CISSP不合格後の再受験ロードマップ

結論

CISSPに不合格だった場合、まずやるべきことは感情を切り離してスコアレポートを事実として読むことです。次に(ISC)²の再受験ポリシーを確認し、待機期間を空けてから二度目の受験日を設定します。そのうえで、弱かったドメインに絞って学習を組み直し、模擬試験で安定した結果が出てから申し込むのが最も再現性の高いやり方です。感情的な勢いだけで即日再申し込みをするのは、多くの場合二度目も同じ失敗を繰り返します。

不合格判定直後の数時間—今すべきこと、してはいけないこと

テストセンターを出た直後、あるいはオンライン受験の画面を閉じた直後は、判断力が最も落ちている時間帯です。この段階でやるべきことは一つだけで、スコアレポートを保存し、記憶が新しいうちに「難しいと感じたドメイン」と「時間が足りなくなった箇所」をメモに残すことです。逆にしてはいけないのは、その場でSNSやフォーラムに結果を書き込むこと、感情的な勢いで即日再受験を申し込むこと、そして「もう向いていない」と資格自体を諦める決断を下すことです。数時間から数日は結論を出さず、事実の記録だけに集中する時間だと割り切ってください。

CISSP不合格はどれくらい多いのか、なぜ特別なことではないのか

CISSPは8つのドメインを横断的に問う試験であり、実務経験があっても知識が体系化されていないと得点が伸びにくい構造になっています。特にSecurity Architecture and Engineeringのような設計思想を問うドメインと、Software Development Securityのような開発寄りのドメインは、片方の実務経験しかないと弱点になりやすい組み合わせです。つまり不合格は「実力不足」だけでなく「試験範囲と実務経験の重なりが偏っていた」結果であることが多く、これは資格試験全般で起きる普通の現象です。特別な失敗ではなく、次の受験で範囲を補正すればよいという実務的な問題だと捉え直すことが最初の一歩になります。

スコアレポートの読み方—何が書かれているか

CISSPのスコアレポートには、合否の判定と、8つのドメインごとの相対的な強弱(バンド表示)が記載されます。合否の基準となる点数の考え方については合格ラインのページで確認できますが、レポート自体は「どのドメインが平均より弱かったか」を示すためのものであり、正解数そのものを教えてくれるわけではありません。読み方としては、まず不合格だったこと自体よりも、どのドメインが相対的に低かったかを確認し、そこに学習時間を再配分する材料として使うのが正しい使い方です。

スコアレポートが語らないこと—そこから誤った結論を導かないために

スコアレポートは「どの設問を間違えたか」「あと何問正解すれば合格だったか」を一切教えてくれません。CISSPはコンピュータ適応型試験(CAT)であるため、出題される問題数も受験者ごとに異なり、単純な正答率換算はそもそも成立しません。ここから「Security Operationsが弱かったから、そこだけ勉強すれば次は受かる」と短絡的に結論づけるのは危険です。バンドが低いドメインは弱点の目安であって、実際には複数ドメインにまたがる基礎知識の欠落が原因になっていることが多く、レポートだけを根拠に学習範囲を狭めると、次回も似た結果になりがちです。

僅差の不合格—大きく下回った場合とは状況が違う理由

複数のドメインでバンドが平均に近い位置にありながら不合格だった場合、これは知識の欠落というより「時間配分」や「本番特有の緊張」による取りこぼしの可能性が高い状態です。この場合に必要なのは学習範囲を広げ直すことではなく、模擬試験を本番同様の制限時間で繰り返し、正答率よりも時間内に自信を持って解答できる問題数を増やすことです。僅差の不合格を「知識不足」と誤診して一から学び直すと、本来必要だった演習量が確保できないまま二度目の受験日を迎えることになります。

合格ラインを大きく下回った場合—作り直した方が正直な理由

複数のドメインで明確に低いバンドが並んでいる場合は、僅差のケースとは別の対応が必要です。この状態は出題形式に慣れていないという問題ではなく、Security and Risk ManagementやIdentity and Access Management(IAM)といった主要ドメインの基礎概念そのものが定着していないサインです。この場合、同じ教材を同じペースで復習しても同じ結果になりやすく、学習計画そのものを一から作り直す方が正直な選択になります。具体的には、暗記中心の学習から、各ドメインの概念同士のつながりを説明できるレベルまで理解を引き上げる学習に切り替える必要があります。

