社会のDX化が急速に進む中、多くの企業がITシステムを活用して新しい時代に適応するためのビジネスの改善や変革を行うことが求められています。

その一方でIT人材は不足しており、経済産業省の試算によると将来的に40〜80万人規模でIT人材が不足するという試算が発表されています。

そんな状況の中、CompTIAは幅広いIT分野において特定のベンダーや製品に依存しない資格やトレーニングを提供する業界団体としてIT人材の育成に力を入れており、体系的な資格試験であるCompTIA認定資格を主催しています。

**CompTIA認定資格はIT業務における実践力や応用力が評価される、世界的にも高い信頼性を持つ資格です。**

【参考】：[経済産業省 | IT人材育成の状況等について](https://www.meti.go.jp/shingikai/economy/daiyoji_sangyo_skill/pdf/001_s03_00.pdf)
【参考】：[CompTIAについて](https://www.comptia.jp/about/comptia_about/)

デジタルトランスフォーメーション（DX）とは？求められる人材を解説！

## CompTIA認定資格のどの資格を取得するか検討しよう

ITエンジニアとしてキャリアを積む方にとって、CompTIA認定資格はスキルの向上とキャリアアップに大いに役立てられる資格試験です。

システム開発はIT業界の現場で従事するアドバイザリーグループが中心に行い、知識だけでなく実践力と応用力が評価されることから、現場で活用できるITエンジニア向けの試験として知られています。

*CompTIA認定資格には分野とレベルに応じた多くの資格試験が用意されていますので、スキルの向上を目指すITエンジニアの方は、自分がどの資格を受験すると役に立つかチェックして受験を検討すると良いでしょう。*

この記事では、CompTIA認定資格の受験に興味がある方のために、資格の概要・種類・取得のメリットなどについて説明していきます。

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

ここでは、CompTIA認定資格の目的・受験方法・資格を活用できる職種の年収などについて解説します。

CompTIA認定資格は、1993年のPCの急激な普及に伴ってクライアント環境の運用管理業務を行える人材が不足したことが始まりでした。

これによりIT企業各社はIT業務に必要なスキルの標準化を行って人材育成を行う目的でCompTIA A+認定資格を開発し、これが最初のCompTIA認定資格となりました。

その後、ビジネスで利用されるIT環境が変化するにつれて様々な業務分野の認定資格が開発されました。*現在CompTIAは14種類の認定資格を提供し、ITエンジニアに必要とされるスキルを認定しています。*

各認定資格は2〜3年ごとに内容が見直され改訂が行われており、常に最新のITスキルを認定する試験内容を維持しています。

*CompTIA認定資格試験は、ピアソンVUEの認定試験センターまたはオンライン試験で毎日受験することができます。*

受験の予約はCompTIAアカウントへの登録を行って、インターネット上から行います。試験方式は、コンピュータを使って行われるCBT（Computer Based Testing）方式です。

受験料は試験の種類によって異なるため、受験申込時に確認しましょう。通常は一般価格での受験となりますが、CompTIAのメンバー登録をしている場合や、CAPP Academic Partnerとなっている団体に所属して受験する場合は割引価格で受験できます。

また、IT業界の素早い変化に対応することができるように、ほとんどのCompTIA認定資格には3年間の有効期限が設けられています。試験を受ける前に確認しておくようにしましょう。

資格を維持するには、CE（継続教育）プログラムの条件を満たす・上位資格あるいは改定試験への合格・承認されたIT認定資格の取得のいずれかが必要です。

【参考】：[認定資格試験実施概要・受験方法](https://www.comptia.jp/cert_about/testing/)
【参考】：[認定資格試験価格](https://www.comptia.jp/cert_about/examprice/)

CBT試験とは？概要やメリット、採用されている資格一覧を紹介！

### CompTIA認定資格を活用できる職種の年収とは

CompTIA認定資格の試験分野は多岐にわたるため、エンジニアは自分が必要とする資格試験を選んで受験することができます。

ここでは、CompTIA認定資格を活用できる代表的な職種としてネットワークエンジニアの年収を見てみましょう。

ネットワークエンジニアの年収は「マイナビエージェント職種図鑑」での平均年収は380万円（※2023年10月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、ネットワークエンジニアは一般平均年収と比べて低めから高めまで幅があることが分かります。

ネットワークエンジニアは顧客のネットワークの設計・構築・運用・保守などを手がけます。*より幅広いスキルを持ち、セキュリティやクラウドなどについても経験が豊富なネットワークエンジニアは年収が高くなる傾向があります。*

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/07.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

ネットワークエンジニアになるには？未経験者にオススメの勉強法や役立つ資格を解説

CompTIA認定資格には多様な種類があり、受験者は自分の専門分野やスキルレベルに応じて受験することができます。ここでは、5つの試験のカテゴリごとに各試験の概要を説明していきます。

