CISSPの手引き｜8ドメインと配点・CAT形式・経験要件と教科書の対応

公開：2026年10月16日／最終更新：同／Moshiru 岡﨑悠太

こんなときに役立ちます

社内のセキュリティの体制を、抜けなく考える枠組みがほしいとき
取引先に自社の考え方を説明するための土台がほしいとき
受験を考えていて、経験の要件と費用を先に確かめたいとき

読み終えたあと、社内でこう言えます

「CISSPの範囲と経験の要件を確かめ、教科書で勉強の順番を決めました」

結論：CISSPは、ISC2が認定する、セキュリティの8つのドメインを広く問う資格です。いまの出題範囲は2024年4月15日版です。日本語でも受けられ、形式はCAT（3時間・100〜150問）です。受験料は749米ドルで、認定には5年の実務経験が要ります（ISC2公式、2026年10月16日確認）。

CISSPの主な数字

3時間試験時間CAT形式

100〜150問問題数

700点合格ライン1,000点中

担当者のあなたにとって、この手引きで楽になること

CISSPは範囲が広く、公式の資料も英語が中心です。兼任の担当者が一人で調べると、数字の確認だけで時間がなくなります。

困ること	この手引きで
範囲が広すぎて、どこから手を付けるか分からない	8ドメインを教科書の節に対応させ、読む順番を決めた
経験の要件が自分に当てはまるか分からない	5年の要件と、Associate of ISC2の道を図にした
日本語で受けられるか、形式がどうか分からない	ISC2の出題範囲の文書で確かめた内容を、確認日つきで書いた
上司に「何の役に立つの」と聞かれる	体制づくりと取引先への説明での使い道を、誇張せずに書いた

Moshiruの教科書と確認テストは、範囲の入口です。合格には、ISC2の公式の出題範囲や教材と組み合わせて使ってください。

この試験は何を証明するか・誰向けか

主催はISC2です。8つのドメインは、リスク管理や規程から、ネットワーク、ID管理、運用、ソフトウェア開発までを含みます。技術だけでなく、管理の考え方も広く問われます。

8ドメインの大きな分け方

1考え方と管理リスク・資産

2設計と通信設計・ネットワーク

3人とIDID・アクセス管理

4運用と評価運用・テスト

5開発ソフトウェア開発

認定には、8ドメインのうち2つ以上で、通算5年以上のフルタイムの実務経験が要ります。学士・修士の学位、またはISC2が認める別の資格があれば、1年分に充てられます。

経験の要件で分かれる道

2ドメイン以上で5年の実務経験がある？

はい合格後、認定の手続きへ

まだ合格でAssociate of ISC2に

経験が足りない人も受験できます。合格すると「Associate of ISC2」になり、その後6年のうちに5年の経験を満たせば、CISSPの認定に進めます。

Associate of ISC2からの道

合格Associate of ISC2経験がまだの人
6年のうちに5年の経験を満たす2ドメイン以上
そのあとCISSPの認定へ

兼任の担当者は、自分の仕事がどのドメインの経験に数えられるかを、申し込む前にISC2の公式で確かめてください。

試験の形式（2026年10月16日確認）

形式は、ISC2の出題範囲の文書（2024年4月15日版）と受験料のページで確かめました。受験料は変わることがあるので、申し込む前に確かめ直してください。

項目	内容
試験時間	3時間
問題数	100〜150問
形式	CAT（答えに応じて次の問題が選ばれる方式）
問題の種類	多肢選択と、新しい形式の問題
合格基準	1,000点中700点
言語	中国語・英語・ドイツ語・日本語・スペイン語（いずれもCAT）
会場	ISC2が認めたピアソンVUEのテストセンター
受験料	749米ドル（アジア太平洋の標準価格。税は受験地による）
日程の変更・取り消し	変更は50米ドル、取り消しは100米ドル

