ISC2 Certified in Cybersecurity (CC)
ISC2-CC
ISC2が提供するエントリーレベルのサイバーセキュリティ認定資格で、セキュリティキャリアをスタートするために経験は不要です。CCでは、セキュリティの基本原則、セキュリティガバナンス、アイデンティティ・アクセス管理、ネットワーキングおよびクラウドセキュリティ、セキュリティ運用とインシデント対応を扱い、基礎的なAIセキュリティの内容も組み込まれています。
100
120 分
700/ 1000
202+
問題形式
言語と認定範囲
公式試験の対応言語
PasslyExam対応言語
資格の認定範囲
出題範囲
セキュリティの原則
セキュリティガバナンス
アイデンティティとアクセス管理 (IAM) の概念
ネットワークとクラウドセキュリティの概念
セキュリティ運用とインシデント対応
推奨学習プラン
- 第1週 · 全体像と用語。CCは入門レベル（実務経験不要）で、多肢選択100〜125問・2時間・合格700/1000。5分野：セキュリティの原則(24%)、セキュリティガバナンス(17%)、アイデンティティとアクセス管理/IAM(20%)、ネットワークとクラウドセキュリティ(22%)、セキュリティ運用とインシデント対応(17%)。まず用語と定義の暗記を優先。
- 第2週 · 原則とガバナンス。CIAトライアド、AAAと否認防止、脅威vs脆弱性vsリスクと対応（回避/低減/移転/受容）、統制のカテゴリvsタイプ、ポリシー > 標準 > 手順 > ガイドラインの階層、ISC2倫理綱領（規範の順序が重要）、GDPR/HIPAA/PCI-DSSを含むGRC。
- 第3週 · IAM・ネットワーク・クラウド。アクセスモデルDAC/MAC/RBAC/ABAC、最小権限vs職務分離、アイデンティティのライフサイクル、真のMFA。ネットワーク基礎（ポート、IDS vs IPS、ファイアウォール/VPN）、IaaS/PaaS/SaaSと責任共有、ゼロトラスト、WPA3。
- 第4週 · セキュリティ運用とインシデント対応。データの状態、暗号化vsハッシュvsマスキング、ハードニング・変更管理、監視/SIEM、インシデント対応の順序（準備→検知→封じ込め→根絶→復旧→教訓）、BC vs DRとRTO/RPO。
- 直前 · 時間を計った模試。混同ペア（DAC vs MAC、IDS vs IPS、RTO vs RPO、MFAの要素）を重点的に訓練し、AIセキュリティは意識レベルで整理して解答リズムを固める。
問題検証プロセス
実践的な問題を実際に解いて、本番との類似度をご自身で確認してください。
よくある質問 (FAQ)
Q. CC試験の形式は？実務経験は必要ですか？
A. 実務経験は不要で、ISC2の入門資格です。多肢選択100〜125問を2時間で解き、700/1000で合格します。Security+やクラウド資格の前の第一歩に最適です。
Q. どの分野の比重が大きいですか？
A. セキュリティの原則(24%)とネットワーク・クラウドセキュリティ(22%)が最大で、IAM(20%)が続きます。ガバナンスと運用・インシデント対応は各17%。AIセキュリティは意識レベルで統合されています。
Q. 数学やプログラミングは必要ですか？
A. 不要です。CCはエンジニアリングではなく概念理解を問います。用語の弁別（脅威vsリスク、DAC vs MAC、暗号化vsハッシュ）と最適な選択が中心で、計算やコマンド構文はありません。
Q. 練習問題と本番形式の模擬試験はどう使い分けますか？
A. 練習問題は分野別に解いて誤答解説で弱点を補う学習用、模擬試験はタイマーで本番のように解く仕上げ用です。どちらもオリジナル問題で、AIチューター解説付きです。
Q. これは試験ダンプと似ていますか？
A. PasslyExamは流出ダンプを提供しません。コンテンツは公式ガイドと公開された試験目標に基づいて作成し、現実的な問題パターンと難易度分布を反映するよう調整しています。焦点は暗記ではなく、解説ベースの学習による実践的な準備です。
ダンプ代替ガイドを見る