第11回情報セキュリティマネージャー
ISACAカンファレンス in TokyoCISM資格のご紹介
2023年2月18日 ISACA東京支部

1

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

Agenda1. ISACA 資格およびCISM資格について

2. CISM資格の受験について
3. CISM資格関係のよくある質問

2

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

Agenda1. ISACA 資格およびCISM資格について

2. CISM資格の受験について
3. CISM資格関係のよくある質問

3

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

ISACAの認定資格およびCISM資格について
資格

専門領域

認定者

情報システムの監査およびセキュリティコントロール(1978-)セキュリティマネジメント(2003-)

リスクマネジメントとコントロール(2010-)

ITガバナンス(2008-)

151,000+ 48,000+ 30,000+ 8,000+（3,233）

（675）

（169）

（104）

※カッコ内は東京支部人数（2022年1月31日時点）
4

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

CISM：公認情報セキュリティマネジャー
戦略的なエンタープライズ
セキュリティリーダーになる••

情報セキュリティマネジメントの知識と経験を認定する
国際的専門資格
認定要件：
試験合格＋実務経験＋倫理規定

Become a StrategicEnterprise SecurityLeader

実務経験５年（情報セキュリティ３年以上）
5Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

CISMは４つの分野をカバー
多くの組織で課題となる4つの領域に特化した知識と経験にフォーカス

情報セキュリティ
ガバナンス

情報セキュリティ
リスク管理

ガバナンスの枠組み確立および維持により、情報セキュリ
ティ戦略が組織の目標・目的と一致することを保証する

組織の目標と目的を達成するため、リスク選好度に基づき、リスクを許容レベルまで管理する

情報セキュリティ
プログラムの開発と管理

情報セキュリティ
インシデント管理

組織の資産を識別、管理、保護し、情報セキュリティ戦略とビジネス目標に合わせて効果的なセキュリティの取り組みを支援するプログラムを開発し、維持するインシデントを検出、対応および回復させる機能を計画し、確立および管理することによりビジネスへの影響を最小限に抑える6

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

Agenda1. ISACA 資格およびCISM資格について

2. CISM資格の受験について
3. CISM資格関係のよくある質問

7

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

CISM試験概要• 四択問題：150問/4時間• 試験資格は、登録から365日有効。試験日はほぼ通年。
• PSI試験会場 or 自宅PC（スペック要注意）にて受験可能• 試験終了直後、その場で合否判定（暫定）• 受験料：ISACA会員 $575 (非会員$760)• 注意点：身分証明書（パスポートや運転免許証等）必携 / 遅刻厳禁
ISACA認定試験受験者ガイド
https://www.isaca.org/-/media/files/isacadp/project/isaca/certification/examcandidate-guides/2021/exam-candidate-guide_jpn.pdf
受験者・合格者向け説明動画
https://engage.isaca.org/japanesechapters/certifications3504459
8

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

CISM試験準備方法①自習用教材の利用②日本のCISM委員会が主催するレビューコース

③国際本部が提供するオンラインコース （説明省略）④国際本部が提供する試験準備コース （説明省略）

9Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

①自習用教材（2022年6月改定反映後の最新版）

CISMレビューマニュアル第16版（Japanese）
会員価格 ： $109

CISMサンプル試験問題解答解説第10版（Japanese）
会員価格 ： $120

国際本部Webストアより購入可能です：https://store.isaca.org/s/store
10

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

②CISM委員会による日本語でのレビューコース
• 日本人講師による２日間（10時間） の解説コース• 開催方法： オンラインでのライブ講習（Zoom）• 料金： 東京支部会員 8,000円、 それ以外の方 12,000円• 取得CPE：12CPE （CISAなどにもCPE適用可能)• 次回は、3月4日(土)-5日(日)に開催予定
お申込み受付中：https://www.isaca.gr.jp/cism/index.html
11

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

Agenda1. ISACA 資格およびCISM資格について

2. CISM資格の受験について
3. CISM資格関係のよくある質問

12

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

よくある質問：CPE、費用
Q: CPEはCISA等と共用できますか？
ほとんど共有できます。
Q: 年間維持費は？CISAも持っていたら？
→本部$135 + 東京支部$0 + CISM$45 = $180

→本部$135 + 東京支部$0 + CISM$45 + CISA$45 = $225
※上記は、2023年2月時点の費用です13

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

よくある質問：どのような問題ですか？
＜CISMサンプル問題①＞

ソーシャル エンジニアリングのシナリオにおいて、許可されていないユーザがコンピューティング リソースへのアクセス権を取得する確率を下げる可能性が最も高いのは、次のうちどれか?
A: パスワードマスキングの実装
B: 定期的なセキュリティ意識向上プログラムの実施
C: パスワード変更の頻度を上げる
D: パスワードの機密保持を強制する

ソーシャルエンジニアリング攻撃への最も効果的な対処法はその攻撃の対象に成り得るユーザへの定期的なセキュリティ意識向トレーニングである。

国際本部 CISMサンプル問題（10問）より
https://www.isaca.org/credentialing/cism/cism-practice-quiz
14

正解はB

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

よくある質問：どのような問題ですか？
＜CISMサンプル問題②＞

企業ネットワークでセキュリティ侵害がどのように発生したかを判断するため、セキュリティマネージャはさまざまなデバイスのログを調べる。
ログの関連付けとレビューを最も容易にするのは次のうちどれか？
A. データベースサーバー
B. ドメインネームサーバー
C. タイムサーバー

正解はC

D. プロキシサーバー

イベントの経路（侵入経路）を正確に再構築するには、時間参照が必要であり、タイムサーバーによって提供されます。

国際本部 CISMサンプル問題（10問）より
https://www.isaca.org/credentialing/cism/cism-practice-quiz
15

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

公認情報セキュリティマネージャー（CISM）はグローバルスタンダードを学べる情報セキュリティマネジメントの国際資格です
詳細はISACA東京支部 CISM委員会まで
https://www.isaca.gr.jp/cism/
ISACA国際本部 CISM紹介ページ
https://www.isaca.org/credentialing/cism
16

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.

Get Involved

17

Copyright 2023 ISACA Tokyo Chapter. All Rights Reserved.