## ホワイトハッカーに役立つ資格とは？

さまざまなサイバー攻撃から大切な情報を守るエンジニアがホワイトハッカーですが、ホワイトハッカーとして活躍するにはどのような資格があれば有効なのでしょうか。この記事では、そもそもホワイトハッカーとはどういった仕事を担当するのか、セキュリティエンジニアとの違いや、気になる年収についても紹介します。

それでは、まずはホワイトハッカーに役立つおすすめの資格について解説します。

### 認定ホワイトハッカー（CEH）がおすすめ

ホワイトハッカーにおすすめの資格には、「認定ホワイトハッカー（CEH）」「情報セキュリティマネジメント試験」「情報処理安全確保支援士」などがあります。この中でも認定ホワイトハッカー（CEH）は、ホワイトハッカー向けの国際認定資格です。今回はこの資格にフォーカスして解説します。

【参考】：[CEH（認定ホワイトハッカー）｜EC-Council公式トレーニング｜GSX](https://www.gsx.co.jp/services/securitylearning/eccouncil/ceh.html)

**認定ホワイトハッカー（CEH）とは、国際資格として認められている「EC-Council」が認定しているサイバーセキュリティ資格の1つです。**認定ホワイトハッカー（CEH）取得に向けて勉強することで、「スキャニング方法」「脆弱性評価方法」「攻撃に対する防御策」など、ホワイトハッカーとして必要な知識やスキルを身につけることができます。

ホワイトハッカーとして活躍するなら、ぜひ取得しておきたい資格の1つです。

<center>[エンジニア転職を成功させるため<br/>ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

## そもそもホワイトハッカーとは？

映画やドラマの世界では、ホワイトハッカーが犯人を見つけ懲らしめるシーンが描かれていますが、捜査や逮捕は警察の仕事であり、ホワイトハッカーが行うのは悪意ある攻撃に対する防御です。では、ホワイトハッカーとは具体的にどのような仕事なのでしょうか。

**ホワイトハッカーは、コンピュータやネットワークに関する高度な知識や技術を有し、主にハッカーによる侵入や攻撃に対する防御を行っています。**ITの浸透やインターネットの普及により、政府組織や民間事業者を狙ったサイバー攻撃・不正アクセスの数は増加し続けています。

こうしたサイバー攻撃や不正アクセスに対する防衛・セキュリティ対策などの仕事に就く人材をホワイトハッカーと呼びます。ホワイトハッカーは「サイバー攻撃」や「ハッキング」などを防ぎ、迅速に問題解決を図れる能力やスキルを有しています。また、社会的ニーズが増しているITエンジニア職種の1つでもあります。

ホワイトハッカーの年収は？未経験から転職する方法も解説

### セキュリティエンジニアとの違い

セキュリティエンジニアは、サーバ関連の業務や情報セキュリティを主に担当するエンジニアを指します。 ITインフラの中で、サーバ構築や運用、保守などを担当し、セキュリティを十分に考慮したシステムの設計・運用、あるいは外部からの侵入や攻撃を防ぐための調査・対策などを行います。

一方、ホワイトハッカーは既に構築されたサーバやネットワークに対するハッカーやクラッカーからの攻撃を防ぐ仕事が中心ですが、両者の仕事には重なる部分が少なくありません。

*まずは[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv02)に無料登録いただいて、キャリアアドバイザーにキャリアや転職に関する相談をしてみてはいかがでしょうか。*

<center>[*『マイナビIT エージェント』*なら、<br/>IT業界に精通した専任アドバイザーと豊富な求人で、<br/>あなたの転職活動を丁寧にサポートします。](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=banner&utm_campaign=acv02)</center>

ここでは、気になるホワイトハッカーの将来性について紹介していきます。

経済産業省の公開している資料によると、今後IT人材が不足していくと予測されています。加えてサイバー攻撃や情報漏洩などのセキュリティリスクは増加傾向にあります。**これらに対応し問題を解決できるホワイトハッカー（セキュリティエンジニア）の需要は、今後も高まっていくと言えるでしょう。**

【参考】：[経済産業省 商務情報政策局  情報処理振興課 IT分野について](https://www.meti.go.jp/shingikai/economy/daiyoji_sangyo_skill/pdf/001_06_00.pdf)

ホワイトハッカーの類似職業には、前述したセキュリティエンジニアや情報セキュリティーアナリストなどがあります。ここでは、セキュリティエンジニアの年収例を参考にしてみましょう。

