認定情報システムセキュリティプロフェッショナル (CISSP)【ドメイン:7】セキュリティ運用試験の質問

認定情報システムセキュリティプロフェッショナル (CISSP) は、最も権威があり、世界的に認知されているサイバーセキュリティ認定資格の 1 つです。 CISSP 認定は、リスク管理、セキュリティ運用、暗号化など、情報セキュリティのさまざまな分野における個人の専門知識を証明するように設計されています。 CISSP 認定資格を取得するには、受験者は情報セキュリティ知識の 8 つの異なる領域をカバーする厳格な試験に合格する必要があります。この認定は、サイバーセキュリティ分野に対する個人の献身と、組織をサイバー脅威から保護する能力を証明するものとして機能します。

CISSP 認定資格は、サイバーセキュリティの分野でキャリアアップを目指す個人に最適です。これは、最高情報セキュリティ責任者 (CISO) やセキュリティ スペシャリストなどの高レベルの情報セキュリティ職の前提条件と見なされることもよくあります。雇用主は CISSP 認定資格を高く評価します。これは、受験者が情報セキュリティの原則とベスト プラクティスを包括的に理解していることを証明するためです。さらに、CISSP 認定専門家は、非認定専門家よりも高い給与を獲得し、より多くの雇用機会にアクセスできることがよくあります。

認定情報システムセキュリティプロフェッショナル (CISSP) 試験情報

• 試験時間 : 3時間

• アイテム数 : 100 - 150

• アイテム形式 : 複数の選択肢と高度な革新的な項目

• 合格点 : 1000点中700点

• 試験言語の可用性 : 中国語、英語、ドイツ語、日本語、スペイン語

• 検査機関 : ISC2公認PPCおよびPVTCセレクトピアソンVUEテストセンター

ドメイン 7: セキュリティ運用

7.1 - 調査を理解し遵守する

• 証拠の収集と処理

• 報告と文書化

• 調査手法

• デジタルフォレンジックのツール、戦術、手順

• アーティファクト（例：データ、コンピュータ、ネットワーク、モバイルデバイス）

  
  

7.2 - ログ記録と監視活動を実施する

• 侵入検知および防止 (IDPS)

• セキュリティ情報およびイベント管理 (SIEM)

• 継続的な監視と調整

• 出口監視

• ログ管理

• 脅威インテリジェンス（脅威フィード、脅威ハンティングなど）

• ユーザーおよびエンティティ行動分析 (UEBA)

  
  

7.3 - 構成管理 (CM) を実行する (例: プロビジョニング、ベースライン設定、自動化)

7.4 - 基本的なセキュリティ運用の概念を適用する

• 必要最低限​​の権限

• 職務の分離（SoD）と責任

• 特権アカウント管理

• ジョブローテーション

• サービスレベル契約 (SLA)

  
  

7.5 - リソース保護を適用する

• メディア管理

• メディア保護技術

• 保存データ/転送中のデータ

  
  

7.6 - インシデント管理を実施する

• 検出

• 応答

• 緩和

• 報告

• 回復

• 修復

• 学んだ教訓

  
  

7.7 - 検出および予防措置の運用と維持

• ファイアウォール（次世代、Web アプリケーション、ネットワークなど）

• 侵入検知システム (IDS) と侵入防止システム (IPS)

• ホワイトリスト/ブラックリスト

• サードパーティが提供するセキュリティサービス

• サンドボックス

• ハニーポット/ハニーネット

• マルウェア対策

• 機械学習と人工知能（AI）ベースのツール

7.8 - パッチと脆弱性管理の実装とサポート

7.9 - 変更管理プロセスを理解し、参加する

7.10 - 回復戦略の実施

• バックアップ ストレージ戦略 (例: クラウド ストレージ、オンサイト、オフサイト)

• リカバリサイト戦略（例：コールド vs. ホット、リソース容量契約）

• 複数の処理拠点

• システムの復元力、高可用性 (HA)、サービス品質 (QoS)、およびフォールト トレランス

  
  

7.11 - 災害復旧（DR）プロセスの実装

• 応答

• 人事

• コミュニケーション（例：方法）

• 評価

• 復元

• トレーニングと意識

• 学んだ教訓

  
  

7.12 - 災害復旧計画 (DRP) のテスト

• 読み通し/卓上

• ウォークスルー

• シミュレーション

• 平行

• 完全な中断

• コミュニケーション（例：利害関係者、テスト状況、規制当局）

7.13 - 事業継続（BC）計画と演習に参加する

7.14 - 物理的セキュリティの実装と管理

• 境界セキュリティ制御

• 内部セキュリティ管理

  
  

7.15 - 職員の安全とセキュリティに関する懸念に対処する

• 旅行

• セキュリティトレーニングと意識向上（例：内部脅威、ソーシャルメディアの影響、2要素認証（2FA）疲労）

• 緊急管理

• 強迫

認定情報システムセキュリティプロフェッショナル (CISSP)ドメイン 7: セキュリティ運用は、CISSP 認定の重要なコンポーネントであり、組織内のセキュリティ運用の管理と監督を担当する専門家向けに設計されています。このドメインは、情報システムとデータの継続的な保護を確保するための重要な実践と原則に焦点を当てています。これには、インシデント対応、災害復旧、セキュリティ オペレーション センター (SOC) の管理など、幅広いトピックが含まれます。この領域を習得することで、セキュリティ専門家は効果的にリスクを軽減し、セキュリティインシデントに対応し、情報システムの整合性と可用性を維持できます。

ドメイン 7 では、受験者はセキュリティ ポリシー、手順、標準の開発と実装を含むセキュリティ運用管理の複雑さを探求します。この分野では、脆弱性と脅威を特定するためのセキュリティ管理の継続的な監視と評価の重要性が強調されています。さらに、インシデント対応チームの設立とインシデント対応計画の策定についても取り上げており、組織がセキュリティ侵害に迅速かつ効率的に対処できるように準備を整えています。この分野から得られる知識は、現在の脅威に対処するだけでなく、将来の課題を予測するプロアクティブなセキュリティ体制を構築するために不可欠です。

CISSP ドメイン 7: セキュリティ オペレーションでは、コンプライアンスと規制要件の重要性も掘り下げ、組織が業界標準と法的義務を遵守する必要性を強調しています。専門家は、セキュリティ運用の有効性を評価し、ベスト プラクティスが遵守されていることを確認する際の監査と評価の役割について学びます。さらに、このドメインは組織内でのセキュリティ意識の文化の発展を促進し、セキュリティは全従業員の共有責任であるという考えを促進します。このドメインを完了すると、候補者はセキュリティ運用イニシアチブを主導し、情報に基づいた意思決定を行って組織の全体的なセキュリティ体制を強化するための十分な準備が整います。

全体として、CISSP 認定は、サイバーセキュリティの分野でキャリアアップを目指す個人にとって貴重な資格です。 CISSP 認定専門家は、情報セキュリティの幅広いトピックに関する専門知識を実証することで、組織をサイバー脅威から保護し、機密データを保護する能力を備えています。 CISSP 認定資格は雇用主からの人気が高く、サイバーセキュリティ コミュニティ内で貴重なネットワーキングの機会を提供します。今日のデジタル時代では、サイバーセキュリティがあらゆる規模の組織にとって最優先事項となっており、CISSP 認定資格は情報セキュリティの専門家にとって貴重な資産です。