CISM不合格、立て直しの順序

結論

CISMに不合格になったこと自体は、再受験の計画を立て直すきっかけに過ぎません。まずスコアレポートを保存して各ドメインの結果を確認し、僅差だったのか大きく下回ったのかで戦略を分けます。ISACAの待機期間と受験回数の規定を確認したうえで、次の受験日を決め、前回と同じ学習法をそのまま繰り返さないことが二回目の合否を分けます。以下、各段階を具体的に見ていきます。

不合格直後の数時間にすべきこと・してはいけないこと

すぐにやるべきことは、スコアレポートの画面をスクリーンショットで保存し、ドメインごとの結果を紙かメモアプリに書き写すことです。記憶が鮮明なうちに、どの問題群で自信がなかったか、時間配分でどこにつまずいたかを短く書き残しておくと、後で学習計画を立てる際の材料になります。

逆にやってはいけないのは、感情に任せてその場で次の受験日を予約することです。ISACAには待機期間の規定があり、焦って予約しても実際にはすぐ受けられません。また、直後の記憶を頼りに出題内容をSNSやフォーラムに書き込むことも避けるべきです。ISACAの受験規約違反になり得ますし、そもそも次回は同じ問題が出るとは限りません。

不合格がどれくらい多いのか、なぜ特別なことではないのか

ISACAはCISMの合格率を細かく公表していませんが、実務上、初回受験で不合格になる人は決して少数派ではありません。CISMはマネジメント視点での判断力を問う試験であり、技術的な知識が豊富な受験者ほど、逆に「管理者としての最適解」を選べずに失点するケースがよく見られます。

CISAやCISSPといった同系統の資格でも、初回不合格は珍しくありません。難易度の絶対値の問題というより、出題者が期待する視点への慣れの問題であることが多く、その点ではCISMも例外ではありません。不合格は資質の欠如を意味するのではなく、視点の調整が済んでいないことを意味していると捉えるのが妥当です。

スコアレポートの読み方

CISMのスコアレポートには、総合スコアと合否のほか、Information Security Program、Incident Management、Information Security Risk Management、Information Security Governanceという4つのドメインごとの相対的な達成度が示されます。多くの場合、各ドメインが基準に対して「下回っている」「近い」「上回っている」といった大まかな区分で表示され、細かい点数の内訳までは開示されません。

まず見るべきは、不合格の原因が特定の1〜2ドメインに集中しているのか、全体的に薄く広がっているのかです。前者なら該当分野を重点的に補強すればよく、後者なら基礎からの学習設計が必要になります。合格ラインそのものの仕組みについては合格基準のページで確認できます。

スコアレポートが語らないこと

スコアレポートは、どの設問を間違えたか、正解の選択肢が何だったかを一切示しません。同じ「下回っている」という表示でも、知識が完全に欠けていたのか、あと一歩の判断ミスだったのかは区別できず、この情報だけから弱点の性質を断定するのは危険です。

また、レポートは時間切れで未回答だった設問と、じっくり考えて誤答した設問を区別しません。ドメインごとの達成度はあくまで相対的な指標であり、絶対的な正答率でもなければ、次回の出題傾向を予測する材料でもない点にも注意が必要です。

僅差の不合格 — なぜ状況が違うのか

合格ラインにわずかに届かなかった場合、多くのドメインで「近い」評価が出ているはずです。これは知識の土台自体はできており、判断のブレや時間切れによる取りこぼしが積み重なった結果である可能性が高いということです。

この場合に有効なのは、全範囲を学び直すことではなく、模擬試験を使って誤答パターンを洗い出し、特に判断に迷った選択肢の傾向を分析することです。全体を作り直すより、精度を上げる作業に時間を割いた方が、次回の結果に直結します。

大きく下回った場合 — 出直すべきか

複数のドメインで「下回っている」評価が並んでいる場合は、僅差のケースとは根本的に別の対応が必要です。判断の精度以前に、Information Security Program運用やIncident Managementのプロセスに関する基礎知識そのものが不足している可能性が高く、問題演習を重ねるだけでは埋まらないギャップです。

このケースでは、公式レビューマニュアルや体系立った教材に戻り、章単位で理解度を確認しながら学び直す方が結果的に早く合格します。焦って弱点分野の問題集だけを繰り返しても、土台がないまま応用問題に当たるだけになり、二度目も同じ結果になりやすい点は覚えておく必要があります。

ISACAの再受験規定 — 待機期間と回数

ISACAは同一資格を短期間に繰り返し受験できないよう、次回受験までの待機期間と、一定期間内に受験できる回数の上限を設けています。この規定は年度によって見直されることがあるため、具体的な日数や回数は必ずISACAの公式ポリシーページで最新情報を確認する必要があります。

