「CISSP」の版間の差分

提供: セキュリティ
移動: 案内、 検索
(ページの作成：「<!-- vim: filetype=mediawiki --> 情報システムのセキュリティ専門家認定 (CISSP)は、[[国際情報システムズセキュリティ認証コンソ...」)
 
行8: 行8:
 
読み方
 
読み方
  
−
;[[CISSP]:しーあいえすえすぴー
+
;[[CISSP]]:しーあいえすえすぴー
  
 
__TOC__
 
__TOC__
行53: 行53:
 
## ネットワークセキュリティコンセプトとリスク
 
## ネットワークセキュリティコンセプトとリスク
 
## ビジネスゴールとネットワークセキュリティ
 
## ビジネスゴールとネットワークセキュリティ
 +
 +
== 資格の認定継続要件 ==
 +
 +
[[CISSP]]は、資格の認定を継続するための要件があります。
 +
[[CISSP]]認定資格を維持するには、以下の2種類の方法があります。
 +
 +
# 下記の3条件を満たす
 +
#* 資格取得日(認定日)から3年間で120ポイントの継続教育単位(CPEクレジット)を取得する。
 +
#* 年会費を払う
 +
#* (ISO)2倫理規約を順守する
 +
# 下記3条件を満たす
 +
#* 3年毎に[[CISSP]]認定資格を受験し、合格する。
 +
#* 年会費を払う
 +
#* (ISO)2倫理規約を順守する
 +
 +
== 資格取得 ==
 +
 +
=== CISSP認定資格試験費用 ===
 +
 +
* 68,250円
 +
 +
=== セミナー費用 ===
 +
 +
{|class="wikitable"
 +
! コース
 +
! 費用
 +
|-
 +
| ５日コース
 +
| 446,250円 (消費税込み)
 +
|-
 +
| ５日コース(早期割引)
 +
| 399,000円 (消費税込み)
 +
|-
 +
| ５日コース(団体割引)
 +
| 399,000円 (消費税込み)
 +
|}
 +
 +
* 団体割引条件は、セミナー開催月ごとに同企業から3名以上の申し込みが必要
 +
* 早期割引条件は、開催日の45暦日前まで申込完了
 +
 +
* セミナーのテキストは、CDで配布されます。
 +
* 冊子のテキストが必要な場合は、6,300円の費用が発生します。
 +
 +
=== セミナーの内容 ===
 +
 +
例です。
 +
 +
* 開場: 9時
 +
* 実施時間: 9:30-19:00
 +
 +
{|class="wikitable"
 +
!モジュール
 +
!内容
 +
|-
 +
| 1日目
 +
|イントロダクション
 +
情報セキュリティガバナンスとリスクマネジメント
 +
セキュリティアーキテクチャと設計
 +
|-
 +
|2日目
 +
|アクセス制御
 +
通信とネットワークのセキュリティ
 +
|-
 +
|3日目
 +
|暗号学
 +
アプリケーション開発セキュリティ
 +
|-
 +
|4日目
 +
|事業継続と災害復旧の計画
 +
物理（環境）セキュリティ
 +
法・規則・コンプライアンス・捜査
 +
|-
 +
|5日目
 +
|運用セキュリティ
 +
模擬試験
 +
質疑応答
 +
|}
 +
 +
== 参考書籍 ==
 +
 +
<html>
 +
<ul class="thumbnails">
 +
<li class="span3"><a href="http://www.amazon.co.jp/CISSP%E8%AA%8D%E5%AE%9A%E8%A9%A6%E9%A8%93-%E5%85%AC%E5%BC%8F%E3%82%AC%E3%82%A4%E3%83%89%E3%83%96%E3%83%83%E3%82%AF-Susan-Hansche/dp/4757101333%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D4757101333" target="_blank"><img src="http://ecx.images-amazon.com/images/I/51DWGTEMQTL._SL75_.jpg" alt="CISSP認定試験 公式ガイドブック"></a><h3><small><a href="http://www.amazon.co.jp/CISSP%E8%AA%8D%E5%AE%9A%E8%A9%A6%E9%A8%93-%E5%85%AC%E5%BC%8F%E3%82%AC%E3%82%A4%E3%83%89%E3%83%96%E3%83%83%E3%82%AF-Susan-Hansche/dp/4757101333%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D4757101333" target="_blank">CISSP認定試験 公式ガイドブック</a></small></h3></li>
 +
 +
<li class="span3"><a href="http://www.amazon.co.jp/CISSP-%E8%A1%8C%E6%94%BF%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E8%AA%8D%E5%AE%9A%E8%A9%A6%E9%A8%93-%E5%85%AC%E5%BC%8F%E3%82%AC%E3%82%A4%E3%83%89%E3%83%96%E3%83%83%E3%82%AF-ISC-2/dp/4756149251%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D4756149251" target="_blank"><img src="http://ecx.images-amazon.com/images/I/41VfrIBZEAL._SL75_.jpg" alt="CISSP-行政情報セキュリティ認定試験 公式ガイドブック"></a><h3><small><a href="http://www.amazon.co.jp/CISSP-%E8%A1%8C%E6%94%BF%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E8%AA%8D%E5%AE%9A%E8%A9%A6%E9%A8%93-%E5%85%AC%E5%BC%8F%E3%82%AC%E3%82%A4%E3%83%89%E3%83%96%E3%83%83%E3%82%AF-ISC-2/dp/4756149251%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D4756149251" target="_blank">CISSP-行政情報セキュリティ認定試験 公式ガイドブック</a></small></h3></li>
 +
 +