「マイナビエージェント職種図鑑」での平均年収は356万円（※2023年2月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは調査媒体によって平均年収の差が大きいことが分かります。

上記をホワイトハッカーとして置き換えてみた場合、ホワイトハッカーは「IT関連産業の給与等に関する実態調査結果」においては、セキュリティエンジニアと同様のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））に該当するため、高収入が期待できることが分かります。

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

**ホワイトハッカーの主な仕事は「コンピュータやネットワークの監視」「セキュリティ対策の実施」「サイバー攻撃発生時の防御」の3つです。**それぞれについて以下で紹介していきます。

### コンピュータやネットワークの監視

悪意あるハッカーたちは企業のネットワークに侵入し、サーバに対して攻撃を行います。攻撃の目的は「サーバをダウンさせること」や「貴重な情報を盗むこと」などさまざまです。

また金銭目的の場合もあれば、自分たちの技術を誇示する目的で行う場合もあります。*ホワイトハッカーはこうした動きを監視し、発見する役割を担っています。*

*ホワイトハッカーは企業や組織の業務システム・WEBサイトなどの脆弱性を診断し、脆弱性の改修を行います。*診断には「ツールを用いる診断」と「人的診断」の2つがあります。この両面からセキュリティ・ホールを発見し対策を施しているのです。

監視システムを用いてサーバやネットワークの監視を行います。そして、攻撃により監視システムが突破されネットワークやサーバがダウンした際に、攻撃元の解明や攻撃に利用されているネットワークの遮断・サーバの強制停止などを行います。

*事態が収束したら攻撃を招いたセキュリティ・ホールの特定や具体的な対策の立案・対策を実施するのもホワイトハッカーの大切な仕事です。*

## ホワイトハッカーになるには

ブラックハッカーからのサイバー攻撃に対応するためホワイトハッカーには、さまざまな知識やスキルが求められます。では、具体的にどのようなものが必要となるのでしょうか。

### ホワイトハッカーに求められるもの

ホワイトハッカーに求められる知識やスキルについて、代表的なものをいくつか紹介します。

・*IT全般に関する知識やスキル*

ブラックハッカーからのサイバー攻撃に対応しなければならないため、ネットワークやサーバ・プログラミングに関する知識など専門性の高い知識やスキルが求められます。

・*セキュリティに関する知識やスキル*

ホワイトハッカーはセキュリティ・ホールを見つけ出し、対策を施すことが求められます。従ってセキュリティに関する深い知識・専門知識が求められます。

サイバー攻撃は詐欺・盗難・スパイ行為・改ざん・業務妨害など、さまざまな犯罪に利用されることが想定されます。そのため、これらに関係する法律や処罰法等の知識が必要です。

### ホワイトハッカーに向いている人

ここでは、ホワイトハッカーに向いている人の特徴をいくつかピックアップしてみました。参考程度にチェックしてみましょう。

・*IT技術（セキュリティ）に長けている*

ホワイトハッカーには、プログラミングスキルやセキュリティに関する知識が欠かせません。システムに関する知見があることで、トラブル時にも対応しやすくなります。

トラブルの原因を突き止めるために問題を洗い出したり、再発防止のための対策を講じたりしなければなりません。ホワイトハッカーには、このような問題解決能力が求められます。

ホワイトハッカーはサイバー攻撃やウイルス攻撃を仕掛けてくるブラックハッカーから守るため、こういった仕事にやりがいを感じる正義感がある人に向いています。また、大切な情報を扱うため、モラルがあることも求められます。

## 認定ホワイトハッカー（CEH）の概要

ホワイトハッカーは資格がなければ就くことができない職業ではありませんが、取得することでホワイトハッカーとしてのスキルアップやキャリアアップが狙える資格があります。*それが「認定ホワイトハッカー（CEH）」と呼ばれる資格です。*

資格がなくてもなれるホワイトハッカーですが、認定ホワイトハッカー（CEH）を取得することでどのようなメリットがあるのでしょうか。具体的には、**「客観的なスキルの証明」と「収入アップ」の2点が挙げられます。**

資格を取得することで、自身の知識やスキルの高さ・その専門性を客観的にアピールすることができます。これにより周囲からの信頼も得やすくなったり、在籍企業での収入アップや好待遇な求人への応募が可能になったりすることも期待できます。

認定ホワイトハッカー（CEH）試験合格には、**ネットワークやOSに始まり各種ツールの使い方やハッキング方法まで幅広い知識を満遍なく、基礎からしっかり身につけることが大切です。**独学の場合は問題集や過去問を何度も解き、苦手分野をなくすようにしましょう。

