CompTIA PenTest+（Penetration Test）は、米国非営利IT業界団体のCompTIAが主催し、*サイバーセキュリティの分野でペネトレーションテスティング（侵入テスト）のスキルを認定する国際的な資格試験です。*

ペネトレーションテスティングとは、悪意のある攻撃者の視点からシステムやネットワークに侵入し、脆弱性やリスクを発見することです。

CompTIA PenTest+は、侵入テストのプロセスや手法、ツールやレポートの作成などを網羅した試験で、実践的なシナリオに基づいた問題が出題されます。

【参考】：[CompTIA PenTest+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_pentest/)

## CompTIA PenTest+はペネトレーションテスティングのプロ

CompTIA PenTest+資格取得者はどのような職種で活躍しているのでしょうか？CompTIA PenTest+は、ネットワーク上の脆弱性を特定化し、その報告と管理のための実践的なペネトレーションテストを行うサイバーセキュリティのプロフェッショナルに向けた認定資格です。

*CompTIA PenTest+ではペネトレーションテストの手法や、脆弱性判断、攻撃時のネットワーク復旧に必要なスキルなどを評価します。*CompTIA PenTest+資格の保有者のキャリアパスとしては、ペネトレーションテスターやネットワークセキュリティ管理者、脆弱性評価アナリストなどがあります。

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

ここでは、CompTIA PenTest+の概要、試験実施概要など、受験にあたって押さえておきたい情報について解説します。

【参考】：[改訂CompTIA PenTest+（PT0-002）日本語試験 2022年7月18日より配信開始！｜CompTIA JAPAN ](https://www.comptia.jp/information/2022/07/comptia-pentestpt0-002-2022718.html)

CompTIA PenTest＋は実務経験がなくとも、誰でも受験は可能です。ただし、経験もない人がいきなり受験して合格するような類の試験ではありません。受験者には、**3年〜4年間のペネトレーションテスト経験や脆弱性評価、脆弱性管理に関する実務経験を有することが望ましいとされています。**

これから、CompTIA PenTest+の実施概要について確認しておきましょう。**試験はCBT方式（コンピュータテスト）で、基本的にいつでも最寄りの会場で受験できます。**また自宅などから受験することも可能です。

▪試験番号：PT0-002
▪受験資格：特になし
▪試験時間：165分
▪問題数：最大85問（単一/複数選択、パフォーマンスベーステスト）
　※パフォーマンスベーステスト：シミュレーション環境で設定やトラブルシューティングのスキルを評価
▪試験内容と出題割合：
　1.0：計画とスコープ　15%
　2.0：情報収集と脆弱性のスキャン　22%
　3.0：攻撃とエクスプロイト　30%
　4.0：報告とコミュニケーション　17%
　5.0：ツールとコード分析　16%
▪合格ライン：100～900のスコア形式 750スコア以上
▪願書受付期間：随時
▪試験日程：通年実施
▪受験地：全国100ヵ所以上の試験センター（CBT方式）もしくはオンライン受験
▪受験料：￥50,672（税込）
▪合格発表日：試験後即時
▪受験申込：ピアソンVUE
▪資格の更新：有効期限は3年間（資格更新が必要）

【参考】：[CompTIA PenTest+ 認定資格 試験出題範囲 試験番号：PT0-002｜CompTIA JAPAN](https://www.comptia.jp/pdf/CompTIA%20PenTest+%20PT0-002%20Exam%20Objectives%20(7.0\)_JA.pdf)
【参考】：[パフォーマンスベーステスト｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/cat/pbtexam.html)
【参考】：[Pentest+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_pentest/)
【参考】：[認定資格試験実施概要・受験方法 | CompTIA認定資格｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/)
【参考】：[CompTIA関連アカウントのシングルサインオン（SSO）の移行について｜CompTIA JAPAN](https://www.comptia.jp/information/2021/12/comptiasso.html)
【参考】：[CompTIA認定資格試験の予約と支払い方法｜CompTIA JAPAN ](https://helpjp.comptia.org/hc/ja/articles/14042192897556-CompTIA認定資格試験の予約と支払い方法)
【参考】：[CompTIA :: ピアソンVUE ](https://www.pearsonvue.co.jp/Clients/CompTIA.aspx)

CBT試験とは？概要やメリット、採用されている資格一覧を紹介！

CompTIAにはセキュリティ関係の資格が幾つかあり、**PenTest+はCySA+と並んで中級レベルのセキュリティ資格です。**CompTIAのサイバーセキュリティの4つの資格の難易度は以下の通りです。

PenTest+資格を取得することで、CompTIA A+、CompTIA Network+、CompTIA Security+、さらに同レベルのCompTIA CySA+資格まで同時に更新されます。

