本サイト上のコンテンツは、参照目的だけのために、英語の原本から翻訳されたものです。また、本サイト上のコンテンツの一部は機械翻訳されたものです。日本語版と英語版の間に何らかの齟齬がある場合には、英語版が優先されます。当社は改善のためのあらゆる努力を行いますが、翻訳の正確性及び信頼性は保証せず、当社に故意または重大な過失がある場合を除き、不正確性又は遺漏により生じる損失又は損害に責任を負わないものとします。
過去数年間、パンデミック、選挙、内乱などの世界的な出来事により、 サイバーセキュリティインシデントの増加これにより、 サイバーセキュリティの専門家の需要が高まっています。サイバーセキュリティの雇用市場は成長しており、データセキュリティの専門家も需要があります。聞いたところでは サイバーシーク、2023 年 9 月から 2024 年 8 月までに、雇用主がリストアップしたサイバーセキュリティの求人 100 件あたり、サイバーセキュリティの専門家はわずか 83 人でした。
サイバーセキュリティの仕事はたくさんありますが、だからといって簡単に得られるわけではありません。これらの仕事の多くは、候補者がその資格を持っていないため、埋まっていません。求職者は確かな証明が必要です サイバーセキュリティスキル これらのポジションを着陸させるために。
キャリアアップするサイバーセキュリティスキルは、少なくとも最高のスキルを1つ獲得することで獲得できます サイバーセキュリティ認証 2024年に向けて。
最高のサイバーセキュリティ認定は何ですか?
CompTIA によると、2024 年の最高のサイバーセキュリティ認定には次のものが含まれますが、これらに限定されません。
- CompTIAセキュリティ+
- CompTIA サイバーセキュリティ アナリスト (CySA+)
- 認定情報セキュリティ管理者(CISM)
- リスクおよび情報システム制御(CRISC)の認定
- 公認情報システム監査人(CISA)
- GIAC セキュリティ エッセンシャル (GSEC)
- CompTIA ペンテスト+
- GIACペネトレーションテスター(GPEN)
- オフェンシブセキュリティ認定プロフェッショナル(OSCP)
- CompTIA SecurityX (旧 CASP+)
- 認定情報システムセキュリティプロフェッショナル(CISSP)
- GIAC セキュリティ エキスパート (GSE)
これらの認定資格は、IT プロフェッショナルの履歴書に重みを与え、情報セキュリティの専門家としての地位を確立するのに役立ちます。
CompTIAセキュリティ+
オーバー 700,000 ITプロフェッショナルは CompTIAセキュリティ+.さらに 米国のサイバーセキュリティ労働力の24% CompTIA Security+ を獲得しています。CompTIA Security+ は、将来的に他のサイバーセキュリティ認定を取得するための基礎を築きます。
CompTIA Security+ は、一般的なセキュリティの概念、セキュリティ運用と脅威、脆弱性、および緩和策をカバーしています。取り上げられるその他のスキルには、セキュリティアーキテクチャ、セキュリティプログラムの管理と監視が含まれます。
前提条件: なしですが、セキュリティに重点を置いた IT 管理の経験または同等のトレーニングを 2 年以上行うことをお勧めします。 CompTIAネットワーク+ も提案されています。
試験の詳細: 90 分間の試験には 90 問以下が含まれます。これらには、多肢選択式の質問、ドラッグ アンド ドロップ アクティビティ、パフォーマンスベースの項目が含まれます。最低合格点は750〜100のスケールで900です。
次のようなさまざまなIT職種がCompTIA Security+を使用しています。
- システム管理者
- セキュリティエンジニア
- セキュリティコンサルタント
- ペネトレーションテスター
- クラウドペネトレーションテスター
- ネットワークセキュリティアナリスト
- Webアプリペネトレーションテスター
- セキュリティアーキテクト
CompTIA サイバーセキュリティ アナリスト (CySA+)
CompTIA Cybersecurity Analyst (CySA+) は、CompTIA Security+ に次いで CompTIA が提供する 2 番目に人気のあるサイバーセキュリティ認定です。オーバー 40,000 IT プロフェッショナルは、この認定資格を保有しています。これは、継続的なセキュリティ監視を通じてインシデントの検出、防止、対応に携わる人々向けに設計されました。
CompTIA CySA+ を取得した人は、セキュリティ分析に関連する現在の傾向に対する能力を実証し、悪意のあるアクティビティをプロアクティブに監視および検出する能力を備えています。また、脅威、脆弱性、攻撃に効果的に対応することもできます。
