【セキュリティ魂】どれが大事？　ネットワークに必須の資格

　国家資格から、ベンダーの資格、国際的な資格までセキュリティにはさまざまな資格がありますが、どの資格が良いか沢山ありすぎて分かりません。社内のネットワーク担当者に取らせた方が良い資格は何でしょうか？


　ネットワーク管理者として、構築にも携わるのか、もしくは、運用・管理だけに従事するのか？によっても異なります。また、一般企業なのか、情報通信サービスを提供する事業者なのか、もしくは、グローバル企業なのか？によっても取らせるべき資格は異なってきます。

　以下に紹介する資格はネットワーク管理者の立場別にピックアップしたものですが、もちろん重複して取得してもよく、社内の実セキュリティの向上、認証取得時の専門的リソース、対外的なアピール、そして、個人的なキャリアアップにも役立ちます。

　国家資格としては、独立行政法人 情報処理推進機構 情報処理技術者試験センターが実施する「情報セキュリティアドミニストレータ試験」と「テクニカルエンジニア（情報セキュリティ）試験」が良いと思います。

●情報セキュリティアドミニストレータ試験(SU)
[ Information Systems Security Administrator Examination ]

　これは、情報システムを利用する側の資格です。情報セキュリティに関する基本的な知識をもち、情報セキュリティ管理の現場責任者として、情報セキュリティに関する企画・実施・運用・分析のすべての段階で、物理的観点、人的観点及び技術的観点から、情報セキュリティを保つための施策を計画・実施し、その結果の評価を行う者を対象としています。

・http://www.jitec.jp/1_11seido/h13/ss.html

●テクニカルエンジニア（情報セキュリティ）試験(SV)
[ Information Security Engineer Examination ]

　これは、情報システムを構築し運用する側の技術的資格です。情報システムの脆弱性や脅威を分析・評価し、これらを適切に回避・防止するセキュリティ機能の計画・設計・構築・運用を推進・支援します。また、セキュリティ侵犯への対処やセキュリティパッチの適用作業など情報システム運用時のセキュリティ管理作業を技術的な側面から支援する者を対象としています。

・http://www.jitec.jp/1_11seido/h13/sv.html

　また、民間資格制度では、「ネットワーク情報セキュリティマネージャー」と「CISSP」がお奨めです。

●ネットワーク情報セキュリティマネージャー（NISM）
[ Network Information Security Manager ]

　これは、NISM推進協議会が実施する、ハッカーやサイバーテロの脅威に対処し、情報通信ネットワークの安全性・信頼性を確保するために、情報通信サービスを提供する事業者に配置する専門家を育成することを目的として創設されました。主催団体が実施する資格認定のための講習(認定講習)を受講し、一定のレベルに達すると、有資格者として認定されます。

・http://www.nism.jp/

●CISSP
[ Certified Information Systems Security Professional ]

　これは、(ISC)2（International Information Systems Security Certification Consortium）が認定を行っている国際的に認められた情報セキュリティ・プロフェッショナル認証資格です。世界各国で55,000名以上（2008年1月末現在）がCISSP認定資格を保持しています。2004年6月には、米国規格協会（ANSI）よりISO/IEC17024の認証を受け、資格制度の全てのプラクティスがグローバルに認められ、 認定資格試験としての信頼度がより高くなりました。

・https://www.isc2.org/japan/

執筆：せきゅバカ一代
執筆者略歴
セキュリティ業界で15年。
現在は某セキュリティ会社の社長を勤める。
自ら世界中を駆け巡って新技術を収集している。

相談室にご相談をお寄せください
Webフォームからのご相談 https://shop.ns-research.jp/form/fm/qa

■こちらもオススメ！【セキュリティ魂】
・どの国がワースト？　バッドウエアのバラまきサイト
・ネットで犯罪事業を「開業」する方法
・危険なオンライン銀行の見分け方
・いつ Windows Vistaへ乗り換えるべきか？
・今年の問題は？　世界最大のハッキングコンテストで聞く
・【セキュリティ魂】バックナンバー