1.CompTIA Security+（Security+）：初級レベル
2.CompTIA Cybersecurity Analyst（CySA+）：中級レベル
3.CompTIA Penetration Testing+（PenTest+）：中級から上級レベル
4.CompTIA Advanced Security Practitioner（CASP+）：上級レベル

【参考】：[CompTIA Security+ | CORE｜CompTIA JAPAN](https://www.comptia.jp/certif/core/comptia_security/)
【参考】：[CompTIA CySA+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_cysa/)
【参考】：[CompTIA CASP+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_casp/)

CompTIA Security+とは？難易度や勉強方法も解説

PenTest+認定資格は、**他のCompTIA資格と同様に3年間の有効期限が設定されています。**その有効期間内に更新を行うことで、資格の維持が可能になります。更新の方法は以下のいずれかです。

1.PenTest+認定資格試験を再受験する
2.CompTIA認定資格のCEU（Continuing Education Units）を取得する

CEUとは、CompTIA認定資格の有効期限内に取得した教育コースやイベント、その他の学習アクティビティで得られる単位です。PenTest+認定資格の場合、3年間で60 CEUを取得する必要があります。

【参考】：[認定資格リニューアル / 更新方法 | CompTIA認定資格｜CompTIA JAPAN ](https://www.comptia.jp/cert_about/recert/)
【参考】：[CompTIA継続教育（Continuing Education）プログラム 2023.11.09](https://www.comptia.jp/pdf/2023.11.09_CompTIAContinuingEducationProgram.pdf)

## CompTIA PenTest+を活用できる職種の年収

CompTIA PenTest+の資格を活かせる職種としては、セキュリティエンジニアが挙げられます。

セキュリティエンジニアの年収は「マイナビエージェント職種図鑑」での平均年収は356万円（※2023年11月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収よりもやや低くなりますが、マイナビエージェントの調査では30代のセキュリティエンジニアは416万円と順調に上昇しており、民間企業平均年収と遜色ありません。

*CompTIA PenTest+資格保有者は、ネットワークセキュリティのプロとして期待が大きく、米国など海外では高年収を得ています。*サイバーセキュリティが重要視される中、日本でも今後、同資格が大きく注目される可能性があります。

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

セキュリティエンジニアはやめとけ？向いている人・将来性・年収を解説

ここでは、CompTIA PenTest+の難易度や勉強方法、テキストなどについて紹介します。受験を検討している方はぜひ参考にしてください。

CompTIA PenTest+は、CompTIAのサイバーセキュリティの資格試験の中では中級レベルに位置づけられています。

試験時間は165分で、85問の問題に答える必要があります。問題形式は、選択肢式とパフォーマンスベースの問題が混在しており、合格点は750点です。満点は900点であるため、84%の正解率が求められます。

試験の難易度は、受験者の経験や知識によっても異なります。CompTIA PenTest+は、Security+や CySA+などと比較しても、より実践的で応用的なスキルが求められるため、**ペネトレーションテストの経験や脆弱性評価、脆弱性管理などの実務経験がない人にはかなり難解に思えるでしょう。**

CompTIA資格試験は資格に対応した公式教材やテキストが提供されていますので、これらを用いて独習することをおすすめします。以下、**おすすめの教材を紹介します。**

*■ CompTIA PenTest 類似問題*
CompTIA PenTest+はどのような試験が出るのか分からないと不安だという方は、公式サイトに類似問題と解答が公開されていますので、ここで先に自分の実力を試してみるとよいでしょう。

【参考】：[CompTIA PenTest+　類似問題｜CompTIA JAPAN (コンプティア 日本支局)](https://www.comptia.jp/training/samplequestion/comptia_pentest/comptia_pentest_pt0-002.html)

*■ The Official CompTIA PenTest+ Self-Paced Study Guide 書籍 日本語版（試験番号：PT0-002）*
ペネトレーションテストの手法、脆弱性評価、また攻撃があった際のネットワーク回復に必要なスキルの修得を目的とした、CompTIA PenTest+の試験対策書です。

本書はCompTIAの公式教材であり、ペネトレーションテストの実施計画、スコープ設定、法的要件とコンプライアンス要件の理解、適切なツールと手法を使用して脆弱性スキャンとペネトレーションテストを実施する方法、ペネトレーションテスト結果の分析、提案レポートを作成する方法などを学ぶことができます。

▪著者：Lisa Bock, Henry Flefel, Phil Morgan, Rie Vainstein (NC-Expert)
▪ページ数：545ページ
▪出版社：CompTIA
▪発売日：2021/11/9

【参考】：[The Official CompTIA PenTest+ Self-Paced Study Guide (試験番号： PT0-002) 書籍 日本語版 ](https://jp-store.comptia.org/p/PEN-002-JPPP-22-C)

