Credentials - Certified Implementation Specialist - Security Incident Response (CIS-SIR) 試験仕様書

Certified Implementation Specialist - Security Incident Response (CIS-SIR) メインライン試験仕様書

2026 年 1 月更新

概要

この ServiceNow Certified Implementation Specialist – Security Incident Response 試験仕様書は、試験の目的、対象者、テストオプション、試験内容と範囲、テストフレームワークに加えて、Certified Implementation Specialist – Security Incident Response 認定を取得するための前提条件を定めたものです。

試験の目的

Certified Implementation Specialist – Security Incident Response 試験は、ServiceNow Security Incident Response (セキュリティインシデントレスポンス) ソリューションを構成、実装、維持するための知識とスキルがあることを確認するものです。この認定格は、セキュリティインシデントの管理、脅威インテリジェンスの統合、応答の自動化、可視化ツールの使用を行う能力を検証します。認定された個人は、インシデント応答とインシデント後のレビューを簡素化することでセキュリティを強化します。

試験対象者

ServiceNow Certified Implementation Specialist – Security Incident Response 試験は、ServiceNow のお客様、パートナー、従業員のほかに、ServiceNow Certified Implementation Specialist – Security Incident Response となることに興味のある方を対象としています。次のような経験のある方に推奨します。

- ServiceNow Security Incident Response 展開プロジェクトへの参加、または ServiceNow インスタンスでの Security Incident Response アプリケーションスイートのメンテナンスにおける 3 ～ 6 か月間の現場体験

試験の前提条件

前提条件となる認定

この試験に登録する前に、Certified Implementation Specialist – Data Foundations (CMDB and CSDM) 認定を保有している必要があります。

試験準備

試験の問題は、公式の ServiceNow トレーニング教材、ServiceNow Security Incident Response - ServiceNow ドキュメントおよび ServiceNow Developer サイトに基づいています。オンラインで公開されているその他の学習教材は公式ではなく、試験準備用としては推奨されません。

ServiceNow では、Certified Implementation Specialist - Security Incident Response (CIS-SIR) 試験の準備として、次のトレーニングコースを修了することを推奨しています。

- Welcome to ServiceNow
- ServiceNow Administration Fundamentals
- ServiceNow Platform Implementation
- Automated Test Framework Fundamentals
- Workflow Studio Fundamentals
- Flow Designer Fundamentals
- IntegrationHub Fundamentals
- Mobile Development Essentials
- Service Portal Fundamentals
- Common Service Data Model Fundamentals
- Configuration Management Database Fundamentals
- Now Experience UI Builder Fundamentals
- Configuration Compliance Essentials
- What’s New in the Store for Security Operations
- Now Assist for SecOps Bootcamp
- Security Operations Fundamentals
- Security Incident Response Implementation

その他の推奨されるリソース

上記に加えて、試験準備に役立つリソースとして次のものがあります。

- Credentialing Program Guide – 認定プロセス全体をガイドするリソース
- Xanadu Security Operations (セキュリティオペレーション) ドキュメント
- Xanadu Security Incident Response (セキュリティインシデントレスポンス) ドキュメント
- Security Operations のコミュニティフォーラム

試験範囲

以下の表に、試験分野、重み付け、サブトピックと、各分野の出題割合 (%) を示します。記載したサブスキルは試験内容に含まれますが、これらに限定されるわけではありません。

分野番号	試験分野	出題割合 (%)
1	Security Incident Response Overview とデータの可視化 Security Incident Response の概要データの可視化 Security Incident Response - コンポーネント	15%
2	Security Incident Creation (セキュリティインシデント作成) および Threat Intelligence (脅威インテリジェンス) セキュリティインシデントを作成する方法の理解 Major Security Incident Management (重大セキュリティインシデント管理) Threat Intelligence の理解 MITRE ATT＆CK フレームワーク	14%
3	セキュリティインシデントと Threat Intelligence の統合 ServiceNow Store および ServiceNow Share 構築済み統合の管理カスタム統合の作成 Threat Intelligence サービスセンター	14%
4	Security Incident Response の管理 Security Incident Response Workspace (セキュリティインシデントレスポンスワークスペース) 標準自動アサインオプションとエスカレーションパスセキュリティタグプロセス定義と選択	15%
5	リスク計算と事後インシデントレスポンスセキュリティインシデント算出グループとリスクスコアインシデントの事後レビュー Event Management (イベント管理)	12%
6	自動化および標準プロセス自動セキュリティインシデントレスポンス概要 Playbook (プレイブック) と Runbook を使用したセキュリティインシデントプロセスの自動化ユーザーから報告されたフィッシング	30%
合計		100%

試験の登録

ステップ 1：試験に登録する

登録 = 支払い。このステップにより、確実に試験を受験できます。ラーニングクレジットとクレジットカード決済を受け付けています。インストラクター主導トレーニングの修了には、1 回の無料での試験受験が含まれます。関連する会社のベネフィットを通じて受験料の割引を受けられる場合があります。

