Security Case Study

米国国防総省での情報保証の役割を担う人材に必須とされる CompTIA 認定資格

Government Case Study

米国国防総省（The U.S. Department of Defense: DoD）は、効果的に DoD の情報、情報システム、情報インフラを守るため、十分なスキルを持ち資格を取得した、マネージャ、エンジニア、コントラクタ、そして、特権的アクセスをもつユーザーなどすべての情報保証を必要とする人材に対し、「DoD Directive 8570.1M（米国国防総省指令 8570.1M ）」への準拠を要求しています。国家の安全に重要な仕事である DoD に携わる全員の知識とスキルが高い水準のレベルであることを保証するため、DoD では、 CompTIA A+、Network+、Security+、CySA+、CASP+ を含む認定資格の取得を必須としています。

米国国防機関の IT 責任者によれば、インシデントの識別および解決、伝達、データ漏えいの防止などにおける職員のスキルが、民間により提供されている IT 認定資格によって向上したといいます。 ■情報保証（IA）の認定資格を有する人員は、インシデントとその影響に関する正確な状況を認識する能力が高い。（JITC、BD09） ■認定資格によって共通言語が確立されるため、CND/SP（コンピュータネットワーク防御 / サービスプロバイダ）とヘルプデスクとの間でコミュニケーションが円滑になり、早い段階で問題解決が可能になる。（Agency CISO） ■認定資格は、試験に合格しなかった者まで含めて全員のパフォーマンスを向上させる。（EUCOM 調査） ■軍関係でサイバー人材に対し、トレーニングと認定を行うと離職率が下がる（。INSCOM NCO） ■認定資格の取得者が多くなるほど、データ漏えいの発生件数が少なくなる。（EUCOM 調査） ■ 認定資格が全体像としてのビジョンを伴っていれば（Navy Carrier IAM）、職務に関連するモラルトレーニングが向上する。 FISSEAAnnual Conference における米国国防総省の Defense Information Assurance Program（DIAP）責任者 George Bieber 氏が行ったプレゼンテーション『Certification in DoD』より抜粋（2011 年 3 月）

CompTIA A+ は、IT 技術者の基本スキルを評価するワールドワイドで活用されている認定資格です。267 ヵ国、100 万人以上に取得されています。「ポスト PC」環境のハードウェア / ソフトウェアのスキルが網羅されています。

CompTIA Network+ は、ネットワークの設計・構築、管理・運用に必須とされるスキルを網羅した認定資格です。最新の改訂では、セキュリティの出題がさらに強化されています。

CompTIA Security+ は、セキュリティ概念、脅威や脆弱性、ツール、対応手順に関連するスキルや、セキュリティインシデントの発生を予防するため定期的に実施されるべき運用手順などのスキルを評価する認定資格です。

CompTIA CySA+ は、組織の重要なインフラやデータのセキュリティを維持するために必要となる脅威検出 / 脅威分析のツールを使用、アウトプットの分析、監視するスキルを評価する認定資格です。

CySA+

CASP+（CompTIA Advanced Security Practitioner+）は、より高度な IT セキュリティスキルのニーズに応え開発されました。複雑化するセキュリティインシデントに対応できるように、俯瞰的に思考し、明確なセキュリティソリューションを実装できるスキルを育成する認定資格です。