CISSP【ドメイン:4】通信およびネットワーク セキュリティの試験問題

認定情報システムセキュリティプロフェッショナル (CISSP) は、情報セキュリティの分野で世界的に認められた認定資格です。この資格は、国際情報システム セキュリティ認証コンソーシアム (ISC)² によって授与され、サイバーセキュリティ プログラムの設計、実装、管理におけるスキルを証明するものとみなされます。 CISSP 認定資格は、情報資産をサイバーセキュリティの脅威から保護できる熟練した専門家を雇用しようとしている組織から非常に人気があります。

CISSP 認定を取得することで得られるメリットは数多くあります。組織は、チームに熟練したサイバーセキュリティ専門家を置くことの価値を認識しているため、認定プロフェッショナルの求人市場では多くの場合高い需要があります。 CISSP 認定者は、非認定者と比較して、より高い給与を要求することもできます。さらに、CISSP 認定は、優れた情報セキュリティのベンチマークとして政府機関、多国籍企業、その他の組織によって認められています。

CISSP 認定を維持するには、専門家は情報セキュリティに関するトレーニング セッション、カンファレンス、セミナーに参加して継続専門教育 (CPE) 単位を取得する必要があります。この要件により、CISSP 認定専門家は常にこの分野の最新の開発状況を把握し、スキルと知識を向上し続けることが保証されます。 CPE 要件を満たさない場合、CISSP 認定が失われる可能性があります。

認定情報システムセキュリティプロフェッショナル (CISSP) 試験情報

• 試験時間 : 3時間

• アイテム数 : 100 - 150

• アイテム形式 : 複数の選択肢と高度な革新的な項目

• 合格点 : 1000点中700点

• 試験言語の可用性 : 中国語、英語、ドイツ語、日本語、スペイン語

• 検査機関 : ISC2公認PPCおよびPVTCセレクトピアソンVUEテストセンター

ドメイン4: 通信とネットワークセキュリティ

4.1 - ネットワークアーキテクチャに安全な設計原則を適用する

• オープンシステム相互接続 (OSI) および伝送制御プロトコル/インターネット プロトコル (TCP/IP) モデル

• インターネット プロトコル (IP) バージョン 4 および 6 (IPv6) (例: ユニキャスト、ブロードキャスト、マルチキャスト、エニーキャスト)

• 安全なプロトコル（例：インターネット プロトコル セキュリティ（IPSec）、セキュア シェル（SSH）、セキュア ソケット レイヤー（SSL）/トランスポート レイヤー セキュリティ（TLS））

• 多層プロトコルの影響

• 統合プロトコル（例：インターネット スモール コンピュータ システム インターフェース (iSCSI)、ボイス オーバー インターネット プロトコル (VoIP)、InfiniBand over Ethernet、Compute Express Link）

• トランスポート アーキテクチャ (例: トポロジ、データ/制御/管理プレーン、カットスルー/ストア アンド フォワード)

• パフォーマンス メトリック (例: 帯域幅、レイテンシ、ジッター、スループット、信号対雑音比)

• 交通の流れ（例：南北、東西）

• 物理的なセグメンテーション（例：インバンド、アウトオブバンド、エアギャップ）

• 論理セグメンテーション（例：仮想ローカルエリアネットワーク（VLAN）、仮想プライベートネットワーク（VPN）、仮想ルーティングおよび転送、仮想ドメイン）

• マイクロセグメンテーション（例：ネットワークオーバーレイ/カプセル化、分散ファイアウォール、ルーター、侵入検知システム（IDS）/侵入防止システム（IPS）、ゼロトラスト）

• エッジ ネットワーク (例: イングレス/エグレス、ピアリング)

• ワイヤレスネットワーク（Bluetooth、Wi-Fi、Zigbee、衛星など）

• 携帯電話/モバイルネットワーク（例：4G、5G）

• コンテンツ配信ネットワーク (CDN)

• ソフトウェア定義ネットワーク (SDN) (例: アプリケーション プログラミング インターフェイス (API)、ソフトウェア定義広域ネットワーク、ネットワーク機能仮想化)

• 仮想プライベートクラウド (VPC)

• 監視と管理（例：ネットワークの観測性、トラフィックフロー/シェーピング、容量管理、障害検出と処理）

  
  

4.2 - セキュアネットワークコンポーネント

• インフラストラクチャの運用（冗長電源、保証、サポートなど）

• 伝送媒体（例：媒体の物理的セキュリティ、信号伝播品質）

• ネットワーク アクセス制御 (NAC) システム (例: 物理ソリューションおよび仮想ソリューション)

• エンドポイント セキュリティ (例: ホストベース)

  
  

4.3 - 設計に従って安全な通信チャネルを実装する

• 音声、ビデオ、コラボレーション（会議、Zoom ルームなど）

• リモート アクセス (例: ネットワーク管理機能)

• データ通信（例：バックホールネットワーク、衛星）

• サードパーティの接続（例：通信プロバイダー、ハードウェアサポート）

認定情報システムセキュリティプロフェッショナル (CISSP) ドメイン 4: 通信およびネットワーク セキュリティは、CISSP 認定の重要な要素であり、ネットワーク環境のセキュリティ保護について理解を深めようとする専門家向けに設計されています。この分野は、さまざまな通信チャネルを通じて送信される情報の完全性、機密性、可用性を保護するために必要な原則と実践に焦点を当てています。これには、安全なネットワーク アーキテクチャ、安全な通信プロトコル、ネットワーク セキュリティ制御の実装など、幅広いトピックが含まれており、受験者が現代のサイバー脅威によってもたらされる課題に対処するための十分な準備が整っていることが保証されます。

このドメイン内で、受験者は、ファイアウォール、侵入検知システム、仮想プライベート ネットワーク (VPN) の役割の理解など、安全なネットワーク インフラストラクチャの設計と実装などの重要な概念を探求します。このカリキュラムでは、転送中のデータを保護するために不可欠な、SSL/TLS や IPsec などの暗号化テクノロジーと安全な通信プロトコルの重要性を強調しています。さらに、このドメインは、ネットワーク セキュリティ デバイスの管理と安全なネットワーク アクセス制御の確立をカバーし、許可されたユーザーのみが機密情報やリソースにアクセスできるようにします。

CISSP ドメイン 4 で概説されている原則を習得することで、専門家は、通信やネットワークの脆弱性に関連するリスクを軽減する堅牢なセキュリティ ポリシーと手順を開発できるようになります。この知識は、不正アクセスやデータ侵害から資産を保護することを目指す組織にとって非常に重要です。さらに、この分野を通じて習得したスキルにより、受験者は部門を超えたチームと効果的に連携できるようになり、セキュリティ対策がネットワークの設計と運用のあらゆる側面に確実に統合されるようになります。最終的に、このドメインは、キャリアの向上と組織のセキュリティ体制の強化に取り組むサイバーセキュリティ専門家にとっての基礎的な柱として機能します。

結論として、CISSP 認定は、サイバーセキュリティ専門家のスキルと知識を証明する権威ある資格です。この認定を取得することで、専門家はキャリアの可能性を高め、より高い給与を獲得し、情報セキュリティ分野の専門家としての評価を得ることができます。 CISSP 認定を維持するには、継続的な学習と専門能力開発への取り組みが必要であり、認定専門家がサイバーセキュリティ環境で進化し続ける脅威や課題に常に最新の状態を保てるようにする必要があります。今日のデジタル時代において、CISSP 認定資格は、信頼され尊敬される情報セキュリティの専門家としての地位を確立したいと考えている個人にとって貴重な資産です。