*問題解決手法の1つに、「ラバーダッキング」というものがあります。*IT用語的にいうと「ラバーダック・デバッグ」とも呼びます。ラバーダックはゴム製のアヒルの玩具で、幼児がお風呂に浮かべて遊ぶ姿を見たことがあると思いますが、あのアヒルの玩具です。そんなものが問題解決にどう役立つのか信じられない方もいますよね。

ここでは、ラバーダッキング法を活用した問題解決方法について紹介していきます。

やり方は非常にシンプルです。

・机の上など、目につくところにラバーダックを置きます。（ラバーダックが入手できなければ、小さなマスコットキャラクターでも可）

・現在、頭を悩ませていることをラバーダックに向かって、声を出しながら話します。

ただこれだけのことですが、**声に出して悩みを説明する過程で、「何について悩んでいるのか」「その解決策は何か」ということが次第に見えてきます。**

IT系のエンジニアなら、誰もが*プログラムのデバッギングで悩まされた経験があるはずです。*自信を持ってコーディングしたプログラムが仕様書の通りに動かない、予想と違った結果を示す、そうした時に私たちは頭を抱えてしまいます。なぜなら、自分の作成したプログラムが正しいという認識があるから、それと正反対の結果に混乱し、悩むのです。

バグの原因は分かってしまうと大抵は単純なミスなのですが、プログラミングをした本人にとっては疑心暗鬼の罠にはまってしまい、解決の糸口が見つからなくなることがあります。ITは急速に発展し、アジャイル開発手法の浸透によってシステム開発のハードルが随分下がりました。中にはAI技術を用いた開発も登場し、初期の頃と比べるとシステム開発は効率化されています。

しかし、**プログラマーやシステムエンジニアの頭脳や思考に依存する部分は決して小さくはありません。**AIは与えられたことは正確に実行しますが、発想やアイデアは苦手です。発想やアイデアまでAIにやらせようという動きはあっても、最終的な判断はやはり人間です。

その人間が悩みを抱いた時、それを解決できるのは最終的には本人しかいません。ラバーダッキングは何とも前時代的なアナログな問題解決手法ですが、意外にも大きな効果が確認されています。*AIの時代だからこそ、ラバーダッキングが必要とされるのかもしれません。*

### 心理学の世界でもよく知られている問題解決方法

ラバーダッキングによる効果は、心理学的にも広く知られています。悩みや疑問を言語化することで、どういった部分を改善しなければならないかが明確になっていきます。さらに、問題を具体的にまとめることができるため、自分がどうしたかったのかがクリアに分かり、早期解決や自己解決能力が向上します。

### ぬいぐるみやフィギュアを使用することも

ラバーダッキングは、必ずしもラバーダックを使用しなければならないという決まりはありません。中には、クマのぬいぐるみや人型のフィギュアを使用するケースも多く見られます。**あくまでも問題解決がメインなためラバーダッキングの対象は自由です。**自分の好みに合わせて、1番しっくりくるアイテムを選びましょう。

AIプログラマーとは？その年収や市場性について解説！

## ラバーダッキング法のメリット4つ

アヒルの玩具に話しかけるという大変シンプルな問題解決法の「ラバーダッキング」ですが、そのメリットを改めて確認しておきましょう。問題解決に役立つという以外に、*副次効果を含めて次のようなメリットがあります。*元手要らず・手間要らず・便利なラバーダッキング法をぜひ試してみてください。

元々はプログラミングのバグ潰しに活用された「ラバーダック・デバッグ」ですが、あらゆる問題の解決に有効であることが実証されており、問題解決手法としても注目されています。人間は悩む動物と言われ、どんな人も悩みはあり、なかなか解決に至らず人を苦しめます。しかし、**ラバーダッキング法を用いると、意外に簡単に悩みを解決できることがあります。**

例えば、「お金がない」という悩みを抱えていたとしましょう。これをラバーダッキングで言葉に整理していくと、「いくらあれば悩みを解決できるのか」「いつからお金がないと悩むようになったのか」「なぜお金がないと感じるのか」「収入が少ない？」「支出が多い？」「支出を減らす方法は？」というように、問題点や課題を書き出していきます。

そうすると、収入は増えていないのに支出が増えているなどがハッキリし、支出が増えた原因が携帯電話料金の増加にあると分かります。解決策としては、「格安スマホに切り替える」という案に至ります。これは簡単な1例ですが、*悩みを言葉に表し、詳細を調べ、文字にしていくことで解決策が見えてくる*ということです。

