CompTIA CY0-001 試験概要:
| 認定ベンダー: | CompTIA |
| 試験名: | CompTIA Security+ 認定試験 |
| 試験番号: | SY0-701 |
| 受験料: | $370 USD |
| 認定の有効期間: | 3年 |
| 対応言語: | English, Japanese, Spanish |
| 試験時間: | 90 minutes |
| 合格点: | 750（100～900点満点） |
| 出題数: | 最大90 |
| 試験形式: | 多肢選択式, Performance-Based Questions (PBQs) |
| 関連資格: | CompTIA A+ CompTIA Network+ CompTIA CySA+ CompTIA CASP+ |
| サンプル問題: | CompTIA CY0-001 サンプル問題 |
| 受験方法: | Pearson VUE 試験会場（会場受験）および Pearson VUE のオンライン監督試験 |
| 前提条件: | 推奨: CompTIA Network+ および、セキュリティを重視した IT 管理経験 2年 |
| 公式シラバスのURL: | https://www.comptia.org/certifications/security |
CompTIA CY0-001 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: ガバナンス、リスク、およびコンプライアンス | 14% | - 組織に影響を与える規制、標準、およびフレームワークを要約する - シナリオに基づき、組織のセキュリティポリシーおよび手順に従う - リスク管理のプロセスと概念を説明する - セキュリティとの関連におけるプライバシーおよび機微データの概念を説明する - さまざまな種類のセキュリティ制御を比較対照する |
| トピック 2: 攻撃、脅威、および脆弱性 | 24% | - 脅威アクターの種類と属性を説明する - シナリオに基づき、攻撃の種類を特定するための潜在的な指標を分析する - ペネトレーションテストの概念を説明する - ソーシャルエンジニアリング攻撃の種類を比較対照する - 脆弱性スキャンの概念を説明する - シナリオに基づき、ネットワーク攻撃に関連する潜在的な指標を分析する - シナリオに基づき、アプリケーション攻撃に関連する潜在的な指標を分析する |
| トピック 3: 運用とインシデント対応 | 16% | - デジタルフォレンジックの主要な側面を説明する - シナリオに基づき、適切なツールを使用して組織のセキュリティを評価する - シナリオに基づき、環境を保護するための緩和技術または制御を適用する - インシデント対応におけるポリシー、プロセス、および手順の重要性を要約する - シナリオに基づき、調査を支援するためにデータソースを使用する |
| トピック 4: アーキテクチャと設計 | 21% | - 暗号概念の基礎を要約する - シナリオに基づき、サイバーセキュリティのレジリエンスを実装する - エンタープライズ環境におけるセキュリティ概念の重要性を説明する - 組み込みシステムおよび特殊用途システムのセキュリティ上の影響を説明する - 安全なアプリケーション開発、展開、および自動化の概念を説明する - 認証および認可の設計概念を要約する - 仮想化およびクラウドセキュリティの概念を要約する - 物理セキュリティ制御の重要性を説明する |
| トピック 5: 実装 | 25% | - シナリオに基づき、クラウドにサイバーセキュリティソリューションを適用する - シナリオに基づき、安全なシステム設計を実装する - シナリオに基づき、安全なネットワークアーキテクチャの概念を実装する - シナリオに基づき、認証および認可のソリューションを実装する - シナリオに基づき、IDおよびアカウント管理の制御を実装する - シナリオに基づき、安全なホスト設定を実装する - シナリオに基づき、公開鍵基盤（PKI）を実装する - シナリオに基づき、安全なモバイルデバイスポリシーを実装する |
CompTIA SecAI+ Certification 認定 CY0-001 試験問題：
1. Which of the following is the most impactful security risk associated with the use of a generative AI chatbot?
A) Weak encryption
B) Data leakage
C) Overly permissive access
D) Model validation
2. Security analysts want to track potential user behavior anomalies over time. Which of the following is the most comprehensive approach?
A) Using an agentic large language model (LLM) to search for multiple instances of a username in logs
B) Running automated playbooks that monitor standard deviations from a user baseline
C) Using an AI-enabled scanner to compare user permissions to other users in the department
D) Leveraging browser plug-ins that monitor for uncommon sites visited by a user
3. A financial organization implements a new AI-based fraud detection system to flag suspicious transactions. A security analyst discovers that it occasionally blocks legitimate transactions.
Which of the following is the best recommendation?
A) Rolling back the model and using a traditional fraud detection system
B) Encrypting all the data processed by AI and applying further access controls
C) Retraining the model with more data and recent transaction patterns
D) Implementing AI token usage and rate limits
4. A company deploys an internet-facing chatbot using RAG. Logs show that an administrator can retrieve employee names and usernames while an employee receives ' information not available. ' Which of the following is reducing the risk of sensitive data exposure in this scenario?
A) Data access controls
B) Rate limiting
C) Model-specific guardrails
D) Prompt templates
5. A company is adopting AI and wants to create policies and procedures that include a structure for evaluating, publishing, and approving patterns for AI usage.
Which of the following should the company establish to meet this goal?
A) AI legal affairs office
B) AI audit department
C) AI data science division
D) AI center of excellence
質問と回答：
| 質問 # 1 正解： B | 質問 # 2 正解： B | 質問 # 3 正解： C | 質問 # 4 正解： A | 質問 # 5 正解： D |
1039 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
