情報処理安全確保支援士（登録セキスペ）

主催団体独立行政法人情報処理推進機構（IPA）

情報処理安全確保支援士（略称：登録セキスペ）は、経済産業大臣が認定する国家資格です。取得すると、サイバーセキュリティに関する相談や情報提供、助言、状況調査や分析などを通じて、企業や組織における情報セキュリティを支援できる人材とみなされます。
情報システムや組織を狙う脅威や脆弱性を評価し、技術面・管理面で有効な対策を講じる責任を担う、セキュリティエンジニアや情報システム管理者におすすめしたい資格です。
情報処理安全確保支援士として活動するには、合格後、登録セキスペとして登録する必要があります。

• 情報処理安全確保支援士（登録セキスペ）制度について

情報セキュリティマネジメント試験

主催団体独立行政法人情報処理推進機構（IPA）

情報セキュリティマネジメント試験は、経済産業大臣が行う国家資格です。
情報セキュリティマネジメントの企画や運用に関する試験で、脅威に関する基本的な知識や技術を問われます。管理職やマネジメント人向けの試験となるため、エンジニア向け試験と比較すると、難易度が低い上、合格率も60%前後と非常に高く、初心者でも挑戦しやすい資格です。

• 情報セキュリティマネジメント試験とは

個人情報保護士認定試験

主催団体一般財団法人全日本情報学習振興協会

個人情報保護士認定試験は、「個人情報保護法の正しい理解と安全管理に関する体系的な理解」および「企業実務において個人情報の有効活用や管理・運用を行うことのできる知識や能力」をもつ人材を認定することを目的とした資格試験です。個人情報保護士認定試験に合格することで個人情報保護士と名乗ることができます。
なお、個人情報保護士認定試験は、2005年の個人情報保護法全面施行にあわせ開始された試験です。

• 個人情報保護士認定試験試験要項
• 個人情報漏洩事件・被害事例一覧

情報セキュリティ管理士認定試験

主催団体一般財団法人全日本情報学習振興協会

情報セキュリティ管理士認定試験の科目は、次の4項目です。

• 情報セキュリティ総論
• 脅威と情報セキュリティ対策1
• 脅威と情報セキュリティ対策2
• コンピュータの一般知識

コンピュータに関する総論も範囲に含まれているため、エンジニアの他、人事・総務・経理などの事務系・営業系の職種に従事している人にも適した検定試験です。従業員のセキュリティ意識向上を目的として、社員に情報セキュリティ管理士試験を団体受験させているという企業もあります。

• 情報セキュリティ管理士認定試験要項詳細

情報セキュリティ監査人認定講習会

主催団体一般財団法人全日本情報学習振興協会

情報セキュリティ監査人認定講習会は、内部監査を初めて実施する企業・組織や、内部監査を取り入れて間もない組織において、監査に関わる人に受講をおすすめする講習会です。

「情報セキュリティ管理士認定試験」 または 「情報セキュリティ検定試験１級」の合格者を対象としています。

講習会終了後、修了試験を経て、情報セキュリティ監査人として認定されます。
監査の実施方法を学び、仕事の機能の明確化、プロセスのマネジメントに至る考え方を理解することを目的とした講習会です。

• 情報セキュリティ監査人認定講習会

CompTIA Security+

主催団体CompTIA
CompTIA Security+は、世界規模で認定されている基本的なITセキュリティの知識とスキルを評価するベンダーニュートラルな認定資格です。
次のような範囲から出題されており、セキュアなネットワークの維持とリスク管理に関する問題が多く問われています。

• リスク評価と管理
• インシデントレスポンス
• フォレンジック
• エンタープライズネットワーク
• ハイブリッド/クラウドの運用
• セキュリティコントロール

CompTIA Security+は、ITセキュリティに関するキャリアを築くための第一歩となる資格の位置付けであるため、難易度は初級～中級程度です。

また、この資格には3年間の有効期限がある点に注意が必要です。試験の再受験やプログラム参加などで資格が継続できます。

• CompTIA Security+（日本語サイト）
• CompTIA Security+（英語版サイト）

CompTIA PenTest+

CompTIA PenTest+は、世界規模で認定されているベンダーニュートラルな認定資格です。

CompTIA PenTest +は、ネットワーク上の脆弱性の特定・報告・管理を目的とするペネトレーションテストを行うサイバーセキュリティエンジニア向けの認定資格です。

