第12回情報セキュリティマネージャー
ISACAカンファレンス in TokyoCISM資格のご紹介
2024年2月17日 ISACA東京支部

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

Agenda1. ISACA 資格およびCISM資格について

2. CISM資格の受験について
3. CISM資格関係のよくある質問

2

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

Agenda1. ISACA 資格およびCISM資格について

2. CISM資格の受験について
3. CISM資格関係のよくある質問

3

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

ISACAの認定資格およびCISM資格について
資格

専門領域

認定者

情報システムの監査およびセキュリティ
コントロール(1978-)セキュリティマネジメント(2003-)

リスクマネジメントとコントロール(2010-)

ITガバナンス(2008-)

151,000+ 48,000+ 30,000+ 8,000+（3,601）

（779）

（176）

（88）※カッコ内はISACA東京支部人数（2024年2月1日時点）
4

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

CISM：公認情報セキュリティマネジャー
戦略的なエンタープライズ
セキュリティリーダーになる••

情報セキュリティマネジメントの知識と経験を認定する
国際的専門資格
認定要件：
試験合格＋実務経験＋倫理規定

Become a StrategicEnterprise Security
Leader

実務経験５年（情報セキュリティ３年以上）
5Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

米国国防総省（DoD）のサイバースペース従事者に求める資格
出典：DoD Approved 8570 Baseline Certifications （2024年1月26日時点）
https://public.cyber.mil/wid/cwmp/dod-approved-8570-baseline-certifications/

情報アシュアランス技術レベル
IAT Level I

IAT Level II

IAT Level III

A+ CE
CCNA-Security
CND
Network+ CESSCP

CCNA-Security
CySA+
GICSP
GSEC
Security+ CE
CND
SSCP

CASP+ CE
CCNP Security
CISA
CISSP (or Associate)
GCED
GCIH
CCSP

情報アシュアランスマネジメントレベル
IAM Level I

IAM Level II

IAM Level III

CAP
CND
Cloud+GSLC
Security+ CE
HCISPPCAP
CASP+ CECISM
CISSP (or Associate)
GSLC
CCISO
HCISPPCISM
CISSP (or Associate)
GSLC
CCISO

情報アシュアランスセキュリティアーキテクチャ・エンジニアリングレベル
IASAE IIASAE IIIASAE III

CASP+ CECISSP (or Associate)
CSSLP

CASP+ CECISSP (or Associate)CSSLPCISSP-ISSAPCISSP-ISSEP
CCSP

6Copyright © Soliton Systems K.K. All rights reserved.

サイバーセキュリティサービスプロバイダー
Cybersecurity Service Provider (CSSP)

アナリスト

インフラサポート

インシデント
レスポンダー

オーディタ―（監査人）

マネージャー

CEH
CFR
CCNA Cyber Ops
CCNA-Security
CySA+ **
GCIA
GCIH
GICSP
Cloud+SCYBER
PenTest+CEH
CySA+ **
GICSP
SSCP
CHFI
CFR
Cloud+CND

CEH
CFR
CCNA Cyber Ops
CCNA-Security
CHFI
CySA+ **GCFA
GCIH
SCYBER
PenTest+CEH
CySA+ **
CISA
GSNA
CFR
PenTestCISMCISSP-ISSMP
CCISO

