CISA学習計画：日数別に組む勉強法

結論

CISAの学習計画は「何日あるか」ではなく「今どこにいるか」から逆算するのが正解です。IT監査の実務経験がなく、COBITやITILにも馴染みがない状態なら30日プランが土台になります。監査経験があり用語には抵抗がない場合は14日で十分仕上がります。すでに知識はほぼ完成していて演習の精度を上げたいだけなら7日の非常プランで間に合います。どのプランを選んでも、最初にやることは同じです。配点の大きいドメインから手をつけ、間違えた問題を記録し、直前1週間は新しいインプットをやめて復習に回すことです。

どのくらいの期間が今の自分に合うか

期間選びを間違えると、途中で計画を作り直す羽目になり、かえって時間を失います。目安は次の3点です。

• IT監査・IT統制の実務経験がゼロ、フレームワーク用語も初めて見る → 30日プラン。用語の意味を理解する時間そのものが必要なため、14日や7日に圧縮すると暗記だけで終わり、応用問題で崩れます。
• 監査業務の経験がある、もしくはITガバナンスの実務でCOBITに触れたことがある → 14日プランで足ります。知識の骨格はあるので、CISA特有の「監査人としての最善の行動」を選ぶ視点を鍛える時間があれば十分です。
• 過去にCISA関連の学習をしていた、他のIT監査資格を持っている、あるいは再受験前の仕上げ → 7日の非常プランが現実的です。ただし診断テストで正答が安定しない分野が複数残っている場合は、7日ではなく14日に切り替える判断が必要です。

期間を決める前に、必ず1回分の模擬試験を解いて現在地を確認してください。感覚ではなく、間違えた問題の分布が期間選びの根拠になります。

ドメインを配点と苦手分野で並べ替える方法

CISAには公式に5つのドメインがあり、配点は次の通りです。

• Information Systems Operations and Business Resilience（26%）
• Protection of Information Assets（26%）
• Governance and Management of IT（18%）
• Information Systems Auditing Process（18%）
• Information Systems Acquisition, Development and Implementation（12%）

配点だけを見て上位2つに時間を全振りするのは危険です。優先順位は「配点 × 自分の弱さ」で決めます。

1. 配点が高く、かつ診断テストで正答率が低いドメイン → 最優先。Information Systems Operations and Business ResilienceやProtection of Information Assetsがここに入る人が多いです。
2. 配点が高いが、すでに得意なドメイン → 維持程度でよく、演習問題を回すだけに留めます。
3. 配点は低いが、大きく崩れているドメイン → Information Systems Acquisition, Development and Implementationのように12%と低くても、ゼロに近い状態なら最低限の土台は作る必要があります。
4. 配点が低く、かつ既に理解しているドメイン → 直前まで手をつけません。

この4象限を紙に書き出してから学習計画を組むと、後の週で「時間が余ったからどこをやるか」で迷わなくなります。

30日プラン（週ごとの内訳）

Week 1（Day 1-7）：土台づくり 診断テストで現在地を確認し、Information Systems Auditing ProcessとGovernance and Management of ITから着手します。この2つは監査の枠組みそのものを理解する部分で、他のドメインを読むときの前提知識になるため最初に固めます。

Week 2（Day 8-14）：配点の重いドメインを深掘り Information Systems Operations and Business ResilienceとProtection of Information Assetsに集中します。この2ドメインで配点の半分を超えるため、理解が浅いまま次に進むと後半の得点が伸びません。1日の終わりに小テストを解き、間違えた論点をノートに残します。

Week 3（Day 15-21）：演習と実戦形式 Information Systems Acquisition, Development and Implementationを含む残りのドメインを一巡させつつ、シナリオ形式の問題演習に時間を移します。ここから1日1回、時間を計った小規模な演習セットを解く習慣に切り替えます。試験の出題形式は/ja/cisa/exam-format/で確認しておくと、演習の解き方を合わせやすくなります。

Week 4（Day 22-30）：総仕上げ 週の前半に模擬試験を2回、時間を計って実施します。後半は間違えた問題の見直しと、弱いドメインの再演習に絞ります。新しい教材には手を出さず、すでに解いた問題の理解を深めることに専念します。

14日プラン（凝縮版）

Week 1（Day 1-7）：全ドメインの高速カバー 1日1〜2ドメインのペースで5つのドメインを一通り回します。配点順に、Information Systems Operations and Business ResilienceとProtection of Information Assetsに2日ずつ、残り3ドメインに1日ずつ割り当てるイメージです。この段階では深追いせず、全体像を掴むことを優先します。