単一/複数選択問題の他、シミュレーション環境上で、設定やトラブルシューティングを実施するスキルを評価するパフォーマンスベーステスト（シミュレーション）が含まれています。

• CompTIA PenTest+（日本語サイト）
• CompTIA PenTest+（英語版サイト）

CompTIA CySA+

CompTIA CySA+は、世界規模で認定されているベンダーニュートラルな認定資格です。

ネットワークとデバイスのビヘイビア分析およびセキュリティモニタリングを通して、脅威を検出・防止・対処するスキルを証明する資格試験です。

単一/複数選択問題の他、シミュレーション環境上で、設定やトラブルシューティングを実施するスキルを評価するパフォーマンスベーステスト（シミュレーション）が含まれています。

• CompTIA CySA+（日本語サイト）
• CompTIA CySA+（英語版サイト）

CompTIA CASP+

CompTIA CASP+は、世界規模で認定されているベンダーニュートラルな認定資格です。

企業や組織において、高度なセキュリティ分野を担当するセキュリティアーキテクトや上級セキュリティエンジニアなどを対象としています。

CompTIA CASP+の特徴は、マネジメントではなく、実務者としてセキュリティ業務を行う人材のスキルを評価することを目的としている点です。

単一/複数選択問題の他、シミュレーション環境上で、設定やトラブルシューティングを実施するスキルを評価するパフォーマンスベーステスト（シミュレーション）が含まれています。

• CompTIA CASP+（日本語サイト）
• CompTIA CASP+（英語版サイト）

公認情報セキュリティマネージャー（CISM）

主催団体ISACA（情報システムコントロール協会）

公認情報セキュリティマネージャー（CISM：Certified Information Systems Auditor）は、情報セキュリティの国際的資格です。

公認情報セキュリティマネージャー（CISM）試験は、企業や組織における情報セキュリティプログラムに関する、マネジメント・設計・監督を行う次のような人を対象としています。

• セキュリティマネージャー（Security managers）
• セキュリティ担当役員（Security directors）
• セキュリティ担当役職者（Security officers）
• セキュリティコンサルタント（Security consultants）

• 公認情報セキュリティマネージャー（CISM）とは

公認情報システム監査人（CISA）

公認情報システム監査人（CISA）は、情報セキュリティの国際的資格です。試験問題は、次のような最新の情報システム監査業務に関する、5つのドメイン（実務領域）から出題されます。

• ドメイン1　情報システム監査のプロセス 21%
• ドメイン2　ITガバナンスとITマネジメント 17%
• ドメイン3　情報システムの調達、開発、導入 12%
• ドメイン4　情報システムの運用とビジネスレジリエンス 23%
• ドメイン5　情報資産の保護 27%

公認情報システム監査人（CISA）の大きな特徴は、資格取得後の認定維持条件が厳しいことです。認定取得後、毎年20 時間、継続専門教育 (CPE: Continuing Professional Education) を受講、かつ3年間の報告期間中に、CPEを120 時間受講することなどが義務付けられています。

• 公認情報システム監査人（CISA）とは

シスコ認定

主催企業シスコシステムズ

シスコシステムズ社は、セキュリティ以外にも、データセンター・自動化・設計など様々な技術分野ごとに認定試験を実施し、シスコ認定として体系化しています。

シスコ認定は、世界的に見ても広く認められている資格です。
初心者向けのエントリー資格から、エキスパート向けまで、各レベルに応じた資格にチャレンジすることができます。シスコ認定のうち、セキュリティ分野の資格は次のようなものがあります。

CyberOps Associate

CyberOps Associateは、セキュリティオペレーションセンター内で、アソシエイトレベルのサイバーセキュリティアナリストとしてのキャリアを踏み出したい人におすすめできる資格です。サイバーセキュリティの基本原則、基礎知識、中心的スキルについての理解が問われます。

