438 お客様のコメント
仕事や学業でまとまった学習時間が取りにくい方こそ、JPNTestのECSS対策教材が役立ちます。EC-COUNCIL EC-Council Certified Security Specialist (ECSSv10)の出題傾向を分析した100の練習問題に絞って学習できるため、限られた期間でも効率的に実力を伸ばせます。
EC-COUNCIL ECSS 試験概要:
| 認定ベンダー: | EC-Council |
|---|---|
| 試験名: | EC-Council認定セキュリティスペシャリスト（ECSSv10） |
| 試験番号: | ECSS |
| 出題数: | 50-100 |
| 合格点: | 70% |
| 試験形式: | 多肢選択式 |
| 認定の有効期間: | 3年間 |
| 試験時間: | 120-180 |
| 受験料: | 199米ドル～249米ドル |
| 対応言語: | 英語 |
| 関連資格: | CEH ECES CHFI |
| 推奨トレーニング: | ECSSv10公式トレーニングコース EC-Council公式教材 |
| 受験申し込み: | EC-Council公式ウェブサイト Pearson VUE |
| サンプル問題: | EC-COUNCIL ECSS サンプル問題 |
| 受験方法: | オンライン監視付き受験、またはEC-Council公認試験会場もしくはPearson VUE試験センターでの受験 |
| 前提条件: | 正式な受験資格要件はなし。ITおよびネットワークに関する基礎知識を有することが推奨される |
| 公式シラバスのURL: | https://www.eccouncil.org/programs/certified-security-specialist-ecss/ |
EC-COUNCIL ECSS 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: 情報セキュリティにおける管理策と暗号技術 | 23% | - 認証、権限付与およびアクセス制御 - 対称暗号化・非対称暗号化方式およびハッシュ関数 - ファイアウォール、IDS/IPSおよびエンドポイント保護 |
| トピック 2: 情報セキュリティおよびネットワークの基礎 | 9% | - ネットワークモデル：OSIモデルおよびTCP/IPモデル - セキュアなプロトコルとネットワークアーキテクチャ - 法令、規制およびコンプライアンス - 情報セキュリティの概念と原則 |
| トピック 3: 情報セキュリティ上の脅威と攻撃 | 21% | - ソーシャルエンジニアリングおよびWebベースの攻撃 - ハッキングのプロセスと手法 - マルウェア、DoS/DDoS攻撃、パケットキャプチャおよびなりすまし攻撃 |
| トピック 4: 無線LAN、VPNおよびWebアプリケーションのセキュリティ | 14% | - VPN技術と安全な通信方式 - 無線LANの規格とセキュリティ上のリスク - OWASPが公表する主要な脆弱性とその対策 |
| トピック 5: インシデント対応およびデジタルフォレンジック | 17% | - ファイルシステム、Windows環境およびネットワークのフォレンジック調査 - インシデント対応のライフサイクル - デジタル証拠の取り扱いと証拠保全の手続き |
| トピック 6: 倫理的ハッキングおよび侵入テスト | 16% | - 侵入テストの実施フェーズと範囲定義 - 情報収集およびネットワークスキャンの手法 - 脆弱性評価 |
ECSS試験のFAQ
「ECSS」は、EC-Councilが実施する「EC-Council認定セキュリティスペシャリスト（ECSSv10）」の試験コードです。この試験に合格すると、「EC-Council認定セキュリティスペシャリスト」の認定を取得できます。認定レベルは基礎レベル / スペシャリストに位置づけられています。関連する認定としては、CEH・ECES・CHFIなどが挙げられます。JPNTestでは、ECSS試験対策として100の練習問題をご用意しています。
ECSS試験の出題数は50-100、制限時間は120-180です。限られた時間内で全問に取り組む必要があるため、1問にかけられる時間を常に意識し、難しい問題に長く留まりすぎないペース配分が求められます。本番で時間不足に慌てないよう、JPNTestのテストエンジンで制限時間つきの模擬試験に挑戦し、時間配分の感覚を体に覚えさせておくことをおすすめします。
ECSS試験の合格ラインは70%、受験料は199米ドル～249米ドルです。万が一不合格だった場合、再受験には改めて全額の受験料が必要になるため、費用面の負担も無視できません。受験前にJPNTestの100の練習問題で模擬試験に取り組み、安定して合格ラインを超えられることを確認してから本番に臨むと安心です。
正式な受験資格要件はなし。ITおよびネットワークに関する基礎知識を有することが推奨される
受験条件は変更される場合があります。最新かつ正確な情報は、EC-COUNCILの公式ページで必ずご確認ください。
ECSS試験は、以下の公式窓口からお申し込みいただけます。
なお、本試験の受験方式はオンライン監視付き受験、またはEC-Council公認試験会場もしくはPearson VUE試験センターでの受験です。
EC-COUNCILではECSS試験向けに、以下の公式トレーニングを用意しています。
公式トレーニングで知識の土台を固めたうえで、JPNTestの100の練習問題に取り組めば、理解度の確認と弱点の洗い出しを効率よく進められます。
はい、ご購入前にJPNTestのECSS問題集の無料サンプル（PDFデモ）をダウンロードして、問題の品質や形式をご確認いただけます。ご購入後は365日間の無料更新が付帯し、更新期間の終了後も50%割引で継続更新をご利用いただけるため、常に最新の出題傾向に沿った内容で学習を続けられます。
JPNTestでは「返金保証」制度をご用意しています。ご購入後60日以内にECSS試験を受験して不合格となった場合、全額返金をご申請いただけます。なお、ご購入後3日以内の受験や、ダウンロード後に実際の受験をしていない場合、無料資料や期限切れのご注文は対象外となり、受験者氏名とお支払い者氏名が一致している必要があります。ご申請の際は、受験票（enrollment slip）の写しと公式スコアレポート（Score Report）のPDFを試験後2日以内にご提出いただき、受理後7日以内に手続きが完了します。返金をご希望でない場合は、同等価値の試験資料2点を無料でお受け取りいただき、元の製品の更新サービスを継続する選択肢もございます。
