CISSP を持っている人が ISC2 CC を受けるなら
CISSP で学んだ考え方のうち、ISC2 CC で同じなのは約 696 問分、深く問われる・動きが違うのは約 24 問分、名前が同じで中身が別なのは約 11 問分、新しいのは約 394 問分です。
知っている
1 番目に解く：確かめの問題だけで済ませます。前の資格と同じ考え方（名前だけ違う物も含む）。
約 696 問
同名で別物
2 番目に解く：名前が同じで中身が別の物。取り違えやすいので早めに。
約 11 問
違う
3 番目に解く：前の資格にもあるけれど、ここでは深く問われるか、動き方が違う所。
約 24 問
新しい
4 番目に解く：前の資格には出てこない所。ふつうに新しく学びます。
約 394 問
CISSP をお持ちなら、知っている所は確かめだけで済みます。先に、名前が同じで中身が違う〈ISO/IEC 27001〉から見ていきましょうね。
同じ言葉、違う意味
- ISMSは方針を定め運用し改善し続ける管理体制、ISO/IEC 27001はその要求事項を定めた認証の規格
- 「時刻の同期」は CC では複数のログを時系列で突き合わせる前提。CISSP では NTP の仕組みとして別に扱う
ひっかけ
- 対称暗号は、上の級ではブロック暗号の利用モードまで、下の級では鍵の受け渡しの難しさが中心
- SIEMは、上の級では自動対処のSOARと対で問われ、下の級では集約と相関による警告が中心
ISC2 CC の範囲のうち CISSP と重なる所・重ならない所
セキュリティ原則
同じ 29・違う 1・同名で別物 1・新しい 9
セキュリティ・ガバナンス
同じ 18・違う 0・同名で別物 0・新しい 13
IDおよびアクセス管理（IAM）の概念
同じ 14・違う 0・同名で別物 0・新しい 4
ネットワーキングとクラウドセキュリティの概念
同じ 21・違う 2・同名で別物 0・新しい 16
セキュリティ運用とインシデント対応
同じ 33・違う 0・同名で別物 1・新しい 25
このページは、先生が覚えているCISSPとISC2 CCの考え方の一覧から、自動で作っています。数字は問題集の収録内容から数えた見込みで、本番の試験の出題を約束する物ではありません。