*■ CompTIA Pentest+ (倫理的ハッキング) コースと模擬試験（Udemy）*
この32時間のビデオコースは、CompTIA PenTest+の認定資格を目指す人のためのオンラインコースです。ペネトレーションテストの基礎から応用まで、実践的な演習を通して学ぶことができます。

また、模擬試験により、本試験に備えることができます。このコースは、CompTIA PenTest+の最新の出題範囲に対応しており、試験合格に必要なスキルと知識を身につけることができます

【参考】：[CompTIA Pentest+ (倫理的ハッキング) コースと模擬試験](https://www.udemy.com/course/pentestplus/)

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

## CompTIA PenTest+資格取得者のキャリアパス

*CompTIA PenTest+資格取得者の主なキャリアパスとしては、ペネトレーションテスターやネットワークセキュリティ管理者、脆弱性評価アナリストなどがあります。*

ここではキャリアパスを3つ紹介します。どの資格も活躍先企業としては、セキュリティ関連企業、ITコンサルティング企業、金融機関、通信業、製造業など様々な分野があります。

【参考】：[認定資格の種類と概要 | 資格の種類/概要｜CompTIA JAPAN (コンプティア 日本支局)](https://www.comptia.jp/certif/comptia_certification/)

ペネトレーションテスターは、情報やネットワークに影響を及ぼすセキュリティの脆弱性を特定し、解決のための支援を行う専門家です。**ペネトレーションテストの手法や脆弱性評価、サイバー攻撃を受けた際のネットワーク回復に必要なスキルを持ち合わせた人材です。**

### ネットワークセキュリティ管理者

ネットワークセキュリティ管理者は、企業や組織の情報セキュリティを守るため、**ネットワークのパスワードやアクセス権限といったセキュリティ上重要な情報を一括管理し、ウイルスの感染や不正アクセス、情報漏洩などの危険を防ぎます。**

また、セキュリティポリシーを従業員やシステム、ネットワークなど全体に徹底する役割を担います。

脆弱性評価アナリストは、サーバやネットワーク、Webアプリケーションなどの安全性を確保し、これらに潜む脆弱性を見つけ、診断結果の評価を行うことが主な仕事です。

**脆弱性評価アナリストは、情報セキュリティに関する知識や技術を持ち、ペネトレーションテストの手法、脆弱性評価、また攻撃があった場合の対応策を評価します。**

## CompTIA PenTest+資格の取得でセキュリティ分野で活躍しよう

ここまで、CompTIA PenTest+の概要や試験の概要、資格取得者のキャリアパスなどについて解説しました。セキュリティを守り、維持することは正常な企業活動を行う上で大変重要であり、その重要性は年々増しています。

**CompTIA PenTest+資格を取得することで、セキュリティ関係の専門家として評価され、活躍機会が広がるでしょう。**

しかし、せっかくPenTest+資格を取得しても、そのスキルを発揮できるフィールドにいなければ、資格を仕事に活かすことができません。自分のスキルを最大限に発揮できる企業への転職が必要になるかもしれません。

膨大な求人情報から優良企業を見つけ出すのは容易なことではないため、企業とのコネクションを有し、非公開求人案件を豊富に持つ転職エージェントの手が必要になるでしょう。

そこでぜひご活用いただきたいのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)です。 

マイナビIT エージェントは、IT・Webエンジニア向けの無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案致します。

アドバイザーは企業側の人事担当者と直接連携を取れますので、求人票に載っていない企業情報も確認することができます。残業時間や給与面など、働き方などをしっかり確認の上で応募企業を選んでいくのが良いでしょう。

・資格やプログラミングの勉強をしているけれど、企業が求めるレベルに達しているのかわからない
・スキルアップをして市場価値を上げていける企業の選び方を知りたい
・数多くあるITエンジニアの職種の中で、自分に向いている仕事は何か知りたい

こうした悩みを抱えていらっしゃる方は、まずは無料登録でキャリアカウンセリングをおすすめ致します。

CompTIA PenTest+tとはサイバーセキュリティ分野のプロフェッショナルスキルを認定する資格試験であり、世界基準のCompTIA認定の1つです。この記事では、PenTest+試験の受験検討中の方に向け、基本情報や難易度、キャリアパスなどを解説します。

CompTIA PenTest＋は、サイバーセキュリティプロフェッショナル向けの認定試験

CompTIA PenTest+の難易度は高く、ペネトレーションテストなどの実戦経験が問われる

CompTIA PenTest+のキャリアパスには、ペネトレーションテスターや脆弱性評価アナリストなどがある

CompTIA PenTest+とは？サイバーセキュリティ難関資格を解説

CompTIA CASP+のCASPは（CompTIA Advanced Security Practitioner）略称であり、セキュリティアーキテクトや上級セキュリティエンジニアなど、*企業や組織で高度なセキュリティ分野を担当する実務者向けの認定資格です。*