また、ご購入いただいた製品はお支払い完了後すぐにダウンロードでき、メールでも1分以内にお届けします。2時間以内に届かない場合はカスタマーサポートまでご連絡ください。インストール可能なパソコンの台数に制限はありません。
ECSS試験の出題範囲は、全部で6分野で構成されています。主な分野としては、「インシデント対応およびデジタルフォレンジック」（17%）、「情報セキュリティ上の脅威と攻撃」（21%）、「情報セキュリティおよびネットワークの基礎」（9%）などが挙げられます。各分野の詳細なトピックと配点は、上記の試験大綱をご確認ください。JPNTestのECSS練習問題は、これらの出題分野を幅広くカバーしています。
EC-COUNCIL EC-Council Certified Security Specialist (ECSSv10) 認定 ECSS 試験問題：
問題 #1
Wesley, a fitness freak, purchased a new Apple smartwatch and synced it with a mobile app downloaded from an unauthorized third party. At the end of the day, when Wesley attempted to access his fitness report from the app, it generated an unusual report and asked for some unnecessary permissions to view it.
Which of the following mobile risks is demonstrated in the above scenario?
A. Insecure authentication
B. Insecure data storage
C. Client code quality
D. Improper platform usage
問題 #2
Paola, a professional hacker, configured her wireless router in an organization's premises and advertised it with a spoofed SSID. She lured victims to connect to the router by sending the fake SSID. She started sniffing all the traffic from the victims that is passing through his wireless router.
Which of the following types of attacks is Paola performing in the above scenario?
A. Key reinstallation attack
B. Rogue AP attack
C. AP MAC spoofing attack
D. Ad-hoc connection attack
問題 #3
Morris, an attacker, targeted an application server to manipulate its services. He succeeded by employing input validation attacks such as XSS that exploited vulnerabilities present in the programming logic of an application. Identify the web application layer in which Morris has manipulated the programming logic.
A. Presentation layer
B. Business layer
C. Database layer
D. Client layer
問題 #4
Joseph, a security professional, was instructed to secure the organization's network. In this process, he began analyzing packet headers to check whether any indications of source and destination IP addresses and port numbers are being changed during transmission.
Identify the attack signature analysis technique performed by Joseph in the above scenario.
A. Atomic signature based analysis
B. Composite-signature-based analysis
C. Content based signature analysis
D. Context based signature analysis
問題 #5
Clark, a digital forensic expert, was assigned to investigate a malicious activity performed on an organization's network. The organization provided Clark with all the information related to the incident. In this process, he assessed the impact of the incident on the organization, reasons for and source of the incident, steps required to tackle the incident, investigating team required to handle the case, investigative procedures, and possible outcome of the forensic process.
Identify the type of analysis performed by Clark in the above scenario.
A. Data analysis
B. Traffic analysis
C. Log analysis
D. Case analysis
解説：
| 問題 #1 正解： D | 問題 #2 正解： B | 問題 #3 正解： A | 問題 #4 正解： D | 問題 #5 正解： D |
0
0
0
0
