CISSP演習問題2026：無料リソースと出題傾向

この記事はCISSP認定資格2026年版完全ガイドシリーズの一部です。

演習問題は、CISSP対策で最も重要な要素です——学習ガイドを読むことよりも、動画講座を見ることよりも重要です。問題数が多いこと自体が重要というより（もちろんそれも大事ですが）、CISSPが問う文脈依存の判断力を養う唯一の方法が、問題演習を通じて取り組むことだからです。

このガイドでは、おすすめの無料演習問題リソース、その効果的な使い方、そして本番の試験で実際に何が起きるかを解説します。

CISSPの問題は実際にどのようなものか

リソースの話に入る前に、CISSPの問題を独特なものにしている要素を理解しておくと役立ちます。

「正解が2つある」問題：CISSPの問題には、技術的にはどちらも正当化できる複数の選択肢が用意されていることがよくあります。問われているのは、リスクマネジメントやビジネスの観点から最も適切な答えを見抜く力です。

例：

ある従業員が過去3週間にわたり、自分の職務範囲外のファイルにアクセスしていたことが発覚しました。最初に取るべき行動はどれですか？

選択肢：

• A. 直ちに従業員のアクセス権を剥奪する
• B. 従業員の上司に連絡する
• C. 人事部と法務部に通知する
• D. 証拠を記録し、行動を起こす前に調査を実施する

**Dが「CISSPらしい」答えです。**A、B、Cが間違っているわけではありません——いずれも最終的には実施される可能性があります——しかし、ガバナンスとフォレンジックの観点から見た「最初の」行動は、従業員に気づかれたり証拠が失われたりする可能性のある行動を取る前に、証拠を保全し、範囲を把握することです。

「行動する前に考える」「証拠を保全する」「適切なステークホルダーを順序立てて巻き込む」というこのパターンは、CISSPの問題全体に繰り返し登場します。演習問題を通じて養われるのは、こうした思考パターンへの直感です。

無料のCISSP演習問題リソース

(ISC)²の無料サンプル問題

(ISC)²は公式サイトで公式のサンプル問題を提供しています。数は限られています（通常25〜50問程度）が、公式なものであり、実際の出題スタイルを反映しています。公式のCISSP問題がどのようなものかを把握する基準として活用しましょう。

アクセス先：https://www.isc2.org/Training/Self-Study-Resources/CISSP

おすすめの使い方：学習の初期段階で、出題形式と難易度への理解を較正するために使いましょう。問題演習の量をこなす用途には不十分です。

Reddit r/cissp コミュニティのリソース

r/cissp サブレディットは、受験者が学習リソース（無料問題バンクへのリンクを含む）を共有し合う活発なコミュニティです。サブレディットのwikiで「free questions」や「resources」を検索してみてください。

おすすめの使い方：コミュニティがまとめた無料リソースのリストを見つけたり、出題スタイルや難易度について書かれた受験体験談を読んだりするのに役立ちます。

YouTubeのCISSP解説動画

複数のセキュリティ教育者が、CISSPの各ドメインの解説や演習問題の解き方をYouTubeに投稿しています。これらは、特定の答えが「なぜ」正しいのかを理解するのに特に役立ちます——単に演習問題の数をこなすことよりも価値があります。

「CISSP domain [数字] practice questions explained」のように検索すると、関連コンテンツが見つかります。

おすすめの使い方：概念の理解を深め、実務者がどのように考えているかを追体験するために使いましょう。大量演習には向いていません。

Kelly Handerhanの無料CISSPリソース

Kelly Handerhan（Cybrary CISSP講座の講師）は、豊富な無料CISSPコンテンツを公開しています。中でも「Why You Will Pass the CISSP」という動画は、試験に必要な意識の転換を的確に言語化しており、広く推奨されています。

おすすめの使い方：学習の初期段階で「マネージャーとして考える」意識を築くために使いましょう。

投資する価値のある有料リソース

無料リソースは価値のある補完材料ですが、本気でCISSP対策に取り組むにはそれだけでは不十分です。最も評価が高い有料演習問題バンクは次のとおりです。

Boson ExSim-Max for CISSP（約99米ドル）： 実際のCISSP試験の品質に最も近いと広く評価されています。正解・不正解いずれの解説も詳細かつ正確です。有料リソースを一つだけ購入できるなら、通常これが推奨されます。