独学に不安のある場合は、ホワイトハッカーコースのある専門学校や情報工学部のある大学への入学がおすすめです。

独学でホワイトハッカーになるのは難しい？必要な知識やスキル・資格を解説

*認定ホワイトハッカー（CEH）資格試験を受験するためには「2年以上の情報セキュリティ経験」または「公式トレーニングの修了」が必要です。*また、受験資格の認定には審査と審査料が必要です。

日本語の公式トレーニングを受講する場合は、GSX社の「CEHコース」がおすすめです。

【参考】：[CEHプログラム](https://www.eccouncil.org/programs/certified-ethical-hacker-ceh/)
【参考】：[CEH受講概要](https://www.gsx.co.jp/academy/ceh.html)

### 試験形式・合格基準・難易度

試験形式・合格基準・難易度などについては、以下の一覧にまとめました。

・試験形式：CBT方式
・出題形式：選択式
・問題数：125問
・試験時間：4時間
・合格基準：70%以上

【参考】：[試験詳細](https://www.gsx.co.jp/academy/ceh.html)

難易度については、公式に合格率を公表していないため明言できませんが、合格は決して容易ではないと考えられます。理由として、日本語での情報が少なく、対策が他のIT試験と比較すると難しいためです。

認定ホワイトハッカー（CEH）は試験合格による資格取得がゴールではありません。認定ホワイトハッカー（CEH）としての認定を維持するためには「年会費80ドルの支払い」と「3年間での120ECEクレジットの取得」が必要です。

120ECEクレジットは、各種試験への合格や教育セミナー・カンファレンス・イベント等への参加などさまざまな方法で取得することができます。さらに具体的なECEクレジットの取得方法については、ASPENのポータルサイトをご覧ください。

【参考】：[ASPEN(ログインが必要です)](https://aspen.eccouncil.org/Account/Login)

認定ホワイトハッカー（CEH）以外にも、ホワイトハッカーとしてのスキルアップ等が期待できる資格や試験として、**「情報セキュリティマネジメント試験」「情報処理安全確保支援士」「シスコ技術者認定」などがあります。**

それぞれの資格について、どういった試験なのか簡単に紹介します。

■情報セキュリティマネジメント試験
IPA主催のセキュリティ関連の国家資格の1つであり、基本情報技術者試験試験と同様のスキルレベル2に相当する試験です。情報セキュリティマネジメントの計画・運用・評価・改善を目的とした基礎知識が問われます。

【参考】：[情報セキュリティマネジメント試験](https://www.jitec.ipa.go.jp/sg/)

■情報処理安全確保支援士
「登録セキスペ」とも呼ばれ、IPAが実施している情報処理安全確保支援士試験に合格し、登録申請をした人に与えられる国家資格のことです。難易度は最も高いスキルレベル4に位置します。

【参考】：[情報処理安全確保支援士](https://www.ipa.go.jp/siensi/)

情報処理安全確保支援士試験とは？難易度やおすすめの参考書を紹介

■シスコ技術者認定
CCNAやCCNPなど、シスコシステムズ製品に関する知識やネットワークに関するスキルを認定するための試験です。資格は5ランクに分けられ、レベルに応じた受験ができます。位置付けとしては、CCNAが初心者向け、CCNPが中級者向けです。

【参考】：[シスコ技術者認定](https://www.cisco.com/c/ja_jp/training-events/training-certifications/certifications.html)

CCNAとは？詳細や試験概要、勉強方法について徹底解説！

CCNPとは何か？シスコ認定資格の中では中級レベル？

## 資格を取得してホワイトハッカーとしてのスキルを磨く

ハッカーやクラッカーはサイバー攻撃を行う犯罪者であり、これらからの攻撃を防ぐのがホワイトハッカーの役目です。ホワイトハッカーはセキュリティエンジニアと同様に重要な職種で、有名な資格に「認定ホワイトハッカー」があります。この記事では、ホワイトハッカーになるための資格・スキル・将来性などについて解説します。

ホワイトハッカーとはサイバー攻撃や不正アクセスなどに対する防衛やセキュリティ対策等を行うエンジニアのこと

ホワイトハッカーを目指すなら「認定ホワイトハッカー（CEH）」を取得すると良い

ホワイトハッカーは今後も需要が高まるIT人材である

認定ホワイトハッカーになるためには？CEHの難易度・向いている人・年収も解説

## ホワイトハッカーは独学でもなれる？

政府や自治体、大企業などのコンピュータシステムがサイバー攻撃を受け、しばしばニュースになっています。一方でこうした攻撃を未然に防ぎ、復旧に当たる仕事をこなす「ホワイトハッカー」の注目が高まっています。

