CASP+ と CISSP: どちらの認定資格を取得すべきでしょうか?

CASP+とは？

CompTIA Advanced Security Practitioner (CASP+) は、セキュリティアーキテクトおよびシニアセキュリティエンジニア向けの高度なサイバーセキュリティ認定資格であり、企業のサイバーセキュリティ体制を評価するためのリスクおよびコンプライアンススキルを検証します。

CASP+ 認定資格は、米国国防総省の承認を受けており、指令 8140/8570.01-M の要件を満たし、ISO 17024 規格に準拠しています。

認定 CASP+ プロフェッショナルとして、組織の運用戦略を含む適切なセキュリティソリューションを提案・適用し、リスクの影響を評価し、セキュリティインシデントに対応するために、技術スキルと批判的思考力を活用する必要があります。

CASP+ がカバーするドメインとトピック

CASP+ 試験は、業界標準の実践的なパフォーマンスベースの認定資格であり、高度なセキュリティ実務家が組織のポリシーとフレームワークを損なうことなく、潜在的なセキュリティ問題を特定し、適切なソリューションを実装できるようにします。

以下のリストは、CASP+ 試験がカバーするドメインとトピックの概要です。

• リスク管理
• エンタープライズ・セキュリティ・アーキテクチャ
• エンタープライズ・セキュリティ運用
• エンタープライズ・セキュリティの技術的統合
• 研究、開発、およびコラボレーション

CISSP とは？

認定情報システムセキュリティ専門家 (CISSP) は、高度なサイバーセキュリティ認定資格であり、情報セキュリティ専門家にとって理想的な資格です。組織における情報セキュリティ・プログラムを設計、エンジニアリング、実装、および管理するための技術的および管理的なスキルと知識を網羅しています。

CISSP認定資格は、ISO/IEC規格17024の条件を満たす最初の情報セキュリティ認定資格として1994年に導入されました。

また、米国NSA（国家安全保障局）のISSEPプログラムの基準としても採用されています。現在、約14万人以上の専門家がCISSP認定資格を取得し、最高のITメリットを活用しています。

CISSPがカバーするドメインとトピック

CISSP認定資格は、セキュリティ専門家のためのベンダー中立的な高水準のサイバーセキュリティ資格です。CISSP試験は、サイバーセキュリティに関する詳細な知識とスキルを問う、幅広いトピックを網羅しています。

CISSP認定試験の内容は以下のとおりです。

• セキュリティとリスク管理
• 資産セキュリティ
• セキュリティアーキテクチャとエンジニアリング
• 通信とネットワークセキュリティ
• アイデンティティとアクセス管理 (IAM)
• セキュリティ評価とテスト
• セキュリティ運用
• ソフトウェア開発セキュリティ

CASPとCISSP：主な違い

CASP+とCASPのどちらを選択するにしても、どちらも難易度の高いコースとされており、明確かつ適切な準備が必要です。

この点を念頭に置いて、試験の傾向を簡単に見ていきましょう。

CASPとCISSP - 就職機会

サイバーセキュリティ認定資格 は、間違いなく高い需要があります。CASPまたはCISSP認定資格は、業界標準であり、広く受け入れられ、高い評価を得ています。

どちらも、IT分野でキャリアアップを図り、ハイエンドの仕事に就くチャンスをさらに広げてくれます。

CASP+認定資格を取得すると、以下のような仕事に就くことができます。

1. セキュリティアーキテクト
2. SOCマネージャー
3. シニアセキュリティエンジニア
4. セキュリティアナリスト

一方、CISSP認定資格を取得すると、幅広い仕事に就くことができます。

1. 最高情報セキュリティ責任者
2. ネットワークアーキテクト
3. セキュリティディレクター
4. 最高情報責任者
5. ITディレクター／マネージャー
6. セキュリティアナリスト
7. セキュリティ監査人
8. セキュリティシステムエンジニア
9. セキュリティマネージャー
10. セキュリティコンサルタント
11. セキュリティアーキテクト