このようにラバーダッキングはプライベートでも大いに役立つ問題解決法です。

### 悩みを話すときに気を使わなくて済む

友人や同僚に悩みを打ち明ける際、相手の都合や自分の都合を合わせて日時をセッティングする必要がありますが、ラバーダッキング法だとその必要がありません。相手の時間を消費することへの罪悪感や「こんなこと言って迷惑かな」などの不安感に襲われる必要もありません。

*自分とラバーダックのみの空間で、悩みや問題を遠慮なく吐き出すことができます。*その結果、疑問点が細かく言語化されることで早期解決につながります。

ITエンジニアは、ITによって課題達成や問題解決を図る役割を担います。その活動においては「論理的思考」（ロジカルシンキング）が欠かせません。論理的思考は複雑な物事を体系的に整理して、結論までの筋道を矛盾なく分かりやすくする思考法です。それはとくに問題解決を必要とする場面で力を発揮します。

**ラバーダッキングではこの論理的思考が身に付き、問題解決能力が高まります。**ITエンジニアにとっては、うってつけの手法です。

### コミュニケーション能力を高める

論理的思考が身についてくると、交渉や説明を必要とする場面においてその威力を発揮できます。**論理的思考はプレゼン力を高め、提案力を向上させます。**自ら問題を言葉にし、それを自ら理解するという反復が、「伝える力」と「聴く力」すなわちコミュニケーション能力を高めます。

## ラバーダッキングを実践する

プログラマーの世界では｢*ラバーダック・デバッグ*｣と言われるデバッグ法があり、これがラバーダッキング法の始まりと言われています。プログラマーは、相対的に自分の中で物事を解決する傾向があるそうです。プログラミングは基本的に1人で行い、単体テストやデバッグの業務も1人です。自力で解決できなくなった時に、ラバーダックを利用するというのは理解できます。

これから、ラバーダッキングをベースにした問題解決の手順について解説していきます。これはプログラミングだけではなく、システム開発の随所でも利用でき、個人的な悩みの解決にも役立つでしょう。ぜひ参考にしてください。

ITエンジニアには独り言の多い方をよく見かけますが、彼らは思考を言葉にすることで、答えを見出しているのかもしれません。**ラバーダッキングの第1歩は、問題を言葉で表すことです。**

ラバーダックがあれば、それに話しかけるのが良いですが、話しかける対象がなければ独り言でも構いません。紙に書きだしても構いません。書くのが苦手なら、パソコンの画面に向かってWordなどで打ち込んでも構いません。言葉に出さず、自分の頭の中で話そうとすると、思考が堂々巡りしやすくなります。*とにかく外に出すことを意識し、言葉としてアウトプットしてください。*

独り言が恥ずかしければ、スマホで電話をしているフリをしながら録音アプリで記録する方法もおすすめです。これだけで簡単に問題が解決してしまうこともあります。

では、次に問題点の整理をしましょう。それはいつ、どこで起きたのか？どのような経緯でその問題に至ったのか？その問題を放置したら何が起きるのか？その影響はどれくらいなのか？などを**5W1H（When・Where・Who・What・How）で書き記します。**できるだけ第三者に分かりやすく説明するように、平易に書いてください。

それが技術的な問題なら、問題が起きた日時・デバイス・OS・ブラウザ・利用言語など克明に書き出します。また、*記したことは重要度や時系列など、できるだけ分かりやすい順番に並べてください。*

問題点とは、「あるべき姿と現実」とのギャップです。現実や現状を克明に表しても、「あるべき姿」が分からなければ、問題点が明らかになりません。*「あるべき姿=ゴール」を明確に把握することが問題解決には欠かせません。*仕様書を充分に読み込まず、誤った仕様の認識でプログラミングをしてしまい、プログラムがうまく動作しないと悩む人がいます。

そんな時は、**まずはゴールの正しい姿が何かを改めて確認することが必要です。**また併せて、望ましい解決策を示してください。問題点が浮き彫りになると、複数の解決法が候補として上がってきますが、採用してはならない解決法もあります。

例えば、プログラムのバグによって異常にメモリーを消費し、プログラムの動きが悪くなった時に「メモリー増設」という解決策を選択することがあります。これは問題に対する対症療法であって、根本的な解決にはなりません。このように、採用すべきではない解決法は混乱を避けるためにも最初から除外しておくことです。

問題点が明らかになったら、**まずは解決策を自分で調べましょう。**第三者の助けを借りるのはそれからです。「あるべき姿=ゴール」が明らかで、現在起きている問題の詳細が分かれば、大抵の場合は自力で解決できます。今はインターネットで検索してみると、自分が抱えた問題の解決法が示されていることが多いため、案外簡単に答えがみつかるかもしれません。