最近では中学生や高校生を対象としたハッキングコンテスト「CognitiveHack Japan 」※などもあり、若い人たちの間でホワイトハッカーは憧れの職業となりつつあります。

未経験者が独学で必要な知識や技術を身に着け、ホワイトハッカーになることはできるのでしょうか？この記事では、*ホワイトハッカーについてや、なるために必要なスキル・知識・技術・資格・勉強法などについて解説します。*

【参考】：[CognitiveHack Japan 2024](https://cognitivehack-jp.cognitivectf.com/)

ハッカーはネットワークやコンピュータープログラムなどに非常に詳しい人のことで、それ自体に善悪の概念はありません。「ハッキング」というと、情報を盗んだり、改ざんしたりする行為と誤解されがちですが、本来の意味はプログラムやシステム構築、解析など技術のことです。

こうした知識や技術を生かして、**サイバー攻撃などからコンピューターシステムや情報を守る役割を担う人を「ホワイトハッカー」と称します。**

この「ホワイトハッカー」に対し、個人や企業などのコンピュータに不正侵入し、個人情報や機密情報を盗んだり、プログラムを破壊したりなど、悪意のある攻撃を行う人を「ブラックハッカー」と呼びますが、略して「ハッカー」と称することも少なくありません。

ホワイトハッカーはエンジニア職種で表すと、セキュリティエンジニアの1種です。

ホワイトハッカーを目指す方の中には、目標とするヒーロー的な存在の方がいるかも知れません。たとえば、日本人ホワイトハッカーとして有名なのは、ノーベル化学賞受賞の生物学者下村修氏を父に持ち、史上最悪のクラッカー（ケビン・ミトニック）逮捕に貢献した下村努氏の名前を思い浮かべる方が少なくないでしょう。

ちなみに、逮捕されたケビン・ミトニックと下村氏との攻防については小説「Takedown」にまとめられ、ハリウッド映画「ザ・ハッカー」として公開されています。このような有名なホワイトハッカーを目標として、勉学に励むことは大いにプラスに働きます。

**ホワイトハッカーを目指す方は、こうした目標とする人物を常に念頭に置いておくことをおすすめします。**

どちらかと言えば、**セキュリティエンジニアは企業や組織内の情報セキュリティの確保に重きを置くのに対し、ホワイトハッカーは、第三者による外部からのハッキングやサイバー攻撃を防ぐことに重きを置くエンジニアです。**

ネットワーク社会の番人としての立ち位置は共通しており、どちらも高度なITセキュリティに関する知識や技術が求められます。

<center>[*セキュリティエンジニアの転職・求人情報を見る　＞*](https://mynavi-agent.jp/jobsearch/job3_0104017/result.php?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv18)</center>

## 未経験から独学でホワイトハッカーになれる？

結論から言えば、未経験から独学でホワイトハッカーになることは可能です。*ホワイトハッカーになるために特殊な学校に通う必要はなく、また特別な資格が必要なわけではありません。*

現在、ホワイトハッカーとして活躍しているエンジニアでも、特別な学校に通わず、個人で勉強し、経験を積んで第一線で活躍されている方が少なからずいます。

とはいえ、ホワイトハッカーは誰でもなれるわけではありません。ホワイトハッカーになるためには、必要なスキルや知識、技術があります。それらの準備が整ってはじめて、ホワイトハッカーに近づくことができます。まず最初に、ホワイトハッカーの仕事内容について理解を深めましょう。

ホワイトハッカーの年収は1億円以上？未経験から転職する方法も解説

### ホワイトハッカーの仕事内容

ホワイトハッカーの主な仕事は、**コンピュータやネットワークに対する不正侵入や悪質なサイバー攻撃、ハッキングなどを行うブラックハッカーに対抗し、防衛策を講じたり、防御システムを構築したりすることです。**

ホワイトハッカーは政府系機関や企業などから依頼を受ける以外に、IT企業に所属してセキュリティシステムや、セキュリティパッケージの開発を担当する方もいます。また、警察のサイバー捜査に協力し、犯人の発見や検挙に貢献する方もいます。

