CySA+を30日で仕上げる進め方

結論

CompTIA CySA+（CS0-003）の勉強時間は、出発点によって大きく変わります。セキュリティ実務経験がほとんどない場合は30日、Security+レベルの知識かSOC実務経験がある場合は14日、直近で類似試験を受けていて知識の抜けを埋めるだけなら7日で組めます。どのプランを選んでも、まずSecurity Operations（33%）とVulnerability Management（30%）で全体の6割強を占めることを踏まえ、この2領域から着手するのが合理的です。Incident Response Management（20%）とReporting and Communication（17%）は配点は低めですが、シナリオ問題では他領域と組み合わさって出題されるため後回しにしすぎないことが重要です。

1. どのくらいの学習期間が自分に合うか（出発点別）

未経験からの受験なら30日を基準にしてください。ネットワークやログの基礎用語に慣れる時間が別途必要で、14日や7日では土台作りと演習が同時進行になり定着しません。Security+を持っている、あるいはSOCやヘルプデスクでセキュリティ関連の実務に触れた経験があるなら14日で十分回せます。用語の再学習が不要な分、シナリオ問題の解き方と苦手ドメインの補強に時間を使えます。7日は、過去に模擬試験で合格ラインに近いスコアが出ている人、あるいは直近数ヶ月以内に関連試験を受けて知識が新鮮な人向けです。ゼロから7日で合格を狙うのは現実的ではありません。

2. ドメインを配点と苦手度で並べ替える方法

最初にドメインごとの配点を確認します。Security Operations（33%）、Vulnerability Management（30%）、Incident Response Management（20%）、Reporting and Communication（17%）の4つです。次に、無料または既存の診断問題を1セット解き、ドメイン別の正答率を出してください。そのうえで「配点が高く正答率が低いドメイン」を最優先、「配点が高く正答率も高いドメイン」は復習のみ、「配点が低く正答率が低いドメイン」は残り時間次第で切り捨てるかを判断、「配点が低く正答率が高いドメイン」は事実上スキップ、という4象限で学習順を決めます。この並べ替えをせずに教材を頭から順番に読む進め方は、配点の低い範囲に時間を取られやすく非効率です。

3. 30日プラン（週ごと）

1週目はSecurity OperationsとVulnerability Managementの基礎固めに充てます。ログ分析、脆弱性スキャン結果の読み方など、出題比率が高い部分から着手します。2週目は診断で正答率が低かった難所を深掘りする週です。Incident Response Managementの対応手順や、Reporting and Communicationでのステークホルダー別報告の使い分けもここで一度触れておきます。3週目からは演習中心に切り替え、シナリオ形式の問題を時間を計って解き、模擬試験を1〜2回実施します。4週目は模擬試験の誤答をドメイン別に分類し、弱いドメインだけを再学習する週です。新しい教材には手を出さず、既出の誤答パターンをつぶすことに専念します。

4. 14日プラン（凝縮版）

1週目（Day1〜7）は4ドメインを一通り通読しますが、Security OperationsとVulnerability Managementに配分する時間を意図的に多くします。Day5あたりで最初の模擬試験を受け、現在地を確認してください。2週目（Day8〜14）はほぼ演習と復習に専念します。模擬試験を重ね、誤答のパターンをドメイン別に整理し、Incident Response ManagementとReporting and Communicationについては頻出パターンだけに絞って補強します。30日プランのように全範囲を均等に扱う余裕はないため、配点と自分の弱点で優先順位をつける工程（前述の2.）を必ず先に行ってから中身を決めてください。

5. 7日の非常プランと意図的に省くもの

Day1は診断のみで、教材には手をつけません。Day2〜3で配点最上位のSecurity Operationsに集中し、Day4はVulnerability Managementの学習と1回目の模擬試験を組み合わせます。Day5は模擬試験の誤答をドメイン別に見直し、弱点だけを再学習します。Day6は2回目の模擬試験と最終レビュー、Day7は軽い見直しと試験本番です。この日程では、ベンダー固有ツールの操作手順の暗記、ラボ環境を自分で構築しての実習、Reporting and Communicationの細かい報告書フォーマットの暗記は意図的に外します。これらは配点に対して投下時間が見合わず、7日という制約の中では他ドメインの理解を犠牲にしてしまいます。

6. 試験直前の1週間

どのプランを選んでいても、試験前最後の7日間は新しい教材を増やさないことが原則です。この期間にやるべきことは、模擬試験で繰り返し間違えているドメインの復習と、時間配分の最終調整だけです。フルレングスの模擬試験は多くても2回に絞り、それ以上解くと疲労で正答率がむしろ下がります。試験形式そのものに不安が残る場合は、試験形式のページで出題数や制限時間、パフォーマンスベース問題の有無を事前に確認しておくと当日の戸惑いが減ります。

