CompTIA Security+ は、サイバーセキュリティ分野で世界的に認知されている認定資格です。実践的な知識とスキルを身につけ、企業が求める即戦力としての能力をアピールできます。システムやデータを保護する方法から、実際の脅威への対応、セキュリティ業務の中核となるスキルまで幅広く学ぶことができ、サイバーセキュリティ分野でのキャリアへの第一歩を力強く後押しします。Security+ V8 は、2026年11月17日に英語試験/教材のリリースを予定しています。
V8
Security+ V8(2026年11月配信予定)
習得できるスキル
CompTIAの学習プログラムでスキルを身につけ、Security+認定資格試験でスキルを証明しましょう。
多層的なセキュリティ管理、ゼロトラスト原則、アクセス管理、暗号技術を適用する。
脅威アクター、攻撃手法、脆弱性、悪意のある活動の指標(AI関連リスクを含む)を特定する。
- クラウド、ハイブリッド、オンプレミスを含む多様なIT環境を保護し、サイバーレジリエンスの強化と事業継続性の確保を支援する。
- 監視、脆弱性管理、セキュリティツール、自動化、運用セキュリティの実践を活用し、現代のIT環境をサイバー脅威から守るスキルを習得する。
- 認証や認可、多要素認証（MFA）、フェデレーションなどのアイデンティティ管理技術を理解し、セキュアなアクセス制御を実現するスキルを身につける。
- ログやアラート、各種セキュリティデータを分析し、セキュリティインシデントの検出、対応、調査を行う実践的なスキルを身につける。
セキュリティポリシー、リスク管理の実践、コンプライアンス要件、監査の概念、セキュリティ意識向上プログラムを適用する。
CompTIAにご相談ください
人材育成の次のステップは？
効果的な人材育成にCompTIA認定資格やトレーニングを活かしてみませんか？
試験詳細
試験バージョン: V8
試験番号: SY0-801
配信開始日: 2026 年11月17日（英語）
設問数: 最大90問、 多肢選択式とパフォーマンスベース
制限時間: 90分
合格点: 750スコア以上（100-900のスコア形式）
言語: 英語
推奨経験: セキュリティ管理者としての2年間の実務経験相当
認定・特長: ANABによるISO 17024認定を取得した信頼性の高い認定資格
配信終了: 通常、配信開始から3年
スキル向上から認定試験対策までをサポートするラーニングソリューション
学習のどのステージにおいても、CompTIAが提供するCertMaster製品は柔軟な学習や演習体験を提供し、スキルを身につけ、自信を高め、認定試験に向けた準備を万全に整えることを支援します。
| Perform | Learn | Practice | Lab | |
| 最適な用途: |
スキル習得や知識の理解、実践的な経験を積みたい方に最適です。関連する職務経験がなくても安心して学習を始められます。 |
基礎的な知識とスキルの習得を目指す方に最適です。関連する職務経験は必要ありません。 |
すでに関連するスキルや知識、コンセプトについての経験をお持ちの方に最適です。 |
習得した知識やスキルを実践的に活用しながら、ハンズオン形式で経験を積みたい方に最適です。 |
| 主な目的: |
実環境やシミュレーション環境での豊富なラボ演習を通じて、スキルを実践的に習得できる包括的な学習ソリューションです。知識の定着だけでなく、実務で求められるスキルを身につけ、即戦力としての準備を進めることができます。 |
ラボ演習を通じて実践的なスキルを身につけながら、包括的に学習できます。 |
試験への準備状況を確認し、知識やスキルの不足している分野を特定して補強できます。 |
実環境とシミュレーション環境を活用した豊富な演習により、知識を実践力へとつなげます。 |
| 内容: |
教材コンテンツ、動画、インタラクティブ学習、ラボ演習（シミュレーション/ライブ仮想マシン環境）、アセスメント、模擬試験 |
教材コンテンツ、動画、インタラクティブ学習、シミュレーションラボ、評価テスト、模擬試験を含む総合的な学習コンテンツ |
制限時間付き模擬試験、分野別クイズ、試験出題範囲ごとの習熟度スコア |