以下、ホワイトハッカーの具体的な仕事の内容と、その仕事で求められるスキルを挙げていきます。

### セキュリティ事案の発見と報告

ハッキングや情報漏洩などのセキュリティ事案を発見し、原因の究明と対策についてクライアントに報告を行います。ここでは知識の低いクライアントに対する啓蒙や教育を兼ね、分かりやすい報告書の作成と説明を行いますので、**セキュリティに関する幅広い知識と、コミュニケーション能力が求められます。**

クライアントのインフラ環境やシステムについて、脆弱性診断のためのテストを行います。その際は擬似的なサイバー攻撃やハッキングなどをテストツールを利用したり、手動で行ったりすることがあります。脆弱性診断は定期的に行い、問題点を発見したら、是正勧告や指導を行います。

**脆弱性を見つけるためには、ハッキングに関する高い知見が求められます。**

### セキュリティシステムの設計と実装

脆弱性診断などを通じて発見したセキュリティホールの改善に向けて、セキュリティ強化のための企画提案を行い、セキュリティシステムの要件定義や設計を行います。その際、あらゆる攻撃パターンを想定し、頑強なセキュリティシステムの開発と実装を行います。

このため、**要件定義やシステム設計などのシステムエンジニアとしてのスキルに加え、ネットワーク機器や各種OSなどインフラエンジニアのスキルも求められます。**

### セキュリティシステムの保守と運用

構築・導入したセキュリティシステムの保守や運用もホワイトハッカーの重要な仕事です。人的監視などはインフラチームに引き継ぎますが、安全な運用に向けて、逐次インフラエンジニアと情報共有を行い、問題が生じた際にはその対応に当たります。

保守と運用はインフラエンジニアの担当分野ですが、**ホワイトハッカーも保守と運用に関する知見が求められます。**

ホワイトハッカーの年収は「マイナビエージェント 職種図鑑」のセキュリティエンジニアを参考にすると、平均年収は356万円（2024年10月時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等）を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、マイナビの調査結果だけで見るとホワイトハッカーは平均よりやや低いと思われるかもしれませんが、調査対象者の年齢やスキルのバラツキも原因として想定されます。

経済産業省の調査結果平均年収758万円を見る限り、ホワイトハッカーは専門職として高給を目指すことが可能と考えてよいでしょう。また、**海外のセキュリティエンジニアは日本と比較して倍近い報酬を得ているケースがあり、今後日本でも上昇が見込まれます。**

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf?_fsi=AZhJ8QDV&_fsi=AZhJ8QDV)

## ホワイトハッカーに向いている人の特徴

ホワイトハッカーに向いている人の特徴としては、*技術への探究心があり、責任感・モラルを持ち合わせている人です。*

まずは大前提として情報セキュリティ分野に関して精通する必要があるため、あらゆる分野に対する知見が求められます。特に情報セキュリティ分野は日々情報が更新され進化しているので、新しい技術やサイバー攻撃に関する情報をキャッチしなければなりません。

また、このような情報セキュリティ分野に関する知見やハッキングに対する知識を専門に扱う職種である以上、責任感やモラルは必須です。企業やユーザの大事な情報を守るためにも、情報漏洩はあってはなりません。責任を持って情報を守る意識の高さが求められるでしょう。

## ホワイトハッカーを目指す上で必要なスキル

ホワイトハッカーになるために必要なスキルについてまとめてみました。いずれも一朝一夕で身に付くものではありませんので、普段から意識をして、その習得に努めることが求められます。

ホワイトハッカーにはさまざまな知識が求められます。**システム開発・プログラミング言語・セキュリティ・ネットワークに関する知識など、IT全般の知識が必要です。**他、ハッキングに関する最新情報は英文の資料から知る必要があるため、英語力があると有利でしょう。

ホワイトハッカーはクライアントやネットワークエンジニア、システムエンジニアなどと連携することが多く、またセキュリティシステムの開発に関わることも少なくありません。そのため、**コミュニケーション能力が求められます。**

他に、企業機密や個人情報に触れることもあり、高い倫理感や正義心、ストレスや誘惑に打ち勝つ強い精神力が求められます。

ホワイトハッカーはサイバー攻撃などの違法行為と対峙する必要があります。セキュリティシステムの設計や実装では、**IT関連の法律に準拠する必要がありますので、法的知識が必要なケースもあります。**

ホワイトハッカーを目指すからには、ハッキングスキルを身に付ける必要があります。独学でどこで学べば良いのかと不安になる方もいますが、ハッキング練習サイトやオンライン勉強サイトなどを活用してハッカーの知識を学ぶことができます。

