ISSAPに合格しました ── 教材がない試験を、1年かけて2回の受験でどう攻略したか

本記事について ISC2の試験非開示契約（NDA）に基づき、出題された設問・トピック・項目形式・構成に関する記述は一切含みません。試験の仕様・運用に関する記述はすべて ISC2公式の情報に基づきます。本記事は私個人の学習プロセスと、受験環境（教材・費用・スケジュール管理）の記録です。市販教材への評価も、本試験との類似度ではなく「学習として機能したか」の観点でのみ書いています。

はじめに

ISC2のISSAP（Information Systems Security Architecture Professional）に合格しました。学習開始は2025年7月上旬。1回目の受験（2026年4月）は不合格、2回目（2026年7月）で合格。通算でほぼ1年、総費用は約24万円です。全明細と、模試の正答率の全推移を本文で公開します。

なぜPMPの次にISSAPだったのか

直接のきっかけは、業務上必要に迫られて苦しみながら取得したPMPの直後だったことです。当時、プロジェクトマネジメントを主務とするポジションへの転職を予定しており（最終的に白紙になりましたが）、体系的な知識習得のためにPMPを学習していました。その学習サイクルが身体に残っているうちに、以前から「最後に受けてみよう」と漠然と考えていたISSAPに着手した、という流れです。

ただ、根底にはもう少し明確な確信がありました。生成AIの時代に色あせない能力は何か、という問いへの自分なりの答えです。

一つは、PMPが扱う領域、ステークホルダー調整やチームマネジメントのような、不確実性そのものを相手にする能力。もう一つが、ISSAPが扱う領域。AIに指示を出す前提となる「大枠」を設計する能力です。生成AIは与えられた枠の中で驚くほど優秀ですが、その枠、何が制約で、何とトレードオフし、何を優先するかを定義する仕事は、当面は人間の側に残ります。アーキテクチャとはまさにその枠の設計だと考えました。

実務上の必要もありました。スタートアップのセキュリティでは、潤沢な前例も専任チームもない中で、判断要素を構造化し、何が最適かを選択し、論理的に説明することが日常的に求められます。ISSAPはこの日常の題材そのものだと感じていました。

正直に書いておくと、私は「セキュリティアーキテクト」という肩書きで技術的なアーキテクチャ設計を担当したことはありません。あるのは、組織内部でのソリューションアーキテクト的な経験です。それを積んできたし、これからも積んでいく。その延長線上にこの資格を置いた、というのが実際のところです。

先に働きながら受験する方に伝えたいのは、丸々2週間勉強しない期間が何度もあったということです。それでも合格しています。この試験に必要なのは連続した学習時間ではなく、後述する「途切れても再開できる仕組み」でした。

前提として、私は2022年にCISSPに合格しています。当時は6時間の長丁場で、体感としてはギリギリの合格でした（ISC2は合格時にスコアを開示しないため、正確には分かりません。不合格時のみドメイン別の習熟度が提示されます）。

普段はIT企業でセキュリティ担当として、SaaSのセキュリティ設定、EDR/MDM/SWGといったエンドポイント保護、IdPを中心としたID基盤の設計と実装、ISO/IEC 27001の取得・運用に関わっています。

結論から言うと、この試験は知識の試験ではありませんでした。そこを取り違えたのが1回目の敗因です。そしてもう一つ。この試験には、まともな教材市場が存在しません（2026年7月時点）。 本記事の中盤は、その空白地帯を教材4つ分さまよった記録です。正答率の推移をすべて数字で公開します。

ISSAPとは何か（公式情報の整理）

ISC2はISSAPを「セキュリティソリューションの開発・設計・分析における専門性を証明する」資格と位置づけています。対象は、C-suiteとセキュリティプログラムの実装との間に立つ、チーフセキュリティアーキテクトやそれに準ずる責務を持つ人です。

主要な事実（すべて公式情報）：

試験形式：125問 / 3時間 / 英語 / Pearson VUEテストセンター
合格スコア：1000点満点中700点
ドメイン数：4（公式Exam Outline 参照。2025年8月1日発効版に更新済み）
受験資格：CISSP保持者は該当ドメインでの実務2年、非CISSPの場合は2つ以上のドメインで7年（学位等で1年免除可）

