Certified Implementation Specialist - Third-Party Risk Management (CIS-TPRM) 試験仕様書


ServiceNow Logo.png

 

 

Certified Implementation Specialist - Third-Party Risk Management (CIS-TPRM) メインライン試験ブループリント

 

2026 年 1 月更新

 

概要

この ServiceNow Certified Implementation Specialist – Third-party Risk Management 試験仕様書は、試験の目的、対象者、テストオプション、試験内容と範囲、テストフレームワークに加えて、Certified Implementation Specialist – Third-party Risk Management 認定を取得するための前提条件を定めたものです。

 

試験の目的

Certified Implementation Specialist – Third-party Risk Management 試験は、ServiceNow Third-party Risk Management (サードパーティリスク管理 (TPRM)) アプリケーションを構成、実装、維持するための知識とスキルがあることを確認するものです。この認定は、サードパーティのリスクプロセスを管理し、アセスメントを構成し、サードパーティポータルを設定し、ワークフローをサポートする能力を検証します。認定された個人は、サードパーティリスクをより広範な GRC 運用と統合することで、リスク管理を強化します。

 

試験対象者

ServiceNow Certified Implementation Specialist – Third-party Risk Management 試験は、ServiceNow のお客様、パートナー、従業員のほかに、ServiceNow Third-party Risk Management 実装者となることに興味のある方を対象としています。 

 

試験準備

試験の問題は、公式の ServiceNow トレーニング教材、ServiceNow 製品ドキュメントサイト、ServiceNow Developer サイトに基づいています。オンラインで公開されているその他の学習教材は公式ではなく、試験準備用としては推奨されません。

ServiceNow では、Certified Implementation Specialist - Third-party Risk Management 試験の準備として、次のトレーニングコースを修了することを推奨しています。

 

    • Welcome to ServiceNow
    • ServiceNow Administration Fundamentals
    • System Administration Advanced
    • UI Builder Fundamentals
    • Flow Designer Fundamentals
    • Get Started with Now Create
    • ServiceNow Platform Implementation
    • GRC: Third-party Risk Management (TPRM) Fundamentals
    • GRC: Third-party Risk Management (TPRM) Implementation
    • GRC: Third-party Risk Management (TPRM) Implementation Simulator
    • Certified Implementation Specialist - Third-Party Risk Management (CIS-TPRM) Delta Exam Study Guide

 

その他の推奨されるリソース

上記に加えて、試験準備に役立つリソースとして次のものがあります。

 

    • Credentialing Program Guide – 認定プロセス全体をガイドするリソース
    • Platform Analytics Workspace
    • Service Portal Fundamentals
    • Automated Test Framework Fundamentals
    • Knowledge Management Fundamentals

 

試験範囲

以下の表に、試験分野、重み付け、サブトピックと、各分野の出題割合 (%) を示します。記載したサブスキルは試験内容に含まれますが、これらに限定されるわけではありません。

 

 

分野番号

 

 

試験分野

 

 

出題割合 (%)

 

1

Third-party Risk Management Fundamentals および Third-party Risk Management レビュー

  • Third-party Risk Management について
  • Third-party Risk Management のプロセス
  • 技術的な詳細

23%

2

コアの構成

  • サードパーティポートフォリオ構成
  • サードパーティ連絡先の構成
  • サードパーティリスクインテリジェンスのスコアリング構成

14%

3

アセスメントの構成

  • アセスメントの基本/デューデリジェンス要求
  • サードパーティの IRQ (階層) とデューデリジェンスの構成
  • リスクアセスメントの構成
  • リスクアセスメントの生成
  • リスクアセスメントの計算
  • アセスメントライフサイクル

33%

4

サードパーティポータル

  • サードパーティポータルの構成

 

12%

5

サードパーティのサポートプロセス

  • IRQ 承認
  • サードパーティリスクの問題の承認
  • サードパーティリスクのプロセスワークフロー

12%

6

その他のアプリケーションの関係

  • ServiceNow GRC の概要
  • リスクの監視とコンプライアンスの管理
  • その他のアプリケーションの関係

6%

合計

 

100%

 

 

試験の登録

ステップ 1：試験に登録する

  • 登録 = 支払い。このステップにより、確実に試験を受験できます。ラーニングクレジットとクレジットカード決済を受け付けています。インストラクター主導トレーニングの修了には、1 回の無料での試験受験が含まれます。関連する会社のベネフィットを通じて受験料の割引を受けられる場合があります。
  • いつでも登録できます。登録後、90 日以内に試験をスケジュールして完了してください。 
  • 受験料は返金されません。試験をスケジュールする準備ができている場合にのみ登録してください。