COREは、IT技術の根幹を成す基本的なスキルを評価する資格です。

CompTIA IT Fundamentalsは基礎的なITリテラシーを問う資格で、CompTIA A+はより実務的なスキルが必要です。CompTIA Network+、CompTIA Security+はネットワーク・セキュリティの業務に従事し始め、スキルを向上させたいエンジニアにおすすめの資格です。

*■CompTIA IT Fundamentals*
ITの基本と専門用語・ITインフラストラクチャー、ソフト開発・セキュリティなど基本的なITリテラシーが問われます。難易度は低めに設定されており、ITエンジニアとして活躍したい人が最初に取得を検討したい資格と言えます。

*■CompTIA A+*
OSやソフトウェア・周辺機器に関する操作・運用スキルを評価する認定資格で、より幅広い知識が求められます。CompTIA A+を取得することで自身のスキルを再検証し、さらに高いキャリアを目指すことができるでしょう。

*■CompTIA Network+*
企業や団体内で利用されるネットワークをセキュアに接続・運用するスキルを評価する資格試験です。実務上必要な実践的なスキルを持つことを求められ、トラブルシューティングにも対応できる能力が必要とされます。

*■CompTIA Security+*
セキュリティに特化した資格試験で、ネットワークセキュリティ・暗号化・ネットワーク設計・物理セキュリティなどのスキルが求められます。セキュリティ関連業務の経験が2年間あるエンジニアを対象としています。

CompTIA Security+とは？難易度や勉強方法も解説

INFRASTRUCTUREは、クラウドやサーバ、インフラに関連するスキルを磨きたい人におすすめの認定資格です。CompTIA Cloud+・CompTIA Linux+・CompTIA Sever+の3種類があります。

*■CompTIA Cloud+*
クラウド環境での業務を実行するために必要なスキルを評価する資格です。セキュアなクラウド環境の実装や、ネットワーク・ストレージ・仮想化テクノロジの設計・構築・管理・運用などクラウド運用に関する幅広いスキルが必要とされます。

*■CompTIA Linux+*
Linux OS上で動作するサーバの設定から監視、サポートまでを担当する実務能力を評価する認定資格です。ベンダーニュートラルのLinux認定資格であり、インフラ構築業務を行う方は取得を検討したい資格と言えるでしょう。

*■CompTIA Sever+*
サーバの設置から管理・運用に関する幅広いスキルを認定する資格試験です。物理・ソフトウェアセキュリティの理解と実装や、トラブルシューティングなどの実践的な能力を持つことを認定します。

CYBERSECURITYは、近年重要性がますます高まっている情報セキュリティの専門家としてのスキルと知識を問う資格です。

*■CASP+*
高度なセキュリティ実装のスキルがあることを認定する資格です。セキュリティ要件・リスク管理・インシデント対応・エンタープライズセキュリティなどの幅広いスキルを網羅し、10年以上の全般的なIT管理経験と、その内5年以上のセキュリティ管理経験が求められます。

*■CompTIA CySA+*
ITセキュリティの分析と、全体の改善を実行するために必要なスキルを評価する資格です。企業や団体の重要なインフラやデータのセキュリティを維持するために脅威検出や脅威分析のツールを使用し、分析・監視する能力を認定します。

*■CompTIA PenTest+*
ネットワークの脆弱性を検証するペネトレーションテストの実践的なスキルを評価する資格です。ネットワーク上の脆弱性を特定し、攻撃を受けた時のネットワーク回復のスキルを評価します。

IT活用においてデータ分析の重要性がますます高まる中、そのスキルを磨きたいと考える方には「CompTIA Data+」がおすすめです。

*■CompTIA Data+*
データマイニングや統計手法の基礎から、データのライフサイクル全体にわたるガバナンスまで、データ分析の専門家として必要とされるスキルを認定する資格です。

データ分析を活用して新しいビジネスモデルを構築するために、複雑なデータセットを用いてデータに基づいた意思決定を支えるための知識が網羅されています。

ADDITIONAL PROFESSIONALは、IT業務におけるマネジメント、インストラクティング、クラウド関連のスキルを評価する認定資格です。

*■CompTIA Project+*
小規模から中規模プロジェクトをリードするために必要なマネジメントスキルを評価します。大規模なプロジェクトをマネジメントしたい人にとって、スキル育成のために取得を検討したい資格です。

*■CompTIA CTT+*
インストラクターに必要とされる、効果的な講義を実現するために必要なスキルを評価します。インストラクターに必要とされる幅広い技能を問われ、取得すれば様々な業界や内容の講義において活用できます。

