セキュリティ分野における人材のニーズは依然として旺盛だ。セキュリティのプロフェッショナルとしての道を開くためには、どの認定資格が役立つのか。
攻撃の多様化や巧妙化、慢性的な人手不足など、セキュリティ分野にはさまざまな難題がある。企業にとっては悩ましい問題だが、セキュリティ分野でのキャリアアップを目指す人にとってはチャンスだ。
専門スキルを身に付ければ、セキュリティのエキスパートとしてさまざまな組織で活躍し、将来有望なキャリアを形成するための土台ができる。具体的にはどのようなスキルが武器になるのか。セキュリティ専門家への取材を踏まえ、10個の認定資格を厳選した。本稿はその第2弾をお届けする。
CEH(Practical)は6時間の実技試験だ。ホワイトハッカーのノウハウを利用し、セキュリティ課題の解決能力を実証することが求められる。具体的には脅威の特定、ネットワークスキャン、脆弱(ぜいじゃく)性分析、攻撃実行などのスキルが問われる。CEH(Practical)は、中編で取り上げたCEHを取得してから受けるのが一般的だ。
試験では組織のシステムが再現された専用ツールを使い、CEHで習得した知識を応用して課題の解決策を見つけるよう求められる。合格するには70%以上のスコアが必要だ。価格は550ドル(約8万7000円)だ。CEH(Practical)の有資格者は以下のスキルを身に付けることができる。
CompTIA PenTest+はセキュリティに関してある程度の知識と実務経験を持つ人を対象にしている。試験では、攻撃を受けても被害を最小限に抑えるための「レジリエンス」(回復力)のスキルが問われる。具体的にはペネトレーション(侵入)テストの実行や脆弱性の危険性の評価、セキュリティシステム管理、コンプライアンス(法令順守)理解といったスキルだ。
試験は最大85問出題され、時間は165分。100〜900のスコア形式で合格には750スコア以上が必要だ。価格は392ドル(約6万2000円)から。
OSCPはペネトレーションテスト分野に特化した形でのキャリアアップを目指す人が主な対象だ。受験するには、集中準備コースを受講することに加え、実践のスキルを身に付けることも条件だ。OSCP試験では、Offensive Securityが用意するVPN(仮想プライベートネットワーク)を使った環境において制限時間23時間45分で模擬ペネトレーションテストを実行する。
OSCPの取得者は攻撃実行法に精通し、目的に合わせた攻撃コードの変更やデータ盗難の方法といった知識を身に付けることができる。これはホワイトハッカーの視点として重要だ。思考力や忍耐力、時間管理などのスキルも身に付く。価格は1499ドル(約23万6000円)から。
CCSK はCloud Security Alliance(CSA)が2011年に創設した認定資格だ。学習コースは技術(比重約7割)とビジネス(約3割)の観点からクラウドセキュリティに関する知識を習得できる。試験(教科書持ち込み可)は時間が90分で、60問の選択式問題が出題される。合格するには80%以上のスコアが必要だ。価格は395米ドル(約6万2000円)。
CCSKを修了することで、以下のメリットが享受できる。
CCAKは2021年に創設。ベンダーを問わず、クラウドセキュリティの腕を磨ける。CCAKはCSAとISACA(Information Systems Audit and Control Association)によって考案されたもので、上記のCCSKでカバーされる内容に基づいてカリキュラム化されている。試験(監督付きオンライン受験)は時間が2時間で、70問の選択式問題が出題される。合格するには70%以上のスコアが必要だ。それに加えて、IT監査、セキュリティ、リスク管理、クラウドコンピューティングのいずれかの実務経験を持っている必要がある。価格(CSA/ISACA非会員)は495ドル(約7万8000円)。
CCAKを修了すると、以下ができるようになる。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
酒税改正前後でビール系飲料の購買行動はどう変化した?
アルコール飲料市場に続々と新たな商品が登場する中、消費者の購買状況はどう変化してい...
KARTEのプレイドが進出する「プロダクトアナリティクス」はSaaSの成長をどう支援するのか?
CXプラットフォーム「KARTE」を提供するプレイドが、日本発のプロダクトアナリティクス「...
「TikTok」「Temu」「ピッコマ」etc. ダウンロード数/消費支出額トップは?
AdjustとSensor Towerが共同で発表した「モバイルアプリトレンドレポート 2024 :日本版...