弊社は製品に自信を持っており、面倒な製品を提供していません。
仕事や学業の合間にEXIN Information Security Foundation based on ISO/IEC 27001 (ISFS日本語版)の合格を目指す方にとって、限られた時間をどう使うかが最大の課題です。Tech4ExamのISFS日本語練習問題は、要点を押さえた80問の問題集で、短い準備期間でも効率よく実力を磨けます。
EXIN ISFS日本語 試験概要:
| 認定ベンダー: | EXIN |
|---|---|
| 試験名: | EXIN ISO/IEC 27001に基づく情報セキュリティファンデーション |
| 試験番号: | ISFS (EX0-105としても参照されます) |
| 関連資格: | EXIN 情報セキュリティマネジメントエキスパート（ISME） EXIN 情報セキュリティマネジメントプロフェッショナル（ISMP） |
| 対応言語: | スペイン語, 英語, オランダ語, 日本語, 中国語, ドイツ語, ポルトガル語 |
| 試験形式: | 持ち込み不可のクローズドブック試験, 多肢選択式問題 |
| 認定の有効期間: | 無期限／有効期限なし |
| 試験時間: | 60 分 |
| 受験料: | 米ドル 176～295（地域または受験バウチャーにより異なります） |
| 出題数: | 40 |
| 合格点: | 65%（26/40） |
| 推奨トレーニング: | EXIN認定トレーニング提供機関 情報セキュリティの基礎（Van Haren Publishing発行） |
| 受験申し込み: | EXIN公式登録ページ |
| サンプル問題: | DOWNLOAD DEMO |
| 受験方法: | オンラインによる遠隔監視付き受験、または認定試験会場での受験 |
| 前提条件: | 特に前提条件は設けられていません |
| 公式シラバスのURL: | https://www.exin.com/certifications/information-security-foundation-based-iso-iec-27001-exam |
EXIN ISFS日本語 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: 情報とセキュリティ | 27.5% | - 情報に関する基本概念 - 組織における情報保護 - 機密性・完全性・可用性（CIA） |
| トピック 2: セキュリティ管理策 | 52.5% | - 物理的管理策 - 技術的・IT的管理策 - 運用的管理策 - 人的管理策 - 管理策の分類概要 - 組織的管理策 |
| トピック 3: 脅威とリスク | 12.5% | - リスクの評価と対応 - リスクマネジメントのプロセス - 脅威と脆弱性の種類 |
| トピック 4: 法令とコンプライアンス | 7.5% | - ISMSの導入と維持管理 - ISO/IEC 27001および27002規格 - 関連する法令・規制 |
EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS日本語版)に関するよくあるご質問
ISFS日本語試験はEXIN Information Security Foundation based on ISO/IEC 27001 (ISFS日本語版)の公式認定試験で、合格するとISO/IEC 27001に基づく情報セキュリティファンデーションの認定を取得できます。この認定はファンデーションレベルレベルに位置づけられています。関連する認定には、EXIN 情報セキュリティマネジメントプロフェッショナル（ISMP）、EXIN 情報セキュリティマネジメントエキスパート（ISME）などがあります。Tech4Examでは、この試験の出題傾向に沿った80問の練習問題をご用意しています。
ISFS日本語試験の出題数は40、制限時間は60 分です。出題数に対して使える時間は限られるため、1問あたりにかけられるペースを意識しながら解き進める必要があります。難問に時間を使いすぎず、確実に答えられる問題から拾っていく時間配分が得点を安定させる鍵になります。Tech4Examのテストエンジンで制限時間つきの模擬試験を繰り返し、本番と同じリズムで解く感覚を身につけておくことをおすすめします。
ISFS日本語試験の合格ラインは65%（26/40）、受験料は米ドル 176～295（地域または受験バウチャーにより異なります）です。不合格になった場合、再受験には改めて全額の受験料が必要になるため、一度の受験で合格ラインをクリアできる準備が費用面でも重要です。Tech4Examの80問の練習問題で繰り返し自己採点を行い、安定して合格点を上回れることを確認してから本番に臨むと安心です。
受験条件は見直される場合があります。お申し込みの前に、EXINの公式ページで最新の情報をご確認ください。
EXINが推奨する公式トレーニングには、以下のようなものがあります。
公式トレーニングで知識を体系的に学んだうえで、Tech4Examの80問の練習問題に取り組めば、理解度を試験形式で確かめながら弱点を補強できます。