重要なのは、待機期間は「罰則」ではなく「学び直すための猶予」として扱うべきだという点です。規定上受けられる最短日程に合わせて予約するのではなく、その期間で何を変えるかを先に決めてから日程を組む方が合理的です。

次の受験日をいつ設定するか — 即座か、期間を空けるか

僅差の不合格であれば、弱点ドメインの補強と模擬試験での安定した結果が確認でき次第、待機期間が明けたタイミングで比較的早く再受験することが可能です。基礎はすでにできているため、間を空けすぎるとせっかく身についた感覚が薄れるリスクの方が大きくなります。

一方、大きく下回っていた場合は、待機期間が明けたからといってすぐ予約するのは得策ではありません。基礎からの学び直しには相応の時間が必要であり、目安として最低でも数週間から数か月単位で自分の理解度の伸びを確認してから日程を決める方が、結果的に受験回数を減らせます。

再受験にかかる費用と考慮点

再受験は初回受験とは別の申込として扱われ、追加の費用が発生します。金額そのものは変動するため、最新の情報は受験費用のページで確認するのが確実です。

費用面で見落としがちなのは、受験料以外にかかるコストです。模擬試験の追加購入、レビューマニュアルの改訂版、テストセンターまでの交通費などが積み重なると、想像以上の負担になることがあります。再受験を決める前に、これらを含めた総コストを見積もっておくと、途中で計画倒れになるのを防げます。

オンラインかテストセンターか — 二回目に選ぶべき環境

初回受験で自宅からのオンライン受験を選び、周囲の物音や通信環境の不安定さが集中力を削いだ自覚があるなら、二回目はテストセンターに切り替える価値があります。逆に、テストセンターまでの移動や慣れない環境そのものが緊張の原因だった場合は、オンライン受験の方が本来の実力を出しやすくなります。

どちらの形式でも試験内容や難易度自体は変わりませんが、受験環境が結果に与える影響は無視できません。形式ごとの具体的な違いは試験形式のページにまとめてあるので、二回目の予約前に一度確認しておくとよいです。

模擬試験でどのくらいの結果なら受験に進んでよいか

明確な点数の基準を示すことはできませんが、目安になるのは「同じ難易度帯の模擬試験を複数回受けて、結果が安定しているかどうか」です。一回だけ高得点が出ても、それが偶然なのか実力なのかは判断できません。異なる模擬試験セットで繰り返し合格圏内に入るようであれば、準備は進んでいると考えられます。

日本語の問題集を使う場合は、実際に受験する言語と学習時に使う問題集の言語を揃えることも重要です。英語版の原著問題集と日本語版の問題集を混在させて演習すると、用語のニュアンスのずれから本番で選択肢の意図を読み違えるリスクが生じます。

見覚えのある問題と、それに頼ってはいけない理由

再受験の際、以前見た設問に似た問題に出会うことがあります。しかしISACAの問題バンクは定期的にローテーションされ、選択肢の順序や問い方が変えられているため、「見覚えがある」ことは正解を意味しません。表面的な既視感だけで選択肢を選ぶと、微妙に条件が変わっている設問で誤答するパターンに陥りやすくなります。

また、前回の出題内容を細かく記憶して次回の学習に転用しようとする行為は、ISACAの受験規約に抵触する可能性があります。頼るべきは記憶した個別の問題ではなく、前回の弱点として洗い出したドメインの理解そのものです。

二回目の受験言語

CISMは日本語を含む複数の言語で受験できます。初回を英語で受け、用語の読み取りに時間を取られた自覚があるなら、二回目は日本語受験に切り替える選択肢があります。ただし、ISACAの公式レビューマニュアルや用語集は英語をベースに構成されているため、日本語で学習しつつ英語の概念定義に慣れておかないと、日本語受験でも用語の言い回しに戸惑うことがあります。

言語を変える場合は、模擬試験も同じ言語で解き直し、時間配分の感覚を作り直しておく必要があります。学習は英語、受験は日本語といった組み合わせは、直前になって初めて言語を切り替えると本番で読解速度が落ちる原因になります。

二回目でよくある失敗

最も多い失敗は、前回間違えた問題集の該当ページだけを繰り返し、根本的な理解を確認しないまま受験日を迎えることです。もう一つは、CISMが技術者ではなく管理者としての判断を問う試験であることを軽視し、技術的に正しい選択肢ではなく、組織のリスクと整合する選択肢を選ぶ視点の切り替えを怠ることです。