CompTIA CySA+ は以下をカバーします。
- セキュリティ操作
- 脆弱性管理
- 報告とコミュニケーション
- インシデント対応と管理
前提条件: CompTIA Network+、CompTIA Security+、または同等の知識。セキュリティオペレーションセンター(SOCアナリスト)、インシデント対応アナリスト、または同等の経験として4年以上の経験。
試験の詳細: 試験には 85 問の多肢選択問題とパフォーマンスベースの問題があり、所要時間は 165 分です。最低合格点は 750 点(100 点から 900 点)です。
CompTIA CySA+ で取得できる職務の一部を次に示します。
- インシデント対応アナリスト
- セキュリティアーキテクト
- サイバーセキュリティエンジニア
- 脅威ハンター
- サイバーセキュリティアナリスト
- 脆弱性アナリスト
- セキュリティオペレーションセンター(SOC)アナリスト
- アプリケーション・セキュリティ・アナリスト
- 脅威インテリジェンスアナリスト
ISACA認定情報セキュリティマネージャー(CISM)
ISACA 認定情報セキュリティ マネージャー (CISM) は、少なくとも 48,000 ITプロフェッショナル。これは、企業情報セキュリティプログラムを開発および管理する技術者の能力を証明します。
CISM は、以下のドメインを対象としています。
- 情報セキュリティガバナンス
- インシデント管理
- 情報セキュリティリスクマネジメント
- 情報セキュリティプログラム
前提条件:4つのCISMドメインのうち3つで少なくとも5年の実務経験。
試験の詳細: 4 時間の試験には、4 つの CISM ドメインをカバーする 150 の多肢選択問題が含まれています。200〜800のスケールで、この試験の合格スコアは450です。
CISMを必要とする役職には、次のものが含まれますが、これらに限定されません。
- 情報システムセキュリティ責任者
- 情報・プライバシーリスクコンサルタント
- 情報セキュリティ管理者
- CISM開発者、システムアナリスト、または研修生
ISACAリスクおよび情報システム制御(CRISC)認定
ISACA Certified in Risk and Information Systems Control (CRISC) は、受験者が個々の組織に対する IT リスクの影響を深く理解するのに役立ちます。認定資格を持つ者は、ITリスクを専門的に評価し、情報システム制御を設計できます。オーバー 23,000 ITプロフェッショナルはCRISCを取得しています。
CRISCは、コーポレートITガバナンス、リスク対応とレポート、ITなどのスキルをカバーしています リスク評価、情報技術とセキュリティ。
前提条件:エンタープライズレベルでの情報セキュリティプログラム管理の経験が3年以上あること。リスク管理、統制、コンプライアンス、および保証活動における追加の経験も推奨されます。
試験の詳細: 4 時間の試験は、ガバナンス、情報技術とセキュリティ、IT リスク評価、リスク対応とレポートの 4 つの領域にまたがる 150 の多肢選択問題で構成されています。200〜800のスケールで、この試験の合格スコアは450です。
CRISCを取得した人は、次のようなIT職に就く資格を得ることができます。
- リスクマネージャー
- セキュリティマネージャー
- ビジネスアナリスト
- ITマネージャー
- オペレーションマネージャー
- 情報管理管理者
- 最高情報セキュリティ責任者
- 最高コンプライアンス責任者
ISACA認定情報システム監査人(CISA)
ISACA認定情報システム監査人(CISA)は、ITおよびビジネスシステムを監査する技術者の専門知識を確認します。認定された個人は、不正行為やコンプライアンス違反を阻止し、監査結果を分析し、影響を受ける組織に報告できます。オーバー 108,000 人々はCISAを獲得しました。
CISAは、次のドメインをカバーしています。
- 情報システム監査プロセス
- ITのガバナンスと管理
- 情報システムの取得、開発、実装
- 情報システムの運用
- ビジネスレジリエンス
前提条件: システム監査、制御、またはセキュリティに関する少なくとも 5 年の専門的経験。
試験の詳細: 4 時間の試験では、5 つの CISA ドメインに関連する 150 の多肢選択問題が出題されます。200〜800のスケールで、この試験の合格スコアは450です。
CISAは、ITプロフェッショナルが次のような職務に就くのを支援します。
- IT監査人
- コンプライアンスアナリスト/プログラムマネージャー
- リスクアナリスト/プログラムマネージャー
- データ保護マネージャー
- セキュリティオフィサー
- セキュリティマネージャー
サイバーセキュリティを始めるにはどのような認定資格が必要ですか?
