X



【資格】CISSP

0001名無しさん@お腹いっぱい。
垢版 |
2005/09/15(木) 03:13:58
CISSPについて情報交換しましょう!

●CISSPとは
(ISC)2(International Information Systems Security Certification Consortium)が認定を行っている国際的に最も権威あるセキュリティ専門家認証資格です。

●(ISC)2
https://www.isc2.org/japan/
0813コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/07(月) 06:36:31.86
11/6の成果
1巻 第1章セキュリティとリスクマネジメント
143p(リスク対策の実装)~149p(補償コントロール)
0815コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/08(火) 11:37:03.02
11/7の成果
1巻 第1章セキュリティとリスクマネジメント
150p(検知コントロール)~254p(レビュー問題)

章末のレビュー問題、回答が全部4巻にまとめられているし、日本語の問1~問37の問題文の後に英語の問1~問37の問題文が掲載されていて、微妙に使いにくい…
0816コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/09(水) 09:33:56.08
11/8の成果
1巻 第1章セキュリティとリスクマネジメント
254p(レビュー問題)

1巻 第2章資産のセキュリティ
326p(国際サイバーセキュリティフレームワークマニュアル)
0817名無しさん@お腹いっぱい。
垢版 |
2022/11/10(木) 07:53:05.06
チラ裏はTwitterでやれよカス
0819名無しさん@お腹いっぱい。
垢版 |
2022/11/10(木) 11:09:49.06
こういう報告見てて思うんだけど、読んだだけても受かる人っているの?
人それぞれだろうけど、俺の場合は問題集解きながら理屈を頭に入れたほうが覚えやすいんだよね
読んだだけで頭に入るなら羨ましい
0820コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/10(木) 13:51:46.22
11/9の成果
1巻 第2章資産のセキュリティ
326p(国際サイバーセキュリティフレームワークマニュアル)

1巻 第3章セキュリティエンジニアリング
454p(大規模並列データシステム)
0821コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/10(木) 14:03:26.29
>>819
まずは参考書を読みつつ、章末のレビュー問題を解いてから、後は>>811の問題集を回すことを考えています。
問題集をひたすら回すのもありだと思いますが、知識の定着を考えると参考書を読んだ方がいい良いかなと思っています。
一回読んだだけでは頭に入っていないので、問題集を解きながら復習する感じです。

>>818
ありがとうございます!1日3回くらい投げ出したくなっています!


試験がCBTになったので、アビバとかのパソコン教室で受験できるのかと思ったら、受験会場は東京2か所に大阪1か所だけなんですね!
0822コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/11(金) 11:28:18.59
11/10の成果
1巻 第3章セキュリティエンジニアリング
454p(大規模並列データシステム)~479p(対称暗号)
0826コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/17(木) 09:48:36.38
11/16の成果
1巻 第3章セキュリティエンジニアリング
505p(SAML)~616p(レビュー問題)

受験料の749米ドル、プラスで10%の税がかかるとはw
0827コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/18(金) 12:44:15.33
11/17の成果
1巻 第3章セキュリティエンジニアリング
616p(レビュー問題)

2巻 第4章通信とネットワークセキュリティ
641p(OSIとTCP/IP)

参考書の凡例、
 「なお,原著には技術的に誤っていると思われる技術もあったが,翻訳文であることから,原則として原文に忠実に訳した」
 「原著に掲載されている付録J「用語集」は,現権利者との協議の結果,割愛した」
と言う記載があるのに今気がついた…。
0828コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/18(金) 12:45:48.80
>>827 誤記修正
11/17の成果
1巻 第3章セキュリティエンジニアリング
616p(レビュー問題)

2巻 第4章通信とネットワークセキュリティ
641p(OSIとTCP/IP)

参考書の凡例、
 「なお,原著には技術的に誤っていると思われる記述もあったが,翻訳文であることから,原則として原文に忠実に訳した」
 「原著に掲載されている付録J「用語集」は,現権利者との協議の結果,割愛した」
と言う記載があるのに今気がついた…。
0830コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/24(木) 10:40:55.60
11/21の成果
第2巻 第4章通信とネットワークセキュリティ
676p(SCADA)~684p(統合されたプロトコル)
0831コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/24(木) 10:42:12.13
11/22の成果
第2巻 第4章通信とネットワークセキュリティ
684p(統合されたプロトコル)~723p(パスワードベースの認証)
0832名無しさん@お腹いっぱい。
垢版 |
2022/11/24(木) 13:15:07.29
勉強するぜ
まずはUdemyでPIEDPINの動画全部買うぜ
0833コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/25(金) 08:43:16.54
11/24の成果
第2巻 第4章通信とネットワークセキュリティ
723p(パスワードベースの認証)~796p(交換仮想回線と恒久仮想回線)

