【資格】【合格体験記】AAISM(Advanced in AI Security Management)

こんにちは、SHUNです。
30歳でキャリアブレイクを取り、ポルトガル・ポルトで「Security × AI × Cloud × 英語」を軸にキャリアの再構築をしています。

2026年2月28日、ISACAの新資格AAISM（Advanced in AI Security Management）に暫定合格しました。
2026年3月20日、正式に認定されました。

これでポルトガル滞在・ワーホリ前半で目標にしていた資格（CISM → AWS SAP/DOP更新 → AAISM）をすべてクリア。渡航前に取得していたCISSPと合わせて、「Security × AI × Cloud」の軸がようやく一本に繋がりました。

この記事では、AAISMの試験概要・費用・勉強法に加え、今回試みた「AI活用による節約受験」の全体像と、オンライン受験で遭遇したトラブルまで、すべて無料で書きます。

（有料パートでは「試験の深掘り」としてドメイン別のコア概念整理と、「感想戦」として海外での資格試験を終えた今、3月末から始める就職活動に向けて何を考えているのか、本音を絞って書いています）

1. AAISMとは何か

AAISM（Advanced in AI Security Management）は、ISACAが新設した上級資格です。
企業におけるAIの導入・運用を前提に、「AIを安全に使う／AIでセキュリティ運用を強化する」ためのガバナンス・リスク管理・統制（コントロール）を、実務目線で問う試験です。

試験概要

• 出題形式： 90問 / 150分（多肢選択・四択）

• 受験方法： テストセンター（PSI）または 自宅オンライン受験

• 試験言語： 英語 / スペイン語 / 日本語

• 受験費用： 会員 US$459 / 非会員 US$599

• 受験要件： CISSPまたはCISMの有効保持者であること

受験要件がある点が特徴です。CISSPかCISMを持っていないと認定されません。私はCISSPとCISM（前提合格）を経てAAISMに進みました。

出題ドメインと比率

1. AI Governance and Program Management（31%） — ガバナンス、ポリシー、データライフサイクル

2. AI Risk Management（31%） — リスク評価、脅威・脆弱性管理、サプライチェーン

3. AI Technologies and Controls（38%） — セキュリティアーキテクチャ、プライバシー・倫理的統制、モニタリング

CISMが「組織としてセキュリティをどう統治するか」を問う試験だとすれば、AAISMはその問いをAI領域に特化して拡張したものです。CISMで叩き込まれた「ガバナンスと意思決定の型」が、そのまま土台になりました。

試験言語について：日本語を選択した所感

今回、私は日本語を選択して受験しました。

ただし正直に言うと、日本語の翻訳品質にはかなり不安を覚えました。

• 原文の英語が表示されないため、日本語の意味がすっと入ってこない問題文や回答に遭遇したとき、「これは翻訳が変なのか、それとも自分の理解が足りないのか」の切り分けができない

• 明らかな誤字や、不自然な日本語表現がいくつかあった

• 問題文と選択肢のニュアンスが曖昧で、「合っているのか間違っているのか分からない」という不安が常につきまとう

結果として、90問中25問にフラグを立てました。

英語で受けていれば原文のまま読めるので、翻訳の曖昧さに振り回されることはなかったかもしれません。一方で、英語で150分×90問を読み切る体力と速度に不安があったのも事実です。

個人的な結論としては、AAISMの日本語翻訳は「完成度が高い」とは言いがたいです。英語に抵抗がない方は英語受験をおすすめします。日本語で受ける場合は、「翻訳の揺れ」にいちいち動揺しないメンタルの準備が必要です。

2. 費用の全体像

受験にかかる費用

• 受験料（ISACA会員）： US$459

• 受験料（非会員）： US$599

※私はCISMのプロセスでISACA会員になっているため、会員価格（US$459）で受験しました。日本円で71994円。。。

合格後の登録費用

合格後、AAISMの認定登録にも別途費用が発生します。（※金額は追記予定）

ISACAの費用体系（会員費・AMF・CPEなど）についてはCISMの合格体験記で詳しくまとめていますので、そちらもご參照ください。

3. 勉強法：AI活用による「節約受験」

CISMの失敗を踏まえて、AIの使い方を変えた

CISMの記事で書いた通り、私はCISMの勉強でAIに「思考」まで外注して失敗しました。AIに傾向分析やチートシート作成を任せた結果、知識が定着せず、理解が浅いまま本番に臨んでしまった。

