CISSPについて 登録編

2008年9月に合格したCISSP試験の登録申請を本日(2009年10月15日)行いました。
いつ頃承認されるんでしょうかね。話だと1週間くらいだそうな。

メンバーシップパッケージ（CISSPの認定書やバッチ）はCISSP試験登録時の住所に送付されるそうなのですが、
受験時と現住所が違うため、ISC2 Japan に問い合わせ。

登録申請のメールの中でその旨書いてみては？とのことでした。

cccure の Quizer にある問題の数

Access Control: over 250
Telecommunication: over 250
Information Security: 109
Application: 125
Crypt: 181
Security Architecture: 158
Operations: 93
BCP DRP: 113
legal: 87
physical: 72

参考：
2008年8月くらいに cccure から quizer リニューアルのお知らせがあった際には
「2000問以上の問題があるんだよ」 と宣伝していました。

求人数からみる CISSP, CISA, CIA その2

ジョブダイレクト を使って比較してみました（2008年10月3日現在）。
# カッコ内の数字は9月調査時の数字

CISA 65件(49件)
CIA 35件(32件)
CISSP 36件(28件)

CISAの求人数が下期に入って一気に増加。
会計事務所系コンサルティング会社におけるリスクアシュアランス関連の求人が増えた模様。

サブプライム問題にからんで米国における金融機関への規制強化 => 日本でも右にならえ
となるはずなので、景気の後退にもかかわらず堅調に推移しそうな、そんな予感。

TCB, Trusted Computing Base

CISSPのお勉強で勉強したTCB、HPさんの関連資料を見つけましたよ。

HP 9000 Computer Systems : Administering Your HP-UX Trusted System
http://docs.hp.com/en/B2355-90121/

CISAとCISSPとMCSE

なんとなく無理矢理な比較してみました。

• 試験の難易度
  CISSP > MCSE > CISA
• 資格認定における実務経験要求度
  CISSP > CISA >> MCSE
  
• 受験用教材の充実度
  MCSE >> CISSP > CISA
• 受験用教材の使える度
  MCSE > CISSP >> CISA
• 受験用教材の日本語難解度
  CISA > CISSP = MCSE
  
• 事務処理プロセスの迅速度
  CISSP > CISA > MCSE
• 合否発表の迅速度
  MCSE >> CISSP >> CISA
  
• 年間試験回数
  MCSE >> CISSP > CISA
• 試験時間（各試験）
  CISSP > CISA > MCSE
• 試験時間（総計）
  MCSE > CISSP > CISA
  
• 受験料
  MCSE >> CISSP > CISA
  
• 試験英語の難易度
  CISA > CISSP > MCSE
  
• 試験終了後の疲労度
  CISA >> CISSP > MCSE
  
• 日本における認知度
  MCSE >> CISA > CISSP
  
• 日本における取得者人数
  MCSE >> CISA > CISSP
  
• 日本の求人市場における求人数
  MCSE >> CISA > CISSP
• 受験者の平均年齢（外見ベース）
  CISA > CISSP > MCSE

CISSPについて 結果発表編

2008年9月14日試験の結果が本日(2008年9月25日)届きました。
１回の試験で合格。

もう一度6時間の試験を受けなくてもよい／受験料を払わなくてもよいというだけでも万々歳。
CISA同様、合格後の開放感がたまらない試験でした。

さーて、エンドースメントをどうしようか...。

求人数からみる CISSP, CISA, CIA

ジョブダイレクト を使って比較してみました（2008年9月15日現在）。

CISA 49件 => 内部統制関連
CIA 32件 => 内部統制関連
CISSP 28件 => セキュリティコンサルタント

CISSPについて、Diceで検索 した際にでてくるようなポジションでの求人がないというのが...。

CISSPについて 教材/勉強法編

教材には定番のものを使用しています

1. CISSP Certification All-in-One Exam Guide, 4th Ed. (AIO)
   http://www.amazon.com/CISSP-Certification-All-One-Guide/dp/0071497870/
2. Shon Harris CISSP DVD Tutorial
   https://www.cccure.com/cissp/shon-harris-cissp-dvd-tutorial/prod_2.html
3. Free practice exams for the CISSP, CISA, SSCP, GSEC
   http://www.freepracticetests.org/quiz/home.php
   

ざっくりとしたスケジュールは下記のとおり

1. AIOで馴染みの薄い分野の学習 1月から4月
2. DVDで全体の学習 6月中頃から7月
3. cccureのquizerで試験対策 8月から9月中旬

勉強方法は下記のとおり

1. AIO の各ドメインのまとめの部分、練習問題だけを全ドメイン読み進める
2. AIO にて馴染みの薄かった分野を学習
3. DVD の教材にて全ドメインをにて学習
4. cccure の quizer でひたすら問題を解き、解説を読む
   

Shon Harris の DVD の内容ですが、AIO を CISSP の試験で "合格点" を確保することに
特化させたダイジェスト版といった趣の内容のようです。かなりの部分が quizer の内容と
リンクしているのでそういうことなのでしょう。

DVD内のスライドをプリントアウトし音声をipodで聴く、というスタイルで使用しています。
音声の方は通勤時やウォーキング時に大活躍。

AIOとDVDの教材をこなした時点で各ドメイン25問づつquizerの問題を解いてみると、
半分のドメインで70%以上、もう半分は80%以上...。
# quizerでコンスタントに8割以上とれるようになれば合格という話があります。

"資格取得" という点だけを考えるとあまりパフォーマンスがよくない受験対策となっていますが、
学んだ内容は既に実務でも役に立っているので、行動を変えるための勉強、という点からの評価は
かなり高いものとなりました。全てはAIOの内容の素晴らしさと、あの本の厚さにめげなかった勉強
開始時のおかしなテンションのお陰です。

CISSPについて 出願編

本日（2008年8月13日）、CISSP試験（2008年9月14日）の試験登録申込書の発送と受験料の振込をすませました。

68,250円あったらとっても美味しいものを10回以上楽しめたり、クラシックのコンサートでS席に4回は座れたり、東京と北海道を2往復できたり、と、何が何でも1回で合格しなくてはいけないCISSPです。

2008/08/15 追記
8月13日に申込書の郵送と発送、翌14日には受け付けましたの連絡メール。
事務処理早すぎ。
すばらしい。