CASP+資格の取得に必要なスキルは、オンプレミスやクラウド環境でのセキュリティアーキテクチャ、テクニカルスキル、リスクマネジメントやガバナンス、法令順守といったスキルです。他に企業のサイバーセキュリティの準備状況の評価、企業全体に実装できる総合的なセキュリティスキルも評価されます。

【参考】：[CASP+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_casp/)

## CompTIA CASP+はセキュリティのプロとして活躍

CompTIA CASP+資格取得者が活躍する職種には何があるのでしょうか？*CASP+資格は企業などでより高度なセキュリティ分野を担当するセキュリティアーキテクト、上級セキュリティエンジニアなど、セキュリティ実務者として活躍します。*

また、セキュリティのプロフェッショナルとして、セキュリティアナリスト、セキュリティコンサルタントなどの職種でも活躍しています。

ここでは、CompTIA CASP+の概要、試験概要など、受験する上で押さえておきたい基本的な情報について解説していきます。

CompTIA CASP+は、世界的な非営利IT業界団体であるCompTIAが主催するCompTIA認定資格試験の1つです。**CompTIA認定資格試験はネットワークやセキュリティ、クラウドなどのIT業務分野において、実践力や応用力を評価する試験で、世界中で250万人以上の資格取得者がいます。**

CASP+は、CompTIA Security+の上位キャリアパスとして設計されています。そのため、CASP+認定資格試験を受験する前に、CompTIA Security+相当のスキルを習得しておく必要があります。

【参考】：[最新の出題範囲を網羅した日本語版教育コンテンツ「The Official CompTIA CASP+ Study Guide」｜CompTIA JAPAN](https://www.comptia.jp/information/2020/06/occ-release-0616.html)

CompTIA CASP+の試験概要は以下の通りです。変更となる可能性もありますので、**最新の試験概要は、必ず公式サイトで確認するようにしましょう。**

▪試験番号：CAS-004
▪受験資格：特になし
▪試験時間：165分
▪問題数：最大90問（単一/複数選択、パフォーマンスベーステスト）
　※パフォーマンスベーステスト：シミュレーション環境で設定やトラブルシューティングのスキルを評価
▪試験内容と出題割合：
  1.0：セキュリティアーキテクチャ　29%
  2.0：セキュリティオペレーション　30%
  3.0：セキュリティエンジニアリングと暗号化技術　26%
  4.0：ガバナンス、リスク、コンプライアンス　15%
▪合格ライン：合否のみ/スコアは表示されない
▪願書受付期間：随時
▪試験日程：通年実施
▪受験地：全国100ヵ所以上の試験センター（CBT方式）もしくはオンライン受験
▪受験料：￥63,839（税込）
▪合格発表日：試験後即時
▪受験申込：ピアソンVUE
▪資格の更新：有効期限は3年間（資格更新が必要）

【参考】：[パフォーマンスベーステスト｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/cat/pbtexam.html)
【参考】：[CASP+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_casp/)
【参考】：[認定資格試験実施概要・受験方法 | CompTIA認定資格｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/)
【参考】：[CompTIA関連アカウントのシングルサインオン（SSO）の移行について｜CompTIA JAPAN](https://www.comptia.jp/information/2021/12/comptiasso.html)
【参考】：[CompTIA認定資格試験の予約と支払い方法｜CompTIA JAPAN ](https://helpjp.comptia.org/hc/ja/articles/14042192897556-CompTIA認定資格試験の予約と支払い方法)
【参考】：[CompTIA :: ピアソンVUE ](https://www.pearsonvue.co.jp/Clients/CompTIA.aspx)

CompTIAにはセキュリティ関係の資格がいくつかあり、CASP+はその中で最上位の資格です。CompTIAのサイバーセキュリティに関する4つの資格の難易度は以下の通りです。**CASP+を取得すると、他の3資格の更新もカバーします。**

例えば取得済みのCySA資格の更新時期を迎えているケースでは、CASP+を取得することで、下位資格のCySA資格も自動的に更新されるということを意味します。

【参考】：[CompTIA Security+ | CORE｜CompTIA JAPAN](https://www.comptia.jp/certif/core/comptia_security/)
【参考】：[CompTIA CySA+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_cysa/)
【参考】：[CompTIA PenTest+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_pentest/)

CASP+認定資格は、**資格取得から3年間の有効期限が設定されており、有効期間内に更新を行うことで、資格を維持することができます。**更新の方法は以下の通りです。いずれかを選択しましょう。

1.CASP+認定資格試験を再受験する
2.CompTIA認定資格のCEU（Continuing Education Units）を取得する

CEUは、CompTIA認定資格の有効期限内に取得した教育コースやイベント、その他の学習アクティビティに対して与えられる単位です。CASP+認定資格の場合、3年間で75CEUを取得する必要があります。

