SC-200 を持っている人が SC-100 を受けるなら

SC-200 で学んだ考え方のうち、SC-100 で同じなのは約 0 問分、深く問われる・動きが違うのは約 58 問分、名前が同じで中身が別なのは約 4 問分、新しいのは約 538 問分です。

栞先生

先に、名前が同じで中身が違う〈MITRE ATT&CK〉から見ていきましょうね。

同じ言葉、違う意味

  • 「MITRE ATT&CK」は攻撃手口の共通分類で、上の級は検出設計に、下の級はルールへの技術割当に使う

ひっかけ

  • 自動化ルールとプレイブックは、運用側は作って動かす所、設計側は使い分けまで設計する
SC-100 の範囲のうち SC-200 と重なる所・重ならない所
  • セキュリティのベストプラクティスと優先順位に沿ったソリューションを設計

    同じ 0・違う 2・同名で別物 0・新しい 26

  • セキュリティ オペレーション、ID、コンプライアンス機能の設計

    同じ 2・違う 12・同名で別物 1・新しい 38

  • インフラストラクチャのセキュリティ ソリューションの設計

    同じ 1・違う 0・同名で別物 0・新しい 27

  • アプリケーションとデータのセキュリティ ソリューションの設計

    同じ 0・違う 2・同名で別物 0・新しい 26

このページは、先生が覚えているSC-200とSC-100の考え方の一覧から、自動で作っています。数字は問題集の収録内容から数えた見込みで、本番の試験の出題を約束する物ではありません。