<li class="span3"><a href="http://www.amazon.co.jp/CISSP-Practice-Questions-Exam-Cram/dp/0789749599%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D0789749599" target="_blank"><img src="http://ecx.images-amazon.com/images/I/41h-UbYXtcL._SL75_.jpg" alt="CISSP Practice Questions Exam Cram"></a><h3><small><a href="http://www.amazon.co.jp/CISSP-Practice-Questions-Exam-Cram/dp/0789749599%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D0789749599" target="_blank">CISSP Practice Questions Exam Cram</a></small></h3></li>
 +
 +
<li class="span3"><a href="http://www.amazon.co.jp/%E5%9B%B3%E8%A7%A3%E5%85%A5%E9%96%80-%E3%82%88%E3%81%8F%E3%82%8F%E3%81%8B%E3%82%8B%E6%9C%80%E6%96%B0%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E5%9F%BA%E6%9C%AC%E3%81%A8%E4%BB%95%E7%B5%84%E3%81%BF%E2%80%95%E5%9F%BA%E7%A4%8E%E3%81%8B%E3%82%89%E5%AD%A6%E3%81%B6%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%AA%E3%83%86%E3%83%A9%E3%82%B7%E3%83%BC-How%E2%80%90nual-Visual-Guide/dp/4798025585%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D4798025585" target="_blank"><img src="http://ecx.images-amazon.com/images/I/61xSTXenmkL._SL75_.jpg" alt="図解入門 よくわかる最新情報セキュリティの基本と仕組み―基礎から学ぶセキュリティリテラシー (How‐nual Visual Guide Book)"></a><h3><small><a href="http://www.amazon.co.jp/%E5%9B%B3%E8%A7%A3%E5%85%A5%E9%96%80-%E3%82%88%E3%81%8F%E3%82%8F%E3%81%8B%E3%82%8B%E6%9C%80%E6%96%B0%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E5%9F%BA%E6%9C%AC%E3%81%A8%E4%BB%95%E7%B5%84%E3%81%BF%E2%80%95%E5%9F%BA%E7%A4%8E%E3%81%8B%E3%82%89%E5%AD%A6%E3%81%B6%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%AA%E3%83%86%E3%83%A9%E3%82%B7%E3%83%BC-How%E2%80%90nual-Visual-Guide/dp/4798025585%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D4798025585" target="_blank">図解入門 よくわかる最新情報セキュリティの基本と仕組み―基礎から学ぶセキュリティリテラシー (How‐nual Visual Guide Book)</a></small></h3></li>
 +
 +
<li class="span3"><a href="http://www.amazon.co.jp/%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%97%E3%83%AD%E3%83%95%E3%82%A7%E3%83%83%E3%82%B7%E3%83%A7%E3%83%8A%E3%83%AB%E6%95%99%E7%A7%91%E6%9B%B8-%E6%97%A5%E6%9C%AC%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%8D%94%E4%BC%9A%E6%95%99%E8%82%B2%E9%83%A8%E4%BC%9A/dp/4048677829%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D4048677829" target="_blank"><img src="http://ecx.images-amazon.com/images/I/51RtsXyLMTL._SL75_.jpg" alt="情報セキュリティプロフェッショナル教科書"></a><h3><small><a href="http://www.amazon.co.jp/%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%97%E3%83%AD%E3%83%95%E3%82%A7%E3%83%83%E3%82%B7%E3%83%A7%E3%83%8A%E3%83%AB%E6%95%99%E7%A7%91%E6%9B%B8-%E6%97%A5%E6%9C%AC%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%8D%94%E4%BC%9A%E6%95%99%E8%82%B2%E9%83%A8%E4%BC%9A/dp/4048677829%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D4048677829" target="_blank">情報セキュリティプロフェッショナル教科書</a></small></h3></li>
 +
 +
