CompTIA CASP+のCASPは（CompTIA Advanced Security Practitioner）略称であり、セキュリティアーキテクトや上級セキュリティエンジニアなど、*企業や組織で高度なセキュリティ分野を担当する実務者向けの認定資格です。*

CASP+資格の取得に必要なスキルは、オンプレミスやクラウド環境でのセキュリティアーキテクチャ、テクニカルスキル、リスクマネジメントやガバナンス、法令順守といったスキルです。他に企業のサイバーセキュリティの準備状況の評価、企業全体に実装できる総合的なセキュリティスキルも評価されます。

【参考】：[CASP+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_casp/)

## CompTIA CASP+はセキュリティのプロとして活躍

CompTIA CASP+資格取得者が活躍する職種には何があるのでしょうか？*CASP+資格は企業などでより高度なセキュリティ分野を担当するセキュリティアーキテクト、上級セキュリティエンジニアなど、セキュリティ実務者として活躍します。*

また、セキュリティのプロフェッショナルとして、セキュリティアナリスト、セキュリティコンサルタントなどの職種でも活躍しています。

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

ここでは、CompTIA CASP+の概要、試験概要など、受験する上で押さえておきたい基本的な情報について解説していきます。

CompTIA CASP+は、世界的な非営利IT業界団体であるCompTIAが主催するCompTIA認定資格試験の1つです。**CompTIA認定資格試験はネットワークやセキュリティ、クラウドなどのIT業務分野において、実践力や応用力を評価する試験で、世界中で250万人以上の資格取得者がいます。**

CASP+は、CompTIA Security+の上位キャリアパスとして設計されています。そのため、CASP+認定資格試験を受験する前に、CompTIA Security+相当のスキルを習得しておく必要があります。

【参考】：[最新の出題範囲を網羅した日本語版教育コンテンツ「The Official CompTIA CASP+ Study Guide」｜CompTIA JAPAN](https://www.comptia.jp/information/2020/06/occ-release-0616.html)

CompTIA Security+とは？難易度や勉強方法も解説

CompTIA CASP+の試験概要は以下の通りです。変更となる可能性もありますので、**最新の試験概要は、必ず公式サイトで確認するようにしましょう。**

▪試験番号：CAS-004
▪受験資格：特になし
▪試験時間：165分
▪問題数：最大90問（単一/複数選択、パフォーマンスベーステスト）
　※パフォーマンスベーステスト：シミュレーション環境で設定やトラブルシューティングのスキルを評価
▪試験内容と出題割合：
  1.0：セキュリティアーキテクチャ　29%
  2.0：セキュリティオペレーション　30%
  3.0：セキュリティエンジニアリングと暗号化技術　26%
  4.0：ガバナンス、リスク、コンプライアンス　15%
▪合格ライン：合否のみ/スコアは表示されない
▪願書受付期間：随時
▪試験日程：通年実施
▪受験地：全国100ヵ所以上の試験センター（CBT方式）もしくはオンライン受験
▪受験料：￥63,839（税込）
▪合格発表日：試験後即時
▪受験申込：ピアソンVUE
▪資格の更新：有効期限は3年間（資格更新が必要）

【参考】：[パフォーマンスベーステスト｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/cat/pbtexam.html)
【参考】：[CASP+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_casp/)
【参考】：[認定資格試験実施概要・受験方法 | CompTIA認定資格｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/)
【参考】：[CompTIA関連アカウントのシングルサインオン（SSO）の移行について｜CompTIA JAPAN](https://www.comptia.jp/information/2021/12/comptiasso.html)
【参考】：[CompTIA認定資格試験の予約と支払い方法｜CompTIA JAPAN ](https://helpjp.comptia.org/hc/ja/articles/14042192897556-CompTIA認定資格試験の予約と支払い方法)
【参考】：[CompTIA :: ピアソンVUE ](https://www.pearsonvue.co.jp/Clients/CompTIA.aspx)

CompTIAにはセキュリティ関係の資格がいくつかあり、CASP+はその中で最上位の資格です。CompTIAのサイバーセキュリティに関する4つの資格の難易度は以下の通りです。**CASP+を取得すると、他の3資格の更新もカバーします。**