Week 2（Day 8-14）：演習と穴埋め Day 8-10で模擬試験を1回解き、弱点を洗い出します。Day 11-12は弱点ドメインの再学習、Day 13は2回目の模擬試験、Day 14は軽い復習に留めます。14日プランでは「全部を完璧にする」時間がないため、配点の低いドメインの細部（規格の条文番号など）は最初から捨てる判断が要ります。

7日の非常プラン — あえて捨てるもの

• Day 1：診断テストで現在地を確認します。
• Day 2：配点最上位のドメイン（Information Systems Operations and Business Resilience、Protection of Information Assets）に集中します。
• Day 3：シナリオ問題の解き方（「監査人として最も適切な行動は何か」を選ぶ視点）を練習します。
• Day 4：次に配点の高いドメインを学習し、終わりに模擬試験を1回。
• Day 5：間違えた問題だけを見直し、弱いドメインに絞って再学習します。
• Day 6：時間を計ったフル模擬試験を1回。
• Day 7：軽い復習と当日の準備のみ。新しい論点には触れません。

7日で意識的に捨てるべきものは、フレームワークの細かい条文・規格番号の暗記、配点12%のドメインの深掘り、そして「念のため」の追加教材です。7日プランは範囲を広げるための時間ではなく、すでにある知識を試験形式に合わせて磨くための時間だと割り切ることが前提になります。

試験直前の1週間

30日プランでも14日プランでも、試験前の最後の1週間だけは共通の使い方に切り替えます。

• 7日前：フルサイズの模擬試験を時間を計って実施し、現在の実力を最終確認します。
• 6日前：模擬試験で最も崩れたドメインだけに絞って再学習します。
• 5日前：シナリオ問題の解き方を見直し、選択肢の消去法を練習します。
• 4日前：2回目の模擬試験を実施し、間違えた問題の理由を1問ずつ言語化します。
• 3日前：これまでのミスノートだけを見返し、新しい範囲には触れません。
• 2日前：軽い復習と睡眠・生活リズムの調整に充てます。
• 1日前：後述の前日ルーティンに入ります。

この週にやってはいけないのは、新しい教材や未見の問題集に手を出すことです。土台が固まっていない状態で新情報を入れると、直前の不安が増えるだけで得点には結びつきません。

前日と試験当日

前日は新しい学習をしない日と決めます。やることはミスノートの軽い読み返し、持ち物の確認、会場までの経路や受験形式の最終確認だけです。オンライン受験か会場受験かで持ち物や本人確認の手順が変わるため、/ja/cisa/exam-format/で当日の流れを事前に把握しておきます。

当日の朝は、普段と違うことをしないのが鉄則です。新しい暗記カードを見る、直前に苦手分野を詰め込むといった行動は不安を増やすだけで、得点には寄与しません。到着後は深呼吸をして最初の数問に落ち着いて取り組み、ペース配分を早めに確立することを優先します。

フルタイムで働きながら学習時間を作る方法

フルタイム勤務者が「まとまった時間がない」と感じるのは、平日夜に長時間の学習ブロックを想定しているからです。実際に確保しやすいのは次のような細切れの時間です。

• 通勤時間（片道20〜30分でも演習問題を数問解ける）
• 昼休みの後半15分（新規学習ではなく前日のミスノートの見直しに使う）
• 始業前の30〜60分（頭がクリアな時間帯なので新しい範囲の理解に向く）
• 週末の3〜4時間ブロック（模擬試験や弱点ドメインのまとめ学習に使う）

平日は「新規インプット」ではなく「前に学んだことの確認」に軸足を置き、週末に新しい範囲と模擬試験をまとめて処理する分担にすると、平日の疲労した状態でも学習が続きます。逆に、平日夜に新しい範囲を初めて読むスケジュールは、疲れている時間帯に一番負荷の高い作業を置くことになり、計画倒れの最大の原因になります。

演習問題の使い方 — 暗記にしない

演習問題を繰り返し解いていると、答えの位置や選択肢の形を覚えてしまい、正答率が上がっているように見えて実力が伴っていないことがあります。これを避けるための使い方は次の通りです。

