Certified Implementation Specialist - Vulnerability Response (CIS-VR) メインライン試験仕様書

2025 年 11 月更新

概要

この ServiceNow Certified Implementation Specialist – Vulnerability Response 試験仕様書は、試験の目的、対象者、テストオプション、試験内容と範囲、テストフレームワークに加えて、Certified Implementation Specialist – Vulnerability Response 認定を取得するための前提条件を定めたものです。

試験の目的

Certified Implementation Specialist – Vulnerability Response 試験は、ServiceNow Vulnerability Response (脆弱性対応) インスタンスを構成、実装、維持するための知識とスキルがあることを確認するものです。この認定は、脆弱性データの管理、スキャナーとの統合、応答の自動化、ワークスペースや修復ワークフローなどのツールの使用を行う能力を検証します。認定を受けた個人は、脆弱性管理とデータの可視化によってセキュリティ運用を強化します。

試験対象者

ServiceNow Certified Implementation Specialist – Vulnerability Response 試験は、ServiceNow のお客様、パートナー、従業員のほかに、ServiceNow Certified Implementation Specialist – Vulnerability Response となることに興味のある方を対象としています。次のような経験のある方に推奨します。

• ServiceNow Vulnerability Response 展開プロジェクトへの参加または ServiceNow インスタンスでの Vulnerability Response アプリケーションスイートのメンテナンスにおける 3 ～ 6 か月間の現場体験 

試験の前提条件

前提条件となる認定

• この試験に登録する前に、Certified Implementation Specialist – Data Foundations (CMDB and CSDM) 認定を保有している必要があります。

試験準備

試験の問題は、公式の ServiceNow トレーニング教材、ServiceNow 製品ドキュメントサイト、ServiceNow Vulnerability Response - ServiceNow ドキュメント、ServiceNow Developer サイトに基づいています。オンラインで公開されているその他の学習教材は公式ではなく、試験準備用としては推奨されません。

ServiceNow では、Certified Implementation Specialist - Vulnerability Response 試験の準備として、次のトレーニングコースを修了することを推奨しています。

• Welcome to ServiceNow
• ServiceNow Administration Fundamentals
• ServiceNow Administration Advanced
• Automated Test Framework Fundamentals
• Flow Designer Essentials
• Common Service Data Model Fundamentals
• Configuration Management Database Fundamentals
• Now Experience UI Builder Fundamentals
• Scripting in ServiceNow Fundamentals
• Configuration Compliance Essentials
• Vulnerability Response Learning Bytes
• Security Operations Fundamentals
• Vulnerability Response Implementation

その他の推奨されるリソース

上記に加えて、試験準備に役立つリソースとして次のものがあります。

• Credentialing Program Guide – 認定プロセス全体をガイドするリソース
• Xanadu Security Operations (セキュリティオペレーション) ドキュメント
• Xanadu Vulnerability Response ドキュメント
• Vulnerability Response ストアのリリースノート
• Security Operations のコミュニティフォーラム

試験範囲

以下の表に、試験分野、重み付け、サブトピックと、各分野の出題割合 (%) を示します。記載したサブスキルは試験内容に含まれますが、これらに限定されるわけではありません。

試験の登録

ステップ 1：試験に登録する

• 登録 = 支払い。このステップにより、確実に試験を受験できます。ラーニングクレジットとクレジットカード決済を受け付けています。インストラクター主導トレーニングの修了には、1 回の無料での試験受験が含まれます。関連する会社のベネフィットを通じて受験料の割引を受けられる場合があります。

• CIS-VR 試験に登録するには、こちらをクリックしてください。 

• いつでも登録できます。登録後、90 日以内に試験をスケジュールして完了してください。 

• 受験料は返金されません。試験をスケジュールする準備ができている場合にのみ登録してください。

ステップ 2：試験をスケジュールする

• CIS-VR 試験に登録するには、こちらをクリックしてください。注：ServiceNow は、障がいのある方または英語を第 2 言語とする方 (ESL) のために、認定試験の受験中は合理的な配慮を行います。
• 90 日以内にスケジュールしてください。登録後、試験の予約をスケジュールし、90 日以内に試験を完了する必要があります。

