93-CISSP

CISSPの試験に関するメモ

●入り

・NRIセキュア説明

https://www.nri-secure.co.jp/service/learning/cissp_overview

問題数 ： 100～150問/4択（日本語・英語併記）

総時間 ： 3時間

●CISSP的考え方

1. 経営者目線を持つ（リスクアドバイザーの立場）

2. 人命最優先（物理セキュリティ第一優先）

3. 対策費用が資産価値や予想被害額を上回らないこと

4. 判断はリスク管理が根拠。リスク管理には資産評価が根拠

●udemyの動画

https://www.udemy.com/course/piedpin_cissp-domain1/?srsltid=AfmBOoqh1HbS5Ynfgt-KWmROTPgm021fvo8AskEMmN718dLlc7YopBQ7&couponCode=CP251130JP

●合格体験等の記事

①体験記事で文章がわかりやすかった

https://qiita.com/H4ppyR41nyD4y/items/4a2f49032794dd2b5b5f

②勉強ノートで有名のようです

https://tex2e.github.io/blog/security/cissp-notes

●参考サイト

・NISTリスクマネジメントフレームワークの解説（仕事でもつかえる）

https://www.intellilink.co.jp/column/security/2019/111900.aspx

●問題集

・kindle版を購入する

●問題集のメモ

１．定量的リスクアセスメントでは、予想損失額を求め、提案された対策の費用対効果を分析する

　　→実施するにはお金が必要