例えば取得済みのCySA資格の更新時期を迎えているケースでは、CASP+を取得することで、下位資格のCySA資格も自動的に更新されるということを意味します。

1.CompTIA Security+（Security+）：初級レベル
2.CompTIA Cybersecurity Analyst（CySA+）：中級レベル
3.CompTIA Penetration Testing+（PenTest+）：中級から上級レベル
4.CompTIA Advanced Security Practitioner（CASP+）：上級レベル

【参考】：[CompTIA Security+ | CORE｜CompTIA JAPAN](https://www.comptia.jp/certif/core/comptia_security/)
【参考】：[CompTIA CySA+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_cysa/)
【参考】：[CompTIA PenTest+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_pentest/)

CASP+認定資格は、**資格取得から3年間の有効期限が設定されており、有効期間内に更新を行うことで、資格を維持することができます。**更新の方法は以下の通りです。いずれかを選択しましょう。

1.CASP+認定資格試験を再受験する
2.CompTIA認定資格のCEU（Continuing Education Units）を取得する

CEUは、CompTIA認定資格の有効期限内に取得した教育コースやイベント、その他の学習アクティビティに対して与えられる単位です。CASP+認定資格の場合、3年間で75CEUを取得する必要があります。

【参考】：[認定資格リニューアル / 更新方法 | CompTIA認定資格｜CompTIA JAPAN ](https://www.comptia.jp/cert_about/recert/)
【参考】：[CompTIA継続教育（Continuing Education）プログラム 2023.11.09](https://www.comptia.jp/pdf/2023.11.09_CompTIAContinuingEducationProgram.pdf)

## CompTIA CASP+を活用できる職種の年収

CompTIA CASP+の資格を活かせる職種としては、セキュリティに強いITコンサルタントが挙げられます。

ITコンサルタントは「マイナビエージェント 職種図鑑」によると平均年収は512万円（※2023年11月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近しい職種である「コンサルタント」を参考にすると、平均年収928万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、社内SEは一般平均年収よりも、やや高いことが分かります。

CompTIA CASP+はセキュリティのプロフェッショナルとして、セキュリティアーキテクトやセキュリティアナリスト、セキュリティコンサルタント、セキュリティマネージャーなどのキャリアパスが想定されます。*資格取得によって年収アップが期待できるでしょう。*

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/01.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

ITコンサルタントにおすすめの資格7選！年収や将来性も解説

ここでは、CompTIA CASP+の難易度や勉強方法、おすすめのテキストなどについて紹介します。受験を検討している方はぜひ参考にしてください。

CompTIA CASP+は合格率などの情報が非公開のため、難易度を推し量るのは困難ですが、SNSなどの受験記を参照すると、CISSPに匹敵する難易度だと感じる人もおり、認知度が高まるに連れて難易度の高い試験だとの認識が広がっています。

また、**CASP+認定資格は、IT全般の管理者経験10年以上、かつセキュリティ経験5年以上の人の知識やスキルレベルを目安に設計されています。**

そのため必要とされる知識の広さに加えて、技術的に細かい点が問われる問題もあり、経験値や技術力ではIPAの情報処理安全確保支援士（SSCP）よりも難しいという感想もあります。

【参考】：[情報処理安全確保支援士試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/sc.html)
【参考】：[CISSP®認定試験 | ISC2](https://japan.isc2.org/examination_cissp.html)

情報処理安全確保支援士とは？将来性や年収、試験の難易度などを解説

CompTIA資格試験には、それぞれの資格に対応する公式教材やテキストが提供されていますので、これらを用いて独習することをおすすめします。また、**CompTIA CASP+には公式の問題集がないため、必要な人は市販の問題集を購入する必要があります。**以下、おすすめの教材を紹介します。

*■ CompTIA CASP+の類似問題*
CompTIA CASP+には過去問や本格的な問題集が見当たりません。どのような試験が出るのか分からないと不安な方は、CompTIAの公式サイトに類似問題と解答が公開されていますので、ここで先に自分の実力を試してみるとよいでしょう。

【参考】：[CompTIA CASP+　類似問題｜CompTIA JAPAN](https://www.comptia.jp/cert_about/samplequestion/casp/)

*■ CompTIA CASP+の学習教材*
CompTIAからCompTIA CASP+の教材が販売されています。最新のCompTIA CASP+の出題範囲を網羅しており、図解と充分な情報量が特徴です。すべてのレッスンでは実務で発生しやすい内容を取り上げており、レッスンごとに確認問題があります。