*■CompTIA Cloud Essentials+*
クラウドコンピューティングの意義や導入によるメリット・デメリットを判断できる知識を問われる資格です。クラウドのエントリーレベルの資格として位置づけられており、クラウドエンジニアとして活躍したいと考える人は取得を検討すると良いでしょう。

## CompTIA認定資格取得のメリットとは

CompTIA認定資格の取得には多くのメリットがあります。スキルを学べる・資格手当を受けられる可能性がある・キャリアアップに役立つなどが挙げられます。

### 取得した分野・レベルのスキルを習得できる

CompTIA認定資格を取得することで、取得した資格に応じた専門分野・レベルの実践的スキルを学ぶことができます。試験内容はITの現場で活躍するエンジニアにより1〜1.5年ほどのサイクルで見直されるため、常に最新の技術を身に着けることができるでしょう。

*CompTIA認定資格を取得することで、その分野において高いスキルを持っていることを客観的に証明することもできます。*

### 資格手当受給の対象となる可能性がある

*会社によっては、CompTIA認定資格を取得すると資格手当を受給できる場合もあるでしょう。*特に、ランクの高い資格は希少価値があり、社内評価も高まると考えられます。

試験の取得に当たっては受験料を負担してくれたり、研修を用意してくれたりする企業もあるため、受験前には社内規定を確認することをおすすめします。

### キャリアパスの形成に役立てられる

**CompTIA認定試験の試験体系は、資格をどの順序で取得したら良いか分かりやすくなっており、キャリアパス形成への活用が容易です。**

例えばINFRASTRUCTURE系のキャリアを伸ばしたい場合は、CompTIA Network+の受験から始まり、業務内容によってSever+またはLinux+、Security+、Cloud+という流れが考えられます。

また、CompTIA認定資格はいずれも国際的に高い信頼を受けており、取得することでグローバルに活躍できるスキルを持つエンジニアであることが証明できることも大きなメリットです。

そのため、取得した資格を活用して、キャリアアップのための転職を考えるのもいいでしょう。

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

## 自分のキャリアに合わせてCompTIA認定資格を取得しよう

ここまで、CompTIA認定試験の種類や資格取得のメリットについて解説してきました。自分のキャリア指向や現在のスキルレベルと考え合わせて、受験してみようと思う資格試験があったのではないでしょうか。

*CompTIA認定試験はIT業界において広く知られている信頼性の高い資格でもあるため、取得した資格を活用して自分の将来のキャリアを築ける企業に転職するという選択肢も考えられます。*

しかし、転職活動を1人で行うのは苦労が付き物です。取得した資格を活用できる企業を見つけても、他の希望条件が合わなかったり、なかなか面談まで話が進まなかったりすることもあるでしょう。

そこでぜひご活用いただきたいのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)です。 

マイナビIT エージェントは、IT・Webエンジニア向けの無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案致します。

アドバイザーは企業側の人事担当者と直接連携を取れますので、求人票に載っていない企業情報も確認することができます。残業時間や給与面など、働き方などをしっかり確認の上で応募企業を選んでいくのが良いでしょう。

・資格やプログラミングの勉強をしているけれど、企業が求めるレベルに達しているのかわからない
・スキルアップをして市場価値を上げていける企業の選び方を知りたい
・数多くあるITエンジニアの職種の中で、自分に向いている仕事は何か知りたい

こうした悩みを抱えていらっしゃる方は、まずは無料登録でキャリアカウンセリングをおすすめ致します。

国際的なIT業界団体のCompTIAが主催するCompTIA認定資格には、分野やレベルに応じた多様な資格があり、ITエンジニアのキャリアアップに役立ちます。この記事では、CompTIA認定資格の受験を考える方のために、試験の種類や取得のメリットを解説します。

CompTIA認定資格はIT技術の実践力や応用力を認定する、世界的に高く信頼される資格である

CompTIA認定資格は分野やレベルに応じて多くの種類があり、受験者は自身の志向に応じて受験できる

CompTIA認定資格の試験体系は次に目指す資格が分かりやすく、キャリアパスの形成に役立つ

CompTIAとは？認定試験の種類や取得のメリットを解説

CompTIA PenTest+（Penetration Test）は、米国非営利IT業界団体のCompTIAが主催し、*サイバーセキュリティの分野でペネトレーションテスティング（侵入テスト）のスキルを認定する国際的な資格試験です。*

ペネトレーションテスティングとは、悪意のある攻撃者の視点からシステムやネットワークに侵入し、脆弱性やリスクを発見することです。

CompTIA PenTest+は、侵入テストのプロセスや手法、ツールやレポートの作成などを網羅した試験で、実践的なシナリオに基づいた問題が出題されます。

【参考】：[CompTIA PenTest+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_pentest/)