⚠️ 最重要の注意点：2025年8月にドメイン構成とウェイトが刷新されています。それ以前の対策教材は現行試験と一致しません。必ずISC2から最新のExam Outlineを直接ダウンロードしてから学習計画を立ててください。 市場に流通する「対策問題集」の多くが旧ドメイン構成のままです。

なお、ISSAP・ISSEP・ISSMPは2023年10月以降、CISSPの「Concentration」ではなく、独立した上位資格として位置づけられています。

CISSPとの比較（公式情報から言えること）

	CISSP	ISSAP
合格基準	700 / 1000（スケールドスコア）	700 / 1000（スケールドスコア）
問う能力	8ドメインにわたる原則の理解	原則を統合し、一貫した設計として成立させる力
私の体感	範囲の広さとの戦い	各分野の「尖った問題」と、正解が断定できない判断との戦い

一点、受験前の私自身が誤解していたことを共有します。「CISSPは6割、ISSAPは7割で合格」という言説をどこかで見た記憶があり、それを信じていましたが、両試験とも公式の合格基準は1000点満点中700点のスケールドスコアで同一です。 スケールドスコアは正答率とは異なる統計的な変換値なので、「何割正解すれば受かるか」は公開されていません。ネットの伝聞ではなく公式ページを見てください。

私が感じた両者の質的な違いを、もう少し具体的に書きます。難しさの共通点は、抽象レイヤーと具体レイヤーの往復です。リスクマネジメントやガバナンスのような抽象度の高い領域と、インフラセキュリティのような具体的な領域が、一つの試験範囲に同居している。これはCISSPでもISSAPでも変わりません。

ただISSAPの体感は、単なる「広さとの戦い」ではありませんでした。GRC、IAM、ネットワークセキュリティ、コーディングセキュリティ——それぞれの分野で、より尖った・踏み込んだ問題が出るのです。浅く広くではなく、各領域で一定の深さの実務経験があることを前提にされている感覚があり、そこに上位資格らしさを感じました。加えて、正解が一つに断定できないタイプの問題では、戦略的な優先順位づけの一貫性が繰り返し問われました。この2つ——各分野の深さと、判断の一貫性——が、ISSAP特有の難しさだったと思います。

私の場合、GRC側はISO/IEC 27001取得の経験が、IAM側はIdP実装でのRBAC/ABAC設計の経験が、それぞれ公式Outlineのドメインを読み解く足場になりました。逆に言えば、足場のないドメインは、実務経験の代わりになる何かを意図的に用意する必要があります。 私の場合それが後述するGemini Notebookでした。

学習の記録：教材4つと正答率の全推移

ISSAPの教材市場は、率直に言って荒れています。私はUdemyの英語教材を4つ購入し、うち2つを途中で捨てました。時系列で全部書きます。なお、各教材と本試験の類似度についてはNDAがあるため一切言及しません。評価軸は「学習として機能したか」だけです。

教材⓪：公式トレーニングと書籍 → 検討の末、見送り

先に断っておくと、公式トレーニングを受けるに越したことはありません。 ISC2はISSAP Online Self-Paced Training（AI適応型）を提供しており、現行Exam Outlineとの整合が制度的に保証されているのは公式だけです。ここまで書いてきた「市販教材はまずドメイン構成を確認せよ」という手間が、そもそも発生しません。

問題は価格です。公式ストアの表示（米ドル、2026年7月時点で私が確認したもの）：

プラン	価格	円換算（150円/ドル）
セルフペース単体（90日アクセス）	$595	約89,000円
セルフペース（90日）＋受験1回	$1,194	約179,000円
セルフペース（90日）＋受験2回（Peace of Mind Protection）	$1,393	約209,000円
セルフペース（180日）＋受験1回	$1,594	約239,000円

トレーニング単体で受験料（$599）とほぼ同水準。自腹には重く、私は見送りました。なおPeace of Mind Protectionは購入から180日以内・30日間隔で2回の受験権を割安にまとめたオプションで、この試験の一発合格を過信しないなら検討の価値があります（理由は後述の私の結果が物語っています）。

