60日間でCCSPに合格するスタディプラン：週別スケジュール完全版

CCSPコンプリートガイドシリーズの一部です。

CCSPは、学習プランが学習内容そのものと同じくらい重要な資格のひとつです。10年以上のセキュリティ経験を持つ同僚が行き当たりばったりで挑んで落ちるのも見てきましたし、3年の経験しかない方が体系的なスケジュールを守ってきれいに合格するのも見てきました。

これは私が「もっと早く持っていればよかった」と思う60日間のプランです。

60日間は現実的か？

端的に言えば、スタート地点によります。

60日間に適している方：

• クラウド運用経験（AWS / Azure / GCP）のあるITセキュリティ専門家
• CISSPを取得済みでCCSPを追加する方（ドメインの重複が多く準備期間が短縮される）
• クラウドセキュリティアーキテクチャやガバナンスの業務に現在従事している方

90日間の方が適している方：

• クラウドの実務経験が十分でないセキュリティ専門家
• 英語を母国語としない方（試験は英語のみ — タイムラインを20〜30%延長する）
• 週15時間未満しか確保できないスケジュールの方

90日間の方が適している場合、以下のプランも活用できます — 各週を1.5週に引き伸ばすだけです。

前提確認：学習開始前のチェック

60日間スケジュールにコミットする前に、以下の問いに即答できるか確認してください：

• 責任共有モデルとは何か、IaaS・PaaS・SaaSで何が変わるか？
• CIAトライアドとは何か、クラウドデータにどう適用するか？
• クラウドサービスの主なカテゴリ（IaaS・PaaS・SaaS）と展開モデル（パブリック・プライベート・ハイブリッド・コミュニティ）とは？
• IDフェデレーションとは何か、クラウドセキュリティにとってなぜ重要か？

これらが曖昧な場合は、このプランを開始する前にクラウドセキュリティの基礎に2週間を充ててください。60日間スケジュールはこれらがすでに定着していることを前提としています。

60日間週別スケジュール

合計：60日間で約165時間。

1週目：ドメイン1 — クラウドコンセプト・アーキテクチャ・設計

学習内容：

• クラウドサービスモデル（IaaS・PaaS・SaaS）とセキュリティへの影響
• クラウド展開モデルとマルチクラウドアーキテクチャ
• クラウドリファレンスアーキテクチャ（NIST、CSA CCM）
• クラウド設計原則：レジリエンス・エラスティシティ・マルチテナントセキュリティ
• 信頼できるクラウドサービスの基準

1日の学習ルーティン（週20時間）：

• 平日：2時間（動画講義 + 概念ノート整理）
• 週末：各4時間（復習 + ドメイン別問題）

週末チェックポイント： ドメイン1の練習問題で65%以上を達成する。

2週目：ドメイン2 — クラウドデータセキュリティ

学習内容：

• クラウドデータのライフサイクル（作成→保存→利用→共有→アーカイブ→廃棄）
• クラウド環境でのデータ分類とラベリング
• 保存時・転送時・使用時の暗号化、鍵管理（BYOK・HYOK・CSPマネージド）
• データ損失防止（DLP）戦略
• クラウドにおけるeディスカバリーとデジタルフォレンジクス
• クラウドデータに影響を与えるプライバシー規制（GDPR・CCPA・日本の個人情報保護法）

週末チェックポイント： ドメイン2の練習問題で65%以上を達成する。

3週目：ドメイン3 — クラウドプラットフォーム・インフラセキュリティ

学習内容：

• クラウドデータセンターの物理的・論理的セキュリティ
• 仮想化セキュリティとハイパーバイザーの保護
• コンテナセキュリティ（イメージスキャン・ランタイム保護・Kubernetesの基礎）
• クラウドにおけるネットワークセキュリティ（SDN・VPC・マイクロセグメンテーション）
• クラウドにおけるBCP・DRの計画

週末チェックポイント： ドメイン3の練習問題で65%以上を達成する。

4週目：ドメイン4 — クラウドアプリケーションセキュリティ

学習内容：

• クラウドにおけるSDLC（ソフトウェア開発ライフサイクル） — DevSecOps
• クラウドアプリケーションのセキュリティテスト（SAST・DAST・IAST）
• クラウドアプリケーションにおけるIAM（OAuth・OIDC・SAML）
• APIセキュリティ
• クラウドアプリケーションのサプライチェーンセキュリティ
• セキュアなデプロイメントパイプライン（CI/CDセキュリティ）