## CompTIA PenTest+はペネトレーションテスティングのプロ

CompTIA PenTest+資格取得者はどのような職種で活躍しているのでしょうか？CompTIA PenTest+は、ネットワーク上の脆弱性を特定化し、その報告と管理のための実践的なペネトレーションテストを行うサイバーセキュリティのプロフェッショナルに向けた認定資格です。

*CompTIA PenTest+ではペネトレーションテストの手法や、脆弱性判断、攻撃時のネットワーク復旧に必要なスキルなどを評価します。*CompTIA PenTest+資格の保有者のキャリアパスとしては、ペネトレーションテスターやネットワークセキュリティ管理者、脆弱性評価アナリストなどがあります。

ここでは、CompTIA PenTest+の概要、試験実施概要など、受験にあたって押さえておきたい情報について解説します。

【参考】：[改訂CompTIA PenTest+（PT0-002）日本語試験 2022年7月18日より配信開始！｜CompTIA JAPAN ](https://www.comptia.jp/information/2022/07/comptia-pentestpt0-002-2022718.html)

CompTIA PenTest＋は実務経験がなくとも、誰でも受験は可能です。ただし、経験もない人がいきなり受験して合格するような類の試験ではありません。受験者には、**3年〜4年間のペネトレーションテスト経験や脆弱性評価、脆弱性管理に関する実務経験を有することが望ましいとされています。**

これから、CompTIA PenTest+の実施概要について確認しておきましょう。**試験はCBT方式（コンピュータテスト）で、基本的にいつでも最寄りの会場で受験できます。**また自宅などから受験することも可能です。

▪試験番号：PT0-002
▪受験資格：特になし
▪試験時間：165分
▪問題数：最大85問（単一/複数選択、パフォーマンスベーステスト）
　※パフォーマンスベーステスト：シミュレーション環境で設定やトラブルシューティングのスキルを評価
▪試験内容と出題割合：
　1.0：計画とスコープ　15%
　2.0：情報収集と脆弱性のスキャン　22%
　3.0：攻撃とエクスプロイト　30%
　4.0：報告とコミュニケーション　17%
　5.0：ツールとコード分析　16%
▪合格ライン：100～900のスコア形式 750スコア以上
▪願書受付期間：随時
▪試験日程：通年実施
▪受験地：全国100ヵ所以上の試験センター（CBT方式）もしくはオンライン受験
▪受験料：￥50,672（税込）
▪合格発表日：試験後即時
▪受験申込：ピアソンVUE
▪資格の更新：有効期限は3年間（資格更新が必要）

【参考】：[CompTIA PenTest+ 認定資格 試験出題範囲 試験番号：PT0-002｜CompTIA JAPAN](https://www.comptia.jp/pdf/CompTIA%20PenTest+%20PT0-002%20Exam%20Objectives%20(7.0\)_JA.pdf)
【参考】：[パフォーマンスベーステスト｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/cat/pbtexam.html)
【参考】：[Pentest+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_pentest/)
【参考】：[認定資格試験実施概要・受験方法 | CompTIA認定資格｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/)
【参考】：[CompTIA関連アカウントのシングルサインオン（SSO）の移行について｜CompTIA JAPAN](https://www.comptia.jp/information/2021/12/comptiasso.html)
【参考】：[CompTIA認定資格試験の予約と支払い方法｜CompTIA JAPAN ](https://helpjp.comptia.org/hc/ja/articles/14042192897556-CompTIA認定資格試験の予約と支払い方法)
【参考】：[CompTIA :: ピアソンVUE ](https://www.pearsonvue.co.jp/Clients/CompTIA.aspx)

CompTIAにはセキュリティ関係の資格が幾つかあり、**PenTest+はCySA+と並んで中級レベルのセキュリティ資格です。**CompTIAのサイバーセキュリティの4つの資格の難易度は以下の通りです。

PenTest+資格を取得することで、CompTIA A+、CompTIA Network+、CompTIA Security+、さらに同レベルのCompTIA CySA+資格まで同時に更新されます。

1.CompTIA Security+（Security+）：初級レベル
2.CompTIA Cybersecurity Analyst（CySA+）：中級レベル
3.CompTIA Penetration Testing+（PenTest+）：中級から上級レベル
4.CompTIA Advanced Security Practitioner（CASP+）：上級レベル

【参考】：[CompTIA Security+ | CORE｜CompTIA JAPAN](https://www.comptia.jp/certif/core/comptia_security/)
【参考】：[CompTIA CySA+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_cysa/)
【参考】：[CompTIA CASP+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_casp/)

PenTest+認定資格は、**他のCompTIA資格と同様に3年間の有効期限が設定されています。**その有効期間内に更新を行うことで、資格の維持が可能になります。更新の方法は以下のいずれかです。

