セキュリティエンジニアの資格一覧！難易度別でオススメを紹介

こんにちは、 ITプロマガジン です。

あらゆるサービスがネットワークに接続される現代では、セキュリティの重要性が注目されます。

そこで重宝されるのがセキュリティエンジニアです。

ネットワーク機器はもちろん、ネットワークの構造を理解した上でセキュリティを向上させるエンジニアは、企業に一人は必要な存在になります。需要が高まるセキュリティエンジニアですが、スキルを証明するための資格も様々です。

今回は、セキュリティエンジニアが自身の知識や技術を示すための資格試験について、おすすめの試験とその難易度を紹介します。

セキュリティエンジニアの仕事内容

セキュリティエンジニアとは、サーバーに関する情報セキュリティを専門としたエンジニアのことをいいます。

システムのネットワークに弱点（脆弱性）がないかを見つけ、サイバー攻撃を防ぐための調査や対策、改善などを行います。

セキュリティエンジニアの仕事内容は大きく5つに分けられます。

• 1.企画・提案
• 2.設計
• 3.実装
• 4.テスト
• 5.保守・運用

次にそれぞれのフェーズにどのような仕事内容があるのか紹介していきます。

1.企画・提案

クライアントからヒアリングを行い、セキュリティが必要なのか検討、企画から具体的なセキュリティ対策の提案を行います。いわゆるシステムに関するコンサルティングをします。

自社では分かり得ない部分をセキュリティのプロであるエンジニアからの視点で脆弱性や起こり得るリスクを伝えていきます。

2.設計

要件定義からセキュリティの設計を行います。システムに必要なセキュリティの要件を洗い出します。

ネットワークやサーバー、アプリケーションなど運用に必要なところで、どのようなセキュリティ対策をするのか設計書にまとめていきます。

脆弱性があることでサイバー攻撃にあうリスクが上がるため、セキュリティエンジニアはクライアントによって最適なシステムの設計や構築など幅広い知識が求められます。

3.実装

設計した内容をネットワークやサーバー、OS、アプリケーションなどフェーズごとにセキュリティ対策を実装、プログラミングも行います。

ここでもネットワークやOSの設定プログラミングの知識を必要とすることから設計と同様に幅広い知識が求められます。

4.テスト

実装したシステムに脆弱性がないかセキュリティ検査を行います。

擬似的にサイバー攻撃をする「脆弱性診断」、ソースコードのチェックなどをする「脆弱性検査」を行いテストしていきます。

システムで起こる問題を見つけ対策を行うのもセキュリティエンジニアの仕事の一つです。

5.保守・運用

システム導入後は、サイバーからの攻撃やシステムを守る保守・運用業務を行います。

システム障害やサイバー攻撃など導入後も対策や対応が必要になります。そのため定期的にOSやアプリケーションのアップデート、通信データ・アクセス権の管理などを行う必要があります。

セキュリティエンジニアの資格が取れる試験一覧

セキュリティエンジニアが目指す資格としては、以下のような資格があります。

どれも難易度の高い資格ですが、セキュリティエンジニアとしてのキャリアアップに役立つ資格です。

• シスコ技術者認定（セキュリティ）
• (ISC)2資格
• CompTIA Security+
• ネットワーク情報セキュリティマネージャー（NISM）
• 公認情報セキュリティマネージャー（CISM）
• 情報処理安全確保支援士

シスコ技術者認定（セキュリティ）

シスコ技術者認定には、ネットワーク機器や技術のスキル証明から、セキュリティに至るまでの資格が細かく分かれています。

資格の廃止や統合により、若干わかりにくくなっている部分もあり、受験料についても改訂が行われるなど、インターネット上にも古い情報は多数の残っています。

ここに記載する情報は、実際に問い合わせて確認した最新情報（2019年7月26日現在）です。

シスコの中でもセキュリティに特化した資格をピックアップしました。難易度もそれぞれ異なりますが、自身のレベルに合わせてスキルアップしていきましょう。

CCENT（エントリー認定）

CCENTはエントリーレベルという意味でも、ネットワークキャリアの最も基本的な資格試験です。

とはいえ、ネットワークのプロフェッショナルであることを認定する資格で、小規模なネットワーク導入や運用、またはトラブルシューティングを行える知識とスキルを認定します。

CCENTはCCNAを取得するための第一歩で、セキュリティを知る上で大切なネットワークエンジニアの知識を培います。

CCNA Security（アソシエイト認定）

シスコのネットワーク保護に必要なアソシエイトレベルのスキルを身につけます。

ネットワーク技術者としてだけではなく、セキュリティインフラの開発やネットワークに潜む脅威や脆弱性を認知し、セキュリティに対しての脅威を低減させるスキルを証明します。

トラブルシューティングやモニタリングなどで、デバイスやデータの整合性、機密性や可用性を維持するシスコのテクノロジーを習得します。

CCNP Security（プロフェッショナル認定）

CCNP Securityでは、ネットワークセキュリティエンジニアの業務内容に沿った以下のような知識やスキルを身につけます。

• ルータ
• スイッチ
• ネットワーキングデバイス
• アプライアンスのセキュリティ
• ファイアウォール
• VPN
• IDS/IPSソリューションの選択、導入、サポート、トラブルシューティング