>>832
udemyって、使ったことないけど、今日までブラックフライデーセールなんだ!
gaccoとかのオンライン教育サービスでは、「長い時間の動画を学生が見てくれない」ということが問題になっていたけど、
そんなのお構いなしにCISSPの初心者向け初回の動画から2.5時間を設定しているところにこの資格のヤバさを感じましたw
(ISC)2の公式動画ではないので、動画の提供元であるPIEDPINが特に気にしていないだけかも知れませんが。
0835コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/28(月) 12:31:18.62
11/25の成果
第2巻 第4章通信とネットワークセキュリティ
723p(パスワードベースの認証)~848p(侵入検知システム)

>>834
20時間とか、通して視聴する前提ではもはや無いですね汗
実際は、2倍速で観るとかするんでしょうけど。
0837コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/29(火) 12:39:03.65
11/28の成果
第2巻 第4章通信とネットワークセキュリティ
848p(侵入検知システム)~882p(レビュー問題)
0839名無しさん@お腹いっぱい。
垢版 |
2022/11/29(火) 12:48:45.41
>>838
Certified in Cybersecurityだね
無料で受験できるからCISSPの前に受けてみたら?

ttps://zenn.dev/valmet083/articles/81f0abc433e303
0840コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/30(水) 13:31:59.32
11/29の成果
第2巻 第5章 アイデンティティとアクセスの管理
883p(序文)~914p(パスワード管理)

>>839
情報ありがとうございます!
7月のパイロットプログラムのときとは変わり、今では受験料として199ドル+税10%が必要なようです!
0841コンドーさん ◆oT9EvlnsA6
垢版 |
2022/11/30(水) 13:42:23.65
>>840
Certified in Cybersecurityは、年明けから日本語版の試験がスタートするので、それを待ってからでも良いかも知らないですね。
分かりやすい日本語だと良いのですが。
0842名無しさん@お腹いっぱい。
垢版 |
2022/11/30(水) 15:33:40.74
>>840
199ドルの有料コースを受けさせようと誘導してくるけど今も無料で受験できるよ
0844コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/02(金) 12:45:00.60
11/30~12/1の成果
第2巻 第5章 アイデンティティとアクセスの管理
914p(パスワード管理)~984p(第三者アイデンティティサービスの統合)


>>843
完全に惑わされて、有料コースに誘導されていました…!ありがとうございます!
0845コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/05(月) 12:22:12.19
12/2の成果
第2巻 第5章 アイデンティティとアクセスの管理
984p(第三者アイデンティティサービスの統合)

第2巻 第6章 セキュリティ評価とテスト
1071p(セキュリティプロセスデータの収集)
0846コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/06(火) 11:42:39.82
12/5の成果
第2巻 第6章 セキュリティ評価とテスト
1071p(セキュリティプロセスデータの収集)

第3巻 第6章 セキュリティ運用
1172p(問題管理)
0847名無しさん@お腹いっぱい。
垢版 |
2022/12/07(水) 00:40:12.21
>>846
序盤の方に読んだ内容忘れてない?
0848コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/07(水) 08:38:05.88
>>847
それは、問題集を解きながらまた読んでいって、知識の定着を図る感じです。
まずは、「最後までCBK公式ガイドブックを読む」という小目標をクリアするのが大事かな~と。

>>846
訂正

12/5の成果
第2巻 第6章 セキュリティ評価とテスト
1071p(セキュリティプロセスデータの収集)

第3巻 第7章 セキュリティ運用
1172p(問題管理)


12/6の成果
第3巻 第7章 セキュリティ運用
1172p(問題管理)

1309p(章末レビュー問題)
0849コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/08(木) 08:49:58.43
12/7の成果
第2巻3 第7章 セキュリティ運用
1309p(章末レビュー問題)

