ドメイン1・セキュリティとリスク管理0/13

職業倫理はじめるセキュリティ概念（5本柱）16問セキュリティガバナンス16問法令・規制・コンプライアンス8問調査の種別と要件15問セキュリティ文書体系17問事業継続(BC)とBIA14問人的セキュリティ7問リスクマネジメント15問脅威モデリング14問サプライチェーンリスク管理(SCRM)5問セキュリティ意識向上・教育・訓練16問アクセス制御2問

ドメイン2・資産のセキュリティ0/6

情報・資産の識別と分類15問情報・資産の取扱い要件14問情報・資産の安全なプロビジョニング15問データライフサイクル管理15問資産の保持（EOL/EOS）13問データセキュリティ統制とコンプライアンス14問

ドメイン3・セキュリティアーキテクチャとエンジニアリング0/10

セキュア設計原則15問セキュリティモデル14問統制の選定（評価基準）14問情報システムのセキュリティ機能17問アーキテクチャの脆弱性評価と緩和13問暗号ソリューション15問暗号解読攻撃16問サイト・施設設計のセキュリティ15問施設のセキュリティ統制13問情報システムのライフサイクル管理17問

ドメイン4・通信とネットワークのセキュリティ0/3

ネットワークアーキテクチャのセキュア設計17問ネットワーク構成要素のセキュリティ13問セキュアな通信チャネルの実装16問

ドメイン5・アイデンティティとアクセスの管理0/6

資産への物理・論理アクセス制御15問識別と認証の戦略15問サードパーティによるフェデレーションID16問認可メカニズム15問ID・アクセスのプロビジョニングライフサイクル13問認証システムの実装14問

ドメイン6・セキュリティの評価とテスト0/5

評価・テスト・監査戦略14問セキュリティ統制のテスト16問セキュリティプロセスデータの収集16問テスト結果の分析と報告15問セキュリティ監査16問

ドメイン7・セキュリティの運用0/15

調査への対応15問ロギングとモニタリング15問構成管理(CM)15問セキュリティ運用の基礎概念14問リソース保護16問インシデント管理14問検知・予防措置の運用15問パッチ・脆弱性管理15問変更管理16問リカバリ戦略14問災害復旧(DR)プロセス16問災害復旧計画(DRP)のテスト15問事業継続(BC)計画・演習への参加14問物理セキュリティの実装・管理16問人員の安全とセキュリティ14問

ドメイン8・ソフトウェア開発セキュリティ0/5

SDLCへのセキュリティ統合16問開発エコシステムのセキュリティ統制16問ソフトウェアセキュリティの有効性評価13問取得ソフトウェアのセキュリティ影響評価16問セキュアコーディング基準14問