自分が抱えた問題や、その解決法がどうしても見つからなければ、ネットのQ&Aサイトなどに投稿してみるのも良いでしょう。この投稿にはかなり準備が必要で、あいまいな質問はスルーされるか、質問が不明瞭で回答不能と指摘されるかもしれません。誰もが理解できるよう問題点を整理してから投稿する必要があります。

**誰でも分かるように問題の整理ができたら、自ずと答えが見つかることもあります。**問題が解決した時は、それらを整理してぜひ共有してください。上司や仲間で共有しても構いませんし、インターネットの関連フォーラムなどに投稿するのもよいでしょう。そうすることで、*あなたが得た知恵が多くの人の手助けになります。*

## ラバーダッキング法を活用して問題を解決しよう

ITエンジニアは成長する上で、常に新たな技術を身に付けるという宿命を負っています。スキルアップ、キャリアアップを目指す上で、さまざまな資格試験に挑戦し続けなければなりません。「学生の頃よりもはるかに勉強させられている」と感じるエンジニアにとって、実は*ラバーダッキングは勉強を効率的、効果的に行うために大変役に立ちます。*

勉強しながら分かりにくい点を言葉にし、文字に記し、それを調べて答えを付記します。**言葉にする・書き留めるという動作は記憶の定着に大きな効果を及ぼします。**恐らく、皆さんは学生の頃からこれを無意識にしてきたことでしょう。

言葉にする時には、「誰かに説明する」イメージで声に出してみてください。このイメトレが記憶の定着に絶大な効果を発揮するはずです。ラバーダッキング法は多くのメリットがあるので、ぜひ試してみてください。

「ラバーダッキング」という問題解決手法が注目されています。ITエンジニアにとってラバーダッキング法は悩みや問題解決の強い味方です。今回は、そのやり方・メリットなどについて解説します。応用が利くシンプルな手法で、あらゆる分野で問題解決に有効です。ぜひお試しください。

1.ラバーダッキングは、無生物に対して問題点や疑問点を投げかけること

2.言語化することによって自己解決能力や論理的思考能力が身に付く

3.ラバーダッキングを実践するには、問題を言葉にする・細かく分析する・結果を共有することが重要

ラバーダッキング法とは？悩みや問題解決に効果的な実践方法をご紹介！

[【関連記事】AWS資格の難易度はどれくらい？内容や初心者におすすめの勉強方法を解説](https://and-engineer.com/articles/YZtFsREAACIAjrpS)

[【関連記事】AWS認定ソリューションアーキテクト-アソシエイトとは？難易度と勉強方法を解説！](https://and-engineer.com/articles/YXEoUBIAACEANWUF)

[【関連記事】AWS認定クラウドプラクティショナーとは？難易度や勉強時間の目安を解説](https://and-engineer.com/articles/YwGSlRAAACEAsVo8)

## AWSの個人利用で何ができる？

AWSとはAmazonが提供しているサービスの1つで、クラウドコンピューティングサービスとして注目されています。企業だけでなく個人利用も増えており、様々な目的で活用されています。ここでは、自分なりのシステムを作っていく中で、どのようにAWSを活用するケースが多いのかを見ていきます。

AWSで何ができるのか？AWSの概要や強みについても解説

### レンタルサーバの代わりにAWSを利用することができる

AWSを個人利用する中で、最初に**レンタルサーバとして活用する人がほとんどです。**数多くのユーザーがオンラインストレージやデータベースなどを作りながら、仮想システムを構築しています。

AWSでもレンタルサーバとして活用できるプランが多数あり、目的に合わせてOSやストレージを選べます。ユーザーはAWSを活用してブログやホームページを運営し、実際に利用する際は、初めにAWSにあるAmazon EC2を利用して理想のスペックで仮想サーバを作ります。その後WordPressなどをインストールし、ブログ作成を行います。

注意点は、一般的にレンタルサーバは月額制を採用していますが、*AWSは利用した時間や通信量などで料金が決まる従量課金制です。*負荷が大きくなるとその分料金も増えるため、スペック変更など柔軟に対応しなければなりません。利用頻度が多く、通信量が増えると想定外のコストが掛かるため注意が必要です。

### AWSをクラウドコンピューティングとして個人利用できる

インターネット経由で仮想空間を利用できるクラウドコンピューティングを、**AWSは個人利用で活用することが可能です。**オンラインストレージやコンテンツ配信をAWSによって行うことができますが、個人利用だと複数端末を利用することもあります。