(ISC)²の再受験ポリシー—待機期間と受験回数

(ISC)²はCISSPの再受験について、不合格から一定の待機期間を空けなければ次の受験を申し込めないルールを設けており、年間で申し込める回数にも上限があります。この待機期間は「回復のための時間」ではなく「同じ状態のまま受け直す」ことを防ぐための制度だと理解しておくと、焦って即日申し込みをする判断を避けやすくなります。正確な待機日数や年間上限の詳細は受験のたびに変わる可能性があるため、申し込み前に必ず公式のポリシーページで最新の条件を確認してください。

二度目の受験日をいつ設定するか—すぐか、間を置くか

待機期間が明けた直後に申し込むべきかどうかは、不合格の種類によって答えが変わります。僅差の不合格で原因が時間配分や緊張にある場合は、記憶が新しいうちに間を置かずに再挑戦した方が有利なことが多いです。一方、複数ドメインで大きく下回っていた場合は、待機期間が明けてすぐに申し込むのではなく、学習計画を数週間単位で組み直し、模擬試験で安定した結果が出てから日程を確定する方が合格率は高くなります。日程を先に決めてしまうと、準備不足のまま「間に合わせる」学習になりやすい点に注意してください。

二度目の受験にかかる費用と考慮すべき点

CISSPの受験にはそのつど費用がかかり、再受験であっても割引は基本的にありません。具体的な受験料は受験料のページで確認できますが、考慮すべきなのは金額そのものより「準備不足のまま受けて三度目が発生するコスト」です。二度目の受験を焦って設定し、また不合格になった場合、費用だけでなく次の待機期間も再び発生するため、結果的に一度腰を据えて準備した方が総コストは低く済むケースが多くなります。

オンライン受験かテストセンターか—二度目はどちらが向くか

CISSPはテストセンターでの受験に加えて、オンライン監視型の受験形式も選べます。一度目をテストセンターで受けて雑音や周囲の受験者が気になった場合は、二度目は自宅で静かな環境を用意できるオンライン形式が向いていることがあります。逆に、自宅にネットワークや部屋の安定性の不安がある場合は、機材トラブルのリスクを避けられるテストセンターの方が安全です。それぞれの受験環境の要件や当日の流れの違いは試験形式のページにまとめてあるので、二度目を申し込む前に確認しておくと当日の不安要素を一つ減らせます。

模擬試験でどのくらいの結果が出れば準備完了と言えるか

模擬試験の点数を一回だけ見て判断するのは危険です。目安として、複数の異なる模擬試験セットで、時間を空けて2回以上安定して合格ラインを上回る結果が出ていること、かつ特定のドメインだけが極端に低いという偏りがないことの両方を満たして初めて「準備完了」と判断すべきです。一回だけ高得点が出た場合は、たまたま見覚えのある問題が多かった可能性を疑い、別のベンダーの模擬試験でも同水準の結果が出るか確認してから受験日を決めてください。

見覚えのある問題—それに頼ってはいけない理由

二度目の受験で「一度目と似た問題が出た」と感じることがありますが、CISSPはコンピュータ適応型試験であり、受験者の正答状況に応じて次の問題が変わる仕組みのため、単純な問題の使い回しに賭ける戦略は成立しません。似た問題に見えても、問われている前提条件や選択肢の言い回しが変わっていることが多く、一度目の記憶をそのまま当てはめると誤答につながります。見覚えのある設問に安心するのではなく、その設問が属するドメインの概念を説明できるかどうかを基準にすることが、二度目の受験で得点を安定させる方法です。

二度目の受験で使う試験言語について

CISSPは複数言語で提供されており、二度目の受験で言語を変更できる場合があります。母語ではない言語で受験して読解に時間を取られたことが一度目の不合格の一因だった場合、二度目は日本語での受験に切り替えることで、設問の意図を正確に把握する時間を確保できることがあります。ただし、学習教材が英語中心だった場合は、用語の対応関係を事前に整理しておかないと、言語を変えたことでかえって混乱する可能性もあるため、切り替えるなら模擬試験も同じ言語で行っておくべきです。

