会社情報セキュリティの手引き無料スキャン

CISMの範囲を教科書で学ぶスキルツリー｜確認テストつき

公開：2026年10月16日／最終更新：2026年10月16日／Moshiru 岡﨑悠太

対象：ISACAのCISMを受ける人、範囲を知りたい人。経営とセキュリティをつなぐ管理者の国際資格です。4つのドメインごとに、教科書の節を並べました（2026年11月3日の改定前の配点）。

CISMのスキルツリー

読んだ 0／27

丸を押すと「こんなときに」が出ます。全27本・確認問題48問。

確認テストを受ける10問・結果はどこにも送りません

まだ読んでいない読んだ（このブラウザに記録）実務の手引き

ドメイン1　配点 17%ガバナンス

Information Security Governance

0／9

1-4事故で会社が傾く理由：事故が会社の存続をおびやかす理由：取引停止・損害・信用 6-1セキュリティポリシー：情報セキュリティポリシーの体系：方針・対策基準・実施手順 6-2必要な規程の一覧：会社に必要な規程の一覧：情報管理・インシデント対応・SNS利用など 6-3ISMS：ISMS（ISO/IEC 27001）とは：認証を取る会社・取らない会社 6-5CSF：サイバーセキュリティフレームワーク（CSF）：識別・防御・検知・対応・復旧 6-6国のガイドライン：国のガイドライン：サイバーセキュリティ経営ガイドラインと中小企業向けガイドライン 6-9委員会とCISO：情報セキュリティ委員会とCISO：小さな会社の体制のつくり方 6-10監査と内部統制：監査と内部統制：情報セキュリティ監査・内部監査・自己点検 12-4ガバナンスと戦略：セキュリティのガバナンスと戦略：経営とセキュリティをつなぐ

ドメイン2　配点 20%リスク管理

Information Security Risk Management

0／9

1-3情報資産・脅威・脆弱性：情報資産・脅威・脆弱性：リスクを3つに分けて考える 5-1情報資産台帳：情報資産台帳のつくり方：何がどこにあるかを書き出す 5-2リスクの種類：リスクの種類：財産損失から地政学リスク、サプライチェーンリスクまで 5-3リスクアセスメント：リスクアセスメントの手順：特定・分析・評価とリスクマトリックス 5-4リスク対応の4つ：リスク対応の4つ：回避・低減・共有（移転）・保有 5-5サイバー保険：サイバー保険の選び方と使い方 5-6残留リスク：残留リスクとリスクの受容：経営者に判断してもらう書き方 8-1委託先の調査：委託先を選ぶ前の調査：何を確認するか 8-5サプライチェーン：サプライチェーンリスク：取引先経由で被害が広がる仕組み

ドメイン3　配点 33%セキュリティプログラム

Information Security Program

0／4

5-7予算と補助金：セキュリティの予算と補助金：使える制度と外部の専門家の使い方 6-11継続的改善：継続的改善：PDCAで規程を見直す 12-4ガバナンスと戦略：セキュリティのガバナンスと戦略：経営とセキュリティをつなぐ 12-5プログラムの運営：セキュリティプログラムの運営：予算・人・指標

ドメイン4　配点 30%インシデント管理

Incident Management

0／6

9-1インシデントの流れ：インシデントハンドリングの流れ：検知・トリアージ・対応・報告 9-2初動：初動：切り離す・残す・知らせる 9-5再発防止策：再発防止策の書き方：業務手順の見直しまで 9-6社外への説明：社外への説明：お詫び文・公表文・取引先への報告 9-7CSIRT・SOC：CSIRT・PSIRT・SOC：小さな会社の体制 9-9BCPとBIA：事業継続計画（BCP）とBIA：止まってはいけない業務を決める

2026年11月3日〜アーキテクチャ

2026年11月3日の改定で加わる範囲

0／1

12-6アーキテクチャ：セキュリティアーキテクチャ：企業全体の設計（CISM新範囲）

この試験の形式と勉強の順番

試験の形式・受験料・切り替えの時期は、CISMの手引きにまとめています。このツリーは公式の範囲を教科書の節に当てたもので、教科書だけで合格できるものではありません。公式の教材と組み合わせてください。

ほかのスキルツリーを見る／教科書の全体（116節）

学んだことを、取引先への回答にそのまま使う

Moshiruは、打合せなしでテキストだけでお受けします。取引先から届いたセキュリティチェックシートに、御社の実態に合わせた回答を作ってお返しします。教育の設問には、受講記録をもとに書きます。

回答代行を見る20問まで1.5万円・打合せなし無料の配布キット点検シート・委託先チェックシートほか