ガイド付き演習と実践的なシナリオを通じて学べるライブ仮想ラボ環境。 |
| 推定期間: |
30〜60時間 |
25〜40時間 |
10〜20時間 |
15〜25時間 |
Security+(V8)試験出題範囲の概要
一般セキュリティコンセプト(16%)
- さまざまな種類のセキュリティ制御を比較・対照する: 階層化されたセキュリティ制御がどのように連携してシステムやデータを保護するかを理解する。
- チェンジマネジメントプロセスがセキュリティに与える影響を示す: 計画、テスト、承認、ドキュメントが安全な環境を維持するのにどのように役立つかを理解する。
- 適切な暗号ソリューションの使用の重要性を説明する: 暗号化、証明書、ハッシュ、デジタル署名、鍵管理の実践を適用する。
脅威、脆弱性、攻撃(24%)
- 一般的な脅威アクターと動機を比較・対照する: 誰が攻撃を行い、なぜ組織が標的にされるのかを理解する。
- 一般的な脅威ベクトルと攻撃面について説明してください: 攻撃がユーザー、システム、アプリケーション、ネットワーク、クラウドリソース、サプライチェーンをどのように標的にしているかを特定する。
- 悪意のある活動の兆候を分析する: マルウェア、ソーシャルエンジニアリング、認証情報攻撃、その他のセキュリティ脅威に関連する兆候を認識する。
- 一般的な脆弱性と関連リスクを検証する: 脆弱性を評価し、緩和の優先事項を決定する。
- 人工知能(AI)に関連するセキュリティリスクを説明してください: AIシステム、モデル、プロンプト、プライバシー、データ露出に関連するリスクを特定する。
セキュリティアーキテクチャ(19%)
- 異なるアーキテクチャモデルのセキュリティ影響を比較・対照する: クラウド、ハイブリッド、オンプレミス、運用技術環境におけるセキュリティ上の考慮事項を理解する。
- セキュリティ原則を安全な企業インフラに適用する: 安全なシステム設計、アクセス制御、セグメンテーション、接続性をサポートする。
- データ保護に関する概念を理解する: 機密情報のライフサイクル全体を保護する。
- セキュリティアーキテクチャにおけるレジリエンスとリカバリーの重要性を説明してください: バックアップ、冗長性、リカバリー計画、テストを通じて継続性を支援する。
セキュリティオペレーション(27%)
- 一般的なセキュリティ技術をコンピューティングリソースに適用する: エンドポイント、ネットワーク、アプリケーション、データのセキュリティを支援する。
- 資産管理の概念と実践を説明: ハードウェア、ソフトウェア、データ資産のライフサイクル全体を管理する。
- 脆弱性の兆候を分析し、適切な緩和策を実施する: 脆弱性の特定、優先順位付け、修復、検証する。
- セキュリティ監視とアラートの概念を説明する: ログ、アラート、ダッシュボード、セキュリティツールを使って潜在的な脅威を特定する。
- アイデンティティおよびアクセス制御の管理: 認証、認可、フェデレーション、特権アクセス管理をサポートする。
- セキュリティ運用における自動化とオーケストレーションの重要性を説明する: 自動化、統合、AI支援ワークフローを通じて効率を向上させる。
- インシデント対応活動を実施する: 準備、検知、封じ込め、復旧、そして教訓の支援する。
- 調査を支援するためにデータソースを活用する: 調査中に証拠やセキュリティデータを分析する。
セキュリティプログラム管理・監督(14%)
- 効果的なセキュリティガバナンスプログラムの要素を定義する: ポリシー、標準、手順、セキュリティガイダンスを適用する。
- セキュリティリスク管理のプロセスと概念を管理する: 組織のリスクを評価、伝達、管理する。
- 第三者のリスク管理概念を説明する: ベンダーおよびパートナーのセキュリティリスクを評価・監視する。
- セキュリティコンプライアンスおよびプライバシーの考慮事項のサポートする: 規制、法的、コンプライアンス、プライバシー要件をサポートする。
- 監査と評価の比較対照する: 監査、レビュー、テスト、評価を実施する。
- セキュリティ意識向上の実践を促進する: 教育と意識向上を通じて組織のセキュリティ強化を支援する。