2021.12.15
サイバーセキュリティ

CompTIA CASP+はどのようなスキルを証明できる資格なのか？

サイバーセキュリティ関連コラム～第9回～

CompTIA CASP+はどのようなスキルを証明できる資格なのか？

今回も、クラウドセーフ株式会社の平原氏によるコラムをお届けします。同氏は、以下のコースの講師としても活動されており、お客様個別のご要望にお応えするカスタマイズにも対応いただいております。

CompTIA CASP+は最上位のサイバーセキュリティ資格

皆さん、こんにちは。クラウドセーフの平原伸昭です。このコラムは、セキュリティ分野でのスキルアップを考えているエンジニアの皆さんにお届けしています。今回は、私が講師をしているCompTIA CASP+はどのようなスキルを証明できる資格なのか、どのような考え方が求められる資格なのかについて説明します。なお、このコラムの見解は、著者である私の見解であり、CompTIAの正式な見解ではない点をご了承ください。

まず、CompTIA CASP+は「CompTIA Advanced Security Practitioner」のことで、CompTIA認定資格のサイバーセキュリティのキャリアパスにおいて最上位に位置付けられており、IT全般の管理者として10年以上の経験、そのうち5年以上をセキュリティに関する実務に携わるエンジニアの方を対象として設計されています※1。

矛と盾、どちらのスキルも要求される

CASP+で習得できるスキルには、「リスクマネジメント」、「組織におけるセキュリティアーキテクチャ」、「組織におけるセキュリティ運用」、「エンタープライズセキュリティの技術統合」、「調査、開発およびコラボレーション」があります。企業・組織における情報セキュリティの確保を組織的、体系的に取り組むためのリスク軽減戦略から、情報セキュリティ対策を実施、運用するためのセキュリティ技術や製品、機能についてなども幅広く学び、これらのスキルを総合的に問われる資格となります。

なお、CASP+では、矛と盾のどちらのスキルも求められるため、「攻撃手法」、「ペネトレーション技術」といった攻撃寄りのスキルはPenTest+で、「脅威、脆弱性マネジメント」、「セキュリティオペレーションおよびモニタリング」などといった防御寄りのスキルは、CySA+で学んだ後にチャレンジすることをお勧めします。

技術的に正解でも経営者、管理者としての判断も重要

続いて、どのような考え方が求められる資格なのかについてですが、CASP+では、単純な正解、不正解を選択する問題というよりは、技術的には正解だが最も良いとされる選択肢を解答させる傾向にあります。CASP+では、エンジニア（実務者）向けでありながらも、状況に応じて最も適切な解答であったり、経営者、管理職としての選択をさせたりする問題が多く出題されます。この辺りが、純粋に実務者のスキルを評価する問題傾向があるCySA+やPenTest+との一番の大きな違いなのではと考えています。

参考までに、CompTIAのホームページで公開されている「CASP+（CompTIA Advanced Security Practitioner+）類似問題」を確認していただくと、単一/複数選択問題の類似問題を確認することができるため、イメージが湧くのではないでしょうか※2。
セキュリティエンジニアとして、正しい知識、スキル、経験を得た後に、個別の具体的な課題に対して、最適解を選択するスキルを証明するためにもCASP+に挑戦してみるのも選択肢のひとつだと思います。
CompTIA CASP+の詳しい認定資格概要、試験情報/出題範囲、類似問題、導入活用事例などはCompTIAの該当ページをご覧ください※3。

※1 認定資格の種類と概要(外部リンク)
※2 CASP+（CompTIA Advanced Security Practitioner+）類似問題(外部リンク)
※3 CompTIA CASP+(外部リンク)

筆者紹介

平原伸昭（ひらはらのぶあき）
クラウドセーフ株式会社代表取締役
トップアウトヒューマンキャピタル株式会社サイバーセキュリティアドバイザー

2002年大手セキュリティメーカーに転職後、19年以上、サイバーセキュリティ分野に従事し、マルウェアに関する動向や解析、サイバー攻撃、サイバー犯罪時のコンピュータ等に残された痕跡情報調査の分野（フォレンジック）を担当。その中で、多くの政府・企業・団体におけるサイバーセキュリティ事故対応を経験。ITをもっと安全、安心に利用することで企業成長に貢献したいという想いから2017年3月クラウドセーフ株式会社を創業。現在は、損害保険会社、上場企業、大手製造業、スタートアップ企業等のサイバーセキュリティ技術活用に関する技術顧問やセキュリティトレーニングの講師として活動。

○主な活動
2006/2007年 IPA情報セキュリティ白書「情報セキュリティ検討会」構成メンバー
2008年 ITpro 検証ラボ：ウイルスを観察してみる連載
2012年警察庁「総合セキュリティ対策会議」委員
2015年愛知県警察サイバー犯罪・サイバー攻撃対策アドバイザー
（2018年愛知県警察からサイバー空間に係る防犯の貢献による感謝状授与）
2015年福岡県警察サイバー犯罪対策テクニカルアドバイザー
（2017年福岡県警察から犯人検挙の貢献による感謝状授与）
2016年北海道警察サイバー攻撃対策テクニカルアドバイザー
2017年/2018年警視庁サイバーセキュリティ競技会問題作成及び講師
2019年 EC-Council Computer Hacking Forensic Investigator 認定講師
2019年 CompTIA Pentest+ 及びCASP+ 認定講師
2017年よりSOMPOリスクマネジメント株式会社サイバーセキュリティテクニカルアドバイザー

○保有資格 GIAC Certified Forensic Analyst
CHFI (Computer Hacking Forensic Investigator) 　他

平原氏の主な活動等の詳細はこちら(外部リンク)

カテゴリ：

サイバーセキュリティ

タグ：

CompTIA
資格
セキュリティスキル

一覧へ戻る