いきなり購入するのは不安という方のために、CertJukenではGCIP練習問題の無料サンプルを公開しています。GIAC Critical Infrastructure Protectionの問題の質と使い勝手を、実際に確かめてから判断できます。
GIAC GCIP 試験概要:
| 認定ベンダー: | GIAC |
|---|---|
| 試験名: | GIAC重要インフラストラクチャ保護（GCIP） |
| 試験番号: | GCIP |
| 出題数: | 75 |
| 認定の有効期間: | 4年間 |
| 試験形式: | 多肢選択式, 教科書・ノート参照可, 監督付き試験 |
| 合格点: | 70% |
| 対応言語: | 英語 |
| 関連資格: | GIAC Information Security Professional (GISP) GIAC Industrial Control Systems Security (GICSP) GIAC Secure Software Programmer (GSSP) |
| 受験料: | 999米ドル |
| 試験時間: | 180 分 |
| 推奨トレーニング: | SANS ICS456: Essentials for NERC Critical Infrastructure Protection |
| 受験申し込み: | GIAC公式登録 Pearson VUEでの試験予約 |
| サンプル問題: |  |
| 受験方法: | オンラインによる遠隔監督方式（ProctorU）または試験会場での監督方式（Pearson VUE） |
| 前提条件: | 推奨：重要インフラストラクチャ、NERC CIPコンプライアンス、または産業用制御システムに関する2年以上の実務経験、SANS ICS456研修の修了 |
| 公式シラバスのURL: | https://www.giac.org/certifications/critical-infrastructure-protection-gcip |
GIAC GCIP 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: BESサイバーシステムの物理的セキュリティ | 7% | |
| トピック 2: セキュリティ管理統制 | 7% | |
| トピック 3: 基準の執行 | 6% | |
| トピック 4: NERC CIPの用語および定義 | 8% | |
| トピック 5: 要員および研修 | 8% | |
| トピック 6: システムセキュリティの管理 | 10% | - ポートおよびサービスの管理 - 認証およびアクセス制御 - パッチ管理 |
| トピック 7: 構成変更の管理および脆弱性評価 | 8% | |
| トピック 8: BESサイバーシステムの分類 | 10% | - 運用上の影響および効果 - BESサイバー資産の識別 - Attachment 1 Criteria |
| トピック 9: 情報保護 | 7% | |
| トピック 10: 電子的セキュリティ境界 | 9% | |
| トピック 11: BESサイバーシステムの復旧計画 | 6% | |
| トピック 12: インシデントの報告および対応計画 | 8% | |
| トピック 13: 基準の策定 | 6% |
GIAC Critical Infrastructure Protectionに関するよくある質問
GCIPは、GIACが実施する「GIAC重要インフラストラクチャ保護認定資格」を取得するための認定試験です。認定レベルはプロフェッショナルで、実務に即した知識とスキルが問われます。GIAC Industrial Control Systems Security (GICSP)、GIAC Secure Software Programmer (GSSP)、GIAC Information Security Professional (GISP)などの関連認定へのステップとしても位置づけられており、キャリアアップを目指す方に広く選ばれています。CertJukenの練習問題を活用すれば、試験の全体像を把握しながら計画的に対策を進められます。
GCIP試験の問題数は75、制限時間は180 分です。1問あたりに使える時間を意識すると、序盤で時間を使いすぎないペース配分が重要になります。見直しの時間を確保するためにも、CertJukenの模擬試験で時間を計りながら解く練習を重ね、本番と同じ時間感覚を身につけておくと安心です。
GCIP試験の合格基準点は70%で、受験料は999米ドルです。万が一不合格になった場合、再受験には再度全額の受験料が必要になります。そのため、本番の前にCertJukenの練習問題で安定して合格点を超えられるかを確認してから受験することをおすすめします。
はい。CertJukenではGCIP練習問題の無料サンプル（PDFデモ）を用意しており、内容や使い勝手を確かめてから購入を判断できます。購入後は365日間の無料更新が付き、更新期間の終了後は50%割引で継続更新を利用できます。
CertJukenでは「返金保証」を用意しています。購入後60日以内にGCIP試験を受験して不合格だった場合、受験票の写しと公式のスコアレポート（Score Report）のPDFを試験後2日以内に提出すれば、7日以内に全額返金の手続きが完了します。なお、受験者名と購入時の支払者名が一致している必要があり、購入から3日以内の受験や、実際に受験しなかった場合は対象外です。返金の代わりに、同等の試験対策教材2つを無料で受け取り、購入済み製品の更新サービスを継続する選択も可能です。商品は購入後すぐにダウンロードでき、メールでも1分以内にお届けします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストールできるパソコンの台数に制限はありません。
GCIP試験の出題範囲は13の分野に分かれています。主な分野はBESサイバーシステムの物理的セキュリティ（7%）、要員および研修（8%）、システムセキュリティの管理（10%）です。各分野の詳細な出題項目は、このページ上部の出題範囲一覧で確認できます。
GIAC Critical Infrastructure Protection 認定 GCIP 試験問題：
問題 #1
The role of physical security in a comprehensive cybersecurity strategy is to:
Response:
A. Provide a welcoming environment for guests
B. Decorate the facility with modern art
C. Create a relaxing atmosphere for employees
D. Ensure that cyber assets have robust physical defenses
問題 #2
What is a primary objective of cybersecurity training within the context of NERC CIP compliance?
Response:
A. To ensure all personnel can code in multiple programming languages
B. To prepare staff for media interactions
C. To facilitate a better workplace culture
D. To enhance awareness and ability to respond to cybersecurity threats
問題 #3
Who is typically responsible for categorizing BES Cyber Systems?
Response:
A. The local government.
B. Designated personnel familiar with NERC CIP requirements.
C. All employees, as part of their regular duties.
D. External auditors during annual reviews.
問題 #4
Understanding NERC CIP terms and definitions is essential because:
Response:
A. They offer guidelines for cafeteria menus
B. They help in planning corporate events
C. They provide the basis for regulatory compliance and effective communication
D. They are useful for programming software
問題 #5
The purpose of standards development in NERC CIP is to:
Response:
A. Ensure cybersecurity measures evolve with changing technology and threats
B. Integrate recreational activities into daily routines
C. Standardize office party themes
D. Promote the latest office design trends
解説：
| 問題 #1 正解： D | 問題 #2 正解： D | 問題 #3 正解： B | 問題 #4 正解： C | 問題 #5 正解： A |
近藤**
Sawano
平田**
Takase
