認定情報システムセキュリティプロフェッショナル (CISSP)【ドメイン:1】セキュリティとリスク管理 試験の問題

認定情報システムセキュリティプロフェッショナル (CISSP) は、情報セキュリティの分野で世界的に認められた認定資格です。これは、(ISC)² としても知られる International Information System Security Certification Consortium によって提供されています。 CISSP 認定は、情報セキュリティ分野における専門家の専門知識と知識を証明し、業界で高く評価されています。CISSP になるには、受験者は一連の厳しい基準を満たさなければなりません。これには、包括的な試験に合格すること、CISSP 共通知識体系 (CBK) の 8 つの領域のうち 2 つ以上で少なくとも 5 年の有給実務経験があること、資格の取得が含まれます。現在の CISSP 認定専門家からの承認。試験自体は難しいことで知られており、セキュリティとリスク管理、資産セキュリティ、通信とネットワーク セキュリティ、セキュリティ エンジニアリング、ID とアクセス管理、セキュリティ評価とテスト、セキュリティ運用、ソフトウェア開発など、幅広いトピックをカバーしています。安全。認定情報システムセキュリティプロフェッショナル (CISSP) 試験情報試験時間 : 3時間アイテム数 : 100 - 150アイテム形式 : 複数の選択肢と高度な革新的な項目合格点 : 1000点中700点試験言語の可用性 : 中国語、英語、ドイツ語、日本語、スペイン語検査機関 : ISC2公認PPCおよびPVTCセレクトピアソンVUEテストセンタードメイン 1: セキュリティとリスク管理1.1 - 職業倫理を理解し、遵守し、促進するISC2 職業倫理規定組織の倫理規定1.2 - セキュリティの概念を理解して適用する機密性、完全性、可用性、真正性、否認防止（情報セキュリティの 5 つの柱）1.3 - セキュリティガバナンスの原則を評価して適用するセキュリティ機能をビジネス戦略、目標、ミッション、目的に合わせる組織プロセス（例：買収、売却、ガバナンス委員会）組織の役割と責任セキュリティ管理フレームワーク（例：国際標準化機構（ISO）、米国国立標準技術研究所（NIST）、情報および関連技術の管理目標（COBIT）、シャーウッド応用ビジネスセキュリティアーキテクチャ（SABSA）、ペイメントカード業界（PCI）、連邦リスクおよび承認管理プログラム（FedRAMP））十分な注意/十分な注意1.4 - 総合的な観点から情報セキュリティに関する法律、規制、コンプライアンスの問題を理解するサイバー犯罪とデータ侵害ライセンスおよび知的財産の要件輸入/輸出管理国境を越えたデータフロープライバシーに関連する問題（例：一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法、個人情報保護法、個人情報保護法）契約、法律、業界標準、規制要件1.5 - 調査の種類（行政、刑事、民事、規制、業界標準など）の要件を理解する1.6 - セキュリティポリシー、標準、手順、ガイドラインを開発