求人が多いにもかかわらず、サイバーセキュリティを始めるのは難しい場合があります。右 若手認定 サイバーセキュリティのキャリアを始めるのがはるかに簡単になります。以下にリストされている初心者レベルの資格情報は、開始に役立ちます。
CompTIAセキュリティ+
CompTIA Security+ は、最も広く保有されているものの 1 つであり、 最高額のサイバーセキュリティ認定資格.また、サイバーセキュリティに不慣れな人にとっては、優れたエントリーレベルのベンダーニュートラルな認定資格でもあります。ひとつの TechTargetによる記事 CompTIA Security+ は、10 年にキャリアを後押しするための 2024 のサイバーセキュリティ認定資格のリストの 1 位にランクされました。
記事には、「ほとんどのセキュリティ専門家は、IT サポート技術者や管理者、およびセキュリティ分野への参入を検討している人は、CompTIA Security+ 認定資格から始めるべきだと述べています」と述べています。
GIAC セキュリティ エッセンシャル (GSEC)
基本を超えたデータセキュリティの知識を検証したい人にとって最高のサイバーセキュリティ認定の1つは、GIAC Security Essentials(GSEC)です。GSECを取得したITプロフェッショナルは、ITシステムを理解していることを証明し、セキュリティに重点を置いたITシステムの役割に適していることを証明します。
GSECは、次のようなスキルをカバーしています。
- 暗号化手法
- クラウド (AWS Fundamentals、Microsoft Cloud)
- 防御、アクセス制御、および パスワード
- インシデント対応
- ネットワークアーキテクチャ、プロトコル、セキュリティ
- データ損失防止
- モバイルデバイスのセキュリティ
- ペネトレーションテスト
- 脆弱性スキャン
- Web通信セキュリティ
- エンドポイントセキュリティ
- 仮想化
- クラウドセキュリティ
前提条件: GSEC の前提条件はありません。
試験の詳細: 受験者は 106 時間以内に 180 から 5 の質問に答える必要があります。合格するには、最低 73% のスコアを獲得する必要があります。
GSECを取得すると、ITプロフェッショナルが次のような役割に就くのに役立ちます。
- セキュリティマネージャー
- セキュリティ管理者
- 監査役
ペネトレーションテスト認証
ペネトレーションテストに特化することに興味がありますか?その場合は、適切な認定資格が必要になります。
CompTIA ペンテスト+
CompTIA PenTest+ は、IT プロフェッショナルが習得するのに役立ちます ペネトレーションテスト.これは市場で最も包括的な試験であり、侵入テストのすべての段階をカバーしています。他の侵入テスト試験は、侵入テストの一部の段階のみをカバーしています。
CompTIA PenTest+ は、候補者が修復手法を提案し、結果を経営陣に伝え、実用的な推奨事項を効果的に提供できるようにします。次のようなトピックとスキルについて説明します。
- 計画とスコープ設定
- 報告とコミュニケーション
- 情報収集と脆弱性スキャン
- ツールとコード分析
- 攻撃とエクスプロイト
前提条件: 必須の前提条件はありませんが、CompTIA PenTest+ は CompTIA Security+ または同等の経験に従うことを目的としており、技術的で実践的な重点を置いています。候補者は、CompTIA Network+、CompTIA Security+、または同等の知識を持ち、少なくとも3〜4年の情報セキュリティまたは関連経験を持っていることが推奨されます。
試験の詳細: この 165 分間の試験は、85 問以下の多肢選択問題とパフォーマンスベースの問題で構成されています。100〜900のスケールでは、合格スコアは750です。
CompTIA PenTest+ は技術者を支援します 職務に就く として:
GIACペネトレーションテスター(GPEN)
GIAC ペネトレーション テスター (GPEN) は、技術者が効果的なペネトレーション テストを実施できるように準備します。GPENがカバーするスキルと分野は次のとおりです。
- 包括的な侵入テストの計画、偵察、スコーピング
- 詳細なスキャンと活用、ポストエクスプロイテーションとピボット
- Azure の概要、統合と攻撃、および詳細なパスワード攻撃
前提条件: Windows OS、コンピューター ネットワーク、基本的な暗号化概念、Linux および Windows コマンド ラインの使用に関する知識。
試験の詳細: 3 時間の試験は 82 問で構成され、最低合格点は 75% です。
GPENに関連するいくつかの役職は次のとおりです。
- ペネトレーションテスター
- 倫理的ハッカー
- 法医学の専門家
オフェンシブセキュリティ認定プロフェッショナル(OSCP)
オフェンシブ・セキュリティ認定プロフェッショナル(OSCP)は、ペネトレーション・テストへのゲートウェイ認定です。この資格を取得した人は、Kali Linux ディストリビューションに組み込まれたツールの使用を通じて、倫理的なハッキングと侵入テストの専門知識を証明します。OSCP は、侵入テスト、サイバー防御、攻撃的な攻撃方法などのスキルをカバーしています。 脆弱性の特定.
