ISC CISSP-ISSMP 試験概要:
| 認定ベンダー: | ISC2 |
|---|---|
| 試験名: | 情報システムセキュリティ管理プロフェッショナル試験 |
| 試験番号: | CISSP-ISSMP |
| 対応言語: | English |
| 合格点: | 満点1000点中700点 |
| 受験料: | 599米ドル |
| 出題数: | 125 |
| 認定の有効期間: | 3年間（CPE単位の取得により更新可能） |
| 試験形式: | 高度な応用問題, シナリオ設定型問題, 多肢選択式問題 |
| 試験時間: | 180 分 |
| 関連資格: | ISSEP CISSP ISSAP |
| 推奨トレーニング: | ISC2公式トレーニングプログラム ISC2認定トレーニング実施機関 |
| 受験申し込み: | ISC2公式サイトでの登録手続き Pearson VUEでの試験日時予約 |
| サンプル問題: | ISC CISSP-ISSMP サンプル問題 |
| 受験方法: | Pearson VUE試験会場での受験、またはオンライン監督付き受験方式 |
| 前提条件: | 有効なCISSP資格を保有していること、または関連する領域で通算7年間の有給実務経験を有すること。認定された学位または資格を取得している場合、経験年数を最大1年分代替することが可能 |
| 公式シラバスのURL: | https://www.isc2.org/certifications/issmp/issmp-certification-exam-outline |
ISC CISSP-ISSMP 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: リスク管理 | 18% | - リスク管理フレームワーク（ISO 31000、COSO）を適用する - 組織全体のリスク管理プログラムを構築する - リスク許容度の設定、リスク評価及び対応策の実施を管理する - 外部委託先及びサプライチェーンに関するリスクを管理する |
| トピック 2: 法令、倫理及びコンプライアンス管理 | 12% | - 組織のコンプライアンス体制を整備し、監査への対応能力を確保する - セキュリティ業務の実施に伴う法的及び倫理的な影響を管理する - 国内外の関連法令、規制及び基準を理解する - ISC2の職業倫理規範を遵守する |
| トピック 3: システムライフサイクル管理 | 19% | - システムの開発及び導入に至るライフサイクル全体にセキュリティを組み込む - 主要プロジェクトにおけるセキュリティ要件の遵守状況を監督する - セキュリティに関する基準及びベースラインを設定する - セキュリティアーキテクチャ及び技術的なレビュープロセスを管理する |
| トピック 4: 脅威インテリジェンス及びインシデント管理 | 17% | - 脅威情報の収集・分析戦略及び運用体制を構築する - インシデント対応の枠組みを設計し、実施する - インシデントの検知、分析及び上位部門への報告プロセスを管理する - インシデント発生後の検証及び継続的な改善活動を実施する |
| トピック 5: 事業継続及び復旧管理 | 12% | - 事業継続計画を組織の事業目標と整合させる - 復旧計画及びその検証手順を設計する - 事業継続及び災害復旧に関する戦略を策定する - 計画の実行及び内容の更新・維持管理を行う |
| トピック 6: リーダーシップと組織運営管理 | 22% | - セキュリティプログラムを組織の戦略及び統治体制に整合させる - セキュリティチームの統括及び外部委託先との関係を管理する - セキュリティ方針の枠組み及びプログラムの評価指標を定義する - セキュリティに関する予算及びリソースの策定と管理を行う |
ISC CISSP-ISSMP - Information Systems Security Management Professional 認定 CISSP-ISSMP 試験問題：
問題 #1
Rick is the project manager for TTM project. He is in the process of procuring services from vendors. He makes a contract with a vendor in which he precisely specify the services to be procured, and any changes to the procurement specification will increase the costs to the buyer.
Which type of contract is this?
A. Fixed Price with Economic Price Adjustment
B. Fixed Price Incentive Fee
C. Firm Fixed Price
D. Cost Plus Fixed Fee Contract
問題 #2
Which of the following are the major tasks of risk management? Each correct answer represents a complete solution. Choose two.
A. Assuring the integrity of organizational data
B. Building Risk free systems
C. Risk control
D. Risk identification
問題 #3
Which of the following BCP teams handles financial arrangement, public relations, and media inquiries in the time of disaster recovery?
A. Applications team
B. Emergency-management team
C. Software team
D. Off-site storage team
問題 #4
Which of the following BEST describes the PRIMARY purpose of conducting a "post-disaster review" separate from a standard "lessons learned" session?
A. Post-disaster reviews are solely a public relations exercise
B. They are functionally identical with no distinction
C. A post-disaster review may additionally assess broader organizational resilience, financial impact, and strategic implications beyond immediate operational lessons
D. Post-disaster reviews are unnecessary if insurance covered all costs
問題 #5
Which of the following BEST describes the concept of "dwell time" in the context of an advanced persistent threat (APT) compromise?
A. The time it takes to patch a vulnerability after disclosure
B. The length of time an attacker remains undetected within a compromised environment
C. The time required to restore from backup
D. The duration of a penetration test engagement
解説：
| 問題 #1 正解： C | 問題 #2 正解： C、D | 問題 #3 正解： B | 問題 #4 正解： C | 問題 #5 正解： B |
927 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