はい、Tech4ExamではISFS日本語練習問題の無料サンプルをご用意しています。80問の問題集の一部を事前にご確認いただけるので、内容や品質に納得してからご購入いただけます。ご購入後は365日間の無料アップデートが付き、期間終了後も50%割引で更新を継続いただけるため、常に最新の出題内容に沿って学習できます。
Tech4Examには返金保証があります。ご購入後60日以内に対応する試験を受験して不合格だった場合、全額返金をお申し込みいただけます。ただし、購入後3日以内の受験による不合格、ダウンロード後に実際の試験を受験しなかった場合、無料資料や有効期限切れのご注文は対象外となり、受験者の氏名はお支払い者の氏名と一致している必要があります。お申し込みの際は、受験票のコピーと公式のScore ReportのPDFを試験後2日以内にご提出ください。提出後7日以内に手続きが完了します。返金の代わりに、同等の試験資料2点を無料でお受け取りいただき、お手持ちの製品の更新サービスをそのまま継続する選択も可能です。納品は即時ダウンロード方式で、お支払い完了後1分以内にメールでお届けします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストールするパソコンの台数に制限はありません。
ISFS日本語試験の出題範囲は4の領域に分かれています。主な領域として、「情報とセキュリティ（27.5%）」、「脅威とリスク（12.5%）」、「セキュリティ管理策（52.5%）」などが挙げられます。各領域の詳しい内訳については、このページ上部に掲載している試験シラバスをご確認ください。
EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS日本語版) 認定 ISFS日本語 試験問題：
問題 #1
セキュリティインシデントの例は何ですか？
A. ファイルは間違った名前で保存されます。
B. ワープロソフトウェアで正しいフォントを設定できません。
C. 部門の照明は機能しなくなりました。
D. スタッフがノートパソコンを紛失しました。
問題 #2
Smith Consultants Inc.のコンサルタントは、非対称暗号化によって保護されているラップトップで作業しています。キーの管理を安価に保つために、すべてのコンサルタントは同じキーペアを使用します。このように運営している場合、企業はどのようなリスクがありますか？
A. 秘密鍵が判明したら、すべてのラップトップに新しい鍵を提供する必要があります。
B. 公開キー基盤（PKI）が既知になった場合、すべてのラップトップに新しいキーを提供する必要があります。
C. 公開キーが判明した場合、すべてのラップトップに新しいキーを提供する必要があります。
問題 #3
Midwest Insuranceは、被保険者1人あたりのすべての損害の機密情報として月次レポートを格付けします。この保険事務所からの他のすべてのレポートにも適切なグレーディングが割り当てられている場合、何が達成されますか？
A. グレーディングラベルを参照することで、誰もがレポートのコンテンツがどれだけ敏感かを簡単に確認できます。
B. レポートをより簡単に、より少ないエラーで作成できます。
C. 自動化のコストは、担当部門に請求する方が簡単です。
D. どのレポートを最初に印刷し、どのレポートをもう少し長く印刷するかを決定できます。
問題 #4
Public Key Infrastructure（PKI）はどのようなセキュリティを提供しますか？
A. It provides digital certificates which can be used to digitally sign documents. Such signatures irrefutably determine from whom a document was sent.
B. Having a PKI shows customers that a web-based business is secure.
C. By providing agreements, procedures and an organization structure, a PKI defines which person or which system belongs to which specific public key.
D. A PKI ensures that backups of company data are made on a regular basis.
問題 #5
Midwest Insuranceでは、すべての情報が分類されています。この情報の分類の目的は何ですか？
A. 感度に応じた情報の構造化
B. モバイルデバイスの取り扱い方法に関するマニュアルを作成するには
C. ラベルを貼って情報を認識しやすくする
解説：
| 問題 #1 正解： D | 問題 #2 正解： A | 問題 #3 正解： A | 問題 #4 正解： C | 問題 #5 正解： A |
－Tachibana