では書籍はどうか。Amazonで「ISSAP」を検索して、まともに書かれたと判断できる書籍は一冊も見つかりませんでした。 象徴的なのは、公式のCBKガイド（Official (ISC)² Guide to the ISSAP CBK）ですら第2版・2013年刊行のまま止まっていることです。当時の6ドメイン構成に基づく内容で、現行の4ドメイン（2025年8月発効）から見れば二世代前。それ以外に並ぶのは、前述の通り旧ドメイン構成のままのAI生成と思われる問題集群です。

つまりこの試験の教材市場は、「高額な公式」と「低品質な粗製品」に二極化し、中間価格帯がごっそり空白なのです。私のUdemy行脚は、この空白の帰結でした。

教材①：講義＋演習型 → 途中離脱

約5時間の講義動画と分野別演習のセット。アーキテクチャモデリングとインフラの演習を少し進めた段階で離脱しました。理由は、説明が雑で、演習の解説に納得できない箇所が続いたからです。解説を読んで「なぜ他の選択肢ではダメなのか」が腹落ちしない教材は、この試験の学習では致命的です。 正解を覚える学習になってしまい、判断力が育ちません。

教材②：模擬試験型（115問×2セット）→ 1.5セットで挫折

1セット目の正答率は54%。2セット目の途中で手が止まりました。間違えるたびに「そもそも体系的な理解がない」という感覚が積み上がり、問題演習を続ける意味を見失ったからです。

ここで方針を転換し、後述するGemini Notebookでの音声学習を開始しました。振り返ると、この挫折が最も重要な分岐点でした。 演習で測定→体系の欠落を自覚→インプットに戻る。この往復ができず演習だけを回し続けていたら、たぶん今も受かっていません。

教材③：100問×5セット → 3セットで見切り

正答率は82% → 85% → 75%。数字だけ見れば順調ですが、途中で気づきました。他の教材やYouTubeの解説と比べて明らかに難易度が低い。レビューを読み込むと、経験者が正当に作った教材ではないと判断できる兆候がありました。高得点が出る教材は気持ちがいい。だからこそ危険です。 測定器が壊れていたら、スコアは何の情報も持ちません。3セット分の時間は授業料でした。

教材④：最終的に軸に据えた、1000問規模の英語問題集

最終的に軸に据えた教材です。1日5問をノルマに3〜4ヶ月続け、125問の模試を計4回実施しました。正答率の推移：

実施回	正答率	時期
模試1	58%	1回目受験前
模試2	62%	1回目受験前
← 1回目受験：不合格		2026年4月
模試3	76%	2回目受験前
模試4	72%	2回目受験前
← 2回目受験：合格		2026年7月

具体的なケースを組み立てて判断させる作りで、解説から「選択肢の劣後理由」を学べる点が、教材①③との決定的な違いでした。

ただし、この教材にも限界はありました。 同一教材内では類似概念が繰り返し登場するため、スコアの上昇が実力なのか、教材そのものへの慣れなのか、自分では区別できないのです。模試で76%が出た後も不安が消えなかったのは、これが理由でした。模試62%で1回目に撃沈した経験があるので、2回目の試験当日も終始不安でした。この「n=1の主観データ」をあえて公開するのは、私が受験前に一番欲しかったのが、まさにこの種の数字だったからです。統計ではありません。しかしゼロよりましなはずです。

この4教材から得た教訓

教材は解説の質で選ぶ。 スコアの出やすさや問題数の多さではなく、「なぜ他がダメか」を説明できているか
高すぎる正答率は喜ばずに疑う
演習で欠落を測定し、インプットに戻る勇気を持つ。 サンクコストで壊れた教材を続けない

体系のインプット：Gemini Notebookで「耳の教材」を自作した

補足：本記事のGemini Notebookは、2026年7月に名称変更される前は「NotebookLM」と呼ばれていたツールです。

公式のトレーニングや問題集は使いませんでした。高価であることに加え、CISSPの経験から、一問一答の積み上げでは体系的な判断力が身につかないと予測したからです。教材②の挫折を機に、以下を始めました。