Incident Managementの領域では、対応手順そのものよりも「誰の承認を得て、何を優先するか」という管理判断が問われる設問が多く、ここを技術知識だけで乗り切ろうとすると二度目も失点しやすくなります。さらに、待機期間をただ待つだけで具体的な学習計画を立てずに再受験日だけ先に決めてしまうのも典型的な失敗です。

二回目の時間配分とメンタル

一度不合格になった経験がある受験者は、本番で「また同じ結果になるのでは」という不安から、序盤の設問に必要以上に時間をかけすぎる傾向があります。開始直後に全体の残り時間と設問数を確認し、迷った設問には印をつけて後回しにする判断を、前回よりも早い段階で下せるようにしておくことが有効です。

前回の失敗を引きずって焦るより、「前回よりも準備は進んでいる」という事実に意識を向け直す方が、選択に迷ったときの判断の質を保ちやすくなります。休憩の取り方や呼吸のリズムなど、緊張を抑える具体的な手順を事前に決めておくことも、本番でのペース維持に役立ちます。

上司にどう伝えるか

会社の費用や勤務時間を使って受験した場合、不合格の報告は避けて通れません。伝える際は、感情的な言い訳ではなく、スコアレポートから読み取った具体的な弱点と、次回に向けた学習計画をセットで説明する方が、上司の理解を得やすくなります。

再受験の費用や受験までの期間について、会社の支援制度がどこまで適用されるかも早めに確認しておくべき点です。特に大きく下回っていた場合は、次回受験までにまとまった学習時間が必要になるため、業務スケジュールとの調整を早い段階で相談しておくと、直前になって受験を延期する事態を避けられます。

別の資格に切り替えるべきタイミング

同じ弱点ドメインで二回、三回と同様の結果が続く場合は、CISM自体が現在の役割に本当に必要かを見直す価値があります。マネジメント職ではなく、より実務・監査寄りの役割であれば、CISAの方が業務内容と直結している場合もあります。

三回目の受験を検討する段階になったら、学習法を変えずに回数だけ重ねていないかを確認するべきです。学習内容そのものを見直しても結果が変わらないなら、CISMという資格の設計自体が今のキャリアの方向性と合っていない可能性も含めて、正直に検討する時期だと言えます。

学習法を何を変えるべきか

前回の学習が知識の暗記中心だったなら、二回目はシナリオ形式の設問演習に比重を移す必要があります。特にInformation Security GovernanceとInformation Security Risk Managementの2ドメインは、単独の用語知識よりも、複数の利害関係者の立場を踏まえた優先順位付けが問われるため、ケース形式の問題を繰り返し解く方が効果的です。

また、前回間違えた設問を「なぜその選択肢を選んだか」まで書き出し、判断の癖を可視化する作業を学習計画に組み込むことも重要です。同じ教材を同じ順番で読み直すだけでは、前回と同じ思考回路をなぞるだけになり、結果も変わりにくくなります。

FAQ

Q. CISM不合格後、どれくらい待って再受験すべきですか。 ISACAの規定上の最短期間はあり得ますが、僅差の不合格なら弱点補強が終わり模擬試験が安定した時点、大きく下回っていた場合は基礎からの学び直しが一通り終わった時点を目安にする方が、規定上の日数だけで判断するより確実です。

Q. 再受験では前回と同じ教材を使ってよいですか。 僅差の不合格であれば同じ教材の弱点部分を深掘りする使い方で問題ありません。大きく下回っていた場合は、教材そのものが合っていなかった可能性もあるため、別の切り口で書かれたレビュー教材に切り替える価値があります。

Q. 二回目の設問は前回と全く違いますか。 問題バンクからの出題であるため、前回と全く同じ構成にはなりませんが、ドメインの比重や問われる視点は変わりません。前回見た問題と似た設問に出会うことはあっても、それを暗記して臨む学習法は勧められません。

Q. すでにCISSPを持っていてもCISMは受ける価値がありますか。 役割がマネジメント寄りであれば、CISSPとは異なる評価軸を持つCISMを取得する意味は十分にあります。ただし技術系の実務が中心の役割であれば、優先順位を見直す余地はあります。

結び

CISMの不合格は、学習量ではなく学習の視点がずれていたサインであることが多く、まずはスコアレポートを冷静に読み、僅差か大きく下回ったかで戦略を分けることが最初の一手です。ISACAの再受験規定を確認したうえで、前回と同じ学習法を繰り返さず、判断の癖を洗い出す作業に時間を割くことが、二回目の結果を変える最も確実な方法です。