CompTIA Cloud+ 認定試験の目標 (CV0-003)

CompTIA Cloud+認定資格は、世界中の多くの大企業で認められ、採用されている主要な資格の一つです。Cloud+試験は、ITプロフェッショナルのクラウド手法とクラウド技術に関する知識とスキルを認定します。

合格者は、クラウド手法を理解し、ネットワーク、ストレージ、仮想化技術などのクラウド技術を実装、保守、提供するために必要なスキルと知識を有しています。

CompTIAは、ITプロフェッショナルに以下の資格取得を推奨しています。

• CompTIA Network+認定資格またはCompTIA Server+認定資格（必須ではありません）。
• ITネットワーク、ネットワークストレージ、またはデータセンター管理の分野で、24～36ヶ月以上の実務経験。
• サーバー仮想化のための主要なハイパーバイザー技術に関する知識（仮想化に関するベンダー固有の認定資格は必須ではありません）。
• クラウドサービスモデル（IaaS、PaaS、SaaS）の定義に関する知識
• 一般的なクラウド導入モデル（プライベート、パブリック、ハイブリッド）の定義に関する知識
• 少なくとも1つのパブリッククラウドIaaSプラットフォームの実務経験

CompTIA Cloud+ 試験の詳細

CompTIA Cloud+ 認定試験 の詳細を簡単にご確認ください。

CompTIA Cloud+ 試験の目標（ドメイン）

CompTIA Cloud+ 認定試験の目標と、試験の割合は以下の通りです。

分野 試験の割合

CompTIA Cloud+ 認定試験の目標

CompTIA Cloud+ 認定試験は、クラウド認定分野における主要な資格の一つです。Cloud+ 試験は、クラウドアーキテクト、セキュリティ、導入、トラブルシューティング、サポートなど、様々な主要分野に焦点を当てています。各分野はサブカテゴリに分かれており、分野ごとのスコア取得に役立つ出題割合が設定されています。

分野 - 1.0 クラウドアーキテクチャと設計

CompTIA Cloud+ 認定試験の最初の分野であるクラウドアーキテクチャと設計は、クラウド関連の手法と概念に焦点を当てています。これらのトピックには、さまざまな種類のクラウドモデル、クラウド環境における高可用性とスケーリングの重要性、ビジネス要件のサポートなど、多岐にわたります。この分野は、Cloud+ 試験の出題数の 13% を占めています。

この分野は4つの重要なカテゴリに分かれており、クラウドのアーキテクチャと設計について説明します。

1.1 さまざまな種類のクラウドモデルを比較対照します。

• デプロイメントモデル • サービスモデル • 高度なクラウドサービス • 高度なクラウドサービス

1.2 キャパシティプランニングに影響を与える要因を説明します。

• 要件 • 標準テンプレート • ライセンス • ユーザー密度 • システム負荷 • 傾向分析 • パフォーマンス・キャパシティプランニング

1.3 クラウド環境における高可用性とスケーリングの重要性を説明します。

• ハイパーバイザー • オーバーサブスクリプション • リージョンとゾーン • リージョンとゾーン • コンテナ • クラスター • クラスター • 単一障害点の回避 • スケーラビリティ

1.4 与えられたシナリオに基づいて、ビジネス要件を満たすソリューション設計を分析します。

• 要件分析 • 環境 • テスト手法

ドメイン - 2.0 セキュリティ

セキュリティは、Cloud+ 認定試験の最も重要なドメインであり、主要なネットワークおよびクラウド環境の概念を説明します。これらのトピックには、アイデンティティおよびアクセス管理の構成、クラウド環境におけるネットワークのセキュリティ保護、適切な OS およびセキュリティ制御などが含まれます。セキュリティドメインは、Cloud+ 試験の質問の 20% を占めます。

このドメインは、次の 6 つの重要なカテゴリに分類されます。

2.1 与えられたシナリオに基づいて、アイデンティティおよびアクセス管理を構成する。

• 識別と承認 • ディレクトリサービス • フェデレーション • 証明書管理 • 多要素認証 (MFA) • シングルサインオン (SSO) • 公開鍵基盤 (PKI) • シークレット管理 • 鍵管理