今回のアプローチ：NotebookLM × Gemini の「節約受験」

AAISMにもISACA公式の教材（レビューマニュアル、QAE Database等）は存在します。ただ、CISMの記事でも触れた通り、ISACAの公式教材は高額です。QAE Databaseは250問程度のサブスク型で、個人受験には正直きつい。今回はすでに受験料（US$459）を払っている上に、円安（1ドル≒155円）が追い打ちをかけてくる状況だったので、教材費ゼロで合格すると決めました。

そこで取った方法が、無料で手に入るリソースをAIに集約し、AIの力で問題演習の環境を自分で構築するというアプローチです。

ステップ1：ソースの収集と集約

まず、以下のリソースをすべてNotebookLMに投入しました。

最重要（レビューマニュアルとQAE相当の動画）

Reddit（受験者のリアルな情報）

Redditは、英語圏の掲示板サービスです。日本でいう5ちゃんねるに近いですが、専門的なサブレディット（カテゴリ）ごとに情報が整理されており、ニッチな資格試験の生の声が最も集まる場所の一つです。特に新しい資格は公式情報が限られるため、Redditの受験者スレッドが「最速のリアル情報源」になります。

• r/aaism（AAISMサブレディット）

• 合格報告スレッド①

• 合格報告スレッド②

これらのYouTube動画（音声）、LinkedIn記事、Redditの投稿などをNotebookLMに集約しました。

ステップ2：まず「自力で考える」問題演習（3周）

NotebookLMに集約したソース（おそらくQAEの内容も含む動画ベース）から、まず4択ではなく、答えを自分で考える形式の問題を作成しました。

これをまず3周。

ここがCISMの反省を活かしたポイントです。CISMでは最初からAIにチートシートを作らせて「読むだけ」になってしまった。今回は、まず自分の頭で答えを出すところから始めました。4択だと消去法で「分かった気」になるリスクがある。だからあえて選択肢なしで、自分の言葉で根拠を出すところまでやる。

ステップ3：Gemini × NotebookLM で「インタラクティブ4択クイズ」

3周して基礎が固まったら、次はGemini（Google AI）の「ファイルを追加」機能からNotebookLMを選択し、NotebookLMに集約した全ソースを読み込ませた状態で、インタラクティブな4択クイズを生成。

ここからはとにかく解く。間違えたらその場でGeminiに解説させ、理解を確認してまた解く。

ステップ4：全ソース横断の総仕上げ

QAE相当以外のソース（Redditの受験者の声、LinkedIn記事など）も含めた全ソース横断の問題を生成し、気が済むまで解く。

これが今回の「節約受験」の全体像です。

なぜこの方法が効いたのか

CISMの失敗から学んだのは、AIに「思考」を委ねると学習が「消費」に変わるということでした。

今回は逆のアプローチを取りました。

• AIは「素材の整理」と「問題の生成」に使う（思考の外注ではなく、思考を鍛える環境の構築に使う）

• 考えるのは必ず自分（最初は選択肢なし、自力で根拠まで出す）

• AIとの対話で理解を深める（間違えた問題をGeminiに壁打ちする）

結果として、市販の教材を一切購入せず、受験料以外のコストほぼゼロで合格できました。

4. オンライン受験トラブル記

オンライン受験でのトラブルを書き残しておきます。

環境： Intel Mac / macOS Sequoia 15.7.2 / PSI Secure Browser

問題： PSI Secure Browserの事前チェックで「`continuitycaptureagent` を終了せよ」というエラーが出て先に進めない。`continuitycaptureagent` はmacOSのシステムプロセスで、killしても自動で復活するため、チェックが永遠に通らない。

