ISC CISSP-ISSAP 試験概要:
| 認定ベンダー: | ISC2 |
|---|---|
| 試験名: | 情報システムセキュリティアーキテクチャプロフェッショナル |
| 試験番号: | CISSP-ISSAP |
| 合格点: | 満点1000点中700点以上 |
| 受験料: | 599米ドル |
| 対応言語: | English |
| 出題数: | 125 |
| 試験形式: | 多肢選択式問題, 固定問題数による一括形式, シナリオ設定型 |
| 試験時間: | 180 分 |
| 関連資格: | ISSEP CCSP ISSMP CISSP |
| 認定の有効期間: | 3年間 |
| 推奨トレーニング: | ISC2 試験関連リソース ISC2公式ISSAPトレーニングプログラム |
| 受験申し込み: | Pearson VUE 試験予約ページ ISC2公式ISSAP紹介ページ |
| サンプル問題: | ISC CISSP-ISSAP サンプル問題 |
| 受験方法: | 公認のPearson VUE試験会場で実施される監督付き対面試験 |
| 前提条件: | 受験資格ルート1：有効なCISSP認定資格を保有し、関連する試験ドメインにおいて通算2年間の常勤業務経験を有すること；ルート2：2つ以上の試験ドメインにおいて通算7年間の常勤業務経験を有すること（条件を満たす学歴または認定資格を保有する場合、最大1年分の経験を代替可能） |
| 公式シラバスのURL: | https://www.isc2.org/certifications/issap/issap-certification-exam-outline |
ISC CISSP-ISSAP 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: ガバナンス・リスク・コンプライアンス（GRC） | 21% | - 法規制・組織方針・業界基準に関する要件
|
| トピック 2: アイデンティティアクセス管理（IAM）アーキテクチャ | 25% | - IAMの設計原則
|
| トピック 3: セキュリティアーキテクチャのモデリング | 22% | - 脅威のモデリング及び妥当性の検証
|
| トピック 4: インフラストラクチャ及びシステムのセキュリティアーキテクチャ | 32% | - プラットフォーム及びアプリケーションのセキュリティ
|
ISC CISSP-ISSAP - Information Systems Security Architecture Professional 認定 CISSP-ISSAP 試験問題：
問題 #1
Which of the following elements of planning gap measures the gap between the total potential for the market and the actual current usage by all the consumers in the market?
A. Usage gap
B. Project gap
C. Product gap
D. Competitive gap
問題 #2
You have decided to implement video surveillance in your company in order to enhance network security. Which of the following locations must have a camera in order to provide the minimum level of security for the network resources? Each correct answer represents a complete solution. Choose two.
A. Parking lot
B. All offices
C. All hallways
D. Server Rooms
E. All entrance doors
問題 #3
Adam works as a Security Analyst for Umbrella Inc. CEO of the company ordered him to implement two-factor authentication for the employees to access their networks. He has told him that he would like to use some type of hardware device in tandem with a security or identifying pin number. Adam decides to implement smart cards but they are not cost effective. Which of the following types of hardware devices will Adam use to implement two-factor authentication?
A. Proximity cards
B. Security token
C. One Time Password
D. Biometric device
問題 #4
In which of the following cryptographic attacking techniques does the attacker pick up the information to be encrypted and take a copy of it with the encrypted data?
A. Known plaintext attack
B. Chosen plaintext attack
C. Chosen ciphertext attack
D. Ciphertext only attack
問題 #5
Which of the following uses public key cryptography to encrypt the contents of files?
A. DFS
B. RFS
C. EFS
D. NTFS
解説：
| 問題 #1 正解： A | 問題 #2 正解： D、E | 問題 #3 正解： B | 問題 #4 正解： B | 問題 #5 正解： C |
1191 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