## CompTIA CASP+を活用できる職種の年収

CompTIA CASP+の資格を活かせる職種としては、セキュリティに強いITコンサルタントが挙げられます。

ITコンサルタントは「マイナビエージェント 職種図鑑」によると平均年収は512万円（※2023年11月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近しい職種である「コンサルタント」を参考にすると、平均年収928万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、社内SEは一般平均年収よりも、やや高いことが分かります。

CompTIA CASP+はセキュリティのプロフェッショナルとして、セキュリティアーキテクトやセキュリティアナリスト、セキュリティコンサルタント、セキュリティマネージャーなどのキャリアパスが想定されます。*資格取得によって年収アップが期待できるでしょう。*

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/01.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

ITコンサルタントにおすすめの資格7選！年収や将来性も解説

ここでは、CompTIA CASP+の難易度や勉強方法、おすすめのテキストなどについて紹介します。受験を検討している方はぜひ参考にしてください。

CompTIA CASP+は合格率などの情報が非公開のため、難易度を推し量るのは困難ですが、SNSなどの受験記を参照すると、CISSPに匹敵する難易度だと感じる人もおり、認知度が高まるに連れて難易度の高い試験だとの認識が広がっています。

また、**CASP+認定資格は、IT全般の管理者経験10年以上、かつセキュリティ経験5年以上の人の知識やスキルレベルを目安に設計されています。**

そのため必要とされる知識の広さに加えて、技術的に細かい点が問われる問題もあり、経験値や技術力ではIPAの情報処理安全確保支援士（SSCP）よりも難しいという感想もあります。

【参考】：[情報処理安全確保支援士試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/sc.html)
【参考】：[CISSP®認定試験 | ISC2](https://japan.isc2.org/examination_cissp.html)

情報処理安全確保支援士とは？将来性や年収、試験の難易度などを解説

CompTIA資格試験には、それぞれの資格に対応する公式教材やテキストが提供されていますので、これらを用いて独習することをおすすめします。また、**CompTIA CASP+には公式の問題集がないため、必要な人は市販の問題集を購入する必要があります。**以下、おすすめの教材を紹介します。

*■ CompTIA CASP+の類似問題*
CompTIA CASP+には過去問や本格的な問題集が見当たりません。どのような試験が出るのか分からないと不安な方は、CompTIAの公式サイトに類似問題と解答が公開されていますので、ここで先に自分の実力を試してみるとよいでしょう。

【参考】：[CompTIA CASP+　類似問題｜CompTIA JAPAN](https://www.comptia.jp/cert_about/samplequestion/casp/)

*■ CompTIA CASP+の学習教材*
CompTIAからCompTIA CASP+の教材が販売されています。最新のCompTIA CASP+の出題範囲を網羅しており、図解と充分な情報量が特徴です。すべてのレッスンでは実務で発生しやすい内容を取り上げており、レッスンごとに確認問題があります。

また重要な用語と略語用語集が含まれていますので、試験対策に有効です。

▪著者：Gareth Marchan
▪ページ数：420ページ
▪出版社：CompTIA
▪発売日：2021/10/5

【参考】：[The Official CompTIA CASP+ Self-Paced Study Guide (試験番号： CAS-004) ](https://jp-store.comptia.org/p/CAS-004-JPPP-22-C)

*■ CompTIA CASP+のWeb模擬試験（Udemy）*
CompTIA CASP+を勉強してみて、実力を試したい方におすすめするのがUdemyのWeb模擬試験です。本試験前の実力判定に利用してみましょう。50問の模擬試験で2回分、計100問が収録されており、本番試験に近い形式で試験対策ができます。

テスト問題で自分の実力を判定したい人はぜひチャレンジしてみましょう。

【参考】：[CompTIA Advanced Security Practitioner(CASP+) 模擬試験 ｜Udemy](https://www.udemy.com/course/comptia-advanced-security-practitionercasp-practice-exams/)

Udemyとは？特徴や安心の制度、法人向けサービスについて解説

Udemyでおすすめの講座は何？ジャンルごとに詳しく紹介

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

## CompTIA CASP+資格取得者のキャリアパス

CompTIA CASP+資格取得者は、セキュリティアーキテクト、セキュリティエンジニア、セキュリティアナリスト、セキュリティコンサルタント、セキュリティマネージャーなど、様々な職種で活躍できます。*ここではCASP+資格を活かせる代表的なキャリアパスを3つ紹介します。*

企業全体のセキュリティ戦略を策定し、実装するためのスキルを持つ人材です。CASP+資格を持つ人材は、**企業全体のセキュリティポリシーとフレームワークを策定するだけでなく、その中でどのようなソリューションを実装すべきかを提案し、また実際に実装まで関わります。**

