採用向けサイバーセキュリティテスト

エンドポイント、ネットワーク、ウェブセキュリティにおける脅威分析と実践的な緩和策を測定します。候補者は限られた証拠を解釈し、記載された運用上の制約に合う防御策を選びます。このサイバーセキュリティテストは、定義を覚えているかだけでなく、状況、表、記述に示された内容を応用できるかを確認するために設計されています。

テストは15問で、制限時間は10分です。候補者には一度に1問ずつ表示され、前の問題には戻れません。別途用意された練習問題は4問で、所要時間は5分です。候補者を招待する前に、こうした形式を明確に伝えられます。

セキュリティアナリスト、ネットワーク防御エンジニア、エンドポイントスペシャリスト、ペネトレーションテスター、セキュリティオペレーション担当者、ウェブアプリケーションファイアウォールエンジニア、クラウドまたはアプリケーションセキュリティのスペシャリストなどを対象とする上級レベルのテストです。エンドポイント、ネットワーク、ウェブセキュリティに関する判断が求められる職務でご利用ください。実際の職務内容に合っているかご確認ください。

形式は選択式です。候補者は短い状況説明、表、記述を読み、正解を1つ、または該当する正解をすべて選びます。設問では、提示された内容を応用する力に重点を置いています。ホスト、ネットワークトラフィック、ウェブアプリケーションに関する限られた証拠を候補者がどう扱うか、焦点を絞って確認できます。

いいえ。前の設問には戻れず、ブラウザーには一度に1問ずつ表示されます。この形式に合わせて回答のペースを調整できるよう、開始前に候補者へ伝えてください。15問すべての制限時間は10分です。

スコアは人が確認するための材料として使い、足切り基準や単独の判断材料にはしないでください。結果を、構造化面接や職務に関連する実務課題と照らし合わせてください。たとえば、エンドポイント、ネットワーク、またはWebセキュリティに関する状況への対応を候補者に説明してもらい、全員に同じ評価基準を適用します。

シナリオでは架空のホスト、文書用のアドレス、.exampleドメインを使用します。前提となる製品やプラットフォームの動作を記載しているため、特定のベンダーや雇用主の環境に関する知識は必要ありません。平易な表現を使い、実際に動作する攻撃コードが必要な設問はありません。