オンラインストレージを経由して画像や動画などのファイルを共有することができますが、通信量が増えると料金もかさむため、事前に見合うコストをしっかりと検討しましょう。

### AWSの個人利用でデータベースを作って操作を行うことも可能

AWSを個人利用する理由で多いのが、「データベースを作る」というケースです。これはAmazon RDSを利用しますが、エクセルのように表データで管理します。これがデータベースとなり、必要な時に作って取り出すことができます。

また、AWSではMySQLやPostgreSQLなどのデータベースを作ることが可能です。**アプリケーション開発を行う際に活用できるため、AWSでデータベースを管理する人が個人でも増えています。**

AWSを個人利用する上で比較されるのが、「Azure」です。Azureは、Microsoftが運営するクラウドサービスの総称で、当然Windowsとの相性が良く、Windowsユーザーにとってクラウド移行がスムーズに行えるのがAzureを利用する最大のメリットでしょう。

AWSでもEC2インスタンスに接続してWindowsをインストールすることが可能ですが、元々WindowsユーザーであればAzureの方を選ぶでしょう。

また、*AWSとAzureでは料金体系の違いもあります。*どちらも使った分だけが課金される従量課金制なのは同じですが、AWSは無料クレジットが用意されていないため、利用時には課金されていないか注意する必要があります。一方、Azureは1ヶ月間利用できる無料クレジットがあるため、その期間に色々とお試しが可能です。

インフラ性能・ストレージ・ネットワークなど、両者とも異なる面があるため、どちらが自分に合うのか細かく比較しましょう。

## AWSの個人利用で得られる5つのメリット

様々なシステムを構築して運用が可能なAWSですが、個人利用で得られるメリットは様々です。簡単に利用できるAWSは、個人利用開始時にインスタンスや容量などを選ばなければなりません。

その中で費用や拡張性などで理想的なシステムを作っていくことができますが、他にも個人利用の上で知っておきたいメリットが4つあります。

### 個人利用の登録が簡単にできる

**個人のAWSアカウントを持っていれば、簡単に手続きを進められます。**AWSアカウントを登録し、個人情報や支払いについてクレジットカード情報などの登録も済ませます。登録後は、スマートフォンやタブレットに搭載しているSMSを活用したアカウント認証を行います。

アカウント認証完了後は、サポートプランなどを選択することでAWSの利用開始がスタートし、アカウント登録完了後に完了メールが届きます。手続きは全部で5分程度です。

### メモリなどの豊富な拡張性がある

AWSでは様々なOS、オンラインストレージなどのシステムを構築でき、豊富な拡張性が存在しています。レンタルサーバだとデータ容量を増やす際や、ドメインの追加などで料金が発生してしまいます。契約プランを大幅に変更することもあり、想定外に高額になるケースもあります。

AWSの場合は、**データやメモリ容量などを各アカウントで管理し、追加したり減らしたり設定が簡単です。**レンタルサーバよりも料金が掛からず、拡張性もあるためAWSを個人利用したい人が増えています。アクセスや容量の増減も簡単に調整できる手軽さがAWSの最大のメリットです。

無料キャンペーンを行うAWSは、期間中に無料枠を提供しています。その際にシステム構築時に様々なインスタンスの中で、無料で組めるものもあります。初期費用が無料になるため、お金を掛けずに利用したい人にぴったりです。無料枠については個人利用を開始した時期によりますが、無期限や12ヶ月もしくはトライアルで提供されています。

自分が使いたいサービスをチェックして始めていくといいでしょう。

### セキュリティ面も安心して利用できる

**AWSはシステムを構築・運営する上で求められる堅牢なセキュリティを持っており、安心して利用できます。**豊富に活用方法があるAWSですが、セキュリティ関連には定評があります。

認証や認可などに使われるIAMや暗号キー作成などを行うKMS、そして脆弱性をカバーする際に使うInspectorなど、数多くの企業がこれらのセキュリティ機能を使っており、信頼性も高いのが特徴です。

AWSでは、*常に最新のハードウェアが定期的にアップグレードされています。*そのため、サーバの質が高く保たれていることによる高いパフォーマンス性がAWSの魅力の1つです。ネットワークの速度が遅い場合、ストレージ・CPU・メモリ・ネットワークキャパシティーの組み合わせによって構成されているインスタンスタイプを見直すことでパフォーマンスの改善を図ることができます。