2.2 与えられたシナリオに基づいて、クラウド環境におけるネットワークのセキュリティを保護する。

• ネットワークセグメンテーション • プロトコル • ネットワークサービス • ログとイベントの監視 • ネットワークフロー • 強化と構成変更

2.3 与えられたシナリオに基づいて、適切なOSおよびアプリケーションのセキュリティ制御を適用する。

• ポリシー • ユーザー権限 • ウイルス対策/マルウェア対策/エンドポイント検出と対応 (EDR) • ホストベース侵入検知システム (HIDS)/ホストベース侵入検知システム (HIPS) • 強化されたベースライン • ファイルの整合性 • ログとイベントの監視 • 構成管理 • ビルド • オペレーティングシステム (OS) のアップグレード • 暗号化 • 強制アクセス制御 • ソフトウェアファイアウォール

2.4 与えられたシナリオに基づいて、クラウド環境におけるデータセキュリティとコンプライアンス制御を適用する。

• 暗号化 • 整合性 • 分類 • セグメンテーション • アクセス制御 • 法規制の影響 • 記録管理 • データ損失防止 (DLP) • クラウドアクセスセキュリティブローカー (CASB)

2.5 与えられたシナリオに基づいて、セキュリティ要件を満たす対策を実施する。

• ツール • 脆弱性評価 • セキュリティパッチ • リスク登録 • パッチ適用の優先順位付け • デフォルトアカウントの無効化 • セキュリティツールがシステムおよびサービスに与える影響 • クラウドサービスモデルがセキュリティ実装に与える影響

2.6 インシデント対応手順の重要性を説明する。

• 準備 • インシデント対応手順

ドメイン - 3.0 導入

Cloud+ 試験の 3 番目のドメインである導入では、安全なクラウド環境にアプリケーションを導入するために必要なスキルと知識を共有します。このトピックには、クラウドソリューションへのコンポーネントの統合、クラウド環境でのストレージのプロビジョニング、クラウドネットワークソリューションの導入などが含まれます。この分野は、試験全体の23%の出題を占めます。

この分野は、以下の5つの主要パートに分かれています。

3.1 与えられたシナリオに基づいて、クラウドソリューションにコンポーネントを統合する。

• サブスクリプションサービス • リソースのプロビジョニング • アプリケーション • 仮想マシン（VM）とカスタムイメージのデプロイ • テンプレート • ID管理 • コンテナ • オートスケーリング • デプロイ後の検証

3.2 与えられたシナリオに基づいて、クラウド環境でストレージをプロビジョニングする。

• 種類 • 階層 • 1秒あたりの入出力操作数（IOPS）と読み取り/書き込み • プロトコル • 低コストディスク冗長アレイ（RAID） • ストレージシステムの機能 • ユーザークォータ • ハイパーコンバージド • ソフトウェア定義ストレージ（SDS）

3.3 与えられたシナリオに基づいて、クラウドネットワーキングソリューションをデプロイする。

• サービス • 仮想プライベートネットワーク (VPN) • 仮想ルーティング • ネットワークアプライアンス • ネットワークアプライアンス • VLAN/VXLAN/GENEVE • シングルルート入出力仮想化 (SR-IOV) • ソフトウェア定義ネットワーク (SDN)

3.4 与えられたシナリオに基づいて、デプロイメントに適したコンピューティングサイジングを構成する。

• 仮想化 • 中央処理装置 (CPU)/仮想CPU (vCPU) • グラフィックス処理装置 (GPU) • クロック速度/命令数/サイクル (IPC) • ハイパーコンバージド • メモリ

3.5 与えられたシナリオに基づいて、クラウド移行を実行する。

• 物理から仮想 (P2V) • 仮想から仮想 (V2V) • クラウド間の移行 • ストレージの移行 • データベースの移行

ドメイン - 4.0 運用とサポート

Cloud+ 試験の 4 番目のドメインである運用とサポートは、運用とサポート方法に重点を置いています。このドメインでは、運用ステータスの維持、クラウド環境の最適化、適切なバックアップとリストア操作の実行などのために、ログ記録、監視、アラートを構成する方法を学習します。このドメインはCloud+試験の設問の22%を占めており、試験の重要なドメインとなっています。