CATでは、答えに応じて次の問題が選ばれます。そのため、全員が同じ問題を同じ数だけ解くわけではありません。

受ける前に確かめること

文書で確かめた

1時間・問題数
1合格ライン
1日本語はCAT
1受験料749米ドル

申し込みで確かめる

2円での支払い額と税
2会場と空き日程
2経験の数え方

出題範囲と教科書の対応

8つのドメインと配点（平均の比率）は下の図のとおりです。一番大きいのは「セキュリティとリスクマネジメント」の16%です。

ドメインごとの配点

1 リスク管理16%

3 設計13%

4 ネットワーク13%

5 ID管理13%

7 運用13%

6 評価とテスト12%

2 資産10%

8 開発10%

対応する教科書の節は次の表です。節が多いドメインは、代表的な節を挙げています。

公式のドメイン（配点）	教科書の節
1 Security and Risk Management（16%）	1-1 機密性・完全性・可用性、5-3 リスクアセスメント、5-4 リスク対応、6-1 ポリシーの体系、6-5 CSF、8-5 サプライチェーン、10-1 個人情報保護法、12-4 ガバナンス
2 Asset Security（10%）	5-1 情報資産台帳、4-9 データベース、4-11 DLP、7-8 記録媒体、8-3 委託の終了
3 Security Architecture and Engineering（13%）	1-7 多層防御、3-1 暗号の基本、3-4 PKI、12-2 ゼロトラスト、12-6 アーキテクチャ
4 Communication and Network Security（13%）	4-1 TLS、4-2 VPN、4-4 ファイアウォール、4-5 ネットワークの分割、2-12 通信を狙う攻撃
5 Identity and Access Management（13%）	3-6 多要素認証、3-7 パスキー、3-8 生体認証、7-1 アカウントと権限
6 Security Assessment and Testing（12%）	4-13 脆弱性管理、4-14 診断とペネトレーションテスト、6-10 監査
7 Security Operations（13%）	4-12 ログ、7-5 パッチ、9-1 対応の流れ、9-4 証拠の保全、9-9 BCP
8 Software Development Security（10%）	2-10 SQLインジェクション、2-11 XSS・CSRF、4-8 Webサイトの守り方、12-1 セキュアな開発

同じ対応を、CISSPのスキルツリーで、読んだ節に印を付けながらたどれます。

勉強の順番

CISSPは、管理の考え方が土台です。技術のドメインより先にドメイン1と2をつかむと、ほかのドメインの問われ方が分かりやすくなります。

読む順番

1考え方ドメイン1・2
2設計とIDドメイン3・5
3通信と開発ドメイン4・8
4運用と評価ドメイン6・7
5テストで確認

1-1・5-3・6-1で、守る理由とリスクの扱い方をつかむ
5-1・7-8で、資産を分類して守る流れを押さえる
1-7・3-1・7-1で、設計とIDの基本を押さえる

後半で読む節

4-1 TLS・4-2 VPN
2-11 XSS・12-1 開発
4-14 診断・6-10 監査
9-1 対応・9-9 BCP

4-1・4-2・2-11・12-1で、通信と開発を押さえる
4-14・6-10・9-1・9-9で、評価と運用をつかむ
確認テストtest-cisspを解き、間違えたドメインの節を読み直す

確認テストの使い方

ドメインごとに解く
間違えた節を読み直す
受講記録を印刷する
結果はどこにも送られない

確認テストは、教科書の確認問題から出す、すべてオリジナルの問題です。本番の試験問題や過去問は載せていません。ISC2の試験には守秘の約束があるためです。

仕上げは、ISC2の出題範囲の文書にある細目の一覧と、ISC2の公式教材で行ってください。

資格が社内でどう効くか

資格だけで会社が安全になるわけではありません。ただ、8ドメインの考え方は、次の場面で土台になります。

場面	使い方
社内の体制づくり	8ドメインを点検の枠にして、手薄な所を見つけられる
規程の見直し	方針・基準・手順の関係を、ドメイン1の言葉で説明できる
取引先のチェックシート	設問がどの分野の話かを見分け、答える担当を決めやすくなる
自分の評価	学んだ範囲と受講記録を、面談の材料にできる

「取れば昇給する」「取れば取引が決まる」とは言えません。5年の経験が要る資格なので、まずは範囲を体制の点検表として使うのも一つの方法です。設問の読み方は8-6 チェックシートの答え方にまとめています。

よくある質問

経験が5年に満たなくても受けられますか？

受けられます。合格するとAssociate of ISC2になります。その後6年のうちに5年の経験を満たす道が、ISC2の出題範囲の文書に示されています。

日本語で受けられますか？

受けられます。ISC2の出題範囲の文書で、日本語はCAT形式の言語に入っています（2026年10月16日確認）。申し込みの画面でも確かめてください。

Moshiruの教科書だけで合格できますか？

教科書は範囲の入口で、それだけで合格できるとは言えません。ISC2の公式の出題範囲と教材、問題集と組み合わせてください。

この記事のまとめ

CISSPは8ドメインを広く問う資格。出題範囲は2024年4月15日版で、CAT形式・3時間・100〜150問・700点合格
受験料は749米ドル（2026年10月16日確認）。認定には5年の経験が要り、足りない人はAssociate of ISC2から進める
教科書はドメイン1・2の考え方から読み、確認テストで弱いドメインを探す。8ドメインは社内の点検表にも使える

次に読む

CISSPの考え方を、取引先への回答の土台にする

Moshiruは、打合せなしでテキストだけでお受けします。スキルツリーと確認テストは無料です。取引先からチェックシートが届いたら、設問の分野を見分けたうえで、根拠つきの回答を作ってお返しします。

CISSPのスキルツリー無料・確認テストつき回答代行を見る20問まで1.5万円・打合せなし