## AWSを個人利用する際は料金面に注意

様々なメリットがあるAWSですが、個人利用でサービスを活用する際に注意点があります。料金面において、無料登録してさほど利用していないのにもかかわらず料金を請求されるケースがあるため、システムを構築する際は注意が必要です。その他の個人利用での注意点を以下にまとめました。

AWSの料金計算法を覚えて頼られるITエンジニアになるために

### AWS利用時に料金が発生することがある

すでにAWSを個人利用している場合、無料登録からスタートした人は料金面に注意してください。個人利用で多く見られるのが、**急に料金を請求されたというケースです。**最初は無料で対応しているシステムを構築しているため安心していても、料金の状況確認をしたら知らぬ間に料金が発生していた、ということもあります。

メールで通知されることもありますが、無料期限が過ぎていたり対象外のサービスを利用したりしているのが要因の1つです。本当に無料利用枠内での利用だったのかどうかをチェックしましょう。全てのサービスが長く無料で使えるわけではなく、トライアル期間が過ぎているケースもあるため、無料期間がいつまでなのかあらかじめ理解しておく必要があります。

トライアル期間内だと最低限のシステムで活用できるため、使わないインスタンスは止めておき、なるべく負荷を掛けずに期間内で解約すれば問題ありません。

もしくは使い続けるというプランもありますが、その際は精査して稼働すべきインスタンスを決めます。負荷を掛けずに運用していくことによって、課金されにくくなります。*ある程度の軽い負荷は蓄積されて課金されていきますが、スピードは遅いため、結果的にはレンタルサーバより安く抑えることが可能です。*

### 無料期間中でも1ヶ月の上限に達すると課金される

AWSの無料アカウントの作成を行うと、*12ヶ月間の無料利用枠がついてきます。*多くの対象サービスについて、無料枠内での1ヶ月分の使用上限が設定されている、ということを把握しておきましょう。

月間で750時間程度利用すると課金されることがアカウント登録時に記載されています。そこには注意すべきポイントもしっかりと記載されているため、確認不足だと課金される可能性があるため注意が必要です。

ポイントは「構築したシステム全体の稼働時間」で、それぞれのインスタンスでカウントされます。1つのインスタンスだけ稼働していれば月間31日なら744時間となり、上限に達することはありません。しかし、**複数のインスタンスを同時に稼働させている場合には、それぞれの合計時間となります。**

また、トライアルや無料でアカウントを登録してから1年以内で1ヶ月分という点も重要で、翌月から課金されていたケースもあります。AWSの個人利用は、使用上限などをあらかじめしっかりと確認しましょう。

AWSの無料利用枠とは？利用方法と対象AWSサービスを解説！

### 請求は無料利用枠を超えてから来る

無料枠で使えるのは稼働時間だけでなく「容量」も対象で、容量を多く使うと無料枠で対応できません。高額請求されることもあるため、利用する際には注意が必要です。最も気をつけなければならないのが、容量も無制限に使えると最初から勘違いしているケースで、インスタンスで数十ギガのマシンを構築して自由に使えると判断してしまうことです。

**無料で利用できる1ヶ月分の容量は決まっており、それを超えると料金が発生します。**意図しない料金が発生することもあるため注意しましょう。料金ではサービス内容が多すぎて判断しづらいこともあり、やりたいことに見合うかわからなくなるケースもあります。使い道を絞りつつ、希望する条件通りに利用できるように事前に調べておきましょう。

### 想定外の障害発生時は全て自己負担となる

仮に、セキュリティを破られてDoS攻撃を受けた場合、大容量の負荷が掛かれば、その際の通信量は全て自己負担となってしまいます。そのような場合は**AWSのサポートを受けることで、障害発生時に掛かった多額の料金が返金されることもあります。**ただし、サポートは全て英語で対応されるため、英語力や翻訳できるツールを揃えておきましょう。

## 個人利用の注意点を押さえてAWSを活用しよう

AWSの個人利用によって、より良いシステムの構築や勉強が可能です。メリットもあれば料金面での注意点もあるため、AWSを利用する前に計画をしっかりと練っておきましょう。また、料金面で不安にならないよう、利用開始から常に状況をチェックしておくことも重要です。知らない間に課金されないように、AWSをうまく活用してください。

Amazonが提供するAWSについて、個人利用するケースが増えてきています。アカウント作成を行い、ある程度無料で利用することができますが、個人利用では一体何がどこまでできるのでしょうか。この記事では、個人利用時の注意点やできないことを解説しています。