1.PenTest+認定資格試験を再受験する
2.CompTIA認定資格のCEU（Continuing Education Units）を取得する

CEUとは、CompTIA認定資格の有効期限内に取得した教育コースやイベント、その他の学習アクティビティで得られる単位です。PenTest+認定資格の場合、3年間で60 CEUを取得する必要があります。

【参考】：[認定資格リニューアル / 更新方法 | CompTIA認定資格｜CompTIA JAPAN ](https://www.comptia.jp/cert_about/recert/)
【参考】：[CompTIA継続教育（Continuing Education）プログラム 2023.11.09](https://www.comptia.jp/pdf/2023.11.09_CompTIAContinuingEducationProgram.pdf)

## CompTIA PenTest+を活用できる職種の年収

CompTIA PenTest+の資格を活かせる職種としては、セキュリティエンジニアが挙げられます。

セキュリティエンジニアの年収は「マイナビエージェント職種図鑑」での平均年収は356万円（※2023年11月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収よりもやや低くなりますが、マイナビエージェントの調査では30代のセキュリティエンジニアは416万円と順調に上昇しており、民間企業平均年収と遜色ありません。

*CompTIA PenTest+資格保有者は、ネットワークセキュリティのプロとして期待が大きく、米国など海外では高年収を得ています。*サイバーセキュリティが重要視される中、日本でも今後、同資格が大きく注目される可能性があります。

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

セキュリティエンジニアはやめとけ？向いている人・将来性・年収を解説

ここでは、CompTIA PenTest+の難易度や勉強方法、テキストなどについて紹介します。受験を検討している方はぜひ参考にしてください。

CompTIA PenTest+は、CompTIAのサイバーセキュリティの資格試験の中では中級レベルに位置づけられています。

試験時間は165分で、85問の問題に答える必要があります。問題形式は、選択肢式とパフォーマンスベースの問題が混在しており、合格点は750点です。満点は900点であるため、84%の正解率が求められます。

試験の難易度は、受験者の経験や知識によっても異なります。CompTIA PenTest+は、Security+や CySA+などと比較しても、より実践的で応用的なスキルが求められるため、**ペネトレーションテストの経験や脆弱性評価、脆弱性管理などの実務経験がない人にはかなり難解に思えるでしょう。**

CompTIA資格試験は資格に対応した公式教材やテキストが提供されていますので、これらを用いて独習することをおすすめします。以下、**おすすめの教材を紹介します。**

*■ CompTIA PenTest 類似問題*
CompTIA PenTest+はどのような試験が出るのか分からないと不安だという方は、公式サイトに類似問題と解答が公開されていますので、ここで先に自分の実力を試してみるとよいでしょう。

【参考】：[CompTIA PenTest+　類似問題｜CompTIA JAPAN (コンプティア 日本支局)](https://www.comptia.jp/training/samplequestion/comptia_pentest/comptia_pentest_pt0-002.html)

*■ The Official CompTIA PenTest+ Self-Paced Study Guide 書籍 日本語版（試験番号：PT0-002）*
ペネトレーションテストの手法、脆弱性評価、また攻撃があった際のネットワーク回復に必要なスキルの修得を目的とした、CompTIA PenTest+の試験対策書です。

本書はCompTIAの公式教材であり、ペネトレーションテストの実施計画、スコープ設定、法的要件とコンプライアンス要件の理解、適切なツールと手法を使用して脆弱性スキャンとペネトレーションテストを実施する方法、ペネトレーションテスト結果の分析、提案レポートを作成する方法などを学ぶことができます。

▪著者：Lisa Bock, Henry Flefel, Phil Morgan, Rie Vainstein (NC-Expert)
▪ページ数：545ページ
▪出版社：CompTIA
▪発売日：2021/11/9

【参考】：[The Official CompTIA PenTest+ Self-Paced Study Guide (試験番号： PT0-002) 書籍 日本語版 ](https://jp-store.comptia.org/p/PEN-002-JPPP-22-C)

*■ CompTIA Pentest+ (倫理的ハッキング) コースと模擬試験（Udemy）*
この32時間のビデオコースは、CompTIA PenTest+の認定資格を目指す人のためのオンラインコースです。ペネトレーションテストの基礎から応用まで、実践的な演習を通して学ぶことができます。

また、模擬試験により、本試験に備えることができます。このコースは、CompTIA PenTest+の最新の出題範囲に対応しており、試験合格に必要なスキルと知識を身につけることができます

【参考】：[CompTIA Pentest+ (倫理的ハッキング) コースと模擬試験](https://www.udemy.com/course/pentestplus/)

## CompTIA PenTest+資格取得者のキャリアパス

*CompTIA PenTest+資格取得者の主なキャリアパスとしては、ペネトレーションテスターやネットワークセキュリティ管理者、脆弱性評価アナリストなどがあります。*

ここではキャリアパスを3つ紹介します。どの資格も活躍先企業としては、セキュリティ関連企業、ITコンサルティング企業、金融機関、通信業、製造業など様々な分野があります。