二度目の挑戦にありがちな失敗

二度目の受験でよくある失敗は、一度目に間違えた分野だけを集中的に復習し、他のドメインへの目配りを止めてしまうことです。CISSPの各ドメインは独立しておらず、たとえばSecurity Assessment and Testingの知識はSecurity Operationsの理解を前提にしている部分があるため、一つのドメインだけを深掘りしても全体の得点は上がりません。もう一つの典型的な失敗は、模擬試験の点数だけを追いかけて、設問の背景にある考え方を理解しないまま暗記で乗り切ろうとすることです。これは一度目と同じ土台の上に薄く知識を積み増しているだけなので、結果も似たものになりがちです。

二度目の受験での時間配分とメンタル管理

二度目の受験では、一度目の不合格の記憶がプレッシャーになりやすく、序盤の設問に時間をかけすぎて後半で焦るパターンが起きがちです。対策としては、模擬試験の段階から「一問あたりにかけてよい時間の上限」を決めておき、迷った設問には印をつけて先に進む練習を繰り返しておくことが有効です。本番では、一度目に不合格だったという事実を思い出す時間を作らないよう、目の前の設問だけに意識を戻す短い合図(深呼吸や姿勢を正すなど)を事前に決めておくと、メンタルの乱れを最小限に抑えられます。

上司や勤務先にどう伝えるか

CISSPの受験結果を勤務先が自動的に知ることは基本的にありません。ただし資格取得を人事評価や案件アサインの条件にしている職場では、いつ再受験するかを自分から伝えておいた方が、二度目の受験日程を業務調整しやすくなります。伝え方としては、「不合格だった」という結果だけを伝えるのではなく、「弱点が特定できたので、いつまでに再受験する計画である」という形で伝えると、単なる失敗報告ではなく進捗報告として受け取られやすくなります。

三度目に挑む前に、別の資格への切り替えが正直な選択になる場合

二度連続で、特定の少数ドメインではなく複数ドメインにわたって低いバンドが続く場合、CISSPが求める「マネジメント視点での横断的理解」自体が現時点の実務経験と噛み合っていない可能性があります。この場合、三度目に同じやり方で挑むよりも、より実務範囲に近い資格で基礎を固めてから戻ってくる方が、結果的に早くCISSPに合格できることがあります。三度目を受けるかどうかの判断基準は「勉強時間を増やせるか」ではなく、「二度目と三度目で学習アプローチを本質的に変えられるか」に置くべきです。

二度目の結果を変えるために学習で何を変えるべきか

同じ教材を同じ順番でもう一周する学習は、二度目も同じ結果を招きやすい典型的なパターンです。変えるべきは学習量ではなく学習の構造で、具体的には各ドメインを個別に暗記するのではなく、Asset SecurityとIdentity and Access Management(IAM)のようにドメイン間のつながりを意識した設問形式の演習に切り替えることが有効です。また、一度目が知識不足によるものだったのか、時間配分や緊張によるものだったのかを先に切り分け、その原因に対応する学習法(概念の再学習か、演習量の増加か)を選ぶことが、二度目の結果を実際に変える唯一の方法です。

よくある質問

CISSPは何回まで再受験できますか。 (ISC)²は年間の受験回数に上限を設けており、不合格後は一定の待機期間を空ける必要があります。正確な回数と待機期間は変更される可能性があるため、申し込み前に公式ポリシーで最新情報を確認してください。

不合格だったことは勤務先に伝わりますか。 基本的に(ISC)²から勤務先へ自動的に結果が通知されることはありません。伝えるかどうかは自分の判断になります。

二度目は同じ教材を使うべきですか。 一度目の不合格が知識不足によるものであれば教材を変える価値がありますが、時間配分や緊張が原因であれば教材よりも模擬試験の演習量を増やす方が効果的です。

模擬試験の結果はどこまで信用できますか。 ベンダーによって難易度にばらつきがあるため、一つの模擬試験だけで「準備完了」と判断せず、複数のベンダーで安定した結果が出るかを確認してください。

最後に

CISSPの不合格は、スコアレポートを正しく読み、僅差か大幅な不合格かを見極め、原因に合った学習に組み直せば、多くの場合次で挽回できる性質のものです。焦って即日再受験を申し込むよりも、待機期間を学習の立て直しに使い、模擬試験で安定した結果を確認してから二度目の日程を決めることが、遠回りに見えて実は最短の道です。