企業のセキュリティシステムを設計、構築、保守するためのスキルを持つ人材です。CASP+資格を持つ人材は、**エンタープライズ全体のPKIや暗号化ソリューションなどの高度なサイバーセキュリティを構成することが可能です。**

企業のセキュリティシステムを監視、分析、評価するためのスキルを持つ人材であり、**高度な脅威管理、脆弱性管理、リスク軽減、インシデント対応戦術、デジタルフォレンジック分析に対応することができます。**

## CompTIA CASP+を取得してセキュリティのプロとして活躍しよう

ここまで、CompTIA CASP+の概要や試験の概要、資格取得者のキャリアパスなどについて解説しました。セキュリティ事故の発生が日々報道され、IT化の進展と並行してセキュリティの重要性が増しています。

CompTIA CASP+資格を取得することで、セキュリティの専門家として期待され、活躍できる人材と目されるでしょう。とはいえ、業種や企業によってもセキュリティに対する温度感は異なります。せっかく難易度の高いCASP+を取得しても、そのスキルを発揮できなければ、宝の持ち腐れです。

ステップアップ転職をするにしても、*膨大な求人情報から優良企業を見つけ出すのは容易ではありません。企業とのコネクションを持ち、有力な非公開求人案件を豊富に持つ有力な転職エージェントの手を借りましょう。*

CompTIA CASP+tとは、セキュリティ分野のエンジニアや実務者のスキルを認定する資格試験であり、世界基準のCompTIA認定の1つの難関資格です。この記事では、CASP+資格試験の受験を検討中の方に向け、基本情報や難易度、キャリアパスなどを解説します。

CompTIA CASP+は、高度なセキュリティ分野を担当するセキュリティの専門家

CompTIA CASP+の難易度は高く、IT分野の経験やセキュリティ管理の実務経験が問われる

CompTIA CASP+のキャリアバスには、セキュリティアーキテクトやセキュリティアナリストなどがある

CompTIA CASP+とは？セキュリティの難関資格について解説

ITシステム開発において、クライアント企業が持つ機密情報や顧客情報などを守る情報セキュリティの重要性が増しています。エンジニアは適切なセキュリティ対策を講じてデータを守ることでサイバー攻撃やシステムの停止を防ぎ、企業に貢献することが求められています。

セキュリティに関するエンジニアを育成し、認定するための資格試験として、国際的に認知される情報セキュリティ・プロフェッショナル認定資格であるCISSPがあります。CISSPは取得後も、常に最新のセキュリティのスキルや知識を習得することを目的に3年ごとに認定を更新する必要があります。

**CISSPのCPEクレジットは、この3年ごとのCISSPの更新を行って認定を保持するために必要なポイントです。**対象となるイベントへの参加やトレーニングを受講することで取得することができます。

CISSPとはどのような資格？概要や活用できる職種を解説！

## CISSPのCPEクレジットの稼ぎ方を確認して資格を保持しよう

CISSPを取得することで、セキュリティエンジニアとしてのスキルや知識を持つことを国際的な基準で認定されるため、セキュリティエンジニアとして活躍しながらCISSPの受験を考えている方もいるでしょう。

*CISSPを取得した方はもちろん、認定を保持するためにCPEクレジットの稼ぎ方を知っておく必要がありますが、これからCISSPを取得しようと考えている方もあらかじめ稼ぎ方を確認しておくことをおすすめします。*

そこでこの記事では、CISSPの取得を考えている方・取得済みでCPEクレジットの更新方法を確認したい方のため、まずCISSPの資格概要を確認し、CISSPのCPEクレジットの概要、取得方法について解説します。

CPEクレジットの詳細な説明に入る前に、ここではまずCISSPがどのような資格であるかを確認しておきましょう。CISSPを取得して活用できる職種の年収についてもあわせて解説します。

CISSP認定を行っているISC2は国際的なIT業界団体で、世界規模で不足が懸念されている情報セキュリティのプロフェッショナルレベルの人材を育成することを目的に、ISC2資格を提供しています。*ICS2資格はレベルや分野によって5つの種類の資格に分かれており、CISSPはその1つです。*

*■CC*・・・エントリーレベルのサイバーセキュリティ資格
*■SSCP*・・・情報セキュリティを専業としないネットワーク運用従事者向けの情報セキュリティ資格
*■CISSP*・・・国際的に高い信頼性を持つ情報セキュリティ・プロフェッショナル資格
*■CCSP*・・・クラウドサービスを安全に利用するための情報セキュリティ資格
*■CSSLP*・・・ソフトウェア開発のライフサイクルにおける情報セキュリティに関する資格

【参考】：[ISC2 資格とは](https://japan.isc2.org/intro_index.html)