公式Exam Outlineから、各ドメインのキーワードを抽出する
キーワードに対応する一次情報（主にNIST SP 800シリーズの該当文書）を集める
Gemini Notebookに読み込ませ、キーワードと関連NIST文書を解説する音声を生成する
運動中・通勤中に聞き続ける

この学習法のポイントは2つに集約されます。「耳の教材」であること、そして毎日の習慣にしたこと（教材④の1日5問と合わせ、机に向かえない日でも学習が途切れない）です。この2つが、習慣化・弱点の補強・体系的な理解を同時に進めてくれました。結果として、多忙な組織業務、個人ビジネス、プライベートのいずれとも両立させることができました。冒頭に書いた「2週間の空白」を何度作っても再開できたのは、通勤という強制トリガーに学習が紐づいていたからです。

もう少し分解すると、利点は3つあります。第一に、机に向かう時間を消費しない。第二に、ソースが公式Outlineと一次文書なので、出所不明の知識を掴まされない。第三に、音声の反復で、用語の定義ではなく文書間の関係（このフレームワークはこの規格の何を補完するのか）が頭に残る。設計判断で必要なのは後者です。

注意点：Gemini Notebookの生成音声は時々不正確です。必ず一次文書で検証してください。「AI生成教材を疑え」と言いながらAIで教材を自作しているわけですが、違いはソースを自分が統制しているかです。

英語力はどの程度必要か

この試験は英語のみです。参考値として、1回目の受験のちょうど1週間前に6年ぶりにTOEICを受け、Readingは450/495でした。

そのレベルで、どうだったか。1回目も2回目も、ゆっくり読んで180分をちょうど使い切るペースでした。時間が余る感覚は一切ありません。また、語彙が原因で判断が鈍る場面が体感で数問ありました。

つまり、TOEIC Reading 450程度でも余裕はないということです。技術英語の読解に不安がある方は、対策の一部を「英語で技術文書を読む速度」に割り当てることをお勧めします。NIST文書を英語のまま読む学習は、この点でも一石二鳥でした。

受験環境のリアル：お金とスケジュールの話

リスケジュールの心理的コスト

私は試験日を複数回リスケしました。ISC2試験のリスケジュール手数料は1回US$50、キャンセルはUS$100です（公式ページ。試験開始の24時間前まで、オンラインなら48時間前まで）。

$50という金額そのものより、リスケするたびに発生する罪悪感と焦りのループのほうが厄介でした。「まだ仕上がっていない」→リスケ→「金を捨てた、次こそは」→準備が焦りで雑になる。対策はシンプルで、「準備が完了したら予約する」ではなく「予約から逆算して準備する」に切り替えること。1日5問のノルマも、試験日という締切があって初めて機能しました。

総コスト：全明細を公開します

私がこの1年で払った金額です（受験料・リスケ手数料はISC2公式価格。米ドル建て費用は1ドル=150円で換算した概算。実際の請求額は決済時のレートと税により変動します）。

項目	金額	円換算（概算）
ISSAP受験料（US$599 × 2回）	US$1,198	約180,000円
リスケジュール手数料（US$50 × 5回）	US$250	約38,000円
Udemy教材 × 4講座	—	15,000円未満
TOEIC L&R（英語力の現在地確認）	—	7,810円
合計		約24万円

この表で一番伝えたいのは合計額ではなく、内訳の歪さです。

24万円のうち、教材費は1.5万円——全体の6%です。ケチったのではありません。まともにお金を使える教材が市場に存在しなかったのです。一方でリスケ手数料には、教材費の2.5倍を「不安の代金」として払っています。仕上がりの確証が持てないからリスケする。確証が持てないのは、信頼できる測定手段（模試）がないからです。

つまりこの試験の受験者は、お金を払う意思はあるのに、払う先がない。1回目の不合格が金銭以上に抉ったのは、この「確証のない待機期間」の精神衛生でした。模試76%が出た後ですら、当日の不安は消えなかったのですから。