それらを活用してハッカーの知識を学ぶことができます。他には、本を読んで学んだ方も少なくありません。ここでは、**ハッキングに関するおすすめの本を2冊紹介します。**

*「ホワイトハッカー入門 第2版」*
本書は、ホワイトハッカーという職種に必要な知識やスキルについて、現役ホワイトハッカーが監修しています。ハッキングの基礎や情報収集、DoS攻撃、マルウェアについてなど、情報セキュリティ分野で必須の情報がまとめられています。

▪著者：阿部 ひろき
▪ページ数：244ページ
▪出版社：インプレスブックス
▪発売日：2024/04/18
【参考】：[ホワイトハッカー入門 第2版｜インプレスブックス](https://book.impress.co.jp/books/1123101143)

*「7日間でハッキングをはじめる本 TryHackMeを使って身体で覚える攻撃手法と脆弱性」*
情報セキュリティ分野は専門用語や概念などを覚えることが多く、単に覚えるだけでは実践で活かせません。そこで、本書は「TryHackMe」という仮想環境を利用して実際にサイバー攻撃を体験できます。7日間にわたってさまざまなロードマップをこなしてホワイトハッカーを目指せます。

▪著者：野溝 のみぞう
▪ベージ数：312ページ
▪出版社：翔泳社
▪発売日：2024/08/28
【参考】：[7日間でハッキングをはじめる本 TryHackMeを使って身体で覚える攻撃手法と脆弱性｜翔泳社の本](https://www.shoeisha.co.jp/book/detail/9784798181578)

ホワイトハッカーになるには前述した参考書を活用する方法も効果的ですが、実践的に学べるWebサイトを活用する方法もおすすめです。書籍とサイトを併用しながら学習を進めると、より知識が定着しやすくなるでしょう。

そこで、以下では実践的に学べるおすすめのWebサイトを3つ紹介します。

*◼︎TryHackMe*
実践的なサイバーセキュリティをトレーニングできるWebサイトです。トレーニング用に作成されているので、ハッキングしても問題ない環境が整えられています。
【参考】：[TryHackMe | Cyber Security Training](https://tryhackme.com/)

*◼︎ksnctf*
クイズ形式で学べるWebサイトであり、ゲーム感覚で問題を解くことができます。クイズで得られたポイント数によってランキング化されているため、他のユーザと競いながら楽しく学習できます。
【参考】：[ksnctf](https://ksnctf.sweetduet.info/)

*◼︎CTF TIME*
「ksnctf」と同様にゲーム感覚で学習できるWebサイトです。大きく違う点は、CTFの大会が開催されている点であり、大会特有の緊張感を味わうこともできます。
【参考】：[CTFtime.org / All about CTF (Capture The Flag)](https://ctftime.org/)

## ホワイトハッカーのスキル証明に役立つ資格

ホワイトハッカーを独学で目指すには、自身のスキル証明となる関連資格の取得が効果的です。ホワイトハッカーに必須資格はありませんが、*スキル証明となる資格があれば、就職希望先への技能アピールとなります。*

以下、ホワイトハッカーのスキル証明に役立つ資格試験を紹介します。どれも比較的ベーシックなものばかりですので、ぜひ積極的にチャレンジしましょう。

ハッカーによる攻撃の大半はネットワークを通じて行われます。そのため、ホワイトハッカーはネットワークに関する知識が欠かせません。ネットワークスキルの証明として、**シスコ技術者認定資格は知名度が高く、国際的にも評価されているネットワーク資格です。**

まずは、その中でもネットワークの基本知識を認定するCCNAの資格取得をおすすめします。

【参考】：[CCNA - Training & Certifications ｜Cisco](https://www.cisco.com/c/ja_jp/training-events/training-certifications/certifications/associate/ccna.html)

**認定ホワイトハッカー試験のCEH（Certified Ethical Hacker：）は、EC-Councilが認定する国際的な情報セキュリティ資格です。**アメリカ国防総省では、情報システムに関わる全ての職員に、CEHの取得を義務付けています。

CEHはホワイトハッカー職に就くための入門資格と言えます。5日間の受講と125問の選択式試験で、70%以上を取ることが合格の条件です。

ホワイトハッカーの資格とは？CEHの難易度・向いている人・年収も解説

### 情報セキュリティマネジメント試験（SG）　

情報セキュリティマネジメント試験は、IPA（情報処理推進機構）が主催する国家資格の1つです。**情報セキュリティを担う人材育成を目指して誕生した資格試験です。**ITパスポートの上位資格に当たる試験で、合格率も50%前後と比較的取得しやすい資格です。