また重要な用語と略語用語集が含まれていますので、試験対策に有効です。

▪著者：Gareth Marchan
▪ページ数：420ページ
▪出版社：CompTIA
▪発売日：2021/10/5

【参考】：[The Official CompTIA CASP+ Self-Paced Study Guide (試験番号： CAS-004) ](https://jp-store.comptia.org/p/CAS-004-JPPP-22-C)

*■ CompTIA CASP+のWeb模擬試験（Udemy）*
CompTIA CASP+を勉強してみて、実力を試したい方におすすめするのがUdemyのWeb模擬試験です。本試験前の実力判定に利用してみましょう。50問の模擬試験で2回分、計100問が収録されており、本番試験に近い形式で試験対策ができます。

テスト問題で自分の実力を判定したい人はぜひチャレンジしてみましょう。

【参考】：[CompTIA Advanced Security Practitioner(CASP+) 模擬試験 ｜Udemy](https://www.udemy.com/course/comptia-advanced-security-practitionercasp-practice-exams/)

Udemyとは？特徴や安心の制度、法人向けサービスについて解説

Udemyでおすすめの講座は何？ジャンルごとに詳しく紹介

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

## CompTIA CASP+資格取得者のキャリアパス

CompTIA CASP+資格取得者は、セキュリティアーキテクト、セキュリティエンジニア、セキュリティアナリスト、セキュリティコンサルタント、セキュリティマネージャーなど、様々な職種で活躍できます。*ここではCASP+資格を活かせる代表的なキャリアパスを3つ紹介します。*

【参考】：[認定資格の種類と概要 | 資格の種類/概要｜CompTIA JAPAN (コンプティア 日本支局)](https://www.comptia.jp/certif/comptia_certification/)

企業全体のセキュリティ戦略を策定し、実装するためのスキルを持つ人材です。CASP+資格を持つ人材は、**企業全体のセキュリティポリシーとフレームワークを策定するだけでなく、その中でどのようなソリューションを実装すべきかを提案し、また実際に実装まで関わります。**

企業のセキュリティシステムを設計、構築、保守するためのスキルを持つ人材です。CASP+資格を持つ人材は、**エンタープライズ全体のPKIや暗号化ソリューションなどの高度なサイバーセキュリティを構成することが可能です。**

セキュリティエンジニアはやめとけ？向いている人・将来性・年収を解説

企業のセキュリティシステムを監視、分析、評価するためのスキルを持つ人材であり、**高度な脅威管理、脆弱性管理、リスク軽減、インシデント対応戦術、デジタルフォレンジック分析に対応することができます。**

## CompTIA CASP+を取得してセキュリティのプロとして活躍しよう

ここまで、CompTIA CASP+の概要や試験の概要、資格取得者のキャリアパスなどについて解説しました。セキュリティ事故の発生が日々報道され、IT化の進展と並行してセキュリティの重要性が増しています。

CompTIA CASP+資格を取得することで、セキュリティの専門家として期待され、活躍できる人材と目されるでしょう。とはいえ、業種や企業によってもセキュリティに対する温度感は異なります。せっかく難易度の高いCASP+を取得しても、そのスキルを発揮できなければ、宝の持ち腐れです。

ステップアップ転職をするにしても、*膨大な求人情報から優良企業を見つけ出すのは容易ではありません。企業とのコネクションを持ち、有力な非公開求人案件を豊富に持つ有力な転職エージェントの手を借りましょう。*

そこでぜひご活用いただきたいのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)です。 

マイナビIT エージェントは、IT・Webエンジニア向けの無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案致します。

アドバイザーは企業側の人事担当者と直接連携を取れますので、求人票に載っていない企業情報も確認することができます。残業時間や給与面など、働き方などをしっかり確認の上で応募企業を選んでいくのが良いでしょう。

・資格やプログラミングの勉強をしているけれど、企業が求めるレベルに達しているのかわからない
・スキルアップをして市場価値を上げていける企業の選び方を知りたい
・数多くあるITエンジニアの職種の中で、自分に向いている仕事は何か知りたい

