認定試験の受験料は決して安くなく、再受験になれば費用も時間も二重にかかってしまいます。CertShikenのGSLC対策問題集（667問）で本番形式に慣れておけば、無駄な出費を抑えながらGIAC Security Leadership Certification (GSLC)の合格を目指せます。
GIAC GSLC 試験概要:
| 認定ベンダー: | GIAC |
|---|---|
| 試験名: | GIACセキュリティリーダーシップ認定（GSLC）試験 |
| 試験番号: | GSLC |
| 関連資格: | GIACセキュリティ基礎認定（GSEC） GIAC情報セキュリティプロフェッショナル認定（GISP） |
| 認定の有効期間: | 4年間 |
| 受験料: | $999 USD |
| 合格点: | 70% |
| 試験時間: | 180 分 |
| 試験形式: | シナリオ設問式, 多肢選択式 |
| 出題数: | 115 |
| 対応言語: | 英語 |
| 推奨トレーニング: | SANS LDR512：管理者向けセキュリティリーダーシップの基礎知識 |
| 受験申し込み: | Pearson VUE試験予約サイト GIAC公式登録ページ |
| サンプル問題: |  |
| 受験方法: | Webベースの監督付き試験です。ProctorUによる遠隔監督方式、またはPearson VUEの試験会場での受験が可能です。 |
| 前提条件: | 受験に必須の前提条件は設けられていません。情報セキュリティ分野で3～5年の実務経験を持つ管理者、チームリーダー、専門担当者を対象として推奨されています。 |
| 公式シラバスのURL: | https://www.giac.org/certifications/security-leadership-gslc/ |
GIAC GSLC 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| セキュリティ意識向上の推進 | 2% | - 意識向上プログラムの設計と実施 - 行動改善と効果の測定 |
| プロジェクトの管理 | 2% | - リソースとスケジュールの計画 - セキュリティ関連プロジェクトの管理 |
| 管理者向けネットワークの監視 | 7% | - 集中的なログ管理と監視戦略 - SIEMとアラートの管理 - 監視プログラムの統括 |
| ネットワークセキュリティアーキテクチャ | 8% | - ネットワークセキュリティの管理策 - セキュリティアーキテクチャと信頼モデル - 安全なネットワークの設計 |
| 脆弱性の管理 | 4% | - プログラムの運用管理と報告 - 脆弱性の評価と修正措置 |
| セキュリティオペレーションセンターの運営管理 | 6% | - SOCの体制と業務内容 - SOCの業務実績の測定 - チームと業務プロセスの管理 |
| リスク管理とセキュリティフレームワーク | 12% | - リスク評価と低減戦略 - セキュリティフレームワーク（NIST、ISO 27001、CIS Controls） - 法令遵守と規制上の要件 |
| アプリケーションセキュリティの管理 | 7% | - DevOpsとインフラストラクチャのセキュリティ - 安全なソフトウェア開発ライフサイクル - アプリケーションにおけるセキュリティリスクの管理 |
| 管理者向けネットワークの基礎知識 | 8% | - 一般的なネットワーク上の脅威と脆弱性 - 主要なネットワークプロトコルと技術 - ネットワーク防御の基本原則 |
| 交渉とベンダーの管理 | 2% | - 契約上の条件とセキュリティに関する要件 - 第三者リスクの管理 |
| プログラム体制の管理 | 12% | - 要員管理とチームのリーダーシップ - セキュリティプログラムの設計とガバナンス - 組織文化と報告体制 |
| システムセキュリティの管理 | 8% | - エンドポイントのセキュリティと防御戦略 - システムの強化と設定管理 - マルウェアと攻撃の種類 |
| セキュリティ方針の管理 | 10% | - 方針、基準、ガイドラインの策定 - リスク許容度に応じた方針の整合化 - 方針の導入と運用の徹底 |
| インシデント対応と事業継続性 | 10% | - インシデント対応のライフサイクルと運用管理 - 危機管理と情報伝達 - 事業継続および災害復旧計画の策定 |
| 管理者向け暗号技術の基礎知識 | 6% | - 共通鍵暗号、公開鍵暗号、ハッシュ関数の基礎 - 暗号技術のガバナンス - 暗号技術による管理策の選定と運用 |
GSLC受験前に知っておきたいQ&A
GSLCは、GIACが実施する「GIACセキュリティリーダーシップ認定（GSLC）試験」の認定試験です。この試験に合格すると、「GIACセキュリティリーダーシップ認定（GSLC）」の認定を取得できます。認定レベルはプロフェッショナルに位置づけられています。関連する認定にはGIACセキュリティ基礎認定（GSEC）、GIAC情報セキュリティプロフェッショナル認定（GISP）などがあります。公式の出題範囲に沿って基礎から応用まで問われるため、CertShikenの667問の練習問題で出題傾向をつかんでおくと、効率的に対策を進められます。
GSLCの出題数は115、試験時間は180 分です。試験時間を問題数で割ったペースをあらかじめ計算しておき、1問にかけられる時間を意識しながら解くことが大切です。難問に時間を使いすぎて後半が間に合わなくならないよう、本番前にCertShikenの模擬試験で制限時間付きの演習を重ね、時間配分の感覚を身につけておくと安心です。
GSLCの合格点は70%、受験料は$999 USDです。不合格になった場合、再受験には再度全額の受験料がかかるため、本番の前にCertShikenの667問の練習問題で自己採点を行い、合格点を安定して上回れる状態にしておくことをおすすめします。
GSLCの受験条件について、公式には次のように案内されています。受験に必須の前提条件は設けられていません。情報セキュリティ分野で3～5年の実務経験を持つ管理者、チームリーダー、専門担当者を対象として推奨されています。最新かつ正確な条件は、必ず公式の試験概要ページでご確認ください。
GSLCの受験申し込みは、以下の公式窓口から行えます。
なお、受験方式はWebベースの監督付き試験です。ProctorUによる遠隔監督方式、またはPearson VUEの試験会場での受験が可能です。となっています。
公式では、以下のトレーニングが推奨されています。
公式トレーニングで知識を整理したうえで、CertShikenの667問の練習問題でアウトプットを重ねれば、試験対策の完成度をさらに高められます。
はい。CertShikenではGSLC問題集の無料サンプルをご用意しており、収録問題の質や構成を購入前にお確かめいただけます。ご購入後は365日間の無料更新が付き、更新期間の終了後も50%割引で更新を継続できるため、長期的な学習にも安心してご利用いただけます。
万が一、ご購入後60日以内にGSLC試験を受験して不合格となった場合には「返金保証」が適用され、全額をご返金いたします。受験票（受験申込証明）のコピーと公式スコアレポート（Score Report）のPDFを試験実施後2日以内にご提出いただければ、提出後7日以内に手続きが完了します。なお、ご購入後3日以内の受験は対象外（準備期間が短すぎるため）、ダウンロードのみで実際に受験されなかった場合、無料資料や期限切れのご注文も対象外となり、受験者名とお支払い者名が一致している必要があります。返金の代わりに、同等価値の試験対策資料2つを無料でお受け取りいただく選択肢もあり、この場合は元の製品の更新サービスもそのまま継続してご利用いただけます。商品のお届けは、お支払い完了後すぐにダウンロードいただけるほか、1分以内にご登録のメールアドレスへもお送りします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストール可能なパソコンの台数に制限はありません。
