X
【資格】CISSP
0001名無しさん＠お腹いっぱい。
垢版 |
2005/09/15(木) 03:13:58
CISSPについて情報交換しましょう！

●CISSPとは
(ISC)2（International Information Systems Security Certification Consortium）が認定を行っている国際的に最も権威あるセキュリティ専門家認証資格です。

●(ISC)2
https://www.isc2.org/japan/
0162名無しさん＠お腹いっぱい。
垢版 |
2016/02/11(木) 23:14:35.20
HCISPP取りたいけど病院で働いた経歴が要るから諦めかけてるナウ(´・ω・｀)
0165名無しさん＠お腹いっぱい。
垢版 |
2016/02/20(土) 19:09:43.58
CISSPってセキュリティ専門家としての実務経験4年以上が要るんだね(´・ω・｀)
受ける前から前提条件の難易度高すぎて挫折しそうナウ(´・ω・｀)
0166名無しさん＠お腹いっぱい。
垢版 |
2016/02/24(水) 14:22:10.77
それはおっぱい(´・ω・｀)
0168名無しさん＠お腹いっぱい。
垢版 |
2016/03/06(日) 22:00:04.55
ほっしゅ
0169名無しさん＠お腹いっぱい。
垢版 |
2016/03/21(月) 15:52:22.94
日本での取得者1500人突破したね
0170名無しさん＠お腹いっぱい。
垢版 |
2016/04/11(月) 18:54:28.34
ほっしゅ
0173名無しさん＠お腹いっぱい。
垢版 |
2016/06/11(土) 12:53:47.02
2年ほど前にCISSP認定受けてみて、日本での認知度の低さをしみじみと感じてる。

そりゃ、公式セミナーが高すぎる、認定試験の代金が高すぎる。参考図書がほとんど無い。
(ISC)2があまり宣伝に力入れてないで、仕方ないところはあるが。

(ISC)2の英語圏の活動はそりゃ活発なもんで、公式サイト（英語）を見ると、
様々なイベント主催、交流会、ウェビナー、グッズの販売、メディアへの露出と、
自分たちが情報セキュリティーの業界を背負っていくんだという気概と、
社会的に認められ、影響力を持ち、情報セキュリティの専門家の経済的な待遇を良くしていこうという政治的なロビー活動が強く伝わってくる。

アメリカ人はこの手の組織運営は本当に卓越している。
0174名無しさん＠お腹いっぱい。
垢版 |
2016/06/11(土) 13:00:20.45
CISSP認定者の米国の給与取得水準の統計。
大体、年収１０万ドル〜１２万ドル程度という結果。
日本じゃどうかは知らないけど、自分や周囲の認定者を見る限り、まぁ似たような水準だね。

http://2we26u4fam7n16rz3a44uhbe1bq2.wpengine.netdna-cdn.com/wp-content/uploads/CISSP-Median-Slary-By-City.png

前どこかでCISAやPMPやGIAC、COMPTIASecurity+の給与水準の統計と比較されたページを見たんだけど、どこ行ったっけな？
0177名無しさん＠お腹いっぱい。
垢版 |
2016/06/12(日) 22:39:38.79
>>172
おお、こんなんあるんか九州在住だし試しに受けてみよっかな
勿論九州在住とはいえ被災地ではないので募金はさせていただきます
0178名無しさん＠お腹いっぱい。
垢版 |
2016/06/14(火) 23:45:01.95
CISSP取得した勢いで、情報セキュリティスペシャリストとCompTIASecurity+を受けてみたけど、
それぞれ一か月程度、週末だけ勉強の流れで、あんまり勉強せずに受かった。
このまま秋に合格率８割と言われている情報セキュリティマネジメントも全部取ってしまおう。
冬にはCISAの準備もせにゃならん。今年は情報セキュリティずくしの一年で終わりそうだ。
0179名無しさん＠お腹いっぱい。
垢版 |
2016/06/16(木) 08:45:21.80
>>178
CISSPって既に持ってる人から紹介してもらわないといけないってマジなの？
0180名無しさん＠お腹いっぱい。
垢版 |
2016/06/16(木) 11:45:49.03
>>179
私が取ったときは、先人のエンドースメントが必要だったけど、最近はいらなくなったという話を聞いたことがあるような。
ISC2にきくよろし。
0181名無しさん＠お腹いっぱい。
垢版 |
2016/06/18(土) 20:37:31.04
>>179
エンドースメントの申請書、履歴書、現職の雇用証明書、大卒キャリア使うなら卒業証明書をセットでISC2に申請。ISC2自身がエンドースメントしてくれる。提出書類は全部英語で。
0182名無しさん＠お腹いっぱい。
垢版 |
2016/06/20(月) 21:42:39.33
>179