ステップ 3：試験の実施方法を選択する

• [My Exams (自分の試験)] ページから、[Pearson] に移動します。 

• Pearson テストセンターで試験を受けるか、試験監督官が Web カメラを介して監視する OnVUE でオンラインで試験を受けるかを選択します。 

ステップ 4：試験を完了する

• 90 日以内に試験を完了しない場合、登録は失効するため、再度登録して受験料の全額を支払う必要があります (再度ステップ 1 から開始)。 

試験の構成

試験時間

試験時間は 90 分です。

設問の数

この試験は 60 問で構成されています。

複数選択肢問題 (解答は 1 つ)

試験の複数選択肢の問題には、3 つ以上の選択肢が提示されます。正しい解答を選択してください。 

複数選択式問題 (該当するものをすべて選択)

試験の複数選択式問題それぞれに、4 つ以上の正解候補が提示されます。問題には正解をいくつ選択するかが記載されています。正しい解答をすべて選択してください。部分点は与えられません。

試験結果

試験を完了して解答を送信すると、すぐに試験結果通知が *条件付き合格または不合格として表示されます。  

さらに、試験結果レポートには、試験結果と、セクションごとに正解した項目の割合が表示されます。試験結果は条件付きです。つまり、結果は暫定的なものであり、最終レビュー時に更新される場合があります。  

*条件付き結果とは、試験の監査およびレビューが随時行われ、調査後に ServiceNow テストセキュリティポリシーに違反していることが判明した場合は、認定が取り消される可能性があるということです。

結果について：

試験の各問題は 1 点に相当します。合計スコアは事前に決められたカットスコア (このスコアは公開されず、必ずしも 70% とは限りません) と比較され、合否が決定されます。試験結果通知のセクション別の割合は各分野での成績を示すものですが、全体的な結果を決定したり、平均化したり、専門知識を示したりするものではありません。 

合格した場合：

• • Certified Implementation Specialist – Vulnerability Response (CIS-VR) 認定を取得し、その成果を示す Credly デジタルバッジを受け取ります。 
  • 認定を維持するには、毎年のメンテナンス試験 (デルタ) を完了し、年間の認定メンテナンスプログラム (CMP) 料金を支払います。 

不合格の場合：

• • 試験を再受験する前に、試験ブループリントと推奨トレーニングを確認してください。
  • 再受験ポリシーでは、受験と受験ごとの受験料が支払われるまでの待機期間が必要です。
  • 再受験の詳細については、『Credentialing Program Guide』を参照してください。 

設問の例

例題 1：

Vulnerability Response とはどのようなものか？ (2 つ選択)

A. 国家脆弱性データベース (NVD) と統合する

B. さまざまなサードパーティスキャナーと統合し、脆弱性データを ServiceNow プラットフォームに取り込む

C. セキュリティ情報とイベント管理 (SIEM) システムとの統合

D. 脅威インテリジェンスの自動化によるインシデントの拡張

正解： A、B

例題 2：

メインの XML 脆弱性フィードでは、_____ 識別子の最初の 4 桁で構成される ____ データが提供される。 (2 つ選択)

A. 共通脆弱性とエクスポージャー (CVE)

B. 共通脆弱性タイプ一覧 (CWE)

C. 脆弱性情報データベース (NVD)

D. サードパーティとの統合

正解：A、C

例題 3：

IT 修復ワークスペースにアクセスできるのはどのロールを持つユーザーか？ 

A. itil

B. sn_si.admin

C. sn_vul.vulnerability_analyst

D. sn_vul. Remediation_owner

正解：D

例題 4：

ServiceNow GRC に統合されるのは、Vulnerability Response のどの機能か？ 

A. 誤検出管理

B. 脆弱性の例外管理

C. 修復タスク

D. トピック監視

正解：B

例題 5：

開発グループとセキュリティマネージャーの間の連絡係として機能するのは、Application Vulnerability Response のどのペルソナか？  

A. CISO

B. アプリケーションセキュリティマネージャー

C. 開発者

D. セキュリティチャンピオン

正解：D

例題 6：

CISO が組織で期待するデータ可視化のタイプはどれか？ (2 つ選択)

A. 全体像が必要

B. 組織の健全性および機能を示す単一の明確なインジケーター

C. 最新のビューが必要

詳細への掘り下げが必要

正解：A、B

トップへ戻る