• 同じ問題セットを3回以上繰り返さず、常に新しい問題で自分の理解を試します。
• 正解した問題でも、なぜ他の選択肢が誤りなのかを1つずつ説明できるか確認します。CISAのシナリオ問題は「間違っていない選択肢」が複数含まれることが多く、消去法の精度が得点を左右します。
• 間違えた問題は、知識不足によるものか、問題文の読み間違いによるものかを分けて記録します。原因が違えば対策も変わります。
• 模擬試験は本番同様に時間を計って解き、途中で解説を見ないようにします。演習中に解説を確認する癖がつくと、本番のプレッシャー下で同じペースを再現できなくなります。

復習の頻度とタイミング

一度理解した内容も、間隔を空けずに放置すると本番までに薄れます。効果的なのは、学習した直後・数日後・1週間後・2週間後というように間隔を広げながら繰り返す方法です。

• 学習した当日の夜に、その日の要点を1〜2分でざっと振り返ります。
• 3日後に、同じ論点の演習問題を解き直します。
• 1週間後に、ミスノートに残った項目だけを見返します。
• 2週間後（30日プランの場合）、5つのドメイン全体を横断する形で最終確認をします。

このサイクルを回すためには、日々の学習でミスノートを作ることが前提になります。ノートがなければ「何を、いつ、もう一度見るべきか」が判断できず、復習が場当たり的になります。

計画が崩れているサインと修正方法

計画通りに進んでいないサインは、想像より地味な形で現れます。

• 同じドメインの模擬試験の正答率が、週をまたいでもまったく改善しない
• ミスノートの項目数が減るどころか増え続けている
• 予定していた学習時間の半分も確保できない日が3日以上続く
• 演習問題ではなくテキストを読む時間の方が長くなっている

これらのサインが出た場合の修正は次の順で検討します。

1. まず範囲を絞ります。配点の低いドメインの深掘りをやめ、上位2ドメインの理解だけに時間を集中させます。
2. 学習方法を「読む」から「解いて説明する」に切り替えます。理解した気になっているだけの状態は、演習で答えを言語化する作業でしか壊せません。
3. それでも改善しない場合は、期間そのものを見直します。30日プランの途中で明らかに遅れている場合は、無理に14日分の内容を7日で詰め込むのではなく、受験日を後ろにずらす判断も選択肢に入れます。

計画の修正は失敗ではなく、診断テストの結果を正しく反映させる作業だと捉えるほうが、途中で挫折しにくくなります。

受験日はいつ予約すべきか

受験日は「やる気が出たとき」ではなく「診断テストの結果とプラン期間が噛み合ったとき」に予約します。具体的には、最初の診断テストを解いて弱点ドメインの数と深さを把握し、30日・14日・7日のどのプランが現実的かを決めた時点で、その期間の終わりに合わせて日程を確保するのが順序です。

先に日程だけを決めてしまうと、途中で「思ったより時間が足りない」と分かっても変更が手間になり、無理な詰め込みにつながります。逆に、日程を決めずにだらだら学習を続けると、直前の1週間の使い方が曖昧になり、復習の質が下がります。受験の申込方法や日程変更のルールは/ja/cisa/exam-cost/のページで事前に確認しておくと、土壇場で慌てずに済みます。

FAQ

Q. 直前1週間になっても模擬試験の正答率が安定しません。どうすればよいですか。 新しい範囲を増やすのではなく、崩れているドメインを1つか2つに絞り込み、そのドメインの間違えた問題だけを繰り返し解き直します。範囲を広げる行動は、残り日数が少ないほど逆効果になります。

Q. COBITやITILの細かいプロセス名まで覚える必要がありますか。 細部の暗記より、Governance and Management of ITやInformation Systems Auditing Processの文脈でその枠組みが「なぜ使われるか」を理解している方が得点に結びつきます。配点の低いドメインほど、条文レベルの暗記は優先度を下げて構いません。

Q. 演習問題は何セットくらい解けばよいですか。 セット数を目標にすると暗記に流れやすくなります。目安にすべきは「間違えた問題の理由をすべて言語化できているか」であり、解いた数そのものではありません。

Q. IT監査の実務経験が全くなくても、この学習計画で対応できますか。 対応はできますが、30日プランを前提にするべきです。14日や7日に圧縮すると、用語の理解に時間を取られて演習に回す時間が足りなくなります。

まとめ

CISAの学習計画で最も差が出るのは、教材の量ではなく期間選びと復習の設計です。診断テストで現在地を確認し、配点と弱点のマトリクスでドメインの優先順位を決め、直前1週間は新規学習をやめて復習に専念する。この順序さえ守れば、30日でも14日でも、あるいは7日の非常プランでも、同じ考え方で計画を組み立てられます。