• Cisco Certified CyberOps Associate 認定プログラム

CyberOps Professional

CyberOps Professionalは、セキュリティオペレーションセンターなどで、インシデントレスポンスやクラウドセキュリティを担うシニアアナリストにふさわしい、高度なスキルを持つことを証明する資格です。

CyberOps Professionalは、コア試験とコンセントレーション試験の2つの試験から構成されています。

• Cisco Certified CyberOps Professional 認定

CCNP Security

CCNP Securityは、セキュリティソリューションのスキルを証明する資格です。CCNP Security 認定を取得するためには、ルータ・スイッチ・ネットワーキング デバイスやアプライアンスのセキュリティと、ファイアウォール・VPN・IDS/IPS ソリューションのネットワーク環境に対する選択・導入・サポート・トラブルシューティングに関するスキルが必要です。

CCNP Securityは、コア試験とコンセントレーション試験の2つの試験から構成されています。

• CCNP Security 認定

CCIE Security

CCIE Securityは、シスコ認定のうち最高難度試験のひとつです。取得するためには、セキュリティ業界における最新のベストプラクティスを活用しつつ、シスコの包括的なセキュリティ技術とソリューションを構築・設計・導入する力が求められます。

CCIE Security 認定を取得するには、クオリファイ試験とラボ試験に合格する必要があります。ラボ試験は、8時間のハンズオン形式となっており、示される試験トピックに従って、試験時間内でネットワークをプログラミングし、自動化するという内容です。

• CCIE Security 認定

 (ISC)²資格

主催企業(ISC)²

米国の非営利団体「 (ISC)² （International Information Systems Security Certification Consortium）」が認定する資格試験です。

セキュリティ専門家としてのスキルの裏付けとして活用できるため、IT技術者がキャリアアップの手段として受験することの多い試験です。

日本国内での認知度は低いものの、世界的に通用するセキュリティ専門資格であるため、取得すると特に外資系企業では高く評価してもらえるでしょう。
（ISC)2資格には以下の種類があります。

CISSP（Certified Information Systems Security Professional：セキュリティ プロフェッショナル認定資格）

「CISSP（Certified Information Systems Security Professional）」の試験は8ドメイン全体を大きく３つの分野「概念と設計、計画」「実装と技術」「運用と評価」に分類して行われます。認定を受けるには、CISSPの8ドメインのうち2 ドメインに関連した5 年以上の業務経験があることが求められますが、業務経験がなくても試験の受験と合格は可能です。

• CISSP(Certified Information Systems Security Professional)とは

SSCP（Systems Security Certified Practitioner）

SSCP（Systems Security Certified Practitioner）は、次のような人材を認証する資格試験です。

• ネットワーク・システム開発や運用などに従事している
• 情報セキュリティを専業としてはいないが、情報セキュリティの知見を理解している
• 情報セキュリティを、技術の観点だけではなく、組織という観点から理解しており、情報セキュリティ専門家や経営陣とコミュニケーションを図れる

SSCP（Systems Security Certified Practitioner）の認定期間は3年間です。認定を維持するためには、1年毎の認定継続要件および3年毎の認定継続要件を満たす必要があります。

• SSCP(Systems Security Certified Practitioner)とは

CCSP（Certified Cloud Security Professional）

CCSP（Certified Cloud Security Professional）は、クラウドサービスを安全に利⽤するために必要な知識を体系化した資格です。この資格試験は、クラウドセキュリティを推進する非営利団体のCloud Security Alliance (CSA)と、共同で開発されました。
情報セキュリティの専門家として経験を有した人材が対象で、最低5年間のIT企業でのフルタイム勤務経験、3年間の情報セキュリティ部門の経験、最低1年のクラウドセキュリティの経験が必要となります。

• CCSP（Certified Cloud Security Professional）とは

CSSLP（Certified Secure Software Lifecycle Professional）

CSSLP（Certified Secure Software Lifecycle Professional）は、ソフトウェアの脆弱性に端を発したセキュリティインシデントの増加や、政府や重要インフラにおけるセキュアなソフトウェアニーズの増大を鑑み、開発された資格です。