【参考】：[認定資格の種類と概要 | 資格の種類/概要｜CompTIA JAPAN (コンプティア 日本支局)](https://www.comptia.jp/certif/comptia_certification/)

ペネトレーションテスターは、情報やネットワークに影響を及ぼすセキュリティの脆弱性を特定し、解決のための支援を行う専門家です。**ペネトレーションテストの手法や脆弱性評価、サイバー攻撃を受けた際のネットワーク回復に必要なスキルを持ち合わせた人材です。**

### ネットワークセキュリティ管理者

ネットワークセキュリティ管理者は、企業や組織の情報セキュリティを守るため、**ネットワークのパスワードやアクセス権限といったセキュリティ上重要な情報を一括管理し、ウイルスの感染や不正アクセス、情報漏洩などの危険を防ぎます。**

また、セキュリティポリシーを従業員やシステム、ネットワークなど全体に徹底する役割を担います。

脆弱性評価アナリストは、サーバやネットワーク、Webアプリケーションなどの安全性を確保し、これらに潜む脆弱性を見つけ、診断結果の評価を行うことが主な仕事です。

**脆弱性評価アナリストは、情報セキュリティに関する知識や技術を持ち、ペネトレーションテストの手法、脆弱性評価、また攻撃があった場合の対応策を評価します。**

## CompTIA PenTest+資格の取得でセキュリティ分野で活躍しよう

ここまで、CompTIA PenTest+の概要や試験の概要、資格取得者のキャリアパスなどについて解説しました。セキュリティを守り、維持することは正常な企業活動を行う上で大変重要であり、その重要性は年々増しています。

**CompTIA PenTest+資格を取得することで、セキュリティ関係の専門家として評価され、活躍機会が広がるでしょう。**

しかし、せっかくPenTest+資格を取得しても、そのスキルを発揮できるフィールドにいなければ、資格を仕事に活かすことができません。自分のスキルを最大限に発揮できる企業への転職が必要になるかもしれません。

膨大な求人情報から優良企業を見つけ出すのは容易なことではないため、企業とのコネクションを有し、非公開求人案件を豊富に持つ転職エージェントの手が必要になるでしょう。

CompTIA PenTest+tとはサイバーセキュリティ分野のプロフェッショナルスキルを認定する資格試験であり、世界基準のCompTIA認定の1つです。この記事では、PenTest+試験の受験検討中の方に向け、基本情報や難易度、キャリアパスなどを解説します。

CompTIA PenTest＋は、サイバーセキュリティプロフェッショナル向けの認定試験

CompTIA PenTest+の難易度は高く、ペネトレーションテストなどの実戦経験が問われる

CompTIA PenTest+のキャリアパスには、ペネトレーションテスターや脆弱性評価アナリストなどがある

CompTIA PenTest+とは？サイバーセキュリティ難関資格を解説

CompTIA CASP+のCASPは（CompTIA Advanced Security Practitioner）略称であり、セキュリティアーキテクトや上級セキュリティエンジニアなど、*企業や組織で高度なセキュリティ分野を担当する実務者向けの認定資格です。*

CASP+資格の取得に必要なスキルは、オンプレミスやクラウド環境でのセキュリティアーキテクチャ、テクニカルスキル、リスクマネジメントやガバナンス、法令順守といったスキルです。他に企業のサイバーセキュリティの準備状況の評価、企業全体に実装できる総合的なセキュリティスキルも評価されます。

【参考】：[CASP+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_casp/)

## CompTIA CASP+はセキュリティのプロとして活躍

CompTIA CASP+資格取得者が活躍する職種には何があるのでしょうか？*CASP+資格は企業などでより高度なセキュリティ分野を担当するセキュリティアーキテクト、上級セキュリティエンジニアなど、セキュリティ実務者として活躍します。*

また、セキュリティのプロフェッショナルとして、セキュリティアナリスト、セキュリティコンサルタントなどの職種でも活躍しています。

ここでは、CompTIA CASP+の概要、試験概要など、受験する上で押さえておきたい基本的な情報について解説していきます。

CompTIA CASP+は、世界的な非営利IT業界団体であるCompTIAが主催するCompTIA認定資格試験の1つです。**CompTIA認定資格試験はネットワークやセキュリティ、クラウドなどのIT業務分野において、実践力や応用力を評価する試験で、世界中で250万人以上の資格取得者がいます。**

CASP+は、CompTIA Security+の上位キャリアパスとして設計されています。そのため、CASP+認定資格試験を受験する前に、CompTIA Security+相当のスキルを習得しておく必要があります。

【参考】：[最新の出題範囲を網羅した日本語版教育コンテンツ「The Official CompTIA CASP+ Study Guide」｜CompTIA JAPAN](https://www.comptia.jp/information/2020/06/occ-release-0616.html)