<li class="span3"><a href="http://www.amazon.co.jp/%EF%BC%B3%EF%BC%B3%EF%BC%A3%EF%BC%B0%E8%AA%8D%E5%AE%9A%E8%B3%87%E6%A0%BC%E5%85%AC%E5%BC%8F%E3%82%AC%E3%82%A4%E3%83%89%E3%83%96%E3%83%83%E3%82%AF-%E6%B2%B3%E9%87%8E-%E7%9C%81%E4%BA%8C/dp/4757103212%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D4757103212" target="_blank"><img src="http://ecx.images-amazon.com/images/I/41rnof9xlRL._SL75_.jpg" alt="ＳＳＣＰ認定資格公式ガイドブック"></a><h3><small><a href="http://www.amazon.co.jp/%EF%BC%B3%EF%BC%B3%EF%BC%A3%EF%BC%B0%E8%AA%8D%E5%AE%9A%E8%B3%87%E6%A0%BC%E5%85%AC%E5%BC%8F%E3%82%AC%E3%82%A4%E3%83%89%E3%83%96%E3%83%83%E3%82%AF-%E6%B2%B3%E9%87%8E-%E7%9C%81%E4%BA%8C/dp/4757103212%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D4757103212" target="_blank">ＳＳＣＰ認定資格公式ガイドブック</a></small></h3></li>
 +
 +
<li class="span3"><a href="http://www.amazon.co.jp/Cissp-Certified-Information-Security-Professional/dp/0782151205%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D0782151205" target="_blank"><img src="http://ec1.images-amazon.com/images/G/09/x-site/icons/no-img-lg.gif" alt="Cissp: Certified Information Systems Security Professional"></a><h3><small><a href="http://www.amazon.co.jp/Cissp-Certified-Information-Security-Professional/dp/0782151205%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D0782151205" target="_blank">Cissp: Certified Information Systems Security Professional</a></small></h3></li>
 +
 +
<li class="span3"><a href="http://www.amazon.co.jp/CISSP-Exam-myITcertificationlabs-Student-Access/dp/0789744511%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D0789744511" target="_blank"><img src="http://ecx.images-amazon.com/images/I/51Sto5pf3YL._SL75_.jpg" alt="CISSP Exam Cram myITcertificationlabs Student Access Kit"></a><h3><small><a href="http://www.amazon.co.jp/CISSP-Exam-myITcertificationlabs-Student-Access/dp/0789744511%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D0789744511" target="_blank">CISSP Exam Cram myITcertificationlabs Student Access Kit</a></small></h3></li>
 +
 +
<li class="span3"><a href="http://www.amazon.co.jp/CISSP-Exam-Cram-myITcertificationlabs-Bundle/dp/0789744791%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D0789744791" target="_blank"><img src="http://ecx.images-amazon.com/images/I/514Fm3tSgqL._SL75_.jpg" alt="CISSP Exam Cram with myITcertificationlabs Bundle"></a><h3><small><a href="http://www.amazon.co.jp/CISSP-Exam-Cram-myITcertificationlabs-Bundle/dp/0789744791%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D0789744791" target="_blank">CISSP Exam Cram with myITcertificationlabs Bundle</a></small></h3></li>
 +
 +
<li class="span3"><a href="http://www.amazon.co.jp/CISSP-Certified-Information-Security-Professional/dp/3826617452%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D3826617452" target="_blank"><img src="http://ecx.images-amazon.com/images/I/41DgmZLDCZL._SL75_.jpg" alt="CISSP - Certified Information Systems Security Professional"></a><h3><small><a href="http://www.amazon.co.jp/CISSP-Certified-Information-Security-Professional/dp/3826617452%3FSubscriptionId%3DAKIAI7YZCOARXXL3AU5Q%26tag%3Daudiowiki-22%26linkCode%3Dxm2%26camp%3D2025%26creative%3D165953%26creativeASIN%3D3826617452" target="_blank">CISSP - Certified Information Systems Security Professional</a></small></h3></li>
 +
 +
</ul>
 +
 +
</html>
  