合格後の手続きは以下の通り。
推薦状ない人用の手続きも一応ある。
具体的に書いてないけどおそらくは厳しい身元と経歴の調査があるのだろう。

https://www.isc2.org/japan/cissp_regist.html

セミナー講師に質問した事があるが、日本以上のコネ＆学歴社会であるアメリカでは
推薦状が用意出来ない人は信用してもらえない。

これは「信頼の輪モデル」に基づき、数学的にリスクが高まる事が証明されているからだと云々。

公開鍵証明だけではなく、人間までも「信頼の輪モデル」なのかよと、
アメリカ人の合理性に感心すると共に、あいつらやっぱり畜生アンド畜生だと再確認した。
0183名無しさん＠お腹いっぱい。
垢版 |
2016/06/21(火) 20:27:51.74
そして俺は芸術に走った。
0184181
垢版 |
2016/06/24(金) 01:17:13.87
>>182
そのセミナー講師が何者か知らないけど、現に知り合い無しでISC2から認定もらってるので、経験談としてそこまで閉鎖的な資格じゃない。
エンドースメントの書類、英語の履歴書、雇用証明書、大卒キャリアで申請するなら卒業証明書、これらをセットで送れば、書類に不備がない限り認定はおりる。
申告する職歴中に転職している場合は、過去の職場からも在籍証明が必要なので面倒。自分の場合は転職してないので、人事に雇用証明書を発行してもらうだけだった。
日本のISC2からは、在籍確認の問い合わせがUSから上司に来るかも知れないと言われていたけど、全く問い合わせ無し。ここは運かも知れないので、一応上司には相談しておいた方がいい。
0185名無しさん＠お腹いっぱい。
垢版 |
2016/06/29(水) 07:26:45.23
>>184
ここで言うからには、>>182のいうセミナーとは、多分ISC2公式のセミナーではないかと。
んで、多分>>182とあなたが言うのは両方正しくて、以前は閉鎖的だったけど、メジャーになって今はニューカマーにも門戸を開くようになったのではないかな？
以前は、ツテのない人は公式セミナー講師とかISC2 Japanの関係者のお世話になることもあったと聞いたことがあるよ。
まぁ、オッサンの昔話ですわ。
0186名無しさん＠お腹いっぱい。
垢版 |
2016/06/30(木) 12:40:09.37
オッサン乙
0187名無しさん＠お腹いっぱい。
垢版 |
2016/07/19(火) 21:13:58.59
2015の終わりに認定受けましたが、エンドースメントは必要ですよ〜
CISSPの知り合いにエンドースメント書いてもらって、上司に業務実績証明書類書いてもらって、大学の卒業証明　等、関係書類揃えてISC2に申請してから、認定証がくるまで約３ヶ月かかった・・・かかりすぎorz

聴いた話ですが、CISSPの認定者にエンドースメントしてもらわないと、ニューカマーも認定してもらえるものの、さ・ら・に手続きがめんどくさいらしいのは昔から変わらないようです。
0188名無しさん＠お腹いっぱい。
垢版 |
2016/08/01(月) 18:10:59.18
マジかw
派遣上がりのオッサンがSC受かった後、次に目指すものとしてCISSPを狙ってたが、猛勉強しても取得出来るものではないんだな
0189名無しさん＠お腹いっぱい。
垢版 |
2016/10/03(月) 11:48:26.33
学部でてからどのへんに就職すりゃ４年後会員なれんのよこれ
0190sage
垢版 |
2016/10/06(木) 16:00:41.31
8ドメインに絡むフルタイムの仕事ならなんでも良いと思うがね。
0191名無しさん＠お腹いっぱい。
垢版 |
2016/10/22(土) 06:01:50.08
CISSPはどうせ範囲が広くて、どんな仕事をしていても業務知識だけで合格ってそうないから、
就職先はあまり気にしないほうが良いと思うよ。

通信系、セキュリティ分野の上流設計、ガバナンス系の職種に就いていれば実務から
類推しやすいこともあるだろうけど、8ドメインカバーする仕事なんてそうないだろうし、
ガバナンス系の仕事って新人は割り当てられることも少ないだろうしねぇ。

