認定試験の受験料は決して安くなく、再受験になれば費用も時間も二重にかかってしまいます。CertShikenのGCCC対策問題集（95問）で本番形式に慣れておけば、無駄な出費を抑えながらGIAC Critical Controls Certification (GCCC)の合格を目指せます。
GIAC GCCC 試験概要:
| 認定ベンダー: | GIAC |
|---|---|
| 試験名: | GIAC Critical Controls Certification (GCCC) |
| 試験番号: | GCCC |
| 出題数: | 115-150 |
| 対応言語: | 英語 |
| 受験料: | USD 979（変動する場合があります） |
| 試験形式: | プロクター監視付き試験, 多肢選択式 |
| 合格点: | 73% |
| 認定の有効期間: | 4年間 |
| 試験時間: | 240 分 |
| 推奨トレーニング: | SANS SEC566: Implementing CIS Critical Security Controls |
| 受験申し込み: | GIAC認定登録 |
| サンプル問題: |  |
| 受験方法: | オンラインプロクター監視または認定テストセンター |
| 前提条件: | 必須の前提条件はありません。サイバーセキュリティの基礎知識があることが推奨されます。 |
| 公式シラバスのURL: | https://www.giac.org/certifications/critical-controls-certification-gccc/ |
GIAC GCCC 試験シラバストピック:
| セクション | 目標 |
|---|---|
| 脆弱性と構成管理 | - セキュアな構成とハーデニング
|
| 脅威防御とインシデント対応 | - インシデント対応ライフサイクル
|
| データ保護とセキュリティテスト | - セキュリティテストと検証
|
| CIS Critical Security Controlsの実装 | - アクセス制御とアイデンティティ管理
|
| セキュリティ監視とロギング | - ログの収集と分析
|
GCCC受験前に知っておきたいQ&A
GCCCは、GIACが実施する「GIAC Critical Controls Certification (GCCC)」の認定試験です。この試験に合格すると、「GIAC Critical Controls Certification」の認定を取得できます。公式の出題範囲に沿って基礎から応用まで問われるため、CertShikenの95問の練習問題で出題傾向をつかんでおくと、効率的に対策を進められます。
GCCCの出題数は115-150、試験時間は240 分です。試験時間を問題数で割ったペースをあらかじめ計算しておき、1問にかけられる時間を意識しながら解くことが大切です。難問に時間を使いすぎて後半が間に合わなくならないよう、本番前にCertShikenの模擬試験で制限時間付きの演習を重ね、時間配分の感覚を身につけておくと安心です。
GCCCの合格点は73%、受験料はUSD 979（変動する場合があります）です。不合格になった場合、再受験には再度全額の受験料がかかるため、本番の前にCertShikenの95問の練習問題で自己採点を行い、合格点を安定して上回れる状態にしておくことをおすすめします。
GCCCの受験条件について、公式には次のように案内されています。必須の前提条件はありません。サイバーセキュリティの基礎知識があることが推奨されます。最新かつ正確な条件は、必ず公式の試験概要ページでご確認ください。
公式では、以下のトレーニングが推奨されています。
公式トレーニングで知識を整理したうえで、CertShikenの95問の練習問題でアウトプットを重ねれば、試験対策の完成度をさらに高められます。
はい。CertShikenではGCCC問題集の無料サンプルをご用意しており、収録問題の質や構成を購入前にお確かめいただけます。ご購入後は365日間の無料更新が付き、更新期間の終了後も50%割引で更新を継続できるため、長期的な学習にも安心してご利用いただけます。
万が一、ご購入後60日以内にGCCC試験を受験して不合格となった場合には「返金保証」が適用され、全額をご返金いたします。受験票（受験申込証明）のコピーと公式スコアレポート（Score Report）のPDFを試験実施後2日以内にご提出いただければ、提出後7日以内に手続きが完了します。なお、ご購入後3日以内の受験は対象外（準備期間が短すぎるため）、ダウンロードのみで実際に受験されなかった場合、無料資料や期限切れのご注文も対象外となり、受験者名とお支払い者名が一致している必要があります。返金の代わりに、同等価値の試験対策資料2つを無料でお受け取りいただく選択肢もあり、この場合は元の製品の更新サービスもそのまま継続してご利用いただけます。商品のお届けは、お支払い完了後すぐにダウンロードいただけるほか、1分以内にご登録のメールアドレスへもお送りします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストール可能なパソコンの台数に制限はありません。
GCCCの出題範囲は、全部で5の分野で構成されています。主な分野としては、「データ保護とセキュリティテスト」、「セキュリティ監視とロギング」、「脆弱性と構成管理」などが挙げられます。各分野の詳細なトピックと配点は、このページ上部に掲載している試験概要（出題範囲）にまとめていますので、学習計画を立てる際の参考にしてください。
GIAC Critical Controls Certification (GCCC) 認定 GCCC 試験問題：
問題 #1
Which of the following is a requirement in order to implement the principle of least privilege?
A. Data normalization
B. Mandatory Access Control (MAC)
C. Discretionary Access Control (DAC)
D. Data classification
問題 #2
Janice is auditing the perimeter of the network at Sugar Water InC. According to documentation, external SMTP traffic is only allowed to and from 10.10.10.25. Which of the following actions would demonstrate the rules are configured incorrectly?
A. Successfully deliver mail from another host inside the network directly to an external contact
B. Receive spam from a known bad domain
C. Receive mail at Sugar Water Inc. account using Outlook as a mail client
D. Successfully deliver mail from web client using another host inside the network to an external contact.
問題 #3
An Internet retailer's database was recently exploited by a foreign criminal organization via a remote attack.
The initial exploit resulted in immediate root-level access. What could have been done to prevent this level of access being given to the intruder upon successful exploitation?
A. Configure the DMZ firewall to block unnecessary service
B. Configure the database to run with lower privileges
C. Install host integrity monitoring software
D. Install updated anti-virus software
問題 #4
Which of the following can be enabled on a Linux based system in order to make it more difficult for an attacker to execute malicious code after launching a buffer overflow attack?
A. TCP Wrappers
B. Tripwire
C. SUID
D. Iptables
E. ASLR
問題 #5
The settings in the screenshot would be configured as part of which CIS Control?
A. Application Software Security
B. Account Monitoring and Control
C. Inventory and Control of Hardware Assets
D. Controlled Use of Administrative Privileges
解説：
| 問題 #1 正解： D | 問題 #2 正解： A | 問題 #3 正解： B | 問題 #4 正解： E | 問題 #5 正解： C |
ヘルプがないなら、全額返金
CertShikenはヘルプがないなら、全額返金という承諾を通して、自分の商品に自信があります。我々が開発してから、我々の商品を利用して試験に失敗することを見たことがありません。このフィードバックで、我々はあなたの我々の商品から得る利益と試験に合格する高い可能性を確保できます。
我々は、あなたのGCCC － GIAC Critical Controls Certification (GCCC) 認証試験を準備するとき、あなたの投資する努力、時間とお金はあなたの失敗に悲しくて失望することを理解しています。我々はあなたの痛さと失望を減少することができなく、でも、我々はあなたの金融損失を担うことができます。
これは、ある原因のため、あなたは我々の商品を利用して試験に失敗したら、我々は我々の商品での支出をあなたに戻り返すことを表明します。あなたは試験に失敗してからの7日以内であなたの失敗した報告書を我々にメールを送るだけです。
Anai
吉田**
Kozue
吉冈**
Watanabe
彩世**