第3巻 第8章 ソフトウェア開発のセキュリティ
1394p(分散オブジェクト指向システム)
0850コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/09(金) 08:14:13.80
12/8の成果
第3巻 第8章 ソフトウェア開発のセキュリティ
1394p(分散オブジェクト指向システム)
~1502p(章末レビュー問題)

公式問題集
第1章 セキュリティとリスクマネジメント(ドメイン1)
問73まで
0851コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/10(土) 07:35:53.11
12/9の成果
公式問題集
第3章:セキュリティアーキテクチャーとエンジニアリング(ドメイン3)
問23まで

CBK公式ガイドブック
第1章セキュリティとリスクマネジメント 章末レビュー問題
第2章 資産のセキュリティ 章末レビュー問題
0852コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/12(月) 07:47:56.97
12/11の成果
公式問題集
第5章 アイデンティティとアクセスの管理(ドメイン5)
問16まで

CBK公式ガイドブック
第3章セキュリティエンジニアリング 章末レビュー問題
第4章通信とネットワークセキュリティ 章末レビュー問題
0853コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/13(火) 08:30:47.84
12/11の成果
公式問題集
第5章 アイデンティティとアクセスの管理(ドメイン5)
問52まで
0855コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/14(水) 08:26:46.84
12/13の成果
公式問題集
第7章 セキュリティの運用(ドメイン7)
問109まで

CBK公式ガイドブック
第5章 アイデンティティとアクセスの管理 章末レビュー問題
第6章 セキュリティ評価とテスト 章末レビュー問題
0856コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/15(木) 08:29:58.87
12/14の成果
公式問題集
第8章 ソフトウェア開発セキュリティ(ドメイン8)
問75まで

CBK公式ガイドブック
第7章 セキュリティの運用 章末レビュー問題
0857コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/16(金) 08:50:39.56
12/15の成果
公式問題集
第9章 模擬試験1
問16まで

CBK公式ガイドブック
第8章 ソフトウェア開発セキュリティ 章末レビュー問題
0862コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/23(金) 06:54:56.80
12/22の成果
CISSP認定試験 暫定合格

せっかくCertified in Cybersecurityを紹介してもらったのに、日本語版試験が始まる前に、先にCISSPに合格してしまったw
ただ、Certified in Cybersecurityは無料の試験と言われていますが、受験するためには(ISC)2 Candidateになる必要があり、公式blogだと、
 「(ISC)2 Candidatesに必要な初年度の年会費$50が免除されます。」
と記載されているので、2年目からは年会費を取られるのかなーと思ってます。慈善事業ではないので、仕方がないのでしょうけれども。
https://japan.isc2.org/blog2022/become-an-isc2-candidate-no-exam-experience-or-fees-required.html

合格までに使用した教材は、CBK公式ガイドブックと公式問題集で、動画教材とか有料トレーニングとかは受けてないです。
また、Webサイトで調べた内容ネットワークの全体像がよく理解できていなかっので、
 ○ マスタリングTCP/IP入門編(オーム社)
の第一章を試験前日にぱらばらと眺めていました。
あと、昔、知人に「CISSP試験の考え方がよく分かるよ」と、
 ○ もしも社長がセキュリティ対策を聞いてきたら 入門編(日経BP社)
を紹介されましたが、立場によってこだわりポイントが違うことを考える上で少しは参考になったのかなと思います。
この本で取り上げられているセキュリティ事例そのものは、CISSPの試験には出題されませんが。
勉強方法は人それぞれだと思いますので、御自身にあったやり方で頑張ってください!

>>817
専用ブラウザでNGワード設定しやすいようにコテハンになっていましたが、お騒がせしました。
>>330>>338の投稿も私ですが、まだ残っていたとは。

勉強報告はこれでおしまいです。
50日にわたるスレの私物化、失礼いたしました。
0864名無しさん@お腹いっぱい。
垢版 |
2022/12/24(土) 00:08:02.36
>>862
おめ!
公式問題集だけやったら簡単だった?
0866コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/24(土) 09:09:45.12
>>863-865
ありがとうございます!
一度回答したら戻れないシステムで、250問を回答するのに5時間かかったので、他の方よりも苦戦していたのではないかと思います。

