CISSP試験対策：ドメイン別の重点ポイント
はじめに：CISSPとは何か CISSP（Certified Information Systems Security Professional）は、(ISC)²が認定する情報セキュリティ分野で最も権威ある国際資格の一つです。世界170カ国以上で約16万人以上が取得しており、日本国内でも需要が急増しています。 この資格は単なる技術的な知識だけでなく、セキュリティマネジメントの観点から組織全体を俯瞰できる能力を証明するものです。合格率は約20〜25%と言われており、十分な準備なしには突破できない難関資格です。 本記事では、CISSP試験の8つのドメインそれぞれについて、実務経験者の視点から重点ポイントを解説します。効率的な学習計画の立て方から、各ドメインで押さえるべき核心的な概念まで、合格に必要な情報を網羅的にお伝えします。 CISSPの試験概要と受験要件 試験の基本情報 CISSP試験は、2024年現在、以下の形式で実施されています： 項目 内容 試験形式 CAT（コンピュータ適応型テスト） 問題数 125〜175問（日本語では250問の線形試験） 試験時間 3〜4時間（日本語版は6時間） 合格ライン 1000点満点中700点以上 受験料 749 USD（約11万円） 受験資格 CISSPを受験するには、8ドメインのうち2つ以上の分野で、5年以上の有償の実務経験が必要です。ただし、以下の条件で1年分の経験が免除されます： 4年制大学の学位保有 (ISC)²が認める関連資格の保有（CISA、Security+など） 実務経験が不足している場合でも、試験に合格すれば「Associate of (ISC)²」として認定され、6年以内に必要な経験を積むことで正式なCISSP資格を取得できます。 ドメイン1：セキュリティとリスクマネジメント（Security and Risk Management） 出題比率と重要度 このドメインは試験全体の**約15%**を占め、8ドメインの中で最も出題比率が高い領域です。セキュリティの基本原則から法規制、リスク管理まで幅広い内容を含みます。 重点ポイント 1. CIA トライアド（機密性・完全性・可用性） 情報セキュリティの3大原則であるCIAトライアドは、あらゆる問題の根底にある概念です。 機密性（Confidentiality）: 許可された者だけが情報にアクセスできる状態 完全性（Integrity）: 情報が改ざんされていない正確な状態 可用性（Availability）: 必要なときに情報にアクセスできる状態 実務では、これらのバランスを取ることが重要です。例えば、機密性を高めすぎると可用性が低下する場合があります。 2. リスク管理フレームワーク リスク管理は以下の計算式を理解することが必須です： リスク = 脅威 × 脆弱性 × 資産価値 また、以下の用語の違いを明確に理解しておきましょう： SLE（Single Loss Expectancy）: 単一損失予測額 = 資産価値 × 暴露係数 ARO（Annualized Rate of Occurrence）: 年間発生頻度 ALE（Annualized Loss Expectancy）: 年間損失予測額 = SLE × ARO 3. セキュリティポリシーの階層 組織のセキュリティ文書は以下の階層構造を持ちます： ...