CompTIA CASP+の試験概要は以下の通りです。変更となる可能性もありますので、**最新の試験概要は、必ず公式サイトで確認するようにしましょう。**

▪試験番号：CAS-004
▪受験資格：特になし
▪試験時間：165分
▪問題数：最大90問（単一/複数選択、パフォーマンスベーステスト）
　※パフォーマンスベーステスト：シミュレーション環境で設定やトラブルシューティングのスキルを評価
▪試験内容と出題割合：
  1.0：セキュリティアーキテクチャ　29%
  2.0：セキュリティオペレーション　30%
  3.0：セキュリティエンジニアリングと暗号化技術　26%
  4.0：ガバナンス、リスク、コンプライアンス　15%
▪合格ライン：合否のみ/スコアは表示されない
▪願書受付期間：随時
▪試験日程：通年実施
▪受験地：全国100ヵ所以上の試験センター（CBT方式）もしくはオンライン受験
▪受験料：￥63,839（税込）
▪合格発表日：試験後即時
▪受験申込：ピアソンVUE
▪資格の更新：有効期限は3年間（資格更新が必要）

【参考】：[パフォーマンスベーステスト｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/cat/pbtexam.html)
【参考】：[CASP+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_casp/)
【参考】：[認定資格試験実施概要・受験方法 | CompTIA認定資格｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/)
【参考】：[CompTIA関連アカウントのシングルサインオン（SSO）の移行について｜CompTIA JAPAN](https://www.comptia.jp/information/2021/12/comptiasso.html)
【参考】：[CompTIA認定資格試験の予約と支払い方法｜CompTIA JAPAN ](https://helpjp.comptia.org/hc/ja/articles/14042192897556-CompTIA認定資格試験の予約と支払い方法)
【参考】：[CompTIA :: ピアソンVUE ](https://www.pearsonvue.co.jp/Clients/CompTIA.aspx)

CompTIAにはセキュリティ関係の資格がいくつかあり、CASP+はその中で最上位の資格です。CompTIAのサイバーセキュリティに関する4つの資格の難易度は以下の通りです。**CASP+を取得すると、他の3資格の更新もカバーします。**

例えば取得済みのCySA資格の更新時期を迎えているケースでは、CASP+を取得することで、下位資格のCySA資格も自動的に更新されるということを意味します。

【参考】：[CompTIA Security+ | CORE｜CompTIA JAPAN](https://www.comptia.jp/certif/core/comptia_security/)
【参考】：[CompTIA CySA+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_cysa/)
【参考】：[CompTIA PenTest+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_pentest/)

CASP+認定資格は、**資格取得から3年間の有効期限が設定されており、有効期間内に更新を行うことで、資格を維持することができます。**更新の方法は以下の通りです。いずれかを選択しましょう。

1.CASP+認定資格試験を再受験する
2.CompTIA認定資格のCEU（Continuing Education Units）を取得する

CEUは、CompTIA認定資格の有効期限内に取得した教育コースやイベント、その他の学習アクティビティに対して与えられる単位です。CASP+認定資格の場合、3年間で75CEUを取得する必要があります。

## CompTIA CASP+を活用できる職種の年収

CompTIA CASP+の資格を活かせる職種としては、セキュリティに強いITコンサルタントが挙げられます。

ITコンサルタントは「マイナビエージェント 職種図鑑」によると平均年収は512万円（※2023年11月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近しい職種である「コンサルタント」を参考にすると、平均年収928万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、社内SEは一般平均年収よりも、やや高いことが分かります。

CompTIA CASP+はセキュリティのプロフェッショナルとして、セキュリティアーキテクトやセキュリティアナリスト、セキュリティコンサルタント、セキュリティマネージャーなどのキャリアパスが想定されます。*資格取得によって年収アップが期待できるでしょう。*

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/01.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

ITコンサルタントにおすすめの資格7選！年収や将来性も解説

ここでは、CompTIA CASP+の難易度や勉強方法、おすすめのテキストなどについて紹介します。受験を検討している方はぜひ参考にしてください。

CompTIA CASP+は合格率などの情報が非公開のため、難易度を推し量るのは困難ですが、SNSなどの受験記を参照すると、CISSPに匹敵する難易度だと感じる人もおり、認知度が高まるに連れて難易度の高い試験だとの認識が広がっています。

また、**CASP+認定資格は、IT全般の管理者経験10年以上、かつセキュリティ経験5年以上の人の知識やスキルレベルを目安に設計されています。**

そのため必要とされる知識の広さに加えて、技術的に細かい点が問われる問題もあり、経験値や技術力ではIPAの情報処理安全確保支援士（SSCP）よりも難しいという感想もあります。