(ISC)²公式練習テスト（約5,000円〜8,000円）： 試験作成元が直接提供しているため、実際の出題スタイルに最も近い可能性があります。ただし、解説はBosonほど詳細ではないという声もあります。

Udemy CISSP Practice Exams（セール時約2,000円〜3,000円）： Udemyのセール時にはコストパフォーマンスが良く、複数の本番形式の模擬試験が含まれます（125問×6回分）。講師によって品質が異なるため、購入前にレビューを確認しましょう。

CISSP Practice Exams（模擬試験6回分・Udemy）

演習問題を効果的に使う方法

**演習問題のスコアを進捗の指標にしないこと。**模擬テストで得たスコア自体は、間違えた問題——そして正解したが理由が違っていた問題——から何を学んだかに比べれば、はるかに重要度が低いです。

演習問題の正しい復習方法

正解・不正解を問わず、すべての問題について：

1. なぜ正解の選択肢が正しいのかの解説を読む
2. なぜ他の選択肢が誤りなのかの解説を読む
3. 正解したものの、解説とは違う理由で選んでいた場合は、それを「ニアミス」として扱い、根底にある概念を復習する
4. 不正解の場合は、その誤りが概念的なもの（知識が不足していた）なのか、それとも推論の誤り（知識はあったが誤った種類の答えを選んだ）なのかを見極める

ドメインごとに間違えた問題の記録を継続的につけていくと、パターンが見えてきます。ドメイン1のリスク受容の判断に関する問題を一貫して間違えているなら、何を重点的に取り組むべきかが明確になります。

落とし穴：理解を伴わない高得点

模擬テストで80%以上のスコアを取りながら、本番の試験には不合格になる受験者もいます。これは、問題バンクに慣れてしまい、論理的に考えるのではなく問題を「見覚えがある」から解けている状態になっているときに起こります。

この落とし穴に陥っているサインは次のとおりです。

• 一度解いたことのある問題バンクでスコアが大きく伸びる
• 正解はすぐに分かるが、「なぜ」正しいのかを説明できない
• ドメイン別のテストでは高得点だが、ミックスされた総合問題ではスコアが下がる

対策：複数の異なる出典の問題バンクを使い、スコアの成績よりも解説の復習に時間を割きましょう。

問題数の目安

これは絶対的な目標値ではありません——もっと少ない問題数で合格する人もいれば、もっと多く取り組んで効果を得る人もいます。目指すのは、この思考パターンを反射的に使えるレベルまで身につけることです。

ドメイン別の演習のコツ

ドメイン1の問題：「技術的に正しい」行動を「ビジネス的に適切な」行動より優先してしまっていると気づいたら、答えを選ぶ前に「リスクを意識した経営層はここでどう動くか」を意識して自問する練習をしましょう。

ドメイン3の暗号技術の問題：試験は数学的な計算を求めません。求められるのは、どの用途にどのアルゴリズムが適切か、その理由の理解です。暗号の出力を計算する練習ではなく、シナリオと暗号ソリューションを対応づける練習をしましょう。

ドメイン7のインシデント対応の問題：CISSPはほぼ常に、根絶よりも封じ込めと証拠保全を優先します。インシデントの文脈で「最初に何をすべきか」を問う問題では、封じ込めが是正措置に勝ります。

ドメイン4・5の問題：多くの問題は最小権限やアクセス制御モデルの定義に関わっています。DAC、MAC、RBAC、ABACの正式な定義を確実に押さえ、それをシナリオに当てはめる練習をしましょう。

日本在住の受験者へ：言語に関する考慮事項

日本語版の線形試験を受験する予定の場合は、可能な限り日本語の問題バンクで演習しましょう。一部のセキュリティ概念の訳語は、英語の学習教材で目にする表現とは異なる場合があります。

日本語版の試験は英語CATの125〜175問・4時間に対し、250問・6時間です。日本語版を受験する場合は、この長い形式に対応できる集中力を養っておきましょう——250問通しの演習セッションは価値があります。

このシリーズの関連記事

• CISSP認定資格2026年版完全ガイド
• CISSP学習計画：週ごとの準備ガイド
• CISSPドメイン概要：8つのCBKドメインを解説

@jo_sekiko