ステップ 2：試験をスケジュールする

  • CIS-TPRM 試験に登録するには、こちらをクリックしてください。注：ServiceNow は、障がいのある方または英語を第 2 言語とする方 (ESL) のために、認定試験の受験中は合理的な配慮を行います。 
  • 90 日以内にスケジュールしてください。登録後、試験の予約をスケジュールし、90 日以内に試験を完了する必要があります。

 

ステップ 3：試験の実施方法を選択する

  • [My Exams (自分の試験)] ページから、[Pearson] に移動します。 
  • Pearson テストセンターで試験を受けるか、試験監督官が Web カメラを介して監視する OnVUE でオンラインで試験を受けるかを選択します。 

ステップ 4：試験を完了する

  • 90 日以内に試験を完了しない場合、登録は失効するため、再度登録して受験料の全額を支払う必要があります (再度ステップ 1 から開始)。 

 

試験の構成

試験時間

試験時間は 90 分です。

設問の数

この試験は 60 問で構成されています。

 

複数選択肢問題 (解答は 1 つ)

試験の複数選択肢の問題には、3 つ以上の選択肢が提示されます。正しい解答を選択してください。 

複数選択式問題 (該当するものをすべて選択)

試験の複数選択式問題それぞれに、4 つ以上の正解候補が提示されます。問題には正解をいくつ選択するかが記載されています。正しい解答をすべて選択してください。部分点は与えられません。

 

試験結果

試験を完了して解答を送信すると、すぐに試験結果通知が *条件付き合格または不合格として表示されます。  

さらに、試験結果レポートには、試験結果と、セクションごとに正解した項目の割合が表示されます。試験結果は条件付きです。つまり、結果は暫定的なものであり、最終レビュー時に更新される場合があります。  

*条件付き結果とは、試験の監査およびレビューが随時行われ、調査後に ServiceNow テストセキュリティポリシーに違反していることが判明した場合は、認定が取り消される可能性があるということです。

 

結果について：


試験の各問題は 1 点に相当します。合計スコアは事前に決められたカットスコア (このスコアは公開されず、必ずしも 70% とは限りません) と比較され、合否が決定されます。試験結果通知のセクション別の割合は各分野での成績を示すものですが、全体的な結果を決定したり、平均化したり、専門知識を示したりするものではありません。 

 

合格した場合：

  • Certified Implementation Specialist - Third-party Risk Management 認定を取得し、その成果を示す Credly デジタルバッジを受け取ります。
  • 認定を維持するには、毎年のメンテナンス試験 (デルタ) を完了し、年間の認定メンテナンスプログラム (CMP) 料金を支払います。 

 

不合格の場合：

  • 試験を再受験する前に、試験ブループリントと推奨トレーニングを確認してください。
  • 再受験ポリシーでは、受験と受験ごとの受験料が支払われるまでの待機期間が必要です。 

 

設問の例

例題 1

企業がメールやスプレッドシートを使用せずにサードパーティを管理するために役立つ ServiceNow の機能は何か？ 

A. Customer Service Portal

B. Third-party Portal

C. Third-party Registry

D. Third-party Platform

解答：B

 

例題 2

[Third-party Contact (サードパーティ連絡先)] フォームに含まれるフィールドはどれか？ (2 つ選択)

A. Risk rating (リスク評価)

B. Rank tier (ランク)

C. Primary contact (主要連絡先)

D. Email (メール)

解答：C、D

 

例題 3

サードパーティリスクの問題はどのステータスで非アクティブと見なされるか？

A. レビュー

B. サードパーティに送信済み

C. サードパーティによる確定

D. クローズ

解答：D

 

例題 4

サードパーティポータルではどのようなアクションを実行できるか？ (2 つ選択)

A. プロジェクトのガントチャートの表示

B. インシデントの送信

C. サードパーティのリスクアセスメントへの応答

D. サードパーティの連絡先の管理

解答：C、D

 

例題 5

組織内で登録されたリスクは、どのレコードタイプとして ServiceNow にキャプチャされるか？ 

A. コントロール定義

B. リスクステートメント

C. コントロールテンプレート

D. 証明書

解答：B

 

例題 6

Third-party Risk Management レポートで使用される一般的なテーブルは何か？ 

A. コントロール [sn_control]

B. タスク [task]

C. サードパーティリスクアセスメント [sn_vdr_risk_asmt_assessment]

D. サードパーティ [core_third_party]

解答：C

 

トップへ戻る