CREST CPTIA 試験概要:
| 認定ベンダー: | CREST |
| 試験名: | CRESTプラクティショナー 脅威インテリジェンスアナリスト |
| 試験番号: | CPTIA |
| 出題数: | 120 |
| 認定の有効期間: | 3年間 |
| 対応言語: | 英語 |
| 試験形式: | 多肢選択式問題, シナリオ設定型問題 |
| 試験時間: | 120 minutes |
| 受験料: | GBP 275 / USD 360（地域によって異なります） |
| 関連資格: | CREST登録 脅威インテリジェンスアナリスト（CRTIA） CREST認定 脅威インテリジェンスマネージャー（CCTIM） |
| 合格点: | 66% |
| 推奨トレーニング: | CREST認定トレーニング実施機関 |
| 受験申し込み: | 試験公式ページ Pearson VUE 受験申込み |
| サンプル問題: | CREST CPTIA サンプル問題 |
| 受験方法: | コンピューター形式で実施。世界各国のPearson VUE試験センターで受験可能 |
| 前提条件: | 必須の受験資格はなし。推奨される前提知識：基礎的なサイバーセキュリティの知識、またはCompTIA Security+/Network+の資格 |
| 公式シラバスのURL: | https://www.crest-approved.org/certification-careers/crest-certifications/crest-practitioner-threat-intelligence-analyst/ |
CREST CPTIA 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: データの収集 | 17% | - 情報源の信頼性と評価方法 - 収集計画の立案と管理 - 収集活動における運用安全保障（OPSEC） - インテリジェンス情報源の種類（OSINT、HUMINT、TECHINT） - 検索手法とクエリの作成 |
| トピック 2: データの分析 | 17% | - 可能性と確度の表現方法 - パターンの識別と傾向分析 - 認知バイアスと分析上の誤り - 分析手法と体系的なアプローチ - 仮説の設定と検証 - 前提、事実、推論の区別 |
| トピック 3: 指示とレビュー | 17% | - インテリジェンスの不足分の把握 - 計画立案と優先順位付け - 実施要領と対象範囲 - インテリジェンス成果物の評価 - インテリジェンス要求事項の定義（PIR、SIR） |
| トピック 4: 法的・倫理的な考慮事項 | 16% | - 法的枠組みと規制（GDPR、DPAなど） - 機密情報および指定区分情報の取り扱い - 倫理原則と職務上の行動規範 - CREST行動規範 - データ保護とプライバシー |
| トピック 5: 成果物の提供と共有 | 16% | - インテリジェンス共有の手順と基準 - インテリジェンス成果物の種類 - Traffic Light Protocol（TLP）と取り扱い区分 - 対象者に応じた情報の調整（戦術レベル、運用レベル、戦略レベル） - 体系的な報告と非体系的な報告 |
| トピック 6: 基本概念 | 17% | - 分析モデルと攻撃のライフサイクル - データ、情報、インテリジェンスの関係性 - インテリジェンスサイクルとフレームワーク - 脅威経路、脆弱性、リスク - 脅威アクターの種類と分類 - 用語と定義 - 脅威インテリジェンスの目的 |
CREST Practitioner Threat Intelligence Analyst 認定 CPTIA 試験問題：
1. H&P, Inc. is a small-scale organization that has decided to outsource the network security monitoring due to lack of resources in the organization. They are looking for the options where they can directly incorporate threat intelligence into their existing network defense solutions.
Which of the following is the most cost-effective methods the organization can employ?
A) Recruit data management solution provider
B) Recruit the right talent
C) Recruit managed security service providers (MSSP)
D) Look for an individual within the organization
2. An attack on a network is BEST blocked using which of the following?
A) Load balancer
B) IPS device inline
C) Web proxy
D) HIPS
3. Karry, a threat analyst at an XYZ organization, is performing threat intelligence analysis. During the data collection phase, he used a data collection method that involves no participants and is purely based on analysis and observation of activities and processes going on within the local boundaries of the organization.
Identify the type data collection method used by the Karry.
A) Raw data collection
B) Exploited data collection
C) Active data collection
D) Passive data collection
4. Alexis works as an incident responder at XYZ organization. She was asked to identify and attribute the actors behind an attack that occurred recently. For this purpose, she is performing a type of threat attribution that deals with the identification of a specific person, society, or country sponsoring a well-planned and executed intrusion or attack on its target. Which of the following types of threat attributions is Alexis performing?
A) Campaign attribution
B) Nation-state attribution
C) Intrusion set attribution
D) True attribution
5. Lizzy, an analyst, wants to recognize the level of risks to the organization so as to plan countermeasures against cyber attacks. She used a threat modelling methodology where she performed the following stages:
Stage 1: Build asset-based threat profiles
Stage 2: Identify infrastructure vulnerabilities
Stage 3: Develop security strategy and plans
Which of the following threat modelling methodologies was used by Lizzy in the aforementioned scenario?
A) TRIKE
B) VAST
C) OCTAVE
D) DREAD
質問と回答：
| 質問 # 1 正解： C | 質問 # 2 正解： B | 質問 # 3 正解： D | 質問 # 4 正解： B | 質問 # 5 正解： C |
1106 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