7. 前日と試験当日

前日は新しい学習を一切行わず、自分が作った要点メモやまとめノートを軽く読み返す程度にとどめます。受験会場までのルート、または自宅受験の場合は機材確認とルール（周囲の環境、身分証明書など）を前日のうちに済ませておいてください。睡眠時間を削ってまで詰め込むのは、シナリオ問題での判断力を落とすため逆効果です。当日は、長いシナリオ問題を焦って読み飛ばさないこと、判断に迷う問題はフラグを立てて後回しにし、残り時間で見直すことを意識してください。

8. フルタイム勤務と両立する時間の作り方

まとまった時間を毎日確保しようとすると挫折しやすいため、隙間時間を組み合わせる発想に切り替えます。出勤前の短い時間は前日の復習、昼休みはフラッシュカードでの用語確認、帰宅後は新しい範囲の学習という役割分担にすると、疲労が溜まった状態で新規学習に手をつけずに済みます。まとまった演習や模擬試験は、集中力を保てる週末に回すのが現実的です。平日は「新規学習」「復習」を分け、週末に「演習」を置く、という役割の分担そのものが時間を捻出する工夫になります。

9. 演習問題の使い方（丸暗記にしない方法）

模擬試験や演習問題は、正解した問題ではなく間違えた問題から情報を引き出すために使います。間違えた問題は、単に正解を覚え直すのではなく「なぜその選択肢が正しく、他の選択肢がなぜ不正解なのか」をドメインごとに言語化してください。CS0-003のシナリオ問題は状況設定を変えて同じ概念を問い直してくることが多く、問題と答えの組み合わせをそのまま暗記しても本番では通用しません。演習の目的は「弱点ドメインの発見」と「判断ロジックの矯正」であって、暗記量を増やすことではないと割り切ることが重要です。

10. 復習の頻度とタイミング

学習した内容は、翌日にもう一度触れ、その3日後、さらに1週間後というように間隔を空けて復習すると定着率が上がります。詰め込んで一度に何時間も同じ範囲を読み返すよりも、短い時間でも間隔を空けて繰り返すほうが記憶に残りやすいことは、学習方法として広く知られています。特にIncident Response ManagementやReporting and Communicationのような、手順や役割分担を問う分野は、間を空けて思い出す作業を挟まないと記憶が薄れやすい領域です。弱点ドメインに限ってはフラッシュカード化し、通勤時間などの隙間で毎日短く触れる習慣をつけてください。

11. 計画がうまくいっていないサインと修正方法

模擬試験のスコアが何度受けても同じ範囲から動かない、特定のドメインだけがずっと正答率が低いまま改善しない、演習問題を時間内に解き終えられない、同じ教材を読み返しても頭に入ってこない、といった状態はプランがうまく機能していないサインです。この場合、まず教材の種類を変えてみてください。文章中心の教材で伸び悩んでいるなら動画解説に、逆に動画で理解した気になっているだけなら文章と演習問題中心に切り替えます。それでも改善しない場合は、最も弱い2ドメインだけに範囲を絞り込み、他は復習のみにして、診断テストをもう一度受け直すという判断も必要です。

12. 受験予約のタイミング

予約は、最初のフルレングス模擬試験で合格に近い手応えが得られた時点で入れるのが目安です。早すぎる予約は変更や延期の手続きが必要になる可能性があり、遅すぎる予約は緊張感を失わせて学習のペースが緩みます。受験料や再受験時の扱いについては受験料のページで事前に確認しておくと、予約時期を決める際の判断材料になります。

よくある質問

Q. 7日で本当に合格できますか？ 実務経験や近い試験の受験経験がある人には現実的ですが、セキュリティ未経験からの7日合格は前提として想定していません。診断テストの結果、基礎理解に大きな穴がある場合は7日プランではなく14日か30日を選んでください。

Q. 演習問題は何問解けばいいですか？ 具体的な問題数を目標にするより、模擬試験を受けるたびに「ドメイン別の誤答傾向が変わったか」を確認する使い方のほうが有効です。誤答の傾向が同じドメインに偏り続けている間は、問題数を増やすより該当ドメインの学習に戻ることを優先してください。

Q. ベンダー固有のツール名やコマンドを覚える必要はありますか？ CS0-003はツールの操作コマンドそのものよりも、出力結果や状況をどう解釈し、どう対応するかを問う設計になっています。特定製品のコマンド暗記よりも、ログやスキャン結果から何が起きているかを読み取る練習に時間を使うほうが得点につながります。

最後に

学習期間を決める最大の判断材料は、診断テストで見えた現在地です。プランの長さを先に決めるのではなく、Security OperationsとVulnerability Managementを中心にした診断結果を見てから30日・14日・7日のどれが現実的かを選び、そのうえで弱点ドメインに時間を配分し直す、という順番を守ってください。