弊社は製品に自信を持っており、面倒な製品を提供していません。
Tech4Examでは、学習スタイルに合わせてPDF版・デスクトップテストエンジン・オンラインテストエンジンの3つの形態をご用意しています。自宅のパソコンでじっくり解くもよし、移動中にCGRCの練習問題をスマートフォンで確認するもよし。ISC Certified in Governance Risk and Complianceの対策を自分のペースで進められます。
ISC CGRC 試験概要:
| 認定ベンダー: | ISC2 |
|---|---|
| 試験名: | ガバナンス、リスク、コンプライアンスの認定資格（CGRC） |
| 試験番号: | CGRC |
| 対応言語: | 英語 |
| 関連資格: | CISSP CGRC ISC2 Associate |
| 合格点: | 700/1000 |
| 受験料: | $599 USD |
| 試験時間: | 180 分 |
| 認定の有効期間: | 3年（継続専門教育および年次維持費の要件あり） |
| 出題数: | 125 |
| 試験形式: | 高度な設問形式, 多肢選択式 |
| サンプル問題: | DOWNLOAD DEMO |
| 受験方法: | Pearson VUEテストセンターおよびオンライン監督試験。 |
| 前提条件: | CGRC試験アウトラインの1つ以上の分野において、合計2年以上の有給実務経験が必要です。必要な経験を満たしていない受験者は、試験合格後にISC2 Associateとなり、3年以内に経験要件を満たすことができます。 |
| 公式シラバスのURL: | https://www.isc2.org/certifications/cgrc/cgrc-certification-exam-outline |
ISC CGRC 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: セキュリティおよびプライバシー管理策の評価／監査 | 16% | - 評価と監査
|
| トピック 2: コンプライアンス維持 | 13% | - 継続的な監視と維持
|
| トピック 3: セキュリティおよびプライバシー管理策の実装 | 17% | - 管理策の展開
|
| トピック 4: システムのスコープ | 10% | - システムのスコーピング活動
|
| トピック 5: フレームワーク、セキュリティ、およびプライバシー管理策の選定と承認 | 14% | - 管理策選定プロセス
|
| トピック 6: セキュリティとプライバシーのガバナンス、リスク管理、およびコンプライアンス・プログラム | 16% | - ガバナンスとリスク管理
|
| トピック 7: システムコンプライアンス | 14% | - 認可およびコンプライアンス活動
|
CGRCに挑戦する方へ – よくある質問まとめ
CGRC試験はISC Certified in Governance Risk and Complianceの公式認定試験で、合格するとISC Certificationの認定を取得できます。この認定はプロフェッショナルレベルに位置づけられています。関連する認定には、CGRC、ISC2 Associate、CISSPなどがあります。Tech4Examでは、この試験の出題傾向に沿った725問の練習問題をご用意しています。
CGRC試験の出題数は125、制限時間は180 分です。出題数に対して使える時間は限られるため、1問あたりにかけられるペースを意識しながら解き進める必要があります。難問に時間を使いすぎず、確実に答えられる問題から拾っていく時間配分が得点を安定させる鍵になります。Tech4Examのテストエンジンで制限時間つきの模擬試験を繰り返し、本番と同じリズムで解く感覚を身につけておくことをおすすめします。
CGRC試験の合格ラインは700/1000、受験料は$599 USDです。不合格になった場合、再受験には改めて全額の受験料が必要になるため、一度の受験で合格ラインをクリアできる準備が費用面でも重要です。Tech4Examの725問の練習問題で繰り返し自己採点を行い、安定して合格点を上回れることを確認してから本番に臨むと安心です。
受験条件は見直される場合があります。お申し込みの前に、ISCの公式ページで最新の情報をご確認ください。
はい、Tech4ExamではCGRC練習問題の無料サンプルをご用意しています。725問の問題集の一部を事前にご確認いただけるので、内容や品質に納得してからご購入いただけます。ご購入後は365日間の無料アップデートが付き、期間終了後も50%割引で更新を継続いただけるため、常に最新の出題内容に沿って学習できます。
Tech4Examには返金保証があります。ご購入後60日以内に対応する試験を受験して不合格だった場合、全額返金をお申し込みいただけます。ただし、購入後3日以内の受験による不合格、ダウンロード後に実際の試験を受験しなかった場合、無料資料や有効期限切れのご注文は対象外となり、受験者の氏名はお支払い者の氏名と一致している必要があります。お申し込みの際は、受験票のコピーと公式のScore ReportのPDFを試験後2日以内にご提出ください。提出後7日以内に手続きが完了します。返金の代わりに、同等の試験資料2点を無料でお受け取りいただき、お手持ちの製品の更新サービスをそのまま継続する選択も可能です。納品は即時ダウンロード方式で、お支払い完了後1分以内にメールでお届けします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストールするパソコンの台数に制限はありません。
CGRC試験の出題範囲は7の領域に分かれています。主な領域として、「システムのスコープ（10%）」、「コンプライアンス維持（13%）」、「セキュリティおよびプライバシー管理策の実装（17%）」などが挙げられます。各領域の詳しい内訳については、このページ上部に掲載している試験シラバスをご確認ください。
ISC Certified in Governance Risk and Compliance 認定 CGRC 試験問題：
問題 #1
Ongoing authorizations and reporting can be time- and event-driven. Which official has the primary responsibility for ongoing authorizations?
Response:
A. Information Owner
B. Authorizing Official
C. Information System Owner
D. Common Control Provider
問題 #2
What is the purpose of a Privacy impact assessment?
Response:
A. To determine the level of impact of the violation of the confidentiality of PII
B. To determine the level of voilation of CIA
C. To determine the extent to which proposed or actual changes to the system or its environment of operation can affect or have affected the system's security posture
D. To determine if the information system processes PII
問題 #3
The security controls for an information system that primarily are implemented by people (as opposed to systems) are known as Response:
A. Technical controls
B. Management controls
C. Logical controls
D. Operational controls
問題 #4
Security testing that involves direct interaction with a target, such as sending packets to a target.
Response:
A. Active Security Testing
B. Internal Security Testing
C. Recovery Point Objective
D. General Support System
問題 #5
Any executive department, military department, government corporation, government -controlled corporation, or other establishment in the executive branch of the government (including the Executive Office of the President), or any independent regulatory agency, but does not include:
1) the Government Accountability Office;
2) the Federal Election Commission;
3) the governments of the District of Columbia and of the territories and possessions of the United States, and their various subdivisions; or
4) government- owned contractor-operated facilities, including laboratories engaged in national defense research and production activities.
Response:
A. Agency
B. Academy
C. None of these
D. Group
解説：
| 問題 #1 正解： B | 問題 #2 正解： A | 問題 #3 正解： D | 問題 #4 正解： A | 問題 #5 正解： A |
－秋山**