CCIE Security（エキスパート認定）

CCIE Securityは、ネットワークセキュリティのエキスパートです。

システムと環境を、セキュリティリスクや脅威から保護するため、最新のベストプラクティスを活用してセキュリティテクノロジーとソリューションの構築・設計・導入・トラブルシューティング、そしてサポートを実施するスキルを備えます。

実際の試験でも、筆記試験はもちろんのことラボ試験も用意されており、その時間はなんと8時間にも及びます。

(ISC)2資格

(ISC)²は、情報セキュリティのプロフェッショナルを追求し、要件を固めることで「(ISC)²CBK」として、その結果をまとめました。

「(ISC)²CBK」を基準に認定されるのは、客観的に評価される情報セキュリティのプロフェッショナルです。

CISSPは、情報セキュリティの専門家資格としてスタンダードにもなっており、以下のような特徴を持っています。

• 幅広い分野のカバレージ&内容の定期的アップデート
• ジェネラリストに必要な知識の体系化、包括的な理解
• 知識だけではなく実践に必要不可欠な判断力
• ISO 17024認証取得による信頼性
• 資格試験開発、運用手法、組織統制など広範囲を世界基準で認定
• 継続教育単位取得の義務付け
• 継続てにプロフェッショナルでいることを証明
• 取得者のレベルが一定以上レベルであることを担保する

CISSP（Certified Information Systems Security Professional）

CISSPは現在、国際的にも認められている情報セキュリティのプロフェッショナル認定資格です。

大手ヘルスケアサービス企業などでも、CISSP認定資格が情報セキュリティ関連業務従事者の必須事項となっています。

「(ISC)²CISSP CBK」を理解しているセキュリティプロフェッショナルとして認められ、国内外において信頼を獲得できる資格です。

SSCP（Systems Security Certified Practitioner）

SSCPは、(ISC)²が認定するベンダーフリー・カントリーフリーの情報セキュリティ資格です。

ネットワークやシステム開発・運用などに従事し、組織という観点から情報セキュリティを理解する人材となります。

また、ANSI（米国企画協会）より、ISO/IEC 17024の認定を受けており、米国国防相のキャリアパスにおいても取得が義務付けられている資格でもあるのです。

CCSP（Certified Cloud Security Professional）

CCSPは、CCSKの上位資格として位置づけられている資格です。

主に、クラウドサービスを安全に利用するための知識を体系化した資格で、クラウドコンピューティングセキュリティの実務経験に基づくスキルと、クラウドセキュリティに対する専門知識を認証します。

情報セキュリティとしての経験について、最低5年間のIT企業でのフルタイム勤務経験と、3年間の情報セキュリティ部門の経験、1年間のクラウドセキュリティ経験者が対象です。

CSSLP（Certified Secure Software Lifecycle Professional）

ソフトウェアの脆弱性やセキュリティインシデントの増加、政府や重要インフラにおけるセキュアなソフトウェアのニーズに対応する資格試験です。

ウェアライフサイクル全てと、委託開発などで考慮すべきセキュリティ要件をCBKとしてまとめています。

プログラマーだけでなく、プロジェクトマネージャーやQA担当者、ソフトウェア発注責任者などが取得すべき資格試験です。

CompTIA Security+

CompTIA Security+は、業務を遂行する上で必要なセキュリティスキルの知識を証明する資格です。

国際的にも認められた認定試験で、世界中の企業がCompTIA Security+を“セキュリティのプロフェッショナル”として活用しています。

CompTIA Security+認定試験では、以下のスキルを証明します。

• アプリケーション、ネットワーク、デバイスのセキュリティ確保
• システムのインストールと設定
• プラットフォームへの脅威分析
• ポリシーや法規制を正しく認識した運用

また、CompTIA Security+を学ぶことで、ネットワークの概念やインフラストラクチャー、ネットワークオペレーションやネットワークセキュリティ、ネットワークのトラブルシューティングや暗号化とPKIなどのスキルを修得することができます。

ネットワーク情報セキュリティマネージャー（NISM）

※ネットワーク情報セキュリティマネージャー（NISM）は、2021年3月末を持って資格制度が廃止となります。

ネットワーク情報セキュリティマネージャー（NISM）は、情報通信ネットワークをハッカーや不正アクセスから防御するための専門的な技術者を認定する資格試験です。

資格体系としては、以下4つの構成です。

• ネットワークセキュリティ基礎
• ネットワークセキュリティ実施
• サーバセキュリティ実践
• セキュリティ管理実践

セキュリティに関する資格試験が増えたことにより、ネットワーク情報セキュリマネージャーの受験者数が減少したため、2021年3月で本資格は廃止となりますが、すでに取得している資格において有効期限内のNISM資格は有効です。

公認情報セキュリティマネージャー（CISM）

公認情報セキュリティマネージャー（CISM）は、ISACA（情報システムコントロール協会）により創設された資格制度で、マネージメントレベルの情報セキュリティを認定する資格です。