CASP vs. CISSP - 受験資格と前提条件

CASP+試験を受験するには、IT管理業務で合計10年以上の経験があり、そのうち5年以上は実務的な技術セキュリティ業務の経験が必要です。

職務内容がセキュリティ分析（サイバーセキュリティ分析または情報セキュリティ分析）である場合、CSSP+認定資格は履歴書にさらなる資格認定の層を追加します。

一方、受験者はCISSP CBKの8つのドメインのうち2つ以上のドメインにおいて、少なくとも5年間の有給の実務経験を有している必要があります。

Certified Information Systems Security Professional（CSIPS）認定資格は、最高情報セキュリティ責任者（CIO）、ITディレクター、ネットワークおよびセキュリティアーキテクト、コンサルタント、マネージャーに最適です。教育クレジットを取得することで、1年間の実務経験も満たすことができます。

CASP vs. CISSP - 試験時間

CASP+試験は165分で、その制限時間内に90問の多肢選択式および実技試験が出題されます。

一方、CISSP試験は6時間かかります。さらに、CISSP試験は合計250問の多肢選択式問題で構成されています。

CASP vs. CISSP - トピックまたはドメイン

CASP+試験は4つのドメインまたはトピックに分かれています。 CASP+試験でカバーされる分野を簡単に見てみましょう。

1. エンタープライズセキュリティ

2. リスク管理とインシデント対応

3. エンタープライズコンポーネントの技術的統合

4. 調査、分析、評価

CISSP認定試験は、8つの重要な分野に分かれています。CISSP試験でカバーされる分野またはトピックのリストは次のとおりです。

1. 資産セキュリティ

2. セキュリティとリスク管理

3. セキュリティエンジニアリング

4. IDおよびアクセス管理

5. セキュリティ運用

6. 通信とネットワークセキュリティ

7. セキュリティ評価とテスト

8. ソフトウェア開発セキュリティ

CASP vs. CISSP - 最低合格点

CISSP試験に合格するには、1000点満点中700点（100～900点満点）が必要です。一方、CompTIA CASP+試験の合格点はまだ公表されていません。合格か不合格かのみの判定となります。

CASP vs. CISSP - 認定費用

CASP認定とCISSP認定の最も大きな違いの一つは、認定費用です。費用面では、CASP+試験はCISSP試験よりも手頃です。つまり、CASP+試験は480米ドルであるのに対し、CISSP試験は699米ドルです。

CASP vs. CISSP - 給与

仕事への満足度は（場合によっては）妥協できる要素の一つですが、業界をリードするこれらのサイバーセキュリティ認定資格を比較する際には、給与も重要な要素の一つです。

CASP認定を取得すると、米国で約100,800ドルの収入を得ることができます。一方、CISSP認定サイバーセキュリティ専門家は、情報セキュリティアナリストとして働く場合、米国で約80,540ドルの収入が見込まれます。

さらに、セキュリティアーキテクトの役割を選択した場合、米国で平均約110,451ドルの収入を得ることができます。

あなたに最適な認定はどれですか？

どちらの認定資格もほぼ同じドメインとトピックを共有しているため、どちらかを取得するのは多くの人にとって複雑な作業になります。

類似点があるにもかかわらず、多くの重要な違いがあり、これらのサイバーセキュリティ認定資格は別物となっています。例えば、CISSP認定試験の経験要件は、CASP+認定試験よりも厳しいです。

しかし、どちらの認定資格も、サイバーセキュリティ専門家にとって大きなメリットをもたらし、データベースセキュリティとリスク管理のスキルと知識を証明します。

どちらの認定コースが優れているかを明確に判断することはできません。CASP+認定とCISSP認定のどちらを選ぶかは、あなたの職務要件と、IT分野でどのようにキャリアを築きたいかによって決まります。

実務家として技術分野で活躍したいなら、CASP+認定が最適です。一方、マネジメントが好きで、技術分野に留まり、経営戦略に重点を置きたいなら、CISSP認定だけでキャリアアップできます。

CASP+またはCISSP試験をオンラインで受験しませんか？

CASP+認定またはCISSP認定を取得して、ITキャリアをさらに進めてみませんか？

当社は、数百ものITコースと認定資格を提供する、定評のある信頼できる代理試験センターの一つです。

CASP+とCISSPは、当社で最も人気があり、最もお問い合わせの多いIT認定試験です。思い切って挑戦したいという方は、CBT Proxy が初回で認定資格を取得できるようサポートいたします。

CBT Proxy は合格後払いモデルを採用しており、認定試験に合格（100% 保証）された後に料金をお支払いいただきます。

「お問い合わせ」ボタンをクリックしていただければ、担当ガイドがご連絡し、認定プログラムについて詳しくご説明いたします。