Certified Information Systems Security Professional
アプリケーションセキュリティ
暗号学
セキュリティアーキテクチャと設計
アクセス制御
事業継続と災害復旧の計画
法、規則、コンプライアンス、捜査
物理(環境)セキュリティ
2018年4月にCBKが改定され、試験範囲が10ドメインから8ドメインに再編された。
セキュリティとリスクマネジメント(セキュリティ、リスク、コンプライアンス、法、規制、事業継続)
資産のセキュリティ(資産の保護)
セキュリティアーキテクチャエンジニアリング(セキュリティ設計と構築)
通信とネットワークセキュリティ(ネットワークセキュリティの設計と保護)
アイデンティティとアクセスの管理(アクセス制御とID管理)
セキュリティの評価とテスト(セキュリティテストの設計、実行、分析)
セキュリティの運用(概念、調査、インシデント管理、ディザスタリカバリ)
ソフトウェア開発セキュリティ(ソフトウェアセキュリティの理解、適用と執行)