ISC2 CC を持っている人が CISSP を受けるなら
ISC2 CC で学んだ考え方のうち、CISSP で同じなのは約 299 問分、深く問われる・動きが違うのは約 424 問分、名前が同じで中身が別なのは約 9 問分、新しいのは約 1,068 問分です。
知っている
1 番目に解く：確かめの問題だけで済ませます。前の資格と同じ考え方（名前だけ違う物も含む）。
約 299 問
同名で別物
2 番目に解く：名前が同じで中身が別の物。取り違えやすいので早めに。
約 9 問
違う
3 番目に解く：前の資格にもあるけれど、ここでは深く問われるか、動き方が違う所。
約 424 問
新しい
4 番目に解く：前の資格には出てこない所。ふつうに新しく学びます。
約 1,068 問
ISC2 CC をお持ちなら、知っている所は確かめだけで済みます。先に、名前が同じで中身が違う〈ISO/IEC 27001〉から見ていきましょうね。
同じ言葉、違う意味
- ISO/IEC 27001は、組織のISMSの要求事項を定め、第三者が認証する時の基準になる規格
- 「時刻の同期」は CISSP では NTP で機器の時計を合わせる仕組み。CC では複数のログを時系列で突き合わせる前提
ひっかけ
- 対称暗号は、上の級ではブロック暗号の利用モードまで、下の級では鍵の受け渡しの難しさが中心
- SIEMは、上の級では自動対処のSOARと対で問われ、下の級では集約と相関による警告が中心
CISSP の範囲のうち ISC2 CC と重なる所・重ならない所
セキュリティとリスクマネジメント
同じ 11・違う 21・同名で別物 1・新しい 32
資産のセキュリティ
同じ 5・違う 4・同名で別物 0・新しい 10
セキュリティ アーキテクチャとエンジニアリング
同じ 15・違う 4・同名で別物 0・新しい 50
通信とネットワークセキュリティ
同じ 5・違う 5・同名で別物 0・新しい 30
IDおよびアクセス管理（IAM）
同じ 8・違う 5・同名で別物 0・新しい 13
セキュリティの評価とテスト
同じ 5・違う 5・同名で別物 0・新しい 16
セキュリティ運用
同じ 12・違う 14・同名で別物 1・新しい 26
ソフトウェア開発セキュリティ
同じ 0・違う 0・同名で別物 0・新しい 16
このページは、先生が覚えているISC2 CCとCISSPの考え方の一覧から、自動で作っています。数字は問題集の収録内容から数えた見込みで、本番の試験の出題を約束する物ではありません。