.jpg&w=2048&q=75)
国防総省（DoD）は、国家安全保障情報システムの保護、軍事作戦の支援、そしてミッションクリティカルなインフラの防衛を担う能力を持つサイバー人材に依存しています。この人材全体の資格を標準化するため、DoDは、DoD 8140（および旧DoD 8570.01-M）で定義されている特定の職務、権限レベル、および任務責任に沿った、厳格な一連の承認済みサイバーセキュリティ認定資格を維持しています。
これらの認定資格は、CompTIA、(ISC)²、EC-Council、ISACA、GIACなどの民間認定機関が発行しており、DoDの情報システムにアクセス、管理、保護、またはエンジニアリングを行う職員の基本的な資格として認められています。
この記事では、DoDが承認した最も重要な認定資格の概要と、それぞれの資格がDoDサイバーエンタープライズ全体の職務およびコンプライアンス要件とどのように整合しているかについて、公式スタイルで説明します。
国防総省認定資格は、いくつかの主要な機能を果たします。
情報保証（IA）、サイバーセキュリティ、またはサイバーITの職務を遂行するすべての個人は、DoD 8140に基づき、割り当てられた職務にマッピングされた認定資格を少なくとも1つ取得する必要があります。
DoD認定資格は、複数の人材セグメントに分類されます。
各セグメントは、特定の責任、権限、スキルセット、および基本的な認定要件に対応しています。
以下は、最も広く求められ、広く認知されているDoD認定資格の概要です。
対応分野：IAT II、IAM I Security+ は、以下のサイバーセキュリティに関する基本的な知識を習得できるため、国防総省職員全体で最も広く求められている認定資格の一つです。
Security+ は、基本的な特権アクセス権限を持つ担当者、システム管理者、および若手サイバーセキュリティ担当者に求められることが多い資格です。
対応分野：CSSP アナリスト CySA+ は、以下の高度な防御的サイバーセキュリティスキルを認定します。
この認定資格は、SOC アナリスト、サイバー防御担当者、および監視担当者にとって特に重要です。
対応資格：IAT III、IAM II CASP+は、高度なエンタープライズセキュリティエンジニアリングおよびアーキテクチャ能力を認定します。具体的には、以下のスキルです。
CASP+は、エンタープライズレベルでセキュリティソリューションを設計または評価する上級技術プロフェッショナルに適しています。
対応資格：CSSP Incident Responder (代替) PenTest+は、攻撃的なサイバーセキュリティスキルを認定します。具体的には、以下のスキルです。
PenTest+は、CEHまたはGPENと組み合わせられることがよくありますが、国防総省の特定の攻撃およびテスト業務にも認められています。
対応分野: IAT II SSCP は、以下の分野に関するセキュリティ管理のコアスキルを認定します。
システム管理者、技術者、SOC サポート担当者に適しています。
対応分野: IAM III、IAT III、IASAE I～III 最高レベルのサイバーセキュリティ認定資格の一つである CISSP は、以下のスキルを習得していることを証明します。
CISSP は、国防総省全体の上級サイバーセキュリティリーダーにとって必須です。
関連資格：CSSP上級レベルおよびIASAEクラウド関連職種 CCSPは、AWS、Azure、国防総省認定クラウドインフラストラクチャなどの環境におけるクラウドセキュリティエンジニアリングスキルを認定します。
関連資格：CSSPインシデントレスポンダー、CSSPアナリスト、IAT III CEHは、以下の主要な攻撃スキルと敵対的対応スキルを評価します。
CEHは、脅威エミュレーションと脆弱性評価を行う国防総省の職務において広く求められています。
対応分野：CSSP監査員 CHFIは、以下のデジタルフォレンジック業務に重点を置いています。
国防総省（DoD）における調査および監査機能に関連します。
GIAC認定資格は、国防総省（DoD）が承認する最も技術的に厳格な資格の一つです。
対応分野：IAT II サイバーセキュリティ防御の基本原則とエンタープライズセキュリティ運用を網羅しています。
マッピング先: CSSPインシデント対応者 重点分野:
マッピング先: CSSPアナリスト 専門分野:
マッピング先: CSSPインシデント対応者 攻撃作戦に従事する国防総省チーム全体で認められている、高度なペネトレーションテスト認定資格を提供します。
マッピング先: 攻撃系CSSPロール（代替） Webアプリケーションテスト、脆弱性発見、およびエクスプロイトを中心とします。
IAM IIおよびIAM IIIにマッピングされています。この管理職認定資格は、以下の分野をカバーしています。
情報セキュリティ担当者、サイバーセキュリティ管理者、コンプライアンス担当者に適しています。
承認されたすべての認定資格は、以下の分野に直接関連しています。
担当者は、割り当てられた職務の基本要件を満たす認定資格を少なくとも1つ取得している必要があります。一部の上級職種では、複数の認定資格が必要です。
例：
これらのマッピングにより、国防総省のサイバー人材全体で標準化された能力が確保されます。
ほとんどの認定は3年ごとに更新が必要であり、継続教育の義務は以下のとおりです。
国防総省職員は、職員のコンプライアンスを維持するために、常に認定ステータスを維持する必要があります。
認定は任意ではありません。これは、国防総省でサイバーセキュリティ業務に従事するすべての職員にとって、基本的な要件です。
国防総省認定のサイバーセキュリティ認定は、国防総省のサイバー人材資格制度の重要な要素です。これらの認定は、契約職員、民間人、軍人など、すべての職員が国防総省の情報システムの運用、セキュリティ確保、防御、管理に必要な検証済みの知識と能力を備えていることを保証します。
これらの認定は、DoD 8140に基づく構造化されたマッピングシステムを通じて、標準化され、有能で、任務遂行能力を備えたサイバー人材をサポートします。技術、管理、アーキテクチャ、防御運用のいずれの職務に就いている場合でも、適切な国防総省認定の認定を取得することは、国防総省におけるコンプライアンスとキャリアアップに不可欠です。
著作権 © 2024 - 無断転載を禁じます。
.jpg&w=640&q=75)