1回目：なぜ落ちたのか

試験終了後直ぐに結果を通知する紙がプリントアウトされて渡されます。不合格通知を受け取った後、私は敗因を2つの層に分けて考えました。表層の原因と、その奥にある本当の原因です。

表層：知らない概念に、単純に戸惑った

正直に言うと、知らない単語・表現が、かなり出てきました。 古典的なテキストやNIST文書での言い回しに、もっと慣れておくべきだったかもしれません。単純に、初見の概念が多くて戸惑ったのです。

1回目はこれを「演習不足だ」と解釈しました。知らない概念を潰せば次は受かる、と。ところが2回目——十分に演習を積んだつもりの回——でも、やはり全く知らない概念は出てきました。 ここで気づきます。未知の概念をゼロにするのは、この試験では不可能なのだ、と。だとすれば、未知の存在そのものは敗因の本体ではありません。

深層：知っていることすら、選べなかった

より本質的な敗因は、こちらでした。不合格直後の自己分析を、要約すると一行になります。

「知っている単語が並んでいるのに、選べなかった」

技術要素そのものは業務で扱っているものが大半でした。にもかかわらず選択肢を絞りきれない。未知の概念に戸惑ったのではなく、既知の概念を前にしてなお、どれがより妥当かを決められなかったのです。

この2つの層をつなぐと、試験の正体が見えてきます。2回目の受験中、私はこう考えていました。この試験は、知らない概念を知っているかどうかではなく、知らない概念を前にしても選択肢を削れるか、という判断力を問うているのではないか、と。既知だろうと未知だろうと、問われているのは同じ——文脈に照らして優先順位をつける力です。

だとすれば対策の方向は決まります。知らなかった概念を個別に覚え込むだけでは、合格水準には届かない。足りないのは知識の量ではなく、思考力と、実務で判断を下してきた経験です。この現象を、私は次のように理解しています。

実装者の思考と設計者の思考は、別の関数である

実装者は「この要件を満たすには、どの技術を使うか」を考えます。入力が要件、出力が技術です。

設計者は「この文脈において、何が制約で、何がトレードオフで、どの前提が優先されるか」を考えます。入力が文脈であり、出力は判断の順序です。技術はその後についてくる。

ISSAPが問うているのは後者でした。唯一の正解を当てる試験ではなく、複数の妥当な選択肢の中から、与えられた文脈において「より妥当なもの」を選び続ける試験です。この営みを7割水準で安定させるのは、1問ごとの正誤ではなく判断基準の一貫性の勝負になります。試験中のプレッシャーは、CISSPとはまた質の違うものでした。

だから、技術知識を積み増しても点は伸びません。模試の数字（62%→撃沈）が示している通りです。

2回目に向けて変えたこと

1. 「試験対策」をやめて、「学習」に置き直した

1回目の敗因分析——これは判断の試験である——から導いた方針転換です。試験のために勉強するのをやめ、NIST文書と各概念の「なぜ」を学ぶこと自体を目的に据え、その延長線上に合格を置くことにしました。

この技術はなぜ生まれたのか。何を守るために、何を犠牲にする設計なのか。「なぜ」を押さえると、個々の知識が判断の材料に変わります。定義を知っているだけの知識は、選択肢を前にしたとき何も語ってくれませんが、生まれた理由を知っている知識は「この文脈では劣後する」と教えてくれる。Gemini Notebookの音声学習は、この方針の実装でした。教材④の演習も、正解を当てる練習ではなく「なぜ他の選択肢が劣るのか」を言語化する練習として使いました。

きれいごとに聞こえるかもしれませんが、実利の話です。試験範囲は広大で、対策として網羅するのは不可能です。しかし「なぜ」の層で理解した知識は応用が利くので、実質的なカバレッジが数倍になります。そして何より、この学習は試験が終わっても仕事に残ります。

2. フレームワークは「基礎を覚え、演習で多角的に深める」

アーキテクチャモデリングや脅威モデリングの手法は無数にあるように見えますが、有名どころは決まっています。 まず基礎として主要な手法群を押さえ、その上で問題演習を通じて多角的に理解を深める——これが応用問題に備える最も効率的な道でした。