カバー範囲が広いことが特徴で、ソフトウェアライフサイクル（セキュリティ要件定義・デザイン・コーディング・実装・運用・メンテ・破棄）全般だけでなく、第3者に開発委託するケースで考慮すべきセキュリティに関する知識が問われます。

• CSSLP（Certified Secure Software Lifecycle Professional）とは

CEH（Certified Ethical Hacker：認定ホワイトハッカー）

主催企業EC-Council

「CEH（Certified Ethical Hacker：認定ホワイトハッカー）」は、ホワイトハッカー向けの国際認定資格です。 サイバー攻撃の技術を学ぶことでサイバー攻撃に対する実践的な知識を身につけることを目的としています。 日本での知名度は低い資格試験ですが、米国防総省では、情報システムにアクセスするスタッフへCEHの取得を義務付けており、信頼性の高い資格試験として認知されています。

• CEH（Certified Ethical Hacker：認定ホワイトハッカー）

GIAC（Global Information Assurance Certification）試験

主催企業SANS Institute

米国ワシントンDCに本部をおくSANS Instituteは、政府や企業におけるITセキュリティ研究や、従業員のセキュリティ教育を目的とした組織です。

SANS Instituteが、情報セキュリティにおける必要な知識やスキルを、入門レベルから高度な専門性を有するレベルまで、体系化した資格試験がGIAC（Global Information Assurance Certification）試験です。

• GIAC（Global Information Assurance Certification）とは
• SANS Institute

GIAC Security Essentials (GSEC)

GIAC試験のうち、最難関に位置付けられているのがGIAC Security Essentials (GSEC)です。

試験範囲は、多層防御・アクセス制御・暗号化・ネットワークアーキテクチャから、Linux ・Windowsセキュリティまで多岐にわたります。

各分野の知識を問う問題だけではなく、ハンズオン形式の試験（Cyber​​Live テスト）が含まれます。Cyber​​Live テストでは、実際のプログラム・実際のコードを使用し、仮想環境の中で、実際のセキュリティ課題に取り組みます。

• GIAC Security Essentials (GSEC)とは

GIAC Penetration Tester (GPEN：GIACペネトレーションテスター認定）

「GPEN（GIACペネトレーションテスター認定：GIAC Penetration Tester）」は、ネットワークやシステムの評価を主に担当するセキュリティ技術者を対象とした試験です。

問題は、選択問題とハンズオン形式の問題とに分かれており、ハンズオン形式ではブラウザ上でVMを操作し、選択式の回答の中から正答を選択します。なお、2022年7月現在、試験は日本語化されていないため、すべて英語で行われます。

• GIAC Penetration Tester (GPEN)とは

AWS認定セキュリティ専門知識試験（AWS Certified Security – Specialty）

主催企業Amazon Web Services, Inc.

「AWS認定セキュリティ専門知識試験：AWS Certified Security – Specialty 試験 (SCS-C01) 」は、AWS クラウドにおけるデータやワークロードのセキュリティに関する専門知識を認定する試験です。AWS のワークロードの保護に関する最低 2 年間の実務経験を持つセキュリティ担当者を対象とした試験ですが、実務経験がなくても受験可能です。

次の5分野から出題されます。

• AWS Certified Security – Specialtyとは

Microsoft Azure セキュリティ テクノロジ（Microsoft Azure Security Technologies）

主催企業Microsoft

Microsoft Azure Security Technologies（AZ-500）は、ID とアクセスの管理・プラットフォーム保護の実装・セキュリティ運用の管理・データとアプリケーションの安全確保などの技術的タスクについて問われる試験です。

主にAzureセキュリティエンジニアを対象としているものの、実務経験がなくても受験は可能です。ただし、実際は、セキュリティ実装手順やネットワーク構成上の注意点なども問われ、Azureのセキュリティ関連サービスの実装経験がないと回答できない内容が含まれています。また「Azure Security Engineer Associate」認定を受けるための、取得必須資格となっています。

• Microsoft Azure セキュリティ テクノロジ（AZ-500）とは
• Azure Security Engineer Associate