CISSP.

Certified Information Systems Security Professional(CISSP)は ISC2 が発行する資格で、経験豊富な情報セキュリティ実務者、管理者、アーキテクトのベンチマーク資格として広く認知されています。試験は CBK の 8 ドメイン、すなわちセキュリティとリスク管理、資産セキュリティ、セキュリティアーキテクチャとエンジニアリング、通信とネットワークセキュリティ、ID とアクセス管理、セキュリティ評価とテスト、セキュリティ運用、ソフトウェア開発セキュリティを対象とします。コンピュータ適応型試験(CAT)で 100 ~ 150 問を最大 3 時間で解答します。

本資格は ANSI/ISO/IEC 17024 に基づいて認定されており、合格は正答率ではなく 1000 点満点中 700 点の尺度得点を意味します。少なくとも 2 ドメインで 5 年の有給実務経験が必要ですが、認定された 4 年制学位や資格があれば 1 年が免除されます。合格者は 9 か月以内に既存の ISC2 認定者による推薦(エンドースメント)を得る必要があります(ISC2 自身が推薦者となることも可能)。合格しても経験が不足している場合は、経験を積むまで **ISC2 準会員(Associate of ISC2)**となります。各ドメインの配点は 2024 年 4 月 15 日に最後に改定されました。保持者は ISSAP、ISSEP、ISSMP の専門資格を目指すことができ、本資格は米国防総省 DoD 8140/8570 の基準(IAT III、IAM II/III、IASAE I/II)を満たします。資格は 3 年サイクルごとに 120 CPE(年間 40 以上)と年次維持費で維持します。

flowchart TD
  A[2 つ以上の CBK ドメインで<br/>5 年の実務経験] --> B{CAT 試験に合格<br/>得点 >= 700/1000}
  B -- 不合格 --> R[待機期間後に<br/>再受験]
  B -- 合格・経験あり --> C[9 か月以内に<br/>ISC2 会員が推薦]
  B -- 合格・経験不足 --> D[ISC2 準会員<br/>経験を積んで推薦を得る]
  C --> E[CISSP 授与]
  D --> E
  E --> F[維持:3 年で 120 CPE<br/>+ 年次維持費]
  E --> G[任意:ISSAP / ISSEP / ISSMP]