前提条件: Kali Linux を使用した OffSec 侵入テスト (PEN-200) コースの修了。
試験の詳細: OSCP 試験は、いくつかの脆弱なマシンを含むプライベート VPN 内のライブ ネットワークをシミュレートするため、ユニークです。OffSec は、受験者に試験を受けるまでに 23 時間 45 分を与えます。候補者は、各サイバー攻撃を侵入テストレポートの形式で報告する必要があります。
「3 台の独立したマシンの侵害に成功すると 60 ポイント、2 台のクライアント マシン (AD セット) を攻撃すると 40 ポイントが 100 ポイントの可能性があります」と サイバーセキュリティガイドによる記事.
OSCP は、IT プロフェッショナルが次の職務に就くのに役立ちます。
- マルウェアアナリスト
- コンピュータフォレンジックアナリスト
- セキュリティスペシャリスト
- ペネトレーションテスター
- セキュリティアナリスト
- セキュリティエンジニア
- セキュリティコード監査人
- セキュリティコンサルタント
上級レベルのサイバーセキュリティ認定資格
少なくとも 1 つの上級レベルのセキュリティ認定を取得すると、給与が上がり、より高いレベルの職務に就くことができます。また、サイバーセキュリティの専門家としてあなたを際立たせることもできます。
CompTIA セキュリティX
CompTIA SecurityX (旧 CASP+) は、 設定されたサイバーセキュリティ ポリシーとフレームワーク内で影響力のあるソリューションを実装するために必要な実践的なスキルをカバーしています。他の認定資格とは異なり、セキュリティアーキテクチャ と エンジニアリングを対象としています。
SecurityXは、次のようなスキルをカバーしています。
- セキュリティアーキテクチャ
- ガバナンス、リスク、コンプライアンス
- セキュリティ操作
- セキュリティエンジニアリングと暗号化
SecurityX は、マネージャーではなく、高度なサイバーセキュリティ技術者向けに設計された唯一のパフォーマンスベースの認定です。これらの技術者は、 セキュリティアーキテクト、テクニカルリードアナリスト、 上級セキュリティエンジニア、 そして アプリケーション・セキュリティ・アナリストは、この認定資格の候補として適しています。
前提条件: 少なくとも 10 年の基本的な実践的な IT 経験と、少なくとも 5 年の幅広い実践的なセキュリティ経験。
試験の詳細: 受験者には 165 の多肢選択問題とパフォーマンスベースの質問に答える時間が 90 分与えられます。このテストには、スケーリングされたスコアはありません。合否試験です。
SecurityXは、ITプロフェッショナルが次のような職務を効果的に果たすのに役立ちます。
認定情報システムセキュリティプロフェッショナル(CISSP)
(ISC)2 認定情報システム セキュリティ プロフェッショナル (CISSP) は、IT プロフェッショナルが保持できる最高のサイバーセキュリティ認定資格の 1 つです。CISSP を取得した人は、効果的なサイバーセキュリティ プログラムを設計、実装、管理できることを雇用主に証明します。
CISSP 試験は 8 つのドメインを対象としています。
- セキュリティとリスク管理
- 資産のセキュリティ
- セキュリティアーキテクチャとエンジニアリング
- 通信とネットワークセキュリティ
- ID およびアクセス管理 (IAM)
- セキュリティ評価とテスト
- セキュリティ操作
- ソフトウェア開発のセキュリティ
前提 条件： 8つのCISSPドメインのうち少なくとも2つで少なくとも5年の経験。
試験の詳細: 6 時間の試験には、250 問の多肢選択問題と高度な革新的な項目が含まれます。最低合格点は1,000点満点中700点だ。
CISSP は、IT プロフェッショナルが次の職務に就くのに役立ちます。
- 最高情報セキュリティ責任者
- セキュリティ管理者