CISMの特徴としては、以下の3つが挙げられます。

• 情報セキュリティマネージャーに特化した資格
• 情報セキュリティマネージャーの実際の業務分析を基にした試験問題開発
• CISM資格の認定には、情報セキュリティマネージメントとしての実務経験が必要

情報処理安全確保支援士

情報処理安全確保支援士は、情報セキュリティスペシャリストが廃止され新たな資格制度として登場した資格です。

情報処理安全確保支援士はなにより、国家資格ですので信頼性の高い資格だと言えます。

情報セキュリティに関する知識や技能を持つエンジニアとして、経済産業大臣から合格証書が交付されます。

本資格では、サイバーセキュリティに関する専門的な知識やスキルを活用して、企業や組織において安全な情報システムを支援します。

また、サイバーセキュリティ対策の調査・分析・評価を行い、指導や助言をおこなうポジションのエンジニアとして認定されます。

セキュリティエンジニアの資格でおすすめは？

セキュリティエンジニアの資格には、そのレベルにもかなりの幅があります。

未経験で目指す資格から、実務経験者が目指す資格、そして国家資格でもセキュリティエンジニアの能力を証明する資格が揃っています。

どれか一つをおすすめするというよりも、それぞれのレベルに合った資格を、順に取得していくのが最善でしょう。

未経験・初心者におすすめの資格

全くの未経験であれば、セキュリティエンジニアの資格を取得することは難しいでしょう。

ですので、未経験でセキュリティエンジニアを目指す場合には、ネットワークの基礎から学べる「CCENT（エントリー認定）」を学習して、基本的な知識を得ることから始めましょう。同時に、実務も経験することで、次のステップへつなげることができます。

実務経験者におすすめの資格

実務としてある程度の経験やスキルを蓄積したエンジニアであれば、やはり国家資格を目指しましょう。

国家資格である「情報処理安全確保支援士」は合格率も低く、ハードルも高いですが、まずは日本国内で誰もが認める国家資格をめざすことが大切です。

日本国内で優秀なエンジニアとして認められてからが、キャリアアップの第一歩となるでしょう。

最終的に目指す資格

その後、ある程度の実績やスキルを身につけたら、国際的にも通用する「(ISC)2」の資格にチャレンジしても良いでしょう。

レベルが上がるにつれて、試験も英語のみで日本語に対応していないという言語のハードルも上がりますので、資格試験のためのしっかりとした学習が必要になるでしょう。

セキュリティエンジニアの資格を取る価値はある？

これからさらに加速するネットワーク化は、日常生活のあらゆる道具がインターネットと接続されます。それは一般市民も企業も同じです。

ここで守らなければならないのが、不正な情報操作です。セキュリティエンジニアは、ネットワークやアプリケーションを含めた広範囲のセキュリティに関する知識や実務経験で、製品やサービスの”安全“を守る要になります。

今後の社会では「セキュリティ」はますます重要なポイントになり、どのような現場にもセキュリティエンジニアが必須になるのです。

その時、知識や実務だけではなく、それを証明する資格を取得しておくということは、自身の価値を周りにアピールする最大の手段になります。

セキュリティエンジニアの資格は、世の中の動きをみても、非常に価値のある資格だといえます。

就職・転職は有利になる？

これからあらゆる企業は、資格を保有するセキュリティエンジニアを置かなければできないサービス開発も多くなるでしょう。

企業向けでも個人向けでも、あらゆる製品やサービスには、絶対のセキュリティ保証を謳わなければなりません。

そこで必要とされるのが、有資格者のセキュリティエンジニアです。就職や転職には必ず有利に働きますので、セキュリティエンジニアを目指す、あるいはすでにセキュリティエンジニアとして活躍している人は、ぜひ資格の取得を目指しましょう。

資格の取得は必須？

セキュリティエンジニアになるために必ずしも資格が必須ではありません。

資格がなくてもセキュリティエンジニアになることはもちろん可能です。ただし、資格を取得しておくことでスキルの証明となり、どの位のレベルの知識を持っているのかを知る指標にもなります。

特に未経験者の場合は実務に関わった経験がないため、資格があることで転職活動では有効に働きます。資格を取得していることで勉強意欲や向上心が認められ、信頼が得られやすくなるでしょう。

まとめ：セキュリティエンジニアの資格はキャリアアップには欠かせない

セキュリティエンジニアは今後も需要は上がり、将来性のあるエンジニアです。

あらゆる分野に必要となる強固なセキュリティを設計し、指導し、安全なサービスへ導くセキュリティエンジニアは、必要に応じてその数も増えていくはずです。

ほかのセキュリティエンジニアと自分を差別化するのは、もちろん知識量や実夢の経験値ですが、そこに証明する資格を取得しておくことで、就職や転職にも有利にはたらき、企業内でも強固なポジションを築きあげることができるでしょう。

持っておくに越したことはない、これがセキュリティジニアの資格です。

この記事を書いた人

ITプロマガジン

ITプロパートナーズはITフリーランスの方に案件紹介をしているエージェントです。当メディア「ITプロマガジン」では、フリーランスの働き方から仕事探しまで幅広い情報を日々発信しています。