試して効果がなかったこと：

• Bluetooth OFF / 新規ユーザー作成 → 改善なし

• Safe Mode → カメラ/マイクが認識されずオンライン監督不可

• SIP無効化 → 一時的に止まるが数秒で復活

• 画面下部の「再確認」ボタン → 同じエラーがループ

✅ 解決方法：
PSIのエラー画面に表示される「これらのプログラムを終了して…」系のリンクを連続でクリックする。`continuitycaptureagent`が一瞬落ちた瞬間にチェックが通過する。「完全停止を目指す」より「一瞬の停止タイミングで通過する」のが現実解だった。それでいいのかとも思いましたが、、。

とにかくオンライン受験する方は、事前にテストをすることを強くお勧めします。試験前のストレスが桁違いなので……。

同様の事象の発生者あり

5. CISMの「型」がAAISMにどう活きたか

CISMの記事の有料パートで「CISMがくれたのは、知識ではなく『目線』だった」と書きましたが、AAISMでそれを改めて実感しました。

CISMで叩き込まれた考え方

• 「技術的に正しそう」ではなく「組織として正しいか」

• 「良い施策」ではなく「責任と意思決定が回る仕組みか」

• 「どう対策するか」よりも「誰が決めて、誰が説明責任を持つか」

この判断軸が、AAISMのAIガバナンス領域でそのまま通用しました。
技術が変わっても、問いの構造は同じ。「AIを使うとき、誰が最終責任を持つのか」「例外はどう扱うのか」「事故が起きたとき、誰がどう説明するのか」。

CISMを先に取っていたことで、AAISMの問題が「初見」に感じる場面が少なく、CISMの延長線上として捉えられたのは大きなアドバンテージでした。

また、なぜ今、私が「AI Security」人材を目指すのかという記事でも書きましたが、CISMとAAISMの組み合わせは、まさに「AIを安全にビジネスに組み込めるPM」という自分のキャリア軸を証明するためのカードです。

6. 今後の目標

AAISMの合格で、「Security × AI」の軸はひとまず形になりました。

本音を言えば、CCSPや残りのAWS資格（全冠を目指す道）にも挑戦したい気持ちはあります。でも、すべて全額自腹のキャリアブレイク中に、受験料だけで数万円ずつ飛んでいく現実は、正直きつい。今回のAAISMも含めて、円安が追い打ちをかけてくる中で「これ以上の投資」を続けるのは、現時点では難しいと判断しました。

だから、資格試験は一旦ここで区切りをつけます。

3月末から、就職活動を始めます。

資格は「取った」で終わりじゃなくて、使って、血肉にして、結果を出してなんぼ。ここからは、この半年間で積み上げたカードを実際に切るフェーズです。

7. 有料｜試験の深掘り＋感想戦

ここまで無料で、AAISMの試験概要・費用・勉強法（NotebookLM × Geminiの節約受験）・オンライン受験トラブルまで、私が通ってきた「ノウハウ」をすべてまとめました。

ここから先は有料パートです。

前半は試験の深掘りとして、AAISMで問われるコアな概念をドメイン別に整理。後半は感想戦として、ポルトの空気の中で私が現在進行形で考えていること、これからの決断に向けた、まだ整理しきれていない本音のドキュメンタリーです。

• AAISMで問われるコアな概念（ドメイン別整理）

• 海外生活中の試験はこれで完了。嬉しさと、ここからの不安

• もっと取りたかった資格と、「お金」という現実

• 3月末から始める就職活動（私はどういう仕事がしたいのか）

• 「推進力」と「統治」の両輪を回せる場所を、どう見つけるか

もしここまでの内容が「役に立った」「この先の人間くさい葛藤も読んでみたい」と感じていただけた方がいたら、ぽんと投げ銭として購入してもらえると素直に嬉しいです。

※記事を読んで「自分の場合はどうすればいい？」といった壁打ち相手が必要であれば、X（@N_shun_S）でDM（またはリプ）をください。可能な範囲で返信します。
（個別の合否保証や、規約に触れるような内容（問題の再現など）には対応できません。ご了承ください）