CIS-SIR 試験に登録するには、こちらをクリックしてください。

いつでも登録できます。登録後、90 日以内に試験をスケジュールして完了してください。

受験料は返金されません。試験をスケジュールする準備ができている場合にのみ登録してください。

ステップ 2：試験をスケジュールする

CIS-SIR 試験に登録するには、こちらをクリックしてください。注：ServiceNow は、障がいのある方または英語を第 2 言語とする方 (ESL) のために、認定試験の受験中は合理的な配慮を行います。
90 日以内にスケジュールしてください。登録後、試験の予約をスケジュールし、90 日以内に試験を完了する必要があります。

ステップ 3：試験の実施方法を選択する

[My Exams (自分の試験)] ページから、[Pearson] に移動します。

Pearson テストセンターで試験を受けるか、試験監督官が Web カメラを介して監視する OnVUE でオンラインで試験を受けるかを選択します。

ステップ 4：試験を完了する

90 日以内に試験を完了しない場合、登録は失効するため、再度登録して受験料の全額を支払う必要があります (再度ステップ 1 から開始)。

試験の構成

試験時間

試験時間は 90 分です。

設問の数

この試験は 60 問で構成されています。

複数選択肢問題 (解答は 1 つ)

試験の複数選択肢の問題には、3 つ以上の選択肢が提示されます。正しい解答を選択してください。

複数選択式問題 (該当するものをすべて選択)

試験の複数選択式問題それぞれに、4 つ以上の正解候補が提示されます。問題には正解をいくつ選択するかが記載されています。正しい解答をすべて選択してください。部分点は与えられません。

試験結果

試験を完了して解答を送信すると、すぐに試験結果通知が *条件付き合格または不合格として表示されます。

さらに、試験結果レポートには、試験結果と、セクションごとに正解した項目の割合が表示されます。試験結果は条件付きです。つまり、結果は暫定的なものであり、最終レビュー時に更新される場合があります。

*条件付き結果とは、試験の監査およびレビューが随時行われ、調査後に ServiceNow テストセキュリティポリシーに違反していることが判明した場合は、認定が取り消される可能性があるということです。

結果について：

試験の各問題は 1 点に相当します。合計スコアは事前に決められたカットスコア (このスコアは公開されず、必ずしも 70% とは限りません) と比較され、合否が決定されます。試験結果通知のセクション別の割合は各分野での成績を示すものですが、全体的な結果を決定したり、平均化したり、専門知識を示したりするものではありません。

合格した場合：

- Certified Implementation Specialist – Security Incident Response (CIS-SIR) 認定を取得し、その成果を示す Credly デジタルバッジを受け取ります。
- 認定を維持するには、毎年のメンテナンス試験 (デルタ) を完了し、年間の認定メンテナンスプログラム (CMP) 料金を支払います。

不合格の場合：

試験を再受験する前に、試験ブループリントと推奨トレーニングを確認してください。
再受験ポリシーでは、受験と受験ごとの受験料が支払われるまでの待機期間が必要です。

再受験の詳細については、『Credentialing Program Guide』を参照してください。

設問の例

例題 1

次のうち、Security Incident Response アプリケーションをインストールするために必要なロールはどれか？

A. sn_si.admin

B. admin

C. sn_sec_cmn.admin

D. sn_si.write

正解：B

例題 2

Security Incident Response はどのように定義されているか？

A. セキュリティインシデントおよび差し迫ったセキュリティ脅威を緩和するために実行されるアクション計画

B. セキュリティインシデントカタログから発生した要求を満たすために実行される変更計画

C. セキュリティインシデントをキャプチャして記録するために実行される対応計画

D. 差し迫ったセキュリティ脅威に対処するために実行される応答計画

正解：A

例題 3：

構築済みの統合は、どの ServiceNow モジュールで見つけることができるか？

A. 統合

B. サイティング検索構成

C. 統合の構成

D. 統合ステータス

正解：C

例題 4：

Security Incident Response アプリケーションのデフォルトとして設定されているプロセス定義はどれか？

A. NIST Open

B. SANS Open

C. SANS Stateful

D. NIST Stateful

正解：D

例題 5：

次のうち、セキュリティインシデント算出の使用目的に関する記述として最適なものはどれか？

A. 一致した条件に従って特定の値を設定する

B. セキュリティインシデントのリスクスコアを決定する

C. インシデントのコストを計算する

D. さまざまなインシデントのステータスで消費された時間を計算する

正解：A

例題 6：

フローはどのような条件で実行されるか？

A. トリガー条件

B. IntegrationHub のアクティブ化

C. 応答タスクのステータスがアクティブである

D. NIST 準備完了ステータス

正解：A

例題 7：

Security Incident Response の主な報告対象者は誰か？ (3 つ選択)

A. セキュリティアナリスト

B. セキュリティマネージャー

C. CIO/CISO

D. 施設管理者

E. ヒューマンリソース (HR) マネージャー

正解：A、B、C

トップへ戻る