byway, sideway

今後もちょくちょく出てくるかもしれないので一応説明しておきます。
CISSPはCertified Information Systems Security Professionalの略で、米国のNPOである(ISC)2*1が認証を行う情報セキュリティ専門家資格のこと。CBK*2と呼ばれる10のセキュリティ分野に関する知識を問うCISSP認定試験に合格することが必要。

また最終的にCISSPの資格を取得するためには、10CBKのいずれかの分野で4年以上（大卒であれば3年以上）の実務経験が必要。実務経験が足りない場合には先に試験のみ合格し「アソシエイト」となってから、CISSPになることもできる。CISSPはCode of Ethicsという倫理規約を遵守することが求められ、犯罪歴のあるものは取得できない。詳しくは下記連載も参考に。

ネット・セキュリティ【解説】CISSP資格
https://www.netsecurity.ne.jp/article/11/13513.html
https://www.netsecurity.ne.jp/article/11/13587.html
https://www.netsecurity.ne.jp/article/11/13633.html
https://www.netsecurity.ne.jp/article/11/13689.html
https://www.netsecurity.ne.jp/article/11/13825.html
https://www.netsecurity.ne.jp/article/11/13966.html

本日時点で(ISC)2のウェブサイトに掲載されている情報をまとめておきます。誤りがあるかもしれないので、自身でウェブサイトを確認してください。

• 独学で試験のみを受験する場合、費用は499ドル～599ドル。（申込日で異なる）※(11/9注）日本で受験する場合には68,250円(税込)とのことです。https://www.isc2.org/japan/exam.html
• 日本で同時通訳つきで5日間のCBKセミナーを受講する場合、試験費用込み630,000円（税込）

• 試験は250問で6時間。4者択一のマークシート方式
• 当初出題は英語のみだったが、日本では日本語併記がされるようになった。
• 試験会場には書き込みのない英語辞書と鉛筆、消しゴムのみ持込可。電子辞書不可。
• 問題のうち25問は調査用問題（次回以降の試験問題候補）で採点されない。
• どの問題が採点対象で、どれが調査用問題かは一切明かされない。
• 問題の難易度を統計的に勘案した調整後スコアの合計が、700/1000以上で合格となる。
• 合格した場合には合格通知（スコアなし）が、不合格の場合にはCBK別スコアが送付される。
• 試験問題の内容については口頭を含め、一切もらしてはならない。

• 合格したら、上司か他のCISSPホルダーにEndorse（職務経歴を証明）してもらう。
• 3年後に無試験で資格を維持するためには、3年間で120CPEクレジットの取得と年会費の支払が必要。
• 1CPEはセキュリティ教育1時間分に相当し、セミナーの受講、各種カンファレンスの出席、(ISC)2のボランティアなどで取得できる。

＃(ISC)2の回し者ではないけど、認知度があまりに低いので、書いておきます。

*1：International Information Systems Security Certification Consortium Inc.
*2：Common Base of Knowledge