こうした悩みを抱えていらっしゃる方は、まずは無料登録でキャリアカウンセリングをおすすめ致します。

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

CompTIA CASP+tとは、セキュリティ分野のエンジニアや実務者のスキルを認定する資格試験であり、世界基準のCompTIA認定の1つの難関資格です。この記事では、CASP+資格試験の受験を検討中の方に向け、基本情報や難易度、キャリアパスなどを解説します。

CompTIA CASP+は、高度なセキュリティ分野を担当するセキュリティの専門家

CompTIA CASP+の難易度は高く、IT分野の経験やセキュリティ管理の実務経験が問われる

CompTIA CASP+のキャリアバスには、セキュリティアーキテクトやセキュリティアナリストなどがある

CompTIA CASP+とは？セキュリティの難関資格について解説

ITシステム開発において、クライアント企業が持つ機密情報や顧客情報などを守る情報セキュリティの重要性が増しています。エンジニアは適切なセキュリティ対策を講じてデータを守ることでサイバー攻撃やシステムの停止を防ぎ、企業に貢献することが求められています。

セキュリティに関するエンジニアを育成し、認定するための資格試験として、国際的に認知される情報セキュリティ・プロフェッショナル認定資格であるCISSPがあります。CISSPは取得後も、常に最新のセキュリティのスキルや知識を習得することを目的に3年ごとに認定を更新する必要があります。

**CISSPのCPEクレジットは、この3年ごとのCISSPの更新を行って認定を保持するために必要なポイントです。**対象となるイベントへの参加やトレーニングを受講することで取得することができます。

CISSPとはどのような資格？概要や活用できる職種を解説！

## CISSPのCPEクレジットの稼ぎ方を確認して資格を保持しよう

CISSPを取得することで、セキュリティエンジニアとしてのスキルや知識を持つことを国際的な基準で認定されるため、セキュリティエンジニアとして活躍しながらCISSPの受験を考えている方もいるでしょう。

*CISSPを取得した方はもちろん、認定を保持するためにCPEクレジットの稼ぎ方を知っておく必要がありますが、これからCISSPを取得しようと考えている方もあらかじめ稼ぎ方を確認しておくことをおすすめします。*

そこでこの記事では、CISSPの取得を考えている方・取得済みでCPEクレジットの更新方法を確認したい方のため、まずCISSPの資格概要を確認し、CISSPのCPEクレジットの概要、取得方法について解説します。

CPEクレジットの詳細な説明に入る前に、ここではまずCISSPがどのような資格であるかを確認しておきましょう。CISSPを取得して活用できる職種の年収についてもあわせて解説します。

CISSP認定を行っているISC2は国際的なIT業界団体で、世界規模で不足が懸念されている情報セキュリティのプロフェッショナルレベルの人材を育成することを目的に、ISC2資格を提供しています。*ICS2資格はレベルや分野によって5つの種類の資格に分かれており、CISSPはその1つです。*

*■CC*・・・エントリーレベルのサイバーセキュリティ資格
*■SSCP*・・・情報セキュリティを専業としないネットワーク運用従事者向けの情報セキュリティ資格
*■CISSP*・・・国際的に高い信頼性を持つ情報セキュリティ・プロフェッショナル資格
*■CCSP*・・・クラウドサービスを安全に利用するための情報セキュリティ資格
*■CSSLP*・・・ソフトウェア開発のライフサイクルにおける情報セキュリティに関する資格

【参考】：[ISC2 資格とは](https://japan.isc2.org/intro_index.html)

### CISSPは情報セキュリティのプロフェッショナル認定資格

CISSPはISC2資格の中でも、セキュリティエンジニアとして最も高い水準の技術を持ったプロフェッショナルであることを認定する資格です。

ISC2では情報セキュリティを体系的に理解するための枠組みとして、専門的なセキュリティに関する知識を8つのドメインに分類したCBK（Common Body of Knowledge：共通知識分野）を定めています。

*CISSPの取得には、このCBK8ドメインを理解し、セキュリティリスクや状況に応じて適切な判断を行うことができる高いセキュリティスキルが求められます。*

【参考】：[CISSPとは](https://japan.isc2.org/cissp_about.html)
【参考】：[CISSP 8ドメインガイドブック](https://japan.isc2.org/files/MAR-CISSP_Guidebook-JP-RB-2023.pdf)