週末チェックポイント： ドメイン4の練習問題で65%以上を達成する。

5週目：ドメイン5 — クラウドセキュリティオペレーション

学習内容：

• クラウドにおけるセキュリティ監視とイベント管理（SIEM・SOAR）
• クラウド環境でのインシデントレスポンス手順
• クラウドにおけるフォレンジクス・調査（証拠収集・証拠保全の連鎖）
• 脆弱性管理
• クラウドインフラにわたる変更管理・構成管理・パッチ管理

週末チェックポイント： ドメイン5の練習問題で65%以上を達成する。

6週目：ドメイン6 — 法律・リスク・コンプライアンス

学習内容（ほとんどの技術系受験者にとって最も難しいドメイン）：

• クラウドに影響を与える法的枠組み：管轄権の問題、国境を越えたデータ転送
• 地域別のプライバシー規制：GDPR・CCPA・LGPD・個人情報保護法（日本）など
• クラウドにおける監査・保証（SOC 2・ISO 27001・CSA STAR）
• 法的観点からのeディスカバリーとフォレンジクス
• CSPとの契約管理：SLA・データ処理契約・責任共有
• クラウドに適用されるリスク管理フレームワーク（NIST RMF・ISO 31000）

このドメインには考え方の転換が必要です： ここではシステムを設計するのではなく、組織をガバナンスします。アーキテクトではなく、CISOやコンプライアンス責任者として考えるようにしてください。

週末チェックポイント： ドメイン6の練習問題で60%以上を達成する（基準が若干低めなのは、このドメインが本質的に難しいため。この段階での60%は順調なペースです）。

7週目：総復習と模擬試験

取り組むこと：

• 43日目（7週目の開始）に125問の模擬試験を1回実施 — これがベースラインになります
• 全ての誤答を詳細に復習する（ここで学習が複利的に積み上がります）
• 最も弱い2〜3ドメインを特定し、8時間で強化する
• 48日目に2回目の125問模擬試験を実施する
• 結果を比較する — 弱点ドメインで5〜10%の改善が見られるはずです

7週目終了時の目標： 模擬試験で安定して72%以上を達成する。

8週目：最終準備と試験当日

50〜55日目：

• 毎日1回の模擬試験（試験と同じ条件：休憩なし、タイマーあり）
• 誤答のみを復習 — すでにマスターした内容を再読しない
• 繰り返し引っかかる概念をいくつか特定し、公式ガイドの該当箇所を読む

56〜59日目：

• 軽い復習のみ — 新しい内容は学習しない
• ドメイン6のノートを復習する（高いリターン、高いリスク）
• 試験の段取りを確認：Pearson VUEの予約、場所、ID要件

60日目（試験当日）：

• 前夜は7時間以上睡眠（これは交渉の余地がない）
• 試験前に食事をとる
• 早めに会場に到着し、本人確認の時間を見込む
• 試験中：シナリオ問題は選択肢を見る前に全文を読む。自信のない問題にフラグを立てて後で戻る

詰まったときの対処法

動画と公式ガイドを読んでも概念が理解できないときは：

1. ISC2コミュニティフォーラムを検索する（r/ccspも有用です）
2. 関連する規格を直接参照する（NIST SP 800シリーズ、ISO 27xxx）— 一次情報の方が要約より分かりやすいことがあります
3. 「このシナリオでクラウドセキュリティガバナンス担当者はどう判断するか？」と自問する — CCSPは実装ではなく判断を問う試験です

ドメインの難易度ランキング

最も準備が必要なものから順に：

1. ドメイン6 — 法律・リスク・コンプライアンス（ガバナンスの思考が必要）
2. ドメイン2 — クラウドデータセキュリティ（多数のフレームワークと規制）
3. ドメイン1 — クラウドアーキテクチャ（広い範囲）
4. ドメイン4 — クラウドアプリケーションセキュリティ（DevSecOpsの知識が必要）
5. ドメイン3 — クラウドプラットフォーム/インフラ（最も技術的で、運用系の方には馴染みやすい）
6. ドメイン5 — クラウドセキュリティオペレーション（現役のセキュリティ専門家に最も馴染みやすい）

均等配分より、ドメイン6と2にはより多くの時間を充ててください。

最後に

このスケジュールは継続的に学習することを前提にしています——1週間サボると、2週間延長すべきです。試験は4時間の持続的な精神的作業です。身体的な準備（睡眠・運動・前夜の詰め込みをしないこと）は任意ではありません。

学習を始めた後ではなく、始める前に試験の予約を入れてください。日程があると規律が生まれます。「準備できたら申し込む」と言っている多くの専門家が、8ヶ月経っても申し込まない現実があります。

次の記事：UdemyのベストCCSPコース | CCSP練習問題リソース