ServiceNow 認定 CIS-SecOps の頻出用語をフラッシュ暗記で。SIR・脆弱性対応・脅威インテリジェンス・連携まで横断。
ServiceNow の導入専門家資格 CIS-SecOps（Certified Implementation Specialist – Security Operations） で問われる頻出用語を、セキュリティインシデント対応(SIR)・脆弱性対応(VR)・脅威インテリジェンス・連携・自動化の分野からまとめています。CSA の管理知識を前提に、SecOps の業務プロセスと実装設定の用語基盤づくりと、実機演習の合間の復習補助を想定しています。
サイバー攻撃の増加でServiceNow SecOps（SIR/VR）の導入が拡大しています。CIS-SecOps保持者はセキュリティ運用のDXを担う導入担当として評価されます。日本語教材が少ない分、用語を押さえると公式トレーニングや実装演習の理解が一気に進みます。
CIS-SecOpsはセキュリティ運用の導入専門家レベルの認定です。セキュリティインシデント対応(SIR)、脆弱性対応(VR)、脅威インテリジェンス、SIEM/スキャナ連携、プレイブックによる自動化、CMDB/資産連携を問います。CSAの管理知識に「セキュリティ運用を実装する力」を重ねる位置づけです。
本ドリルでSIRと脆弱性対応の目的・状態モデルを地固めし、PDIで各テーブルとフォームを確認します。
SIEM/脆弱性スキャナ連携・脅威インテリジェンス・プレイブック・割当を実機で確認します。
リスク計算・SLA・CMDB連携を触り、公式トレーニングや模試で出題形式に慣れて受験します。
CIS-SecOpsは、セキュリティインシデント対応（SIR）と脆弱性対応のServiceNow実装を問います。通常のITSMインシデントとSIRの違い、外部脅威情報との連携が要点です。
SIR（セキュリティインシデント）と通常インシデント、脆弱性レスポンスと脅威インテリジェンス、CI（構成アイテム）と脆弱性、自動化と手動対応。
ServiceNow SecOpsの中核は、セキュリティインシデント対応（SIR）と脆弱性対応（VR）の2製品です。試験もこの二本柱に沿って出題されます。SIRではセキュリティインシデントとITインシデントの分離（機密性・担当チーム・SLAが別）、VRでは脆弱性項目とアセットの突合・リスクスコアによる優先順位付けが定番テーマです。
「検知はSIEMが行い、対応のワークフローをServiceNowが受け持つ」という役割分担を理解しているかが、問題文を読み解く前提になります。
SecOpsは単体では完結せず、SIEM・EDR・脅威インテリジェンスフィード・スキャナ（脆弱性検出）との連携で動きます。そのため、インテグレーション経由で何が取り込まれるか（アラート、IoC、スキャン結果）と、取り込んだ後にどのテーブルへ着地するかというデータの流れの用語が頻出です。製品名だけでなく「流れの中の位置」で覚えるのがコツです。
SecOpsのワークフロー基盤はITSMと同じプラットフォームなので、割り当てルール・SLA・フローの共通用語はそのまま流用できます。新たに覚えるのはセキュリティドメインの語彙（IoC・封じ込め・レスポンスタスクなど）が中心です。このドリルで固有語彙を5秒即答レベルまで反復してから模擬問題に入ると、シナリオ問題の読解が一気に軽くなります。