

そして本試験の日

本試験の日まではひたすらにudemyとBoson模試を１日１つずつノルマとして解き続けました。６つ全て終わったら暗記ノートに戻り頭から見直し、終わったらまた頭から模試をスタートとストイックに取り組んでいきます。

これが今までの勉強人生のラストバトル。

ただ流されるままの人生。40代の窓際文系中年リーマンであった自分が一念発起して人生を変えるチャレンジを開始し、ついにはネスペ＆セキスペというラスボスを倒し、そして海外のセキュリティ資格であるCISSP（隠しボス)に挑む。何だか悩み苦しみ頑張ってきた5年を思い出し、胸が熱くなります。

この戦いを乗り越えれば自分はもう一歩先に行くことができる。ダメだった過去の自分と決別しきっと自分を許すことができる・・・。

最終的には約3か月でudemyの模試6回×6周=3,600問、Boson模試６回×5周=4,500問、公式問題集・模試×4周=5,600問、合計で実に13,700問を解きました。

また、試験の２日前に子供がインフルエンザにかかったりしてヒヤッとしましたが、ちゅーりー自身は体調を崩すこともなく無事に本試験の日を迎えることができました。試験は最長150問、3時間の長丁場です。100問経過時点で正答率が70%に届いている or 70%到達の可能性が無くなればその時点で試験終了、そうでなければ150問まで試験は継続するそうです。

150問で3時間ということは単純に１問にかけられる時間は1～2分程度。時間も気にしつつ、正確な回答が必要です。ちゅーりーのように模試で多くの問題を繰り返し解いて問題に慣れることをおススメします。

ピアソンVUE総本山

西新宿のピアソンVUEはみなとみらいよりも少し大きめのテストセンターでした。特筆すべきはそのセキュリティの厳しさ。

入口はオートロックのため、ドアが閉じていたらインターホンで開けてもらう必要があります。試験センターに入った時点でスマートフォンなどの電子機器は電源OFFすることを求められため、タブレットやスマートウォッチも電源をOFFにしてカバンにしまいます。

静脈データや顔写真も取られて、係の方に案内されて試験会場へ。事前にポケットの中や靴もチェックされます。ティッシュも備え付けのボックスから数枚もらえるだけで原則私物の持ち込みは不可。

セキュリティチェックでかなりの時間がかかるため、注意書きの通り試験の予約時間よりも必ず30分以上前にテストセンターへ到着してください。

本試験開始

NDAがあるので試験内容についてはお伝え出来ません

試験は一度進むと見直しや後戻りができないタイプです。
問題文をよく読み、誰が、どの立場で、何のために、何をしようとしているのかを見極めてください。数多くの問題を経験してきたのなら、誤りの選択肢の違和感に気が付くことができるでしょう。

うんうんうなりながら問題を解き進めるちゅーりーでしたが、制限時間もあるのでそこまで１問１問に時間をかけるわけにもいきません。常に時間を気にしながら進めて25問経過時点で残り時間は20分経過の160分ぐらい。時間は問題ないのですが、確信をもって正解と言える問題も数問しかなく自信は全くありません。頭脳をフル回転させる一進一退の攻防が続きます。

そして運命の100問目。残り時間は70分経過した110分ほど。

「ままよ・・！」と次へボタンと押すと突然「３分ぐらいのアンケートに回答してください」との表示が。

あっけにとられるちゅーりーでしたが、無心でアンケートにポチポチ答えると係の方が来て「お疲れ様でした」と声をかけられました。これはいったい・・どっちなんだろう・・・

受付に戻り、どきどきしながら紙レポートのレポートを受け取るちゅーりー。そこには「おめでとうございます。あなたはCISSP試験に暫定合格しました！」の文字が。

レポートに暫定合格と記載されていれば、ほぼ合格は間違いなしとのこと。夜にISC2からの合格通知メールも届いて勝利を確信するちゅーりー！。

まとめ

こうして無事ちゅーりーはCISSPに合格することができました。

教材や受験でかかった費用は上記の通り15万円ほどで今まで取り組んだ資格試験の中でもかなり高額(行政書士と同程度)でした。また、CISSPとして登録申請を行うためには推薦者(エンドーサー)を見つける必要があるようで、まだまだやることがいっぱいです。

それでも世界最高峰のセキュリティ資格に合格したという自信はかけがえのないものとなりました。無理だと思っても飛び込めば何とかなる。やらずに後悔するならやって後悔。５年間の戦いを終え、すがすがしい気持ちで空を見上げるちゅーりーなのでした。

頑張れ中年リーマン！！

GLMOW！！