CISSP【ドメイン:3】セキュリティ アーキテクチャおよびエンジニア試験の質問

認定情報システムセキュリティプロフェッショナル (CISSP) 認定は、情報セキュリティの分野で最も権威のある認定の 1 つです。 CISSP は、International Information System Security Certification Consortium (ISC)² によって提供されており、組織をサイバー脅威から保護するためのサイバーセキュリティ プログラムの設計、実装、管理における専門家の専門知識を検証します。CISSP 認定資格を得るには、受験者は CISSP 共通知識体系 (CBK) の 8 つの領域のうち少なくとも 2 つで、少なくとも 5 年間の有給労働の累積経験を持っている必要があります。 8 つのドメインには、セキュリティとリスク管理、資産セキュリティ、セキュリティ エンジニアリング、通信とネットワーク セキュリティ、アイデンティティとアクセス管理、セキュリティ評価とテスト、セキュリティ オペレーション、およびソフトウェア開発セキュリティが含まれます。受験者は、4 年制大学の学位または承認されたサイバーセキュリティ認定資格を取得することもできます。認定情報システムセキュリティプロフェッショナル (CISSP) 試験情報試験時間 : 3時間アイテム数 : 100 - 150アイテム形式 : 複数の選択肢と高度な革新的な項目合格点 : 1000点中700点試験言語の可用性 : 中国語、英語、ドイツ語、日本語、スペイン語検査機関 : ISC2公認PPCおよびPVTCセレクトピアソンVUEテストセンタードメイン 3: セキュリティ アーキテクチャとエンジニアリング3.1 - 安全な設計原則を使用してエンジニアリングプロセスを調査、実装、管理する脅威モデリング最小権限多層防御安全なデフォルト安全に失敗する職務の分離 (SoD)シンプルかつ小さくゼロトラストか信頼するが検証するプライバシーを考慮した設計責任の共有セキュアアクセスサービスエッジ3.2 - セキュリティ モデルの基本概念を理解する (例: Biba、Star Model、Bell-LaPadula)3.3 - システムのセキュリティ要件に基づいてコントロールを選択する3.4 - 情報システム (IS) のセキュリティ機能 (例: メモリ保護、Trusted Platform Module (TPM)、暗号化/復号化) を理解する3.5 - セキュリティアーキテクチャ、設計、ソリューション要素の脆弱性を評価し、軽減するクライアントベースのシステムサーバーベースのシステムデータベースシステム暗号システム産業用制御システム (ICS)クラウドベースのシステム（例：サービスとしてのソフトウェア（SaaS）、サービスとしてのインフラストラクチャ（IaaS）、サービスとしてのプラットフォーム（PaaS））分散システムモノのインターネット (IoT)マイクロサービス（例：アプリケーション プロ