米国国防総省における情報アシュアランス職務に従事する者は、その職位のカテゴリまたは専門分野およびレベルに必要な認定のいずれかを取得する必要があります。

CISMは４つの分野をカバー
多くの組織で課題となる4つの領域に特化した知識と経験にフォーカス

情報セキュリティガバナンス

情報セキュリティ
リスク管理

ガバナンスの枠組み確立および維持により、情報セキュリ
ティ戦略が組織の目標・目的と一致することを保証する

組織の目標と目的を達成するため、リスク選好度に基づき、リスクを許容レベルまで管理する

情報セキュリティ
プログラムの開発と管理

情報セキュリティ
インシデント管理

組織の資産を識別、管理、保護し、情報セキュリティ戦略とビジネス目標に合わせて効果的なセキュリティの取り組みを支援するプログラムを開発し、維持する

インシデントを検出、対応および回復させる機能を計画し、確立および管理することによりビジネスへの影響を最小限に抑える7

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

Agenda1. ISACA 資格およびCISM資格について

2. CISM資格の受験について
3. CISM資格関係のよくある質問

8

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

CISM試験概要• 四択問題：150問/4時間• 試験資格は、登録から365日有効。試験日はほぼ通年。

• PSI試験会場 or 自宅PC（スペック要注意）にて受験可能• 試験終了直後、その場で合否判定（暫定）• 受験料：ISACA会員 $575 (非会員$760)• 注意点：身分証明書（パスポートや運転免許証等）必携 / 遅刻厳禁
ISACA認定試験受験者ガイド
https://www.isaca.org/-/media/files/isacadp/project/isaca/certification/examcandidate-guides/2021/exam-candidate-guide_jpn.pdf
CISM関連Q&A
https://isaca.gr.jp/cism/cismqa.html
9

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

CISM試験準備方法①自習用教材の利用②日本のCISM委員会が主催するレビューコース
③国際本部が提供するオンラインコース （説明省略）④国際本部が提供する試験準備コース （説明省略）

10

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

①自習用教材（2022年6月改定反映後の最新版）

CISMレビューマニュアル第16版（Japanese）
会員価格 ： $109

CISMサンプル試験問題解答解説第10版（Japanese）
会員価格 ： $120

国際本部Webストアより購入可能です：https://store.isaca.org/s/store
11

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

②CISM委員会による日本語でのレビューコース
• 日本人講師による２日間（10時間） の解説コース• 開催方法： オンラインでのライブ講習（Zoom）• 料金： 東京支部会員 8,000円、 それ以外の方 12,000円• 取得CPE：12CPE （CISAなどにもCPE適用可能)• 次回は、3月9日(土)-10日(日)に開催予定

お申込み受付中：https://www.isaca.gr.jp/cism/index.html
12

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

Agenda1. ISACA 資格およびCISM資格について

2. CISM資格の受験について
3. CISM資格関係のよくある質問

13

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

よくある質問：CPE、費用
Q: CPEはCISA等と共用できますか？

ほとんど共有できます。
Q: 年間維持費は？CISAも持っていたら？
→本部$135 + 東京支部$30 + CISM$45 = $210

→本部$135 + 東京支部$30 + CISM$45 + CISA$45 = $255
※上記は、2024年2月時点の、年会費更新時の費用です
本部年会費は、更新は＄135、新規は$145です。
14

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

よくある質問：どのような問題ですか？
＜CISMサンプル問題①＞
ソーシャル エンジニアリングのシナリオにおいて、許可されていないユーザがコンピューティング リソースへのアクセス権を取得する確率を下げる可能性が最も高いのは、次のうちどれか?

A: パスワードマスキングの実装
B: 定期的なセキュリティ意識向上プログラムの実施C: パスワード変更の頻度を上げる
D: パスワードの機密保持を強制する

ソーシャルエンジニアリング攻撃への最も効果的な対処法はその攻撃の対象に成り得るユーザへの定期的なセキュリティ意識向トレーニングである。

国際本部 CISMサンプル問題（10問）より
https://www.isaca.org/credentialing/cism/cism-practice-quiz
15

正解はB

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

よくある質問：どのような問題ですか？
＜CISMサンプル問題②＞
企業ネットワークでセキュリティ侵害がどのように発生したかを判断するため、セキュリティマネージャはさまざまなデバイスのログを調べる。
ログの関連付けとレビューを最も容易にするのは次のうちどれか？

A. データベースサーバー
B. ドメインネームサーバー
C. タイムサーバー

正解はC

D. プロキシサーバー

イベントの経路（侵入経路）を正確に再構築するには、時間参照が必要であり、タイムサーバーによって提供されます。

国際本部 CISMサンプル問題（10問）より
https://www.isaca.org/credentialing/cism/cism-practice-quiz
16

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

公認情報セキュリティマネージャー（CISM）はグローバルスタンダードを学べる情報セキュリティマネジメントの国際資格です
詳細はISACA東京支部 CISM委員会まで
https://www.isaca.gr.jp/cism/
ISACA国際本部 CISM紹介ページ
https://www.isaca.org/credentialing/cism

17

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.

Get Involved

18

Copyright 2024 ISACA Tokyo Chapter. All Rights Reserved.