認定情報システムセキュリティプロフェッショナル (CISSP)【ドメイン:7】セキュリティ運用試験の質問

About this course

認定情報システムセキュリティプロフェッショナル (CISSP) は、最も権威があり、世界的に認知されているサイバーセキュリティ認定資格の 1 つです。 CISSP 認定は、リスク管理、セキュリティ運用、暗号化など、情報セキュリティのさまざまな分野における個人の専門知識を証明するように設計されています。 CISSP 認定資格を取得するには、受験者は情報セキュリティ知識の 8 つの異なる領域をカバーする厳格な試験に合格する必要があります。この認定は、サイバーセキュリティ分野に対する個人の献身と、組織をサイバー脅威から保護する能力を証明するものとして機能します。CISSP 認定資格は、サイバーセキュリティの分野でキャリアアップを目指す個人に最適です。これは、最高情報セキュリティ責任者 (CISO) やセキュリティ スペシャリストなどの高レベルの情報セキュリティ職の前提条件と見なされることもよくあります。雇用主は CISSP 認定資格を高く評価します。これは、受験者が情報セキュリティの原則とベスト プラクティスを包括的に理解していることを証明するためです。さらに、CISSP 認定専門家は、非認定専門家よりも高い給与を獲得し、より多くの雇用機会にアクセスできることがよくあります。認定情報システムセキュリティプロフェッショナル (CISSP) 試験情報試験時間 : 3時間アイテム数 : 100 - 150アイテム形式 : 複数の選択肢と高度な革新的な項目合格点 : 1000点中700点試験言語の可用性 : 中国語、英語、ドイツ語、日本語、スペイン語検査機関 : ISC2公認PPCおよびPVTCセレクトピアソンVUEテストセンタードメイン 7: セキュリティ運用7.1 - 調査を理解し遵守する証拠の収集と処理報告と文書化調査手法デジタルフォレンジックのツール、戦術、手順アーティファクト（例：データ、コンピュータ、ネットワーク、モバイルデバイス）7.2 - ログ記録と監視活動を実施する侵入検知および防止 (IDPS)セキュリティ情報およびイベント管理 (SIEM)継続的な監視と調整出口監視ログ管理脅威インテリジェンス（脅威フィード、脅威ハンティングなど）ユーザーおよびエンティティ行動分析 (UEBA)7.3 - 構成管理 (CM) を実行する (例: プロビジョニング、ベースライン設定、自動化)7.4 - 基本的なセキュリティ運用の概念を適用する必要最低限​​の権限職務の分離（SoD）と責任特権アカウント管理ジョブローテーションサービスレベル契約 (SLA)7.5 - リソース保護を適用するメディア管理メディア保護技術保存データ/転送中のデータ7.6 - インシデント管理を実施する検出応答