CISSPの難易度は高い？試験概要や勉強方法をわかりやすく解説！

### CISSP認定を活用できる職種の年収とは

CISSPを取得して活用できる職種の代表的な例として、セキュリティエンジニアが挙げられます。

セキュリティエンジニアの年収は「マイナビエージェント職種図鑑」での平均年収は356万円（※2023年11月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収よりも、やや低めから高めであることが分かります。

セキュリティエンジニアは、セキュリティインフラの管理・メンテナンス・アップデートなどを行い、システムを脅威から守ります。

*より専門的な情報セキュリティ知識を身に着け、最新のセキュリティ技術を活用して高水準なセキュリティ設計や実装ができるセキュリティエンジニアは、より高収入となる傾向があります。*

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

ここでは、CISSPの認定を保持するために必要なCPEクレジットについての基本的な知識について解説します。グループAとグループBの違いや、CPEクレジットに関する注意事項・申請方法などについて確認していきましょう。

### CISSPの認定保持にはCPEクレジットが必要

CPEクレジット（Continuing Professional Educations credits）とは、資格取得後に継続的に教育が行われていることを登録する単位のことです。

**CISSPでは、資格取得から3年間で120CPEクレジットを取得することで認定を更新できます。**以降も3年ごとの認定更新時までに120CPEクレジットを取得する必要があります。

そのため、CISSPの試験に合格したら、早速その年から1年間あたり40CPEクレジット程度を安定して獲得できるように、CPEクレジット取得の計画を立てることをおすすめします。

【参考】：[CPEクレジット](https://japan.isc2.org/member_cpecredit.html)

CPEクレジットの取得方法にはグループAとグループBがあります。*CISSPでは、3年間に取得する必要がある120CPEクレジットのうち、30CPEクレジットはグループBで取得したものが認められます。*

グループAは、取得した資格のドメインに直接関連するトレーニングや貢献に対して付加されます。ISC2の公式トレーニングや、対象ドメインにおける執筆・研究などの活動が対象となります。

一方、グループBでは、取得した資格のドメインに直接関係ないものの、マネジメントスキルやプロジェクト管理スキルなどの専門能力の開発に関する活動を行うことにより取得できます。

CPEクレジットの取得については、いくつか気を付けておくべきことがあります。ここではCPEクレジットの持越し、申請内容の監査、申請方法について確認しておきましょう。

*■CPEクレジットは一部持越しができる*
3年間で120CPEクレジットを超えて取得した場合、更新時の直近6ヶ月超過したグループAのCPEクレジットについては、次の認定期間に持越しされます。CISSPの場合は、年次要件である40CPEクレジットまでの持越しが可能です。

*■CPEクレジット申請内容には監査を受ける場合がある*
CPEクレジットの申請内容について、米国ISC2本部から監査を受ける場合があります。監査の対象となった場合は、トレーニングコースの受講票・公式の議事録・参加者名簿など、CPEクレジットの取得の対象となる活動の証拠書類を提出し、それらが認められればCPEクレジットが付与されます。

そのため、監査対象となった場合に備えて、3年ごとの資格更新日を過ぎてから最低12ヶ月は、CPEクレジット取得の対象となった活動の証拠書類を保持しておく必要があります。

*■CPEクレジットの申請方法*
CPEクレジットの申請は、米国ISC2本部Webサイトにメンバーログインし、メンバーズページから行うことができます。登録は0.25CPEクレジット単位で行うことができ、1つのエントリで40CPEクレジットまで登録することができます。

## CPEクレジットの取得方法とは

CPEクレジットの取得のためには、ISC2が定める要件を満たした活動を行う必要があります。ここでは、どのような活動でCPEクレジットを取得できるのか説明し、安定してCPEクレジットを取得する方法についても解説します。

### ISC2イベントなどに参加する

*ISC2が主催するさまざまなイベントに参加することでCPEクレジットを取得することができます。*

例えば、ISC2の公式トレーニングの受講、チャプターミーティングやISC2Webinarへの参加などが挙げられます。これらのイベントに参加した場合は監査の対象外となりCPEクレジットが自動的に登録されます。

通常は、参加した1時間につきグループAの1CPEクレジットが付与されます。ただし、InfoSecurity Professional Magazineのクイズに正解した場合は各号ごとに2CPEクレジット、イベントによって3CPEクレジットや1CPEクレジットなどの取得の場合もあります。