個人利用可能なAWSはサーバ構築やレンタルサーバなどの代替品となる

メリットも豊富で、選択肢も多く自由度が高い

無料分を超えると課金されるだけでなく、障害時の課金は自己負担となる

[【マイナビITエージェント】](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv16_2)あなたの転職活動を無料でサポートいたします

AWSは個人利用で何ができるか、できないことや利用時の注意点も解説！

CISSPとは、(ISC)²が認定する世界的な公的資格です。(ISC)²の資格の中では最上位資格に位置づけられており、その他のIT資格と比較しても難易度はかなり高いと言われています。

実際の合格率は公表されていないものの、そもそも受験のハードルが高く、日本人にとっては取得が難しい資格の1つです。この記事では、CISSPの難易度が高いと言われる理由や、CISSPの概要について解説します。

ITエンジニアも資格がある方が有利？おすすめの関連資格を解説！

まずは、CISSPの資格について解説します。**CISSPは、(ISC)² （International Information Systems Security Certification Consortium）が実施する情報セキュリティのプロフェッショナルを認定する資格制度です。**

【参考】：[(ISC)² について](https://japan.isc2.org/isc2_about.html#)

ここでは、試験概要・資格取得に必要な勉強時間・CISAとの違いなどについてまとめました。

*CISSP試験は、CBT（Computer Based Testing）と呼ばれるコンピュータを使った方式で行われます。*試験日は自身の都合に合わせて選択が可能であり、受験会場は東京と大阪に用意されています。

受験費用については749米ドルです。日本円に換算すると、約11万円前後と決して安価ではありませんので、勉強をして自信がついてから受験されることをおすすめします。その他の詳細については、(ISC)²の公式サイトをご覧ください。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)
【参考】：[Computer Based Testing(CBT)試験](https://japan.isc2.org/examination_application.html)

CBT試験とは？概要やメリット、採用されている資格一覧を紹介！

CISSP認定を受けるためには、以下の通り多くのハードルをクリアしなければなりません。試験に合格するだけではなく、規定の実務経験も必要です。

CISSP認定試験の合格（1,000点中700点以上が必要）

CISSP CBK8ドメインのうち、2ドメインに関連した5年以上の実務経験があること

大学卒業学位取得者、ISC2が認める資格の取得者は、1年分の経験が免除され、4年の業務経験で認定可能（免除は最長で1年分）

実務経験が事実であることを証明すること

ISC2倫理規約（Code of Ethics）に合意すること

ISC2認定資格保持者から推薦されること

無作為に行われる業務経験に関する監査に合格すること

犯罪歴等に関する4つの質問事項に該当する場合は、認定を受けることができない場合がある

なお、実務経験なしの場合でも受験は可能ですが、その場合はまずISC2準会員として登録され、その後実務経験を満たした後に自身で申請することで、 正式なCISSPとして認定されます。

【参考】：[認定要件](https://japan.isc2.org/cissp_outline.html)

CISSPの出題範囲は以下の通りです。なお、CISSPは3年ごとに試験内容が更新されるため、2024年4月15日からは出題の割合や内容が若干変化します。詳しくは公式サイトで確認してください。

セキュリティとリスクマネジメント

セキュリティアーキテクチャとエンジニアリング

通信とネットワークセキュリティ

アイデンティティおよびアクセス管理

ソフトウェア開発セキュリティ

また、*出題数は250問（日本語・英語併記）出題形式は四者択一です。*試験時間は6時間と非常に長いため、受験当日はしっかり準備して試験に臨みましょう。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)
【参考】：[CISSP 試験更新に関するFAQ](https://japan.isc2.org/cissp-exam-refresh-faq.html)

### CISSPの取得に必要な勉強時間

**CISSPの資格取得に必要な勉強時間は、概ね100時間程度は要します。**もちろん人によって時間のバラつきはありますが、短期間で簡単にとれる資格ではないことはお分かりいただけると思います。受験する際には、事前にしっかり準備をして試験に挑みましょう。

また、CISSPは合格基準が1,000点中700点で合格と公表されていますので、勉強をせずに合格を目指すのは難しいです。公式問題集などで今の実力を把握し、学習の計画を立てることをおすすめします。

セキュリティの資格としてCISSPの他にCISAが挙げられますが、この2つの資格の違いは一体何でしょう。**端的に説明すると、CISAは情報システムの監査に関する資格であり、CISSPは情報システムの実装や運用のスキルを証明する資格です。**