【参考】：[情報処理安全確保支援士試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/sc.html)
【参考】：[CISSP®認定試験 | ISC2](https://japan.isc2.org/examination_cissp.html)

情報処理安全確保支援士とは？将来性や年収、試験の難易度などを解説

CompTIA資格試験には、それぞれの資格に対応する公式教材やテキストが提供されていますので、これらを用いて独習することをおすすめします。また、**CompTIA CASP+には公式の問題集がないため、必要な人は市販の問題集を購入する必要があります。**以下、おすすめの教材を紹介します。

*■ CompTIA CASP+の類似問題*
CompTIA CASP+には過去問や本格的な問題集が見当たりません。どのような試験が出るのか分からないと不安な方は、CompTIAの公式サイトに類似問題と解答が公開されていますので、ここで先に自分の実力を試してみるとよいでしょう。

【参考】：[CompTIA CASP+　類似問題｜CompTIA JAPAN](https://www.comptia.jp/cert_about/samplequestion/casp/)

*■ CompTIA CASP+の学習教材*
CompTIAからCompTIA CASP+の教材が販売されています。最新のCompTIA CASP+の出題範囲を網羅しており、図解と充分な情報量が特徴です。すべてのレッスンでは実務で発生しやすい内容を取り上げており、レッスンごとに確認問題があります。

また重要な用語と略語用語集が含まれていますので、試験対策に有効です。

▪著者：Gareth Marchan
▪ページ数：420ページ
▪出版社：CompTIA
▪発売日：2021/10/5

【参考】：[The Official CompTIA CASP+ Self-Paced Study Guide (試験番号： CAS-004) ](https://jp-store.comptia.org/p/CAS-004-JPPP-22-C)

*■ CompTIA CASP+のWeb模擬試験（Udemy）*
CompTIA CASP+を勉強してみて、実力を試したい方におすすめするのがUdemyのWeb模擬試験です。本試験前の実力判定に利用してみましょう。50問の模擬試験で2回分、計100問が収録されており、本番試験に近い形式で試験対策ができます。

テスト問題で自分の実力を判定したい人はぜひチャレンジしてみましょう。

【参考】：[CompTIA Advanced Security Practitioner(CASP+) 模擬試験 ｜Udemy](https://www.udemy.com/course/comptia-advanced-security-practitionercasp-practice-exams/)

Udemyとは？特徴や安心の制度、法人向けサービスについて解説

Udemyでおすすめの講座は何？ジャンルごとに詳しく紹介

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

## CompTIA CASP+資格取得者のキャリアパス

CompTIA CASP+資格取得者は、セキュリティアーキテクト、セキュリティエンジニア、セキュリティアナリスト、セキュリティコンサルタント、セキュリティマネージャーなど、様々な職種で活躍できます。*ここではCASP+資格を活かせる代表的なキャリアパスを3つ紹介します。*

企業全体のセキュリティ戦略を策定し、実装するためのスキルを持つ人材です。CASP+資格を持つ人材は、**企業全体のセキュリティポリシーとフレームワークを策定するだけでなく、その中でどのようなソリューションを実装すべきかを提案し、また実際に実装まで関わります。**

企業のセキュリティシステムを設計、構築、保守するためのスキルを持つ人材です。CASP+資格を持つ人材は、**エンタープライズ全体のPKIや暗号化ソリューションなどの高度なサイバーセキュリティを構成することが可能です。**

企業のセキュリティシステムを監視、分析、評価するためのスキルを持つ人材であり、**高度な脅威管理、脆弱性管理、リスク軽減、インシデント対応戦術、デジタルフォレンジック分析に対応することができます。**

## CompTIA CASP+を取得してセキュリティのプロとして活躍しよう

ここまで、CompTIA CASP+の概要や試験の概要、資格取得者のキャリアパスなどについて解説しました。セキュリティ事故の発生が日々報道され、IT化の進展と並行してセキュリティの重要性が増しています。

CompTIA CASP+資格を取得することで、セキュリティの専門家として期待され、活躍できる人材と目されるでしょう。とはいえ、業種や企業によってもセキュリティに対する温度感は異なります。せっかく難易度の高いCASP+を取得しても、そのスキルを発揮できなければ、宝の持ち腐れです。

ステップアップ転職をするにしても、*膨大な求人情報から優良企業を見つけ出すのは容易ではありません。企業とのコネクションを持ち、有力な非公開求人案件を豊富に持つ有力な転職エージェントの手を借りましょう。*

CompTIA CASP+tとは、セキュリティ分野のエンジニアや実務者のスキルを認定する資格試験であり、世界基準のCompTIA認定の1つの難関資格です。この記事では、CASP+資格試験の受験を検討中の方に向け、基本情報や難易度、キャリアパスなどを解説します。

お役立ち記事