SECURITY · STEP 001
セキュリティ系資格の違いと選び方
プロダクト開発に関わる人が、自分の目的に合う資格を見つけるための最初のレッスン。
資格は「どれが一番すごいか」より、「何をできるようになりたいか」で選ぼう。応用情報を持ち、セキュリティをさらに深めたいなら、支援士試験は有力な選択肢。合格後の登録は自分で決められます。
- 資格ごとの学習範囲と、プロダクト開発との関係
- 受験料と、合格後の登録・維持条件の違い
- 資格の学びをプロダクト開発に生かす方法
1. 資格は「目的」から選ぼう
Webサービスのプロダクト開発では、機能の使いやすさだけでなく、利用者の情報を適切に扱うことも大切です。たとえば「共有したファイルを誰が見られるか」を決めるとき、企画・設計・実装・運用に関わる人が安全性を一緒に考えます。
ただし、資格にはそれぞれ得意な範囲があります。組織の情報管理を学ぶ試験もあれば、セキュリティの専門知識や、特定のクラウド環境を守る技術を問う認定もあります。資格を並べる前に、自分が解決したい課題を思い浮かべましょう。
管理の基礎、専門知識、AWS環境のいずれを学びたいかで選択肢を考えます。各資格は独立した選択肢であり、順番に取得する必要はありません。
まずは、自分の目的を決める
選ぶための質問は三つ。「開発や運用の安全を考えたい？」「技術を含めて専門知識を深めたい？」「特定のクラウドを扱う仕事に必要？」。どれか一つだけが正しいわけではなく、仕事や目標によって答えは変わります。
2. 主な資格と試験を比べてみよう
まずは、この連載に関係する資格・試験の特徴を、学習内容・費用・合格後の維持まで比べます。難しさは学習経験や仕事によって変わるため、資格の順位ではなく、自分との距離感として見てください。
| 資格・試験 | 学ぶこと | 向いている人 | 難易度の目安 | 受験料 | 合格後・維持 |
|---|---|---|---|---|---|
| 情報セキュリティマネジメント（SG） | 組織の情報管理・リスクへの対応 | 管理の基礎を身につけたい人 | 入門〜基礎 | 7,500円 | 合格後の登録・更新費なし |
| 応用情報技術者（AP） | IT、開発・管理・セキュリティを幅広く | IT全体を学び直したい人 | 広範囲・応用 | 7,500円 | 合格後の登録・更新費なし |
| 情報処理安全確保支援士試験（SC） | セキュリティ技術と管理、事例の記述 | セキュリティ専門知識を深めたい人 | 高度・記述式あり | 7,500円 | 合格後の登録は任意。登録すると費用・講習・更新あり |
| ISC2 Certified in Cybersecurity（CC） | セキュリティの基礎 | 国際的な入門認定を目指す人 | 入門 | 通常199米ドル | 年50米ドルの維持費、3年間で45 CPEの継続学習 |
| AWS Security - Specialty | AWS環境のセキュリティ設計・実装 | AWSを使う製品の専門技術を深めたい人 | 専門・実務経験を推奨 | 300米ドル（日本価格40,000円） | 認定は3年有効。再認定の要件・費用を確認 |
| 参考：AWS Cloud Practitioner | AWSとクラウドの基礎全般 | AWSの全体像を知りたい人 | 基礎 | 100米ドル | 認定は3年有効。再認定の要件・費用を確認 |
難易度は学習経験による大まかな目安です。各価格は通常価格の例で、税・キャンペーン・為替や支払通貨によって異なる場合があります。CCのCPEは継続学習の単位です。登録・更新の最新条件は公式案内をご確認ください。
応用情報はITを広く、支援士試験はセキュリティを深く、ISC2 CCはセキュリティの基礎を扱います。
応用情報を持っている人は？
応用情報をすでに持っている場合、SGには重なる部分があります。基礎を整理する目的なら