手法名と定義のペアをただ暗記するのではなく、「なぜこの手法が生まれたか＝既存手法の何が不足していたか」を辿るようにしました。系譜で理解しておくと、演習で出会うさまざまな文脈に手法を当てはめられるようになり、初見の状況でも位置づけと目的を推定できます。設計者に必要なのはこの推定力です。基礎の暗記と演習での応用、この両輪が学習範囲の不安を消す上でも効きました。

3. 「前提を疑う」練習を、業務でやった

社内で設計レビューをする際、自分の提案に対して意図的に「この設計が前提としているものは何か」「その前提が崩れたとき、最初に壊れるのはどこか」を書き出すようにしました。ビジネス要件と規制要件が衝突したとき、どちらを優先する設計なのか。

これは試験テクニックではなく、単純に設計者の仕事そのものです。資格の有無にかかわらず、翌日からの業務の質を変えます。

4. その上で正直に言うと、直前は詰め込んだ

ここまで「試験対策ではなく学習」と書いてきましたが、きれいごとで終わらせないために白状しておきます。直前期には、プロトコル・暗号技術・フレームワークの基礎知識を集中的に詰め込みました。

矛盾ではありません。判断は知識の土台の上にしか立たないからです。「なぜ」をどれだけ理解していても、選択肢に並ぶ用語そのものが即座に判別できなければ、86秒/問の時間内で比較のスタートラインに立てません。「なぜ」の学習と暗記は対立するものではなく、層が違うのです。土台の暗記は直前に鮮度を上げ、判断の型は長期で育てる。この時間配分の使い分けが、私の場合の実際の姿でした。

学習論としての美しさより、受かった人間の実態をそのまま書いておくほうが、これから受けるあなたの役に立つと思います。

試験当日の実務的な話

出題内容には触れられませんが、運用面で実際にやったことを共有します。

NDA同意の3分制限は、事前準備で無害化する

試験開始前、NDA等への同意には制限時間（約3分）があります。時間切れは試験終了扱いとなり、受験料も返還されません。当日に初見でノンネイティブが熟読すれば、普通に過ぎ得る長さです。対策：NDAは事前に公開されています。前日までに熟読し、当日は内容確認とチェックだけにする。 私はこれで両回とも問題なく通過しました。最後のアンケートにも同種の時間制限があります。

時間配分：貸与ボードに「25問ごとの通過目標」を書く

125問180分＝1問あたり86秒。Pearson VUEの会場ではメモ用のボードとペンが貸与されるので、試験開始直後に「25問ごとの目標経過時間」をボードに書き出し、通過するたびに実績と突き合わせました。

私は基本的にゆっくり読む方針でしたが、それでも数分レベルの遅延が2度発生し、「意識的に速く読み、速く判断する」モードを挟んで回復させました。この遅延検知ができたのはボードの目標時間のおかげです。ペース管理を頭の中だけでやるのは、3時間の集中の中では無理だと思ってください。

その他（公式情報）

持ち込みは一切不可。遅刻は15分前を切るとno-show扱いになり得ます（公式FAQ）。30分前到着が公式の推奨です。

「出題内容を書かない」ことについて

合格体験記を検索すると、出題トピックの列挙を含むものが少なからず見つかります。

しかしISC2のNDAは、設問や回答だけでなく、セグメントや設問の数、試験に関するあらゆるコミュニケーションを開示禁止の対象としています。義務は受験後も、認定終了後も継続します。

これは形式的な話ではありません。認証制度の価値は、その認証が示す能力を実際に持つ人だけが保持していることによって成立します。 そして前述の通り、この試験の教材市場はすでに出所不明のコンテンツで荒れています。受験者が出題情報を漏らすことは、その荒れに加担することです。