このドメインは、Cloud+試験における運用とサポートの6つの重要な領域をカバーしています。

4.1 与えられたシナリオに基づいて、運用ステータスを維持するためのログ記録、監視、アラートを構成する。

• ログ記録 • 監視 • アラート

4.2 与えられたシナリオに基づいて、クラウド環境の効率的な運用を維持する。

• バックアップの完了を確認する • ライフサイクル管理 • 変更管理 • 資産管理 • パッチ適用 • プロセス改善がシステムに与える影響 • アップグレード方法 • ダッシュボードとレポート

4.3 与えられたシナリオに基づいて、クラウド環境を最適化する。

• 適正規模化 • コンピューティング • ストレージ • ネットワーク • 配置 • デバイスドライバーとファームウェア

4.4 与えられたシナリオに基づいて、適切な自動化およびオーケストレーション手法を適用する。

• Infrastructure as Code • 継続的インテグレーション/継続的デプロイメント (CI/CD) • バージョン管理 • 構成管理 • コンテナ • 自動化アクティビティ • セキュアスクリプティング • オーケストレーションのシーケンス

4.5 与えられたシナリオに基づいて、適切なバックアップおよびリストア操作を実行する。

• バックアップの種類 • バックアップオブジェクト • バックアップ対象 • バックアップおよびリストアポリシー • リストア方法

4.6 与えられたシナリオに基づいて、災害復旧タスクを実行する。

• フェイルオーバー • フェイルバック • バックアップの復元 • レプリケーション • ネットワーク構成 • オンプレミスおよびクラウドサイト • 要件 • ドキュメント • 地理的データセンター要件

ドメイン - 5.0 トラブルシューティング

CompTIA Cloud+認定試験の5番目で最後のドメインであるトラブルシューティングは、トラブルシューティング関連の手法と概念に焦点を当てています。これらのトピックには、クラウド関連の問題を解決するためのトラブルシューティング手法、外出先でのセキュリティ、展開、接続の問題のトラブルシューティングなどが含まれます。このドメインは、Cloud+試験の出題数の22%を占めています。

このドメインは、以下の6つの重要なパートに分かれています。

5.1 与えられたシナリオにおいて、トラブルシューティング手法を使用してクラウド関連の問題を解決します。

• 変更を実施する前に、必ず企業のポリシー、手順、および影響を考慮します。

1. 問題を特定する
2. 考えられる原因の仮説を立てる（自明なことに疑問を投げかける）
3. 仮説を検証し、原因を特定する
4. 問題を解決するための行動計画を立て、解決策を実施する
5. システム全体の機能を検証し、必要に応じて予防措置を実施する
6. プロセス全体を通して、発見事項、行動、および結果を文書化する

5.2 与えられたシナリオに基づいて、セキュリティの問題をトラブルシューティングする。

• 権限 • 認証 • 認可 • セキュリティグループ • 鍵と証明書 • 設定ミスまたは適用ミスのあるポリシー • データセキュリティの問題 • 公開されたエンドポイント • 設定ミスまたは故障したセキュリティアプライアンス • サポートされていないプロトコル • 外部/内部からの攻撃

5.3 与えられたシナリオに基づいて、展開の問題をトラブルシューティングする。

• 接続の問題 • パフォーマンスの低下 • 構成 • コンテナ内のアプリケーション • テンプレートの構成ミス • タグの欠落または誤り • 容量不足 • ライセンスの問題 • ベンダー関連の問題

5.4 与えられたシナリオに基づいて、接続の問題をトラブルシューティングします。

• ネットワークセキュリティグループの構成ミス • 一般的なネットワーク構成の問題 • ネットワークトラブルシューティングツール

5.5 与えられたシナリオに基づいて、一般的なパフォーマンスの問題をトラブルシューティングします。

• リソース使用率 • アプリケーション • 負荷分散の構成ミスまたは失敗

5.6 与えられたシナリオに基づいて、自動化またはオーケストレーションの問題をトラブルシューティングします。

• アカウントの不一致 • 変更管理の失敗 • サーバー名の変更 • IPアドレスの変更 • 場所の変更 • バージョン/機能の不一致 • 自動化ツールの非互換性 • ジョブ検証の問題 • パッチ適用の失敗