### CISSPは情報セキュリティのプロフェッショナル認定資格

CISSPはISC2資格の中でも、セキュリティエンジニアとして最も高い水準の技術を持ったプロフェッショナルであることを認定する資格です。

ISC2では情報セキュリティを体系的に理解するための枠組みとして、専門的なセキュリティに関する知識を8つのドメインに分類したCBK（Common Body of Knowledge：共通知識分野）を定めています。

*CISSPの取得には、このCBK8ドメインを理解し、セキュリティリスクや状況に応じて適切な判断を行うことができる高いセキュリティスキルが求められます。*

【参考】：[CISSPとは](https://japan.isc2.org/cissp_about.html)
【参考】：[CISSP 8ドメインガイドブック](https://japan.isc2.org/files/MAR-CISSP_Guidebook-JP-RB-2023.pdf)

CISSPの難易度は高い？試験概要や勉強方法をわかりやすく解説！

### CISSP認定を活用できる職種の年収とは

CISSPを取得して活用できる職種の代表的な例として、セキュリティエンジニアが挙げられます。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収よりも、やや低めから高めであることが分かります。

セキュリティエンジニアは、セキュリティインフラの管理・メンテナンス・アップデートなどを行い、システムを脅威から守ります。

*より専門的な情報セキュリティ知識を身に着け、最新のセキュリティ技術を活用して高水準なセキュリティ設計や実装ができるセキュリティエンジニアは、より高収入となる傾向があります。*

ここでは、CISSPの認定を保持するために必要なCPEクレジットについての基本的な知識について解説します。グループAとグループBの違いや、CPEクレジットに関する注意事項・申請方法などについて確認していきましょう。

### CISSPの認定保持にはCPEクレジットが必要

CPEクレジット（Continuing Professional Educations credits）とは、資格取得後に継続的に教育が行われていることを登録する単位のことです。

**CISSPでは、資格取得から3年間で120CPEクレジットを取得することで認定を更新できます。**以降も3年ごとの認定更新時までに120CPEクレジットを取得する必要があります。

そのため、CISSPの試験に合格したら、早速その年から1年間あたり40CPEクレジット程度を安定して獲得できるように、CPEクレジット取得の計画を立てることをおすすめします。

【参考】：[CPEクレジット](https://japan.isc2.org/member_cpecredit.html)

CPEクレジットの取得方法にはグループAとグループBがあります。*CISSPでは、3年間に取得する必要がある120CPEクレジットのうち、30CPEクレジットはグループBで取得したものが認められます。*

グループAは、取得した資格のドメインに直接関連するトレーニングや貢献に対して付加されます。ISC2の公式トレーニングや、対象ドメインにおける執筆・研究などの活動が対象となります。

一方、グループBでは、取得した資格のドメインに直接関係ないものの、マネジメントスキルやプロジェクト管理スキルなどの専門能力の開発に関する活動を行うことにより取得できます。

CPEクレジットの取得については、いくつか気を付けておくべきことがあります。ここではCPEクレジットの持越し、申請内容の監査、申請方法について確認しておきましょう。

*■CPEクレジットは一部持越しができる*
3年間で120CPEクレジットを超えて取得した場合、更新時の直近6ヶ月超過したグループAのCPEクレジットについては、次の認定期間に持越しされます。CISSPの場合は、年次要件である40CPEクレジットまでの持越しが可能です。

*■CPEクレジット申請内容には監査を受ける場合がある*
CPEクレジットの申請内容について、米国ISC2本部から監査を受ける場合があります。監査の対象となった場合は、トレーニングコースの受講票・公式の議事録・参加者名簿など、CPEクレジットの取得の対象となる活動の証拠書類を提出し、それらが認められればCPEクレジットが付与されます。

そのため、監査対象となった場合に備えて、3年ごとの資格更新日を過ぎてから最低12ヶ月は、CPEクレジット取得の対象となった活動の証拠書類を保持しておく必要があります。

*■CPEクレジットの申請方法*
CPEクレジットの申請は、米国ISC2本部Webサイトにメンバーログインし、メンバーズページから行うことができます。登録は0.25CPEクレジット単位で行うことができ、1つのエントリで40CPEクレジットまで登録することができます。

## CPEクレジットの取得方法とは

CPEクレジットの取得のためには、ISC2が定める要件を満たした活動を行う必要があります。ここでは、どのような活動でCPEクレジットを取得できるのか説明し、安定してCPEクレジットを取得する方法についても解説します。

### ISC2イベントなどに参加する

*ISC2が主催するさまざまなイベントに参加することでCPEクレジットを取得することができます。*

例えば、ISC2の公式トレーニングの受講、チャプターミーティングやISC2Webinarへの参加などが挙げられます。これらのイベントに参加した場合は監査の対象外となりCPEクレジットが自動的に登録されます。

通常は、参加した1時間につきグループAの1CPEクレジットが付与されます。ただし、InfoSecurity Professional Magazineのクイズに正解した場合は各号ごとに2CPEクレジット、イベントによって3CPEクレジットや1CPEクレジットなどの取得の場合もあります。

