512-50試験の対策に必要なものを、CertJukenなら一か所でそろえられます。EC-COUNCIL EC-Council Information Security Manager (E|ISM)の402問の練習問題から無料サンプル、更新サービスまで、受験準備のすべてをまとめて提供します。
EC-COUNCIL 512-50 試験概要:
| 認定ベンダー: | EC-Council |
|---|---|
| 試験名: | EC-Council 情報セキュリティマネージャー (E|ISM) |
| 試験番号: | 512-50 |
| 関連資格: | 認定最高情報セキュリティ責任者 (CCISO) |
| 認定の有効期間: | 通常3年間（更新認定が必要） |
| 試験時間: | 120 分 |
| 試験形式: | 多肢選択式 |
| 受験料: | USD $450（目安） |
| 対応言語: | 英語 |
| 合格点: | 70% |
| 出題数: | 150 |
| サンプル問題: |  |
| 受験方法: | Pearson VUE または EC-Council 認定テストセンターを通じた、会場受験またはオンライン監視付き試験での受験が可能です。 |
| 前提条件: | 受験者は試験を受ける前に EC-Council の公式トレーニングを受講する必要があります（EISM に正式な実務経験要件はありませんが、EISM は CCISO の受験資格となる経験を持たない方を対象としています）。 |
| 公式シラバスのURL: | https://ciso.eccouncil.org/cciso-certification/eism-program/ |
EC-COUNCIL 512-50 試験シラバストピック:
| セクション | 目標 |
|---|---|
| トピック 1: 運用セキュリティの監督 | - セキュリティオペレーションとインシデント対応ガバナンス - 事業継続計画および災害復旧計画 |
| トピック 2: 戦略的セキュリティマネジメント | - ポリシー、コンプライアンス、および法的要件 - リーダーシップとマネジメントコミュニケーション |
| トピック 3: 情報セキュリティマネジメントの基礎 | - 情報セキュリティガバナンスと監督 - セキュリティコントロールと監査フレームワーク - リスクマネジメントの原則と実践 |
512-50試験で受験者がよく抱く疑問
512-50は、EC-COUNCILが実施する「EISM」を取得するための認定試験です。認定レベルはアソシエイト（マネジメントパスウェイ／エグゼクティブトラック）で、実務に即した知識とスキルが問われます。認定最高情報セキュリティ責任者 (CCISO)などの関連認定へのステップとしても位置づけられており、キャリアアップを目指す方に広く選ばれています。CertJukenの練習問題を活用すれば、試験の全体像を把握しながら計画的に対策を進められます。
512-50試験の問題数は150、制限時間は120 分です。1問あたりに使える時間を意識すると、序盤で時間を使いすぎないペース配分が重要になります。見直しの時間を確保するためにも、CertJukenの模擬試験で時間を計りながら解く練習を重ね、本番と同じ時間感覚を身につけておくと安心です。
512-50試験の合格基準点は70%で、受験料はUSD $450（目安）です。万が一不合格になった場合、再受験には再度全額の受験料が必要になります。そのため、本番の前にCertJukenの練習問題で安定して合格点を超えられるかを確認してから受験することをおすすめします。
はい。CertJukenでは512-50練習問題の無料サンプル（PDFデモ）を用意しており、内容や使い勝手を確かめてから購入を判断できます。購入後は365日間の無料更新が付き、更新期間の終了後は50%割引で継続更新を利用できます。
CertJukenでは「返金保証」を用意しています。購入後60日以内に512-50試験を受験して不合格だった場合、受験票の写しと公式のスコアレポート（Score Report）のPDFを試験後2日以内に提出すれば、7日以内に全額返金の手続きが完了します。なお、受験者名と購入時の支払者名が一致している必要があり、購入から3日以内の受験や、実際に受験しなかった場合は対象外です。返金の代わりに、同等の試験対策教材2つを無料で受け取り、購入済み製品の更新サービスを継続する選択も可能です。商品は購入後すぐにダウンロードでき、メールでも1分以内にお届けします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストールできるパソコンの台数に制限はありません。
512-50試験の出題範囲は3の分野に分かれています。主な分野は情報セキュリティマネジメントの基礎、運用セキュリティの監督、戦略的セキュリティマネジメントです。各分野の詳細な出題項目は、このページ上部の出題範囲一覧で確認できます。
EC-COUNCIL EC-Council Information Security Manager (E|ISM) 認定 512-50 試験問題：
An organization has defined a set of standard security controls. This organization has also defined the circumstances and conditions in which they must be applied. What is the NEXT logical step in applying the controls in the organization?
- A. Perform an asset classification
- B. Create an architecture gap analysis
- C. Determine the risk tolerance
- D. Analyze existing controls on systems
正解：A 🗳️
When an organization claims it is secure because it is PCI-DSS certified, what is a good first question to ask towards assessing the effectiveness of their security program?
- A. How many servers do you have?
- B. What is the scope of the certification?
- C. How many credit card records are stored?
- D. What is the value of the assets at risk?
正解：B 🗳️
Scenario: An organization has recently appointed a CISO. This is a new role in the organization and it signals the increasing need to address security consistently at the enterprise level. This new CISO, while confident with skills and experience, is constantly on the defensive and is unable to advance the IT security centric agenda.
From an Information Security Leadership perspective, which of the following is a MAJOR concern about the CISO's approach to security?
- A. Lack of risk management process
- B. Compliance centric agenda
- C. Lack of sponsorship from executive management
- D. IT security centric agenda
正解：D 🗳️
Where does bottom-up financial planning primarily gain information for creating budgets?
- A. By reviewing last year's program-level costs and adding a percentage of expected additional portfolio costs
- B. By adding all planned operational expenses per quarter then summarizing them in a budget request
- C. By adding all capital and operational costs from the prior budgetary cycle, and determining potential financial shortages
- D. By adding the cost of all known individual tasks and projects that are planned for the next budgetary cycle
正解：B 🗳️
An organization information security policy serves to
- A. define relationships with external law enforcement agencies
- B. establish acceptable systems and user behavior
- C. define security configurations for systems
- D. establish budgetary input in order to meet compliance requirements
正解：B 🗳️
下元**
Uchida
小岛**
Sawaki