2つの試験は重複する分野もあり一見すると分かりにくいですが、焦点を置いている部分が異なります。自身の業務などに合った資格取得を目指しましょう。ちなみに、2つの試験は共通して業務経験などが認定要件となっていますので、注意してください。

【参考】：[CISSPとCISAの違い](https://japan.isc2.org/blog2022/CISSP-versus-the-CISA-Certification.html)

<center>[エンジニア転職を成功させるため<br/>ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

CISSPの難易度について学習時間を踏まえて解説します。**CISSPの資格取得に必要な時間はおよそ100時間を要すると述べましたが、例えば平日2時間ずつ勉強する計画でも2ヶ月半は必要です。**この点を踏まえても難易度の高い資格だといえます。

しかし、その他にもCISSPが難しいと言われる理由があります。ここからは、CISSPが難しい理由について解説しますので、受験を検討されている方はぜひ参考にしてください。

出題範囲の項目で述べた通り、*CISSPでは8ドメインと呼ばれる、8つのセキュリティ分野についての知識が問われます。*セキュリティの専門知識だけでなく、体形的なITの知識が求められることが、CISSPの難易度を引き上げている要因の1つです。

【参考】：[CISSP®認定試験](https://japan.isc2.org/examination_cissp.html)

2つ目にCISSPが難しいといわれる理由は、*資格取得の条件に実務経験が求められる点です。*また、CISSPは試験合格後に認定登録手続きが必要です。認定登録手続きでは、職務経歴書や推薦状を提出するため、セキュリティに関する業務に関わっていない方や実務経験のない方には、ハードルが高い資格といえます。

実務経験がなく資格取得を躊躇している方は、転職エージェントに相談してみるのも1つの方法です。転職エージェントでは自分のスキルに合った企業を探してくれるため、資格取得に必要な実務経験を積める可能性があります。

【参考】：[CISSP8ドメインガイドブック](https://japan.isc2.org/files/CISSP_DomainGuide2022.pdf)

<center>[あなたに合った企業選びをサポート致します。<br/>エンジニア転職のご相談はぜひ<br/>*『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

CISSPは出題範囲が幅広いという点などを踏まえると、確かに難易度が高い試験で躊躇する方もいるかもしれません。しかし、多くのメリットがあることは確かです。ここでは、CISSPを取得する主なメリットを2つ紹介します。

### セキュリティの専門家として評価される

CISSPを取得するためには、情報セキュリティに関する高度な知識と技術が必要です。日本での知名度はそれほど高くありませんが、国際的に通用する資格であり、誰もが簡単に取得できるものではないため、価値のある資格と言えます。

そのため、**CISSPを取得していれば、情報セキュリティ分野の専門家として評価され、就職や転職の際も有利に働くことが期待できます。**

### 年収がアップする可能性がある

セキュリティエンジニアの年収は「マイナビエージェント 職種図鑑」での平均年収は356万円（※2023年12月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」からエンジニア/プログラマを参考にすると、平均年収593万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアの年収はバラつきがあることが分かります。

セキュリティエンジニアを含むITエンジニアの報酬は実績が重要視される傾向があるため、さらに年収を上げるには、スキルアップを図る方法が効果的です。

特に、**実務経験が必要なCISSP資格取得者は、即戦力として期待される存在です。**そのため、責任ある仕事を任されたり、資格手当をもらえたりして、年収がアップする可能性もあります。

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

セキュリティエンジニアはやめとけ？向いている人・将来性・年収を解説

## CISSPに合格するために活用すべき勉強方法

**CISSPは参考書などを活用して独学をするか、トレーニングを受講する方法があります。**

ここからは、CISSPに合格するために活用すべき勉強方法についてそれぞれ詳しく解説します。独学からオンラインの学習方法まで幅広い勉強方法をご紹介しますので、ぜひ参考にしてください。

*CISSPは資格試験の運営元である(ISC)²から、公式問題集が出版されています。*各ドメインの問題や演習テストが収録されているので、試験前の腕試しや知識の整理ができるでしょう。参考書を解く際は問題を丸暗記するのではなく、知識を体系的に理解して学習を進めてください。

【参考】：[自己学習リソース:CISSP](https://japan.isc2.org/cissp_examination.html)

### オンライン自習型トレーニングを受講する

*(ISC)²の公式サイトでは、オンライン自習型トレーニングを提供しています。*自分のペースで学習を進めたい方や、仕事の合間に勉強したい方はこちらのトレーニングの受講を検討されてはいかがでしょうか。

【参考】：[オンライン自習型トレーニング](https://www.isc2.org/Training/Online-Self-Paced)