*対象となる教育に参加した1時間につき、通常1CPEクレジットが付与されます。*資格のドメインに関連するものはグループA、その他の専門領域はグループBのCPEクレジットが取得できます。

例えば、書籍・雑誌・ホワイトペーパーの購読、トレーニングコースやセミナー・大学院の授業の受講、業界のカンファレンスセミナーへの参加などの様々な教育活動が対象となります。参加した教育活動の証拠として、成績証明書・修了証・参加証・議事録・登録書類などを保存しておくことが必要です。

### 専門的な活動での貢献・独自性の高い業務を行う

*書籍・記事・専門的なブログの執筆や、トレーニングの実施準備・専門家としてのパネルディスカッションへの参加など、専門的な活動により貢献することでグループAのCPEクレジットを取得することができます。*著書や教育プログラムなど、証明できる書類を保管しておきましょう。

また、業務で行った独自性の高いプロジェクト・課題・活動・演習により、最大でグループAの10CPEクレジットを取得できます。証明のために、英文250ワード以内で作成した独自性の高い業務活動のメモを保持しておきましょう。

### ドメインに直接は関わらない専門能力の開発

*CISSPのドメインに直接関わらない、マネジメントスキル・コミュニケーションスキルなどの専門能力の開発に関連する活動に参加することで、グループBのCPEクレジットが付与されます。*

具体的には、チャプターの設立・管理、セキュリティ以外の業界のカンファレンスへの参加、セキュリティ以外のトレーニングやセミナーへの参加などが該当します。

CPEクレジットの取得には活動の証明となる書類が必要であるため、参加した活動や準備した内容を証明する書類や記録を保存しておきましょう。

### CPEクレジットを安定して取得するためには

CISSPの認定を更新するには、3年間で120CPEクレジットを取得する必要があります。そのためには、1年間で40CPEクレジット程度を継続して稼ぐ必要があります。

そのため、仕事の空き時間や休日を利用して、計画的にCPEクレジット取得の活動の予定を立てるようにしましょう。

*現在勤めている会社で、CPEクレジット取得のための活動時間を取ることが難しい場合、取得したCISSPを活かして転職するのもおすすめです。*CISSP認定を保持して、自らのさらなるキャリアアップが望める企業を探してみましょう。

## CISSPのCPEクレジット取得方法を押さえて認定を保持しよう

ここまで、CISSPのCPEクレジットの概要や注意点、取得方法などについて解説しました。CPEクレジットの稼ぎ方が分からずに困っていた方にも、参考になったのではないでしょうか。

*近年、セキュリティ技術者は不足傾向にあり、CPEクレジットを計画的に取得してセキュリティスキルを維持できるCISSP取得者は、多くの企業が求める人材であると言えます。*保持しているCISSPを活用して、セキュリティエンジニアとしてより活躍できる企業に転職を考えるのもいいでしょう。

しかし、1人で転職活動を行うには、自分でCISSPを役立てられる企業を探し、面談の準備や資料作成を行う必要があります。日頃の仕事と並行して転職活動に労力や時間を費やすのは、想像する以上に大変なものです。

CPEクレジットは、セキュリティエンジニア資格であるCISSPの認定を更新するために必要で、トレーニングや専門的な活動により取得できます。この記事では、CISSPのCPEクレジット取得について知りたい方のために、その概要や注意事項、取得方法について解説します。

CPEクレジットは、情報セキュリティプロフェッショナル資格であるCISSPの認定更新に必要である　

CISSPの認定保持のために3年間で120CPEクレジットの取得が必要である

CPEクレジットはISC2のイベントへの参加や特定の教育を受けるなど、対象となる活動を行うことで取得できる

CISSPのCPEクレジットとは？概要や注意事項、取得方法を解説

[【関連記事】【Pythonのライブラリ管理ツール】pipインストールを徹底解説！Windowsでも簡単？](https://and-engineer.com/articles/YcJyaRAAACMAl3BX)

[【関連記事】PythonのコードをEXE化するには? PyInstallerやその他ツールの特徴や使い方](https://and-engineer.com/articles/ZDZ41BEAAH-qRRlT)

[【関連記事】Pythonで自動化できること7選！面倒な作業を効率化してより便利に](https://and-engineer.com/articles/YRn2KRAAACIA6YPW)

*[【マイナビITエージェント】あなたの転職活動を無料でサポートいたします](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=banner&utm_campaign=acv01)*

**Djangoは「Flask」と並ぶPythonのWebアプリケーションフレームワークの1つです。**ここでは「Django入門編」として、Pythonエンジニア、Webアプリケーション開発を目指す人に必要な情報をわかりやすく説明します。

転職ノウハウの記事（9ページ目）