*対象となる教育に参加した1時間につき、通常1CPEクレジットが付与されます。*資格のドメインに関連するものはグループA、その他の専門領域はグループBのCPEクレジットが取得できます。

例えば、書籍・雑誌・ホワイトペーパーの購読、トレーニングコースやセミナー・大学院の授業の受講、業界のカンファレンスセミナーへの参加などの様々な教育活動が対象となります。参加した教育活動の証拠として、成績証明書・修了証・参加証・議事録・登録書類などを保存しておくことが必要です。

### 専門的な活動での貢献・独自性の高い業務を行う

*書籍・記事・専門的なブログの執筆や、トレーニングの実施準備・専門家としてのパネルディスカッションへの参加など、専門的な活動により貢献することでグループAのCPEクレジットを取得することができます。*著書や教育プログラムなど、証明できる書類を保管しておきましょう。

また、業務で行った独自性の高いプロジェクト・課題・活動・演習により、最大でグループAの10CPEクレジットを取得できます。証明のために、英文250ワード以内で作成した独自性の高い業務活動のメモを保持しておきましょう。

### ドメインに直接は関わらない専門能力の開発

*CISSPのドメインに直接関わらない、マネジメントスキル・コミュニケーションスキルなどの専門能力の開発に関連する活動に参加することで、グループBのCPEクレジットが付与されます。*

具体的には、チャプターの設立・管理、セキュリティ以外の業界のカンファレンスへの参加、セキュリティ以外のトレーニングやセミナーへの参加などが該当します。

CPEクレジットの取得には活動の証明となる書類が必要であるため、参加した活動や準備した内容を証明する書類や記録を保存しておきましょう。

### CPEクレジットを安定して取得するためには

CISSPの認定を更新するには、3年間で120CPEクレジットを取得する必要があります。そのためには、1年間で40CPEクレジット程度を継続して稼ぐ必要があります。

そのため、仕事の空き時間や休日を利用して、計画的にCPEクレジット取得の活動の予定を立てるようにしましょう。

*現在勤めている会社で、CPEクレジット取得のための活動時間を取ることが難しい場合、取得したCISSPを活かして転職するのもおすすめです。*CISSP認定を保持して、自らのさらなるキャリアアップが望める企業を探してみましょう。

## CISSPのCPEクレジット取得方法を押さえて認定を保持しよう

ここまで、CISSPのCPEクレジットの概要や注意点、取得方法などについて解説しました。CPEクレジットの稼ぎ方が分からずに困っていた方にも、参考になったのではないでしょうか。

*近年、セキュリティ技術者は不足傾向にあり、CPEクレジットを計画的に取得してセキュリティスキルを維持できるCISSP取得者は、多くの企業が求める人材であると言えます。*保持しているCISSPを活用して、セキュリティエンジニアとしてより活躍できる企業に転職を考えるのもいいでしょう。

しかし、1人で転職活動を行うには、自分でCISSPを役立てられる企業を探し、面談の準備や資料作成を行う必要があります。日頃の仕事と並行して転職活動に労力や時間を費やすのは、想像する以上に大変なものです。

CPEクレジットは、セキュリティエンジニア資格であるCISSPの認定を更新するために必要で、トレーニングや専門的な活動により取得できます。この記事では、CISSPのCPEクレジット取得について知りたい方のために、その概要や注意事項、取得方法について解説します。

CPEクレジットは、情報セキュリティプロフェッショナル資格であるCISSPの認定更新に必要である　

CISSPの認定保持のために3年間で120CPEクレジットの取得が必要である

CPEクレジットはISC2のイベントへの参加や特定の教育を受けるなど、対象となる活動を行うことで取得できる

CISSPのCPEクレジットとは？概要や注意事項、取得方法を解説

[【関連記事】【Pythonのライブラリ管理ツール】pipインストールを徹底解説！Windowsでも簡単？](https://and-engineer.com/articles/YcJyaRAAACMAl3BX)

[【関連記事】PythonのコードをEXE化するには? PyInstallerやその他ツールの特徴や使い方](https://and-engineer.com/articles/ZDZ41BEAAH-qRRlT)

[【関連記事】Pythonで自動化できること7選！面倒な作業を効率化してより便利に](https://and-engineer.com/articles/YRn2KRAAACIA6YPW)

*[【マイナビITエージェント】あなたの転職活動を無料でサポートいたします](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=banner&utm_campaign=acv01)*