セキュリティアーキテクトが機密保持契約を軽んじるなら、その人の設計を誰が信頼するのでしょうか。

だからこの記事では、教材のスコアと学習プロセスをすべて開示し、試験の中身を一切開示しないという線を引いています。

合格して、何が変わったか

大げさな変化はありません。名刺の資格欄が一行増えるだけです（それもEndorsementの完了後ですが）。

ただ、一つだけ確かに変わったことがあります。最適解を選ぶ、道筋を設計する、という営みに、少し自信が持てるようになったことです。

冒頭に書いた通り、私は技術アーキテクトの肩書きで仕事をしたことがありません。だからこの1年は、ずっと「自分は設計を語っていい人間なのか」という疑いと並走していました。合格が証明してくれたのは知識ではなく、文脈から制約を読み、トレードオフを比較し、より妥当なものを選び続けるという判断の型が、自分の中に確かに組み上がったことでした。

そしてこの型は、セキュリティにもITにも限定されません。より良い仕組みを作る。属人的な判断を、再現性のある構造に変える。自分はそれをやる人間なのだ、というプライドと覚悟のようなものが持てた気がしています。

余談 ── 欲しかった「測定手段」を、自分で作りました

ここから少しだけ宣伝です。手前味噌なので、そのつもりで読んでください。

この記事で繰り返し書いた不満が2つありました。ひとつは「払う意思はあるのに、払う先がない」こと。もうひとつは「実力を測る信頼できる手段がない」こと。教材費が総費用のたった6%に留まったのは、ケチったからではなく、中間価格帯に選べるものが無かったからでした。

その空白を、自分で埋めることにしました。LogicStack Learning という、資格試験のための一問一答・模試・AI弱点分析アプリです。ISSAPから始めています。作るにあたって、この記事で自分に課したのと同じ線を引きました。

本番を再現しません。 NDAを守るのは当然として、この記事で批判した「出所不明のダンプ問題」の側に回るつもりはありません。出題スタイルはあえて本番と変えています。狙うのは形式の模倣ではなく、「なぜこの選択肢が劣るのか」を言語化させる設問と解説です。大切なのは、初見の文脈でも通用する判断の型が育つことだからです。
英語で出題し、解説は日本語にしました。 ISSAPは2026年7月時点で英語でしか受験できません。だから出題は英語のまま——本番と同じ言語環境に慣れるために。一方で解説は日本語にして、日本人学習者が「なぜ」を掴む効率を最優先しました。英語で読む負荷は本番でだけ背負えばいい、という設計です。
測定と、続く仕組みを組み込みました。 模試でドメイン別に実力を可視化し、AIが誤答の傾向から弱点を診断します。間違えた問題は間隔反復で戻ってくる——この記事で書いた「1日5問」と「耳の教材」でやっていたことを、アプリ側で自動化したものです。

私がこの1年で一番欲しかったのは、リスケ手数料に3.8万円払う前に、自分の現在地を信頼できる数字で教えてくれる何かでした。同じ空白の前に立っている人に、それを届けられたらと思っています。→ 無料で1日3問から試す

これから受ける方へ

ISC2から最新のExam Outline（2025年8月1日発効版）を直接取得する。市販教材はまずドメイン構成の一致を確認する
教材は「解説の質」で選ぶ。高すぎる正答率が出る教材は疑う
演習で欠落を測ったら、インプットに戻る勇気を持つ
「毎日続く仕組み」を作る。1日5問でも、耳の教材でも、途切れず積み上がる形にする。土台には「なぜ」を問い続ける学習・業務の姿勢を置く
試験日を先に確定し、逆算で準備する
英語はTOEIC Reading 450でも時間ぴったり。読解速度も対策の一部
NDAを前日までに読む。当日はチェックだけ

この試験の準備は、業務の質を直接改善します。資格が目的でなく、資格の準備が手段として機能する。それはこの試験が「実際のアーキテクトのタスク」から逆算して作られているからです。

本記事はISC2の見解を代表するものではありません。ISSAP、CISSP、ISC2はISC2, Inc.の登録商標です。PMPはProject Management Institute, Inc.の登録商標です。本記事および筆者はISC2と提携関係にありません。記事中の外部リンクにアフィリエイト報酬が発生するものは含まれていません。なお本記事の末尾では、筆者自身が運営するサービス（LogicStack Learning）を紹介しています。