【参考】：[情報セキュリティマネジメント試験(SG)｜IPA](https://www.jitec.ipa.go.jp/1_11seido/sg.html)

### 情報処理安全確保支援士試験（SC）　 　

IPAが主催する国家資格で、サイバーセキュリティに関し、専門的知識や技能を活用して企業などの安全な情報システム構築・運用を支援し、**サイバーセキュリティ対策の調査や分析、評価を行い、必要な指導や助言を行える人材育成を目指した試験制度です。**

難易度は上がりますが、情報セキュリティマネジメント試験に合格した方はぜひ取得を目指してほしい試験の1つです。

【参考】：[情報処理安全確保支援士試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構｜IPA](https://www.ipa.go.jp/shiken/kubun/sc.html)

## 初心者からホワイトハッカーを目指すなら

ここまで、ホワイトハッカーの仕事内容や、ホワイトハッカーになるために必要なスキル、スキル証明となる資格などについて紹介しました。

「ホワイトハッカー」は、コンピュータとネットワークの専門家として、我々の活用する情報システムの安全性を高めてくれる、いわば正義の味方です。未経験から独学でホワイトハッカーを目指す方のために、ホワイトハッカーの仕事内容や必要なスキル、資格などを解説します。

ホワイトハッカーになるために、特別な学校に通ったり資格を取ったりする必要はない

ホワイトハッカーはシステム開発、プログラミング言語、セキュリティ、ネットワークなど様々な知識が必要

ホワイトハッカーになるための独学では、関連資格の取得に向けた勉強が効果的

独学でホワイトハッカーになるには？必要な知識やスキル・資格を解説

## ホワイトハッカーの年収はいくらか

**ホワイトハッカーはITに関する高い専門知識と技術が必要な上、責任も大きいことから年収も高いイメージがあります。**特に政府機関や警察などに勤めるホワイトハッカーは、民間企業に勤めるホワイトハッカーよりもさらに年収が高くなるでしょう。

詳しくは後述しますが、*ホワイトハッカーの年収は約622万円ほどと予想されます。*しかし、勤め先が民間企業か政府機関かによっても年収は大きく異なり、また日本で就職するのか海外で就職するのかによっても年収に差が出ます。数年前、海外ではGoogleがホワイトハッカーに対して1億円を超す報酬を用意し大きな話題となりました。

【参考】[AI時代の高額報酬　日本企業に必要な賃金改革](https://www.nikkei.com/article/DGXMZO53775900V21C19A2000000/)

また、ホワイトハッカーとして年収を上げたい場合は、資格を取得する・海外で就職する・フリーランスになるなどの方法があります。ホワイトハッカーはIT技術の進歩によって今後は需要が高まるため、自身の市場価値を高めることでさらに年収アップを目指せるでしょう。

## ホワイトハッカーは未経験からでも目指せる

ホワイトハッカーはITの専門家であり高い専門知識が必要のため、IT職以外の方が転職するには難しいように思われます。しかし、**エンジニア自体が未経験の方でもホワイトハッカーを目指すことは可能です。**

未経験の方がホワイトハッカーを目指す方法は色々ありますが、エンジニアとして職歴を積む・独学で勉強する・未経験から転職可能な企業に就職するなどがあります。なお、ホワイトハッカーはITの知識が必要不可欠なため、*ITに興味がある方でないと転職は難しいでしょう。*

ホワイトハッカーと似た職種にセキュリティコンサルタント・セキュリティエンジニアがありますが、これらの職種で経験を積み、ホワイトハッカーを目指す方法もあります。

ここでは、ホワイトハッカーとは何か、ハッカーとの違いについて説明します。仕事内容についても詳しく解説しますので、「ホワイトハッカーになりたいけど仕事内容がよくわからない」という方は参考にしてください。

ハッカーとは、コンピューター知識・ネットワーク知識に長けている人を指します。ハッカーと聞くとセキュリティの弱点を突いて悪事を働く人をイメージしますが、実際は*OSの内部コードや内部レジストリの設定・構成ファイルを熟知しているプログラミングの専門家のことを指します。*