**Djangoは「Flask」と並ぶPythonのWebアプリケーションフレームワークの1つです。**ここでは「Django入門編」として、Pythonエンジニア、Webアプリケーション開発を目指す人に必要な情報をわかりやすく説明します。

Pythonエンジニアとは？仕事内容や年収、未経験でもなれるのか紹介

*Djangoとは、Python上で動くフルスタックWebアプリケーションフレームワークの名称です。*DjangoはPythonで実装され、オープンソースで無料公開されています。

フレームワークとは、アプリケーション開発で頻繁に使われる機能が集約されたソフトウェアです。フレームワークを導入することで、幅広いWebアプリケーションの開発に対応可能なため、効率よく開発を進められます。

DjangoではORM（互換性のない型のシステム間でデータを変換する手法）・管理画面・認証機能・データベース管理など、Webアプリ開発に必要なものが一通り揃っており、すぐに使えるのが大きな利点です。

Djangoとは何か？できることや習得するメリットを解説

フレームワークとは？プログラミング言語ごとに代表的なものを解説

DjangoとFlaskはどちらもPythonのWebアプリケーションフレームワークであり、Pythonエンジニアの間では人気を二分しています。フルスタックフレームワークと称されるだけあり、*Djangoは機能の豊富さが特徴で、Webアプリの開発に必要な機能はほぼ備わっています。*

その豊富な機能を覚えるには十分な学習時間が必要ですが、大規模Webアプリの開発では自作部分を大きく減らすことが可能で、開発の効率アップに大きく貢献するでしょう。

一方、Flaskは軽量さとシンプルさが売りで、「マイクロフレームワーク」と称されるようにDjangoと比べて機能面で劣るものの、使いやすさでは上回っています。簡単なWebアプリであれば数行のコーディングで作成が可能であり、小規模Webアプリの作成ならFlaskがあれば十分でしょう。

以上、DjangoとFlaskの特徴から違いを解説しましたが、それぞれの特徴を生かせるよう、開発するWebアプリや納期などの視点から、シーンに合ったフレームワークを選択しましょう。

Flaskとは何か？基本機能やDjangoとの違いについて解説

Flask入門｜Pythonエンジニアを目指すなら習得しておこう

では、実際にDjangoはどのような場面で採用されることが多いのでしょうか。Djangoは多機能であることや、大規模Webアプリの開発に対応できる点が特徴ですが、それを生かして次のようなニーズから採用される傾向があります。

*1.本格的なWebアプリケーションを開発したい*
*2.管理機能や認証機能を設け、セキュリティを重視したWebアプリケーションを求められている*
*3.大規模Webアプリケーション開発で工期とコストを抑えたい*

Djangoはフルスタックフレームワークなので、フロント・バックともに活用できます。そのため、年収例としてここではシステムエンジニアを参考に紹介します。

システムエンジニアの年収についてですが、「マイナビエージェント 職種図鑑」でのシステムエンジニアの平均年収は431万円（※2024年2月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のSE・プログラマ（ソフトウェア製品の開発・実装）を参考にすると、平均年収568万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、システムエンジニアは一般平均年収と比較して、やや高めの年収を目指せることが分かります。

システムエンジニアはスキルや実績を積むことで、年収が上がりやすい職種です。キャリアパスとしては、**近年需要が増えているデータサイエンティストやIoTエンジニア、プロジェクトを管理するプロジェクトマネージャーなどがあります。**

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/04.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方 
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

Djangoは主にWebアプリの開発をサポートするフレームワークですが、具体的には何ができるのでしょうか。Djangoによって作れるアプリと、実際の活用例を見ていきましょう。

Django入門！できること・機能一覧・メリットについて解説！

DjangoはPythonで作られたWebアプリケーションフレームワークで、小規模なWebアプリから大規模WebアプリまであらゆるWebアプリを作れる機能を備えており、次のような画面やページを簡単に作れます。