### CISSPのトレーニングを受講する

*CISSPを実施している(ISC)²ではセミナーが用意されており、試験の情報や(ISC)² 認定講師が講義をしてくれます。*

トレーニングの期間は5日間です。詳細なスケジュールが公式サイトから確認できますので、受講を検討している方は事前に確認しましょう。ちなみにこのトレーニングはオンラインで開催されるので、会場などに通わなくても受講が可能です。

また、過去に開催したセミナーは、参考URLから確認できます。セミナーを受けるか迷っている方は過去に開催されたセミナーをご覧ください。

【参考】：[CISSP®とは](https://japan.isc2.org/cissp_about.html)
【参考】：[(ISC)² セキュリティ ブリーフィング – APAC](https://www.isc2.org/News-and-Events/Webinars/APAC-Webinars?commid=529487&utm_source=jpweb&utm_content=cisspclinic#)

## CISSPを取得しセキュリティの専門家として活躍しよう

本記事ではCISSPの難易度について解説しました。**CISSPは試験の難しさと認定要件の厳しさから、IT資格の中でもかなり難易度の高い試験となっています。**資格取得が難しいだけあり、資格取得者はセキュリティ分野の専門家として高い信頼を得られるでしょう。

また、試験に向けて学習をすれば、セキュリティの知識を体系的に身に付けることができます。今後、セキュリティの業務に携わりたいと考えている方にもおすすめの資格です。

しかし、実際に資格を活かして働くことができるのか、自分に合う企業が見つかるのかと心配になる方がいるかもしれません。

CISSPを取得しようと考えているものの、難易度が高いのか不安に思われる方もいるのではないでしょうか。確かにCISSPはセキュリティのプロフェッショナルを認定する資格ですので、試験対策が必要不可欠です。今回はそんなCISSPの難易度や試験概要などを解説します。

CISSP試験はセキュリティ分野の体系的な知識が必要なため難易度が高い

CISSP試験では幅広い分野からセキュリティの知識を問われる

CISSPを取得すると情報セキュリティの専門家として評価される

CISSPの難易度は高い？試験概要や勉強方法をわかりやすく解説！

## 情報セキュリティマネジメント試験の難易度

*情報セキュリティマネジメント試験とは、独立行政法人情報処理推進機構（IPA）が主催するIT系の国家資格の1つです。*組織に必要な情報セキュリティマネジメントの計画や運用、評価、改善に欠かせない基本知識が問われます。

【参考】：[情報セキュリティマネジメント試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/sg.html)

情報セキュリティマネジメント試験は、経済産業省の「共通キャリア・スキルフレームワーク（CCSF）」におけるレベル1〜7のうち「レベル2」相当とされています。

【参考】：[次世代高度ＩＴ人材像、情報セキュリティ人材、今後の階層別の人材育成 |経済産業省](https://www.meti.go.jp/committee/sankoushin/jouhoukeizai/jinzai/pdf/report_001_00.pdf)
【参考】：[2.ITスキル標準とは -ものさしとしてのスキル標準 | デジタル人材の育成 | IPA](https://www.ipa.go.jp/jinzai/skill-standard/plus-it-ui/itss/itss2.html)
【参考】：[ITスキル標準V3 2011 ダウンロード](https://www.ipa.go.jp/jinzai/skill-standard/plus-it-ui/itss/ps6vr70000004x60-att/000024840.pdf)

情報セキュリティマネジメント試験を受験するにあたって気になるのが、試験の難易度です。ここでは、難易度を図るために合格率や他のIT試験との違いについて紹介します。

情報セキュリティマネジメント試験の合格条件は、科目A試験と科目B試験の総合評価点が基準点（600点）以上であることです。

**IPA公式資料を確認すると、2023年度（令和5年）における10月の合格率は、69.8%でした。**直近の合格率をまとめると以下のようになります。

・2023年4月：76.2%
・2023年5月：78.2%
・2023年6月：72.4%
・2023年7月：73.3%
・2023年8月：75.5%
・2023年9月：72.6%

【参考】：[統計情報（情報セキュリティマネジメント試験） | 試験情報 | IPA](https://www.ipa.go.jp/shiken/reports/toukei_sg.html)
【参考】：[情報処理技術者試験（情報セキュリティマネジメント試験）統計資料](https://www.ipa.go.jp/shiken/reports/ps6vr7000001lzik-att/202312_sg_toukei.pdf)

およそ70％以上の合格率であり、IT系の国家資格の中ではかなり高い数字を誇ります。

メリットの記事（4ページ目）