認定情報システムセキュリティプロフェッショナル (CISSP)【ドメイン:8】ソフトウェア開発セキュリティ試験の質問

認定情報システムセキュリティプロフェッショナル (CISSP) 認定は、情報セキュリティの分野で世界的に認められた標準です。これは、サイバーセキュリティの分野でスキルと知識の向上を目指す IT プロフェッショナルにとって最も権威のある認定資格の 1 つです。 CISSP 認定は、個人が組織内で安全な情報システムを設計、実装、管理するために必要な専門知識と経験を持っていることを証明します。CISSP 認定資格を取得するには、受験者は情報セキュリティに関連する幅広いトピックをカバーする厳格な試験に合格する必要があります。これらのトピックには、アクセス制御、暗号化、リスク管理、セキュリティ アーキテクチャが含まれます。試験に合格することに加えて、受験者は、CISSP 共通知識体系 (CBK) でカバーされる 8 つの分野のうち 2 つ以上で、フルタイムの実務経験が少なくとも 5 年必要です。認定情報システムセキュリティプロフェッショナル (CISSP) 試験情報試験時間 : 3時間アイテム数 : 100 - 150アイテム形式 : 複数の選択肢と高度な革新的な項目合格点 : 1000点中700点試験言語の可用性 : 中国語、英語、ドイツ語、日本語、スペイン語検査機関 : ISC2公認PPCおよびPVTCセレクトピアソンVUEテストセンタードメイン8: ソフトウェア開発セキュリティ8.1 - ソフトウェア開発ライフサイクル (SDLC) におけるセキュリティの理解と統合開発方法論（例：アジャイル、ウォーターフォール、DevOps、DevSecOps、スケールド アジャイル フレームワーク）成熟度モデル（例：能力成熟度モデル（CMM）、ソフトウェア保証成熟度モデル（SAMM））運用とメンテナンス変更管理統合製品チーム8.2 - ソフトウェア開発エコシステムにおけるセキュリティ制御の特定と適用プログラミング言語図書館ツールセット統合開発環境ランタイム継続的インテグレーションと継続的デリバリー (CI/CD)ソフトウェア構成管理 (CM)コードリポジトリアプリケーション セキュリティ テスト (例: 静的アプリケーション セキュリティ テスト (SAST)、動的アプリケーション セキュリティ テスト (DAST)、ソフトウェア構成分析、インタラクティブ アプリケーション セキュリティ テスト (IAST))8.3 - ソフトウェアセキュリティの有効性を評価する変更の監査とログ記録リスク分析と軽減8.4 - 取得したソフトウェアのセキュリティへの影響を評価する市販品（COTS）オープンソース第三者マネージドサービス（エンタープライズアプリケーションなど）クラウド サービス (例: Software as a Service (SaaS)、Infrastructure as a Service (IaaS)、Platform as a Service (PaaS))