なので、職種よりもどう勉強するかが大切だと思うよ。
新人の頃から計画的に取るぐらいのモチベーションがあるのなら、
貯金して自費で公式セミナー受けることのほうが、実は案外おすすめなのかもしれない。
0192sage
垢版 |
2016/10/23(日) 12:48:55.35
189は単に経歴証明の話をしてるんじゃないかなあ。まあどちらでもよいけど。
0194名無しさん＠お腹いっぱい。
垢版 |
2016/11/02(水) 06:52:09.86
4択問題の試験はいつでも受験可能なのですか？
0195名無しさん＠お腹いっぱい。
垢版 |
2016/11/03(木) 06:50:53.60
>>194
試験会場によるので、いつでもではない。
ピアソンVUEのサイトを見るよろし
ttps://www.pearsonvue.co.jp
0196名無しさん＠お腹いっぱい。
垢版 |
2016/12/04(日) 14:00:13.58
ISC2のHPを見ても今一つよくわからなかったので
受験〜認定までの流れについてどなたかご教示頂きたいのですが、

・ピアソンのHPから試験申し込み（受験までその他に特にやることは無し）
・受験（持参するのは免許証+署名有りのクレカ）
・合格後、ISC2よりメールが届く（提出物2つのフォーム+記入サンプル添付？）
　エンドースメントを推薦者（認定者or勤務先の上司）に記入してもらう
　英文職務経歴書を自分で記入
・上記2点を提出
・監査対象になれば経歴詳細記入して送る

という認識で合っておりますでしょうか？
ネット上で調べていたところ、24P程の申込書のようなものもあり
どれが必要なのか困惑してしまいました。。。
0198名無しさん＠お腹いっぱい。
垢版 |
2017/01/07(土) 15:57:31.56
参考書にCISSP ALL IN ONE EXAM GUIDE
の購入を予定しているのですが

最新版でなく古いタイプのものでも試験に十分対応できますか？
Third Editionで安いのを見つけたので
良さそうならそれを購入しようかと思っています
0199名無しさん＠お腹いっぱい。
垢版 |
2017/01/10(火) 19:35:31.47
そのテキストは使ってないので、何ともいえませんが、試験は最新技術を問うのではなく。
答えを出す考え方が重要視されるので、昔のテキストでもよいと思います。
そもそも日本語の公式ガイドが大昔の発行のものしかありませんし。
0200名無しさん＠お腹いっぱい。
垢版 |
2017/02/12(日) 22:39:54.31
認定は置いといて、特に書かれてませんが受験資格に年齢は関係ないですよね？
来年高校生ですがSCが受かったのでいま勉強中です。

廻りに受験する友達がいないのでここで聞くことしかできず。
0201sage
垢版 |
2017/02/15(水) 00:33:59.24
年齢は関係ないだろうけど、実務経験はないだろうから合格しても準会員になるんだろうね。
実務経験（フルタイム勤務が前提ね）を積んで正会員になるには確か期限があったような。
大学にも行くならまだ当面はフルタイムでは働かないだろうから、そこはちゃんとルールを見ておいた方がよいよ。isc2の日本支部に問い合わせても回答してもらえると思う。

しかし高校生か、すごいなあ。。。
0202sage
垢版 |
2017/02/15(水) 00:35:17.87
見直したら、まだ中学生ってことね。なおさらすごい。。
0203名無しさん＠お腹いっぱい。
垢版 |
2017/02/20(月) 20:51:36.29
>>201
教えて頂きましてありがとうございます！
準会員目指してまずは基礎を固めたいと思います。