 
== 関連項目 ==
 
== 関連項目 ==

2013年1月27日 (日) 11:22時点における版


情報システムのセキュリティ専門家認定 (CISSP)は、国際情報システムズセキュリティ認証コンソーシアム( (ICS)2 ) です。 CISSPとは、Certified Information Systems Security Professionalの略です。

読み方

CISSP
しーあいえすえすぴー

概要

2004年6月にCISSPは、米国国家規格協会(ANSI)のISO/IEC17024:2003によって最初の情報セキュリティ資格として認定されました。


CBK10ドメイン

情報セキュリティ分野におけるグローバルレベルの共通知識を網羅したCBK(Common Body of Knowledge)を、10ドメインに分類したものです。

  1. アクセスコントロール
    1. 分類とコントロール
    2. 驚異と対策のコントロール
  2. アプリケーションセキュリティ
    1. ソフトウェアベースコントロール
    2. ソフトウェア開発ライフサイクルと原理
  3. 事業継続と災害復旧の計画
    1. 応答と回復計画
    2. 回復活動
  4. 暗号学
    1. 基本コンセプトとアルゴリズム
    2. 署名と証明書(Signature and Certification)
  5. 情報セキュリティとリスクのマネジメント
    1. ポリシー、標準化、ガイドラインと訓練
    2. 計画とオーガナイゼーション
  6. 法、規制、コンプライアンス、捜査
    1. 主要な法的システム
    2. 慣習法と民法
    3. 規制、法律と情報セキュリティ
  7. 運用セキュリティ
    1. メディア、バックアップと変更コントロールマネージメント
    2. コントロールカテゴリー
  8. 物理的（環境）セキュリティ
    1. 階層化された物理防御とエントリーポイント
    2. サイトロケーション原理
  9. セキュリティアーキテクチャと設計
    1. 原理と利益
    2. 信頼されてシステムとコンピューティングの基礎
  10. 通信とネットワークのセキュリティ
    1. ネットワークセキュリティコンセプトとリスク
    2. ビジネスゴールとネットワークセキュリティ

資格の認定継続要件

CISSPは、資格の認定を継続するための要件があります。 CISSP認定資格を維持するには、以下の2種類の方法があります。

  1. 下記の3条件を満たす
    • 資格取得日(認定日)から3年間で120ポイントの継続教育単位(CPEクレジット)を取得する。
    • 年会費を払う
    • (ISO)2倫理規約を順守する
  2. 下記3条件を満たす
    • 3年毎にCISSP認定資格を受験し、合格する。
    • 年会費を払う
    • (ISO)2倫理規約を順守する

資格取得

CISSP認定資格試験費用

  • 68,250円

セミナー費用

コース 費用
５日コース 446,250円 (消費税込み)
５日コース(早期割引) 399,000円 (消費税込み)
５日コース(団体割引) 399,000円 (消費税込み)
  • 団体割引条件は、セミナー開催月ごとに同企業から3名以上の申し込みが必要
  • 早期割引条件は、開催日の45暦日前まで申込完了
  • セミナーのテキストは、CDで配布されます。
  • 冊子のテキストが必要な場合は、6,300円の費用が発生します。

セミナーの内容

例です。

  • 開場: 9時
  • 実施時間: 9:30-19:00
モジュール 内容
1日目 イントロダクション

情報セキュリティガバナンスとリスクマネジメント セキュリティアーキテクチャと設計

2日目 アクセス制御

通信とネットワークのセキュリティ

3日目 暗号学

アプリケーション開発セキュリティ

4日目 事業継続と災害復旧の計画

物理（環境）セキュリティ 法・規則・コンプライアンス・捜査

5日目 運用セキュリティ

模擬試験 質疑応答

参考書籍

関連項目

「https://kaworu.jpn.org/security/index.php?title=CISSP&oldid=184」から取得