合格後にもらえる紙には「(ISC)2に試験結果が送信されるまで2~5 営業日かかります。」と書いてありましたが、
12/22(木)08:00 からの試験開始で、(ISC)2からエンドースメント手続きのメールが来たのが12/23(金)午前中でした。
0867名無しさん@お腹いっぱい。
垢版 |
2022/12/24(土) 13:13:35.86
>>866
問題解いてるときどれくらい手応えあった?
0868名無しさん@お腹いっぱい。
垢版 |
2022/12/24(土) 17:13:37.77
>>805
実質二か月の勉強で受かったの凄い
元々のバックグラウンドの知識が気になる
0869コンドーさん ◆oT9EvlnsA6
垢版 |
2022/12/25(日) 11:05:26.56
>>867-868
あまりに長丁場なので手応えとかを考える余裕もなく、目前の問題文と残り時間・問題数表示しか見えていませんでした。
社内のセキュリティ管理部門でようやく通算5年程度の経験ですので、まだまだです。
0870名無しさん@お腹いっぱい。
垢版 |
2023/01/05(木) 17:22:29.70
ふうむ
0872名無しさん@お腹いっぱい。
垢版 |
2023/09/01(金) 17:10:59.26
↑カスペのスレもそうだけどさ…なんでこうスレ開いたらこんな知恵遅れが書いたような書き込みが一番下なんだよ
0874名無しさん@お腹いっぱい。
垢版 |
2024/03/03(日) 13:31:56.63
今年の4月15日より、世界中のすべてのCISSP試験がすべての言語でCAT (Computerized Adaptive Testing) 形式になるとのこと。

・試験時間が6時間から3時間になる
・試験の問題数が250項目から100項目になる
・英語、中国語、日本語、ドイツ語、スペイン語で受験ができる

難易度はどうなのか?わかりませんが、受験者の負担が減ることは確実ですね。

今年のスキルアップとして取り組もうかな
0876名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 10:56:28.47
サウナなんて誰が一番被害デカいって言っていたが
なぜかそういう人としてのは全く意味ないやん
最近もガッキンとコラボしてもそりゃ来ない)
0877名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 11:17:49.50
米食ったら健康なるとかないのかな
0878名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 11:21:09.07
こんな古い写真持ってるだろうね
デーオタ頑張ったんだが
0881名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 11:42:24.59
>>764
俺にはもう分からん
でもまじで意識が飛ぶ
0884名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 12:24:53.68
可能性大いにある
化け物チームじゃないから実質ずっと
無理
軽油は、一応決算短信をチェックするような気がしてきた証拠やね
0885名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 12:29:20.72
そういう難しい判断をしたんだよな
でも今回の選挙で選挙対策にどの番組に戻せ
ビンカンクソほどおもんなくて、それで揉めてるのか?
0886名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 12:33:41.04
お、おう!
オリエンタルさん先走りすぎ!
-99マンってなんとも何か別のことか
せめた部位を脱毛している部分は決まったな
0887名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 13:05:11.61
ただの名誉毀損罪)
0888名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 13:26:51.05
打診買いじゃないけどパチン娘はウケない
(セキュリティコードはクレジットカードのなりすまし決済を防ぐためのパーティーでしょ
ちょっと人生拗らせだなと思うが
0891名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 15:24:06.23
2020 奪三振率7.64 与四球率1.75
0892名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 15:24:55.11
たぶん
睡眠時無呼吸症候群だったよ。
スタッフなので特殊陶でも起きてんのかそんなにガーシーを擁護するわけでも少し痩せていたという実感が見てる側にないからアニメ化せーへん?
バグさえなければ優勝したら
0893名無しさん@お腹いっぱい。
垢版 |
2024/03/31(日) 15:35:15.41
リクライニングがかなりフラットに倒れることだ
すぐキンプリの話するんだから当然
花代、会場代、車代、記念品、
登録者
0894名無しさん@お腹いっぱい。
垢版 |
2024/04/22(月) 10:45:54.20
CAT化した日本語版CISSP受けた人いる?
0895名無しさん@お腹いっぱい。
垢版 |
2024/06/13(木) 12:34:17.44
実務経験ってドメイン1を2年、ドメイン2を3年みたいな感じで5年でいいの?それともドメイン毎に5年?
0897 警備員[Lv.6][新]
垢版 |
2024/06/25(火) 16:38:20.81
せやな
レスを投稿する


ニューススポーツなんでも実況