中学や高校でCERTを立ち上げるのが目標です。生徒なので立ち上げ支援まででしょうけど😎
0204名無しさん＠お腹いっぱい。
垢版 |
2017/02/24(金) 20:37:48.89
中学や高校でそんつまらんことすんなよw
青春ど真ん中なんだからさ
恋愛に遊びに勉強にスポーツに全力で励んでおもくそ青春謳歌した方が遥かにいいし、今後の人生も輝くぞ
そしてそういう奴の方が評価される、青春時代のコミュニケーションによって人間性の土台ができ原石が磨かれるからな
0207名無しさん＠お腹いっぱい。
垢版 |
2017/03/01(水) 18:22:01.92
べつに恋愛や遊びを捨てる必要もないだろうw
文章見る限り頭も良さそうだし学生向けCERTというのはいいんじゃないの
0209名無しさん＠お腹いっぱい。
垢版 |
2017/03/13(月) 01:12:21.41
>>207
いやただのキモヲタ系だろう
0211名無しさん＠お腹いっぱい。
垢版 |
2017/03/23(木) 10:11:43.55
死ぬほど長いサーベイ来たが、途中保存もできないし完遂不可能。
アホか。
0213sage
垢版 |
2017/03/25(土) 00:51:54.25
右上のボタンから保存できるようだが。。
0214名無しさん＠お腹いっぱい。
垢版 |
2017/03/28(火) 23:44:25.78
セミナー参加したいが高すぎる、、、セミナーでは予想問題もらえるものなの？
0215名無しさん＠お腹いっぱい。
垢版 |
2017/03/29(水) 07:37:03.85
>>214
セミナーってNRIセキュアがやってるやつかな？
自分は過去に参加したことがあるけど、試験対策ではなかったよ。
CISSPの考え方を学ぶ感じ。試験対策として期待して参加するとガッカリすると思う。
最終日に簡易的な模擬試験をやったけど、答え合わせのときに講師が「何でこっちが正解なのかわからない。別の選択肢が正解だと思う」と発言していて、さらに失望した。
0216名無しさん＠お腹いっぱい。
垢版 |
2017/03/31(金) 12:17:16.21
セミナーってそんな感じなんですね。50万もするから、最終日に、確度高い問題集とかもらえるのかなと思ってました。
0217名無しさん＠お腹いっぱい。
垢版 |
2017/04/02(日) 11:31:14.05
>>216
CISSPとしてのセキュリティの考え方を体系的に学ぶことが目的だね。
繰り返しになるけど、試験対策ではないので、試験対策を期待して行くとガッカリするよ。
あくまでも自分の経験談で、今は変わっているかもしれないけど。
0218名無しさん＠お腹いっぱい。
垢版 |
2017/04/02(日) 23:41:24.88
今はRISSがあるからそれでええ
0219名無しさん＠お腹いっぱい。
垢版 |
2017/04/05(水) 17:08:13.47
CISSP、先日受験してきて合格した。
勉強時間は3週間ほどで、平日は1日1時間ほど、休日は4-5時間程度。

使ったテキストはAIOのみ。問題集はCybex社のPracticeTestとCCCure。

試験当日は2時間半で解き終えて、1時間見直して退出。
参考までに。
0225名無しさん＠お腹いっぱい。
垢版 |
2017/04/20(木) 03:05:14.59
初期投資と、認定の難易度はRISSよりも高いけれど、
一度認定されれば、維持費はRISSよりCP高いのよね
英語できれば、オンラインでCPE余裕で稼げるし。
0226名無しさん＠お腹いっぱい。
垢版 |
2017/05/03(水) 12:31:01.72
>>220
俺は英語で受験したぞ。
よくベンダー資格を受験すると誤訳が多いからなぁ。
0227名無しさん＠お腹いっぱい。
垢版 |
2017/05/04(木) 13:27:44.49
受ければ受かるベンダーの資格ばかりやってたからキツいわ。。
0228名無しさん＠お腹いっぱい。
垢版 |
2017/05/10(水) 21:32:59.43
転職したばかりで、実務を証明できない場合はどうすればいいんだろ？
0230名無しさん＠お腹いっぱい。
垢版 |
2017/05/11(木) 10:00:58.57
>>229
円満退社じゃないから無理
0231名無しさん＠お腹いっぱい。
垢版 |
2017/05/11(木) 11:26:18.46
>>230
じゃああれだな、(ISC)2 に正直に相談だ。
自分で業務経歴書を書いて「前職と折り合いが悪いので endorsement 書いてくれる人がいませんがどうしましょう」って。
0232名無しさん＠お腹いっぱい。
垢版 |
2017/05/11(木) 18:51:27.23
>>231
そこまでして欲しいと思わない。まぁ、方法無しってことで理解した。
0233名無しさん＠お腹いっぱい。
垢版 |
2017/05/16(火) 13:26:38.11
endorsementって、
上司でもおけって書いてる人いるけどマジですか？

ISC2の認定手続きページには、

>現役の(ISC)2認定資格保持者（CISSP、SSCP、CAPなど）の方からのエンドースメント（推薦状）を提出する必要があります。

って書いてあるだけで、上司でもOKが見つけられなくて。

https://www.isc2.org/japan/cissp_regist.html

上司でOKなら受験の踏ん切りがつくので、教えて頂けたら幸いです。
0236名無しさん＠お腹いっぱい。
垢版 |
2017/05/17(水) 01:59:03.35
練習問題を沢山解きたいのに、検索すると出てがるのは日本語が怪しい有料のソフトばかり。
みんなどうやって鍛えてるの？
0240235
垢版 |
2017/05/17(水) 20:55:13.95
>>237
そうか
ありがとう