GSLCの出題範囲は、全部で15の分野で構成されています。主な分野としては、「脆弱性の管理」（出題割合：4%）、「セキュリティ方針の管理」（出題割合：10%）、「セキュリティ意識向上の推進」（出題割合：2%）などが挙げられます。各分野の詳細なトピックと配点は、このページ上部に掲載している試験概要（出題範囲）にまとめていますので、学習計画を立てる際の参考にしてください。
GIAC Security Leadership Certification (GSLC) 認定 GSLC 試験問題：
Which of the following programs can be used to detect stealth port scans performed by a malicious hacker?
Each correct answer represents a complete solution. Choose all that apply.
- A. portsentry
- B. libnids
- C. nmap
- D. scanlogd
正解：A、B、D 🗳️
Mark works as a Network Administrator for We-are-secure Inc. He finds that the We-are-secure server has been infected with a virus. He presents to the company a report that describes the symptoms of the virus. A summary of the report is given below:
- This virus has a dual payload, as the first payload of the virus
changes the first megabyte of the hard drive to zero. Due to this, the
contents of the partition tables are deleted and the computer hangs.
- The second payload replaces the code of the flash BIOS with garbage
values. This virus spreads under the Portable Executable File Format
under Windows 95, Windows 98, and Windows ME.
Which of the following viruses has the symptoms as the one described above?
- A. I Love You
- B. Nimda
- C. Melissa
- D. Chernobyl
正解：D 🗳️
You work as a Network Administrator for Tech Perfect Inc. The company has a Windows Server
2008 Active Directory-based single domain single forest network. The functional level of the forest is Windows Server 2008. The company's headquarters is located at Los Angeles. A branch office of the company is located at Denver. You are about to send a message to Rick who is a Network Administrator at Denver. You want to ensure that the message cannot be read by anyone but the recipient. Which of the following keys will you use to encrypt the message?
- A. Your public key
- B. The recipient's private key
- C. Your private key
- D. The recipient's public key
正解：D 🗳️
You work as an Administrator for Bluesky Inc. The company has 145 Windows XP Professional client computers and eighty Windows 2003 Server computers. You want to install a security layer of WAP specifically designed for a wireless environment. You also want to ensure that the security layer provides privacy, data integrity, and authentication for client-server communications over a wireless network. Moreover, you want a client and server to be authenticated so that wireless transactions remain secure and the connection is encrypted. Which of the following options will you use to accomplish the task?
- A. Wired Equivalent Privacy (WEP)
- B. Recovery Console
- C. Virtual Private Network (VPN)
- D. Wireless Transport Layer Security (WTLS)
正解：D 🗳️
A management workstation collects and connects events from multiple IPS sensors in the network. Which protocol is used in this process?
- A. SDEE
- B. SNMP
- C. SCCP
- D. SRTP
正解：A 🗳️
ヘルプがないなら、全額返金
CertShikenはヘルプがないなら、全額返金という承諾を通して、自分の商品に自信があります。我々が開発してから、我々の商品を利用して試験に失敗することを見たことがありません。このフィードバックで、我々はあなたの我々の商品から得る利益と試験に合格する高い可能性を確保できます。
我々は、あなたのGSLC － GIAC Security Leadership Certification (GSLC) 認証試験を準備するとき、あなたの投資する努力、時間とお金はあなたの失敗に悲しくて失望することを理解しています。我々はあなたの痛さと失望を減少することができなく、でも、我々はあなたの金融損失を担うことができます。
これは、ある原因のため、あなたは我々の商品を利用して試験に失敗したら、我々は我々の商品での支出をあなたに戻り返すことを表明します。あなたは試験に失敗してからの7日以内であなたの失敗した報告書を我々にメールを送るだけです。
Amano
石原**
Ogata
熊谷**
Mikami
野波**