セキュリティの弱点を突いて悪事を働く者はクラッカーと呼ばれ、それに対し**善意に従いセキュリティ防御策を講じる者がホワイトハッカーと呼ばれます。**そのため、ホワイトハッカーはクラッカーよりも高い専門知識を持ち、セキュリティ対策によって情報を守る役割があります。

### ホワイトハッカーの需要は高い

Webサービスの拡大や公共ネットワークの利用の増加は個人情報・機密情報が漏洩するリスクを高めており、セキュリティ対策は必須です。具体的な対策としては、ネットワークの脆弱性を把握し、サイバーセキュリティ攻撃を防ぐシステムを構築します。

セキュリティを強化するには専門的知識が必要であり、**ホワイトハッカーの需要は年々高まっています。**警察・官公庁といった政府機関のセキュリティ対策もホワイトハッカーの役目です。

*求人募集でホワイトハッカーと記載されることは少なく、セキュリティコンサルタント・セキュリティエンジニアなどと記載されることが多いです。*大手セキュリティコンサルティングチームでは専任のホワイトハッカーをチームに入れることもあり、ホワイトハッカーの需要は高いと判断できます。

**ホワイトハッカーの仕事内容は、クラッカーによるハッキングやサイバー犯罪などを防ぐことです。**具体的には、政府機関や企業のネットワークに不正アクセスがあった際に、ホワイトハッカーが原因の調査やセキュリティの防御策を講じます。

また、日常の業務としては外部からの不正アクセスを監視したり、セキュリティ対策の考案・実行などをしています。

AWSの利用で、セキュリティやウィルス対策の責任は誰が負う？

## ホワイトハッカーのデメリット3つ

ここでは、ホワイトハッカーのデメリットを3つ紹介します。やりがいが大きく年収も高いホワイトハッカーですが、その分仕事の大変さやプレッシャーの大きさなどが難点です。デメリットもきちんと把握して、転職の際の参考にしてください。

### 常に迅速な対応が求められる

企業の基幹システムや政府機関の機密情報を扱うシステムなどがトラッカーに攻撃されると、重大な事件になりかねません。そのため、**トラブルや異変があった場合は迅速に対応する必要があります。**

場合によっては、深夜や早朝にトラブル対応をすることがあるかもしれません。いつでも対応できる体制でいることが求められるため、プライベートを重視したい方にとってはストレスに感じるでしょう。

ホワイトハッカーの役目はトラッカーからの攻撃からシステムを守り、システムの破壊や情報漏洩を防ぐことです。扱うシステムの規模によっては、企業や各機関の存続に関わることにもなります。

そのため、**仕事の責任が重くプレッシャーも大きいです。**状況によっては常に緊張状態が続くこともあるため、プレッシャーに弱い人やストレス耐性がない人にとっては精神的に辛いと感じるでしょう。

### 最新情報・知識の勉強をし続ける必要がある

ホワイトハッカーの敵であるクラッカーも、ITに関する高い専門知識と技術を持っています。そのため、**ホワイトハッカーはクラッカーよりもITの高い専門知識と技術を身につける必要があります。**

常に最新情報と知識・技術を学び続け、クラッカーの攻撃からシステムを守らなければなりません。仕事をしながら情報収集・勉強をし続けることが求められるため、勉強が嫌いな方は苦痛に感じるでしょう。

## ホワイトハッカーのメリット3つ

ここでは、ホワイトハッカーのメリットを3つ紹介します。前述したデメリットとメリットの両方を理解し、自分に向いているかどうかを判断してください。

ホワイトハッカーは勤める企業や機関、国によって年収は異なりますが、場合によっては年収がかなり高くなる可能性があります。その分**仕事の責任も大きくなりますが、仕事の内容に相応した年収が手に入るのは魅力的です。**

年収を上げたい方は、資格を取得する・フリーランスになる・海外で就職するなどの方法もあります。また、ホワイトハッカーに似た職種でセキュリティエンジニアやセキュリティコンサルタントがありますが、これらの職種で経験を積んでから即戦力としてホワイトハッカーに転職するのもおすすめです。

ホワイトハッカーが勤める先には、国や社会と深く関わる機関もあります。企業で大きな役割を持つエンジニアも魅力的ですが、**国や社会から必要とされるホワイトハッカーは社会に大きく貢献していると言えるでしょう。**

自身のスキルや知識が国や社会のために役に立っていると実感できるため、仕事のやりがいも大きいです。国や社会という大きな存在を守っているホワイトハッカーに向いている人は、正義感や責任感が強い人です。

ホワイトハッカーの記事（1ページ目）