>>236
俺は日本語の書籍は諦めたわ
Amazonで英語の参考書、問題集買ったよ
Sybex社のやつ
0241名無しさん＠お腹いっぱい。
垢版 |
2017/05/18(木) 00:25:27.48
日本語が怪しい有料ソフトの的中率はどんなもんなんだろう。合格まで保証するとあるがホンマかいなと思う。
0243名無しさん＠お腹いっぱい。
垢版 |
2017/05/19(金) 12:07:20.47
下手な問題集を買うより、CCCureに数ヶ月会員登録したほうがいいぞ。
勉強もサイブラリーに何なり優良なコンテンツは揃ってる。

中華は危険だな。
0245名無しさん＠お腹いっぱい。
垢版 |
2017/05/19(金) 18:05:09.06
>>236

本番試験でも、日本語が怪しくて英文を確認することになるので、なれる意味でも英語の本で勉強しておくとよいですよ

sybexの7th editionを使ったけど、全文検索できるpdfやオンラインの模試が付録で付いてきたので、なにかと便利でした
0246名無しさん＠お腹いっぱい。
垢版 |
2017/05/19(金) 19:23:44.55
いや英語だから困ってるんだっての
0249名無しさん＠お腹いっぱい。
垢版 |
2017/05/22(月) 18:39:24.04
そんな理想ばっかり言わなくてもいいだろ。

ただ、日本語怪しいのはある程度アクセプトしないといけない。本番のテストも英語の方がわかりやすい問題がたまにあったりして。
まぁテストの英語は長くないので、普通の人なら問題ないよ。安心しる。
0250名無しさん＠お腹いっぱい。
垢版 |
2017/05/22(月) 21:28:31.24
>>249
昔、「CISSPの試験は、日本語と英語が併記されて出題される」という書き込みをみたことがあるのですが、
今はちがうのでしょうか？
0251sage
垢版 |
2017/05/22(月) 23:08:10.10
去年夏頃に日本語で受けたが、英語も見れたよ。
0253名無しさん＠お腹いっぱい。
垢版 |
2017/05/29(月) 23:17:15.44
>>233
そもそもエンドース手続きは、
今はオンラインアプリケーションでの申請になってて、
そこで推薦者の(ISC)2 ID入力求められるので
ホルダーじゃないと無理。
0254名無しさん＠お腹いっぱい。
垢版 |
2017/05/31(水) 13:58:02.98
>>253
レスありがとうございます。

転職して2年目で、前の職場の上司にサインもらうのもダルいので、3年後の取得を目指します。

ちなみに、今SSCP取っといて、3年後にCISSPのエンドースメントを自分でやる…なんて、できないですよね…？
0255名無しさん＠お腹いっぱい。
垢版 |
2017/06/01(木) 00:09:17.75
別にエンドースメントなくても行けるのでは？
0256名無しさん＠お腹いっぱい。
垢版 |
2017/06/01(木) 15:46:50.22
エンドースメントが要ると書いてあるのに要らない前提で話すのは謎
ほんとうにそうしちゃうなら、そういう人にセキュリティ屋の素養があるかも謎だと思う

私は昔とった系なので最近はよくわからないけど、勉強するかどうかという大切な判断なら、I2C Japan に聞くのが一番
私がとった頃は、周囲にホルダがいない場合、I2C Japanが親身になって相談してくれていたよ
0257名無しさん＠お腹いっぱい。
垢版 |
2017/06/01(木) 21:56:37.52
CISSP認定試験合格者で、身の周りに(ISC)2認定資格保持者がいない場合には、Request Endorsementページにて、『Request (ISC)² to endorse you. 』にチェックしてください。 (ISC)²がエンドーサー（推薦者）となります。
0258253
垢版 |
2017/06/01(木) 22:34:42.59
自己レスです。

電話で問い合わせてみましたが、やっぱりSSCP取ってからの、自分のCISSPのエンドーサを自分でやるのは無理でした。
50万位の研修受ければ、講師がエンドーサしてくれるらしい。
自腹で払う気にはなれない研修費ですね…
0259名無しさん＠お腹いっぱい。
垢版 |
2017/06/01(木) 23:48:10.75
いやしくもセキュリティ屋になろうとしてる奴が、あわよくば抜け道を通ろうとしてるのが心底信じられんわ。
0261名無しさん＠お腹いっぱい。
垢版 |
2017/06/02(金) 08:26:28.56
別に抜け道ではないよな
新着レスの表示
レスを投稿する

ニューススポーツなんでも実況