*▪ユーザ認証*
*▪管理画面*
*▪サイトの案内ページ*
*▪RSSフィード*

これらの定番画面はDjangoで簡単に作れます。アプリの独自部分の開発に集中できるため、開発がスピーディに行えます。

### Djangoで作られたサイトやアプリ

Djangoを利用して作られたWebアプリケーションを見てみましょう。

*▪Pinterest（お洒落なインテリアやレシピなど、暮らしのヒントが見つかる画像探索アプリ）*
*▪ワシントンポスト（ワシントンポストのニュースメディアアプリ）*
*▪NASA（アメリカ航空宇宙局の公式アプリ）*
*▪Prezi（クラウド上のプレゼン作成サービス）*

それぞれ特徴のあるWebアプリですが、Djangoを利用することでここまでのWebアプリが作成できるのは驚きです。

【参考】：[Pinterest](https://www.pinterest.jp/)
【参考】：[ワシントンポスト](https://www.washingtonpost.com/)
【参考】：[NASA](https://www.nasa.gov/)
【参考】：[Prezi](https://prezi.com/ja/)

<center>[Pythonの開発案件が多い求人情報もアリ？ 『マイナビIT AGENT』で転職相談を受けてみる](https://mynavi-agent.jp/it/lp/029.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv15)</center>

Djangoがよく利用される理由はどういったことがあるのでしょうか。それは次のようなメリットによるものと考えられます。ここでは、Djangoを活用する上での主なメリットを3つ挙げていきます。

Pythonの用途とは？できること・実用例・学習方法を紹介！

フレームワークの主なメリットは、**開発時における負荷軽減にあります。**フレームワークにはよく使う機能や処理があらかじめ用意されているため、それらを新たに実装しなくとも済みます。

何も手を加えず、そのまま利用する場合もありますが、ユーザ側で手を入れる前提で汎用的な形で用意されているものもあり、柔軟な利用ができるようになっています。

### テンプレートエンジンなどが不要

DjangoはフルスタックのWebアプリケーションフレームワークのため、必要なテンプレートエンジンも実装されています。

フルスタックではないフレームワークを採用すると、別途導入したテンプレートエンジンとの相性が合わず、その調整に手間取るケースがありますが、**Djangoはほぼ全ての機能が備わっているため、そうした問題に直面することがありません。**

### ネットに情報が多く、安心して使える

DjangoはPythonユーザの多くが利用しており、**Djangoに関する情報はネット上に溢れています。**Djangoについて何か知りたい場合は、検索すればすぐに欲しい情報を得られるため、リサーチに時間を取られにくいのがメリットの1つです。安心して使えるフレームワークと言えます。

Djangoを使いこなせるようになったら、スキルを活かせる職種に就きましょう。Pythonを使いこなせるエンジニアは需要が高いため、多くの企業が募集しています。転職エージェントで気になる企業とマッチングしてみてください。

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

*Djangoを学ぶにあたって、まず始めに学習環境を整えましょう。*自ら例題を解いたり、手を動かしたりすることでスキルが早く身に付きます。ここでは、Windows11を搭載したパソコンとネットワークがあるという前提で、手順を説明していきます。

最新のPythonのインストールが済んでいる方は、『3：Djangoをインストールする』から始めましょう。

Djangoのインストール：実際の作業と入門情報を解説！ 

### 1：Pythonをダウンロードする

まずは、**Pythonのダウンロードから行います。**

1.Python をダウンロードをするには、Python公式サイトへアクセスします。画面上部に表示されている「Downloads」にカーソルを合わせると、その下にメニューが表示されます。

【参考】：[Python公式サイト](https://www.python.org/)

2.Windowsを選択し、「Windows用のPythonリリース」の直下、「最新のPython3リリース-Python 3.12.2」をクリックしてください。

3.「Python 3.12.2」のページが表示されたら、ページの最下部「ファイル」の下部にある、「Windowsインストーラー（64ビット）」をクリックします。ダウンロードが開始されるので任意の場所に保存しておきます。

以上でダウンロードは終了です。

### 2：Pythonをインストールする

ダウンロードしたファイルをダブルクリックし、インストーラー画面が表示されたら*「Install Now」をクリックするとインストールが始まります。*

「Setup was successful」の表示でインストールは終了です。

### 3：Djangoをインストールする

無事に最新のPython（3.12.2）がインストールされていたら、ここからのDjangoのインストールは拍子抜けするほど簡単です。

コマンドプロンプト（スタートボタンをクリック、スタートメニューの上段にある検索バーに"cmd"と入れると表示）で、**下記のpipコマンドを入れるだけでインストールは完了します。**

お役立ち記事