セキュリティ認定資格ガイド

CompTIAのセキュリティ認定資格
「Security+」に挑戦

吉村 睦美
CompTIA日本支局
アシスタントアカウントマネージャー
2005/10/7

 「実務能力」が問われる「Security+」

 CompTIA認定資格の特徴は、「実務能力」を評価する点にあります。CompTIAでは実務能力を、「あらゆるIT業務において、顧客(利用者)環境を理解し、最適な環境へ導く能力」と定義しています。日常業務の中で使われている製品のメリットやデメリットを理解して、必要とされる場面で習得した知識を取捨選択して使うことができる状況判断や、トラブルシューティングに当たり最短で解決するための問題解決能力、行動プロセスといったことが評価されます。

 Security+は、ITにおけるセキュリティの重要性が認識され、セキュリティ技術者の需要が高まる中、以下の試験作成委員会(コーナーストーン)により作られました。

  • Federal Bureau of Investigation(FBI)
  • IBM
  • Microsoft
  • Motorola
  • Novell
  • RSA Security
  • Sun Microsystems
  • Symantec
  • VeriSign など

 2002年12月、米国において試験の配信が開始され(日本語試験開始は2003年)、現在、世界中で1万3000人以上の認定者が存在します。

 出題内容と出題比率は次のようになっています。例えば、業務・組織面では「人事ポリシーに関する考え方や規定の使用」や「エンドユーザー、経営陣、社員の教育と訓練とセキュリティとの関連性を理解する」といった項目があります。

●Security+ 試験番号:SY0-101

内容 出題率
セキュリティの一般概念
30%
コミュニケーションセキュリティ
20%
インフラストラクチャセキュリティ
20%
暗号技術の基本
15%
業務・組織面でのセキュリティ
15%

 このように単に技術面だけの改善ではない、セキュリティ業務全般を通じて必要とされる能力を評価する「職業としてのIT」能力が求められます。なお、Security+を取得するためには認定試験を受験し合格しなければなりません。試験に関する情報は以下のとおりです(2005年9月現在)。

試験科目
1科目
試験問題数
100問
試験時間
90分
合格ライン
100〜900のスコア形式で764スコア以上
受験方法
全国のアールプロメトリック、ピアソンVUEの試験センターにて受験可能

 Security+は少なくとも実務2年ほどのネットワーク経験を持つエンジニアをターゲットにしている認定資格です。また、Security+を取得することで、ほかのITベンダ資格の選択科目が免除となったり、選択必須科目の1つとして数えられたりします。

  • マイクロソフト認定「MCSE」資格 選択科目免除
  • マイクロソフト認定「MCSA」資格 選択科目免除
  • シマンテック認定「SCTA」資格 選択必須資格
2/3

Index
CompTIAのセキュリティ認定資格「Security+」に挑戦
  Page1
セキュリティエラーの原因は人的要因
セキュリティに関するトレーニングが不足している
Page2
「実務能力」が問われる「Security+」
  Page3
「職業としてのIT」能力を問うサンプル問題

関連リンク
  @IT資格攻略 Security+

Security&Trust記事一覧


Security&Trust フォーラム 新着記事
@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)

注目のテーマ

Security & Trust 記事ランキング

本日 月間