- セキュリティアーキテクト
GIAC セキュリティ エキスパート (GSE)
GIAC Security Expert(GSE)は、最も困難な認定資格の1つです。しかし、一度獲得すれば、ITプロフェッショナルが情報セキュリティの分野で最高であることを証明します。GSEを取得した人は、サイバーセキュリティ分野の多くの分野で最高レベルの専門知識を持っていることを証明します。これらの分野には、執筆、実践的な技術作業、研究、共同作業、および個人プレゼンテーションが含まれます。
この記事で説明した他の認定とは異なり、GSEが授与されます。候補者は、6つのGIACプラクティショナー認定資格と4つのGIAC応用知識認定資格を取得する必要があります。GSE の前提条件はありません。
最初にどのようなサイバーセキュリティ認定を取得する必要がありますか?
まず、サイバーセキュリティの基礎をカバーし、より高度な認定を取得するための基礎を築く、CompTIA Security+ などのエントリーレベルのベンダーニュートラルなサイバーセキュリティ認定を取得する必要があります。
聞いたところでは 証明書ウィザード、CompTIA Security+ は「サイバーセキュリティの分野でキャリアを積みたい場合、始めるのに最適な場所」です。
CompTIA Security+ は、ベースライン セキュリティ スキルを検証するために、他のどの認定よりも多くの企業や防衛組織に選ばれています。
CompTIA Security+ 試験の準備はどのようにすればよいですか?
CompTIA Security+ 試験の準備をする最良の方法は、CompTIA CertMaster 学習およびトレーニング ツールを使用することです。これらのツールを使用すると、学習者は他のトレーニング教材よりも迅速かつ効率的に CompTIA 認定試験に向けて完全に準備することができます。
- CertMaster Learn は、受験者が認定試験とIT業界でのキャリアの両方に効果的に準備できる包括的なeラーニングツールです。初心者だけでなく、経験豊富なITプロフェッショナルにも最適です。CertMaster Learnには、フラッシュカードを使用したインタラクティブな学習と、主要な概念とプロセスを示すパフォーマンスベースの質問とビデオが含まれています。また、カスタマイズ可能な学習計画、自己評価、学習進捗状況の分析とレポートも含まれています。
- CertMaster Labs は、学習者が試験準備の実践的な経験を積むことができる実際の仮想環境を提供します。CompTIA Labs を使用すると、候補者は実践しながら学びます。このユーザーフレンドリーなツールには、試験の目的に合わせた広範なステップバイステップのラボ ガイドと、最小限のセットアップで済みの事前構成された演習が含まれています。
- CertMaster Practice は、オンラインの知識評価および認定試験の練習ツールです。これは、知識のギャップを特定して埋めることで、学習者が認定試験に適切に準備するのに役立ちます。CertMaster Practiceには、既存の知識と新しい知識を強化する迅速な知識評価と適応学習が含まれています。また、学習者にパーソナライズされたフィードバックとリアルタイムの学習分析を提供します。
CompTIAサイバーセキュリティ認定資格でITキャリアを前進させる
サイバーセキュリティの機会を活用するには、最高のサイバーセキュリティ プログラムと認定資格が必要です。端を発する CompTIAセキュリティ+.この認定を取得したら、他のベンダー中立の指定を検討してください。 CompTIAサイバーセキュリティスペシャリストキャリアパスウェイとか：
CompTIAは、 トレーニング製品のフルスイート あなたの成功を助けるために。これらのリソースは、選択した CompTIA 認定試験の準備と合格に役立ちます。詳細については、「+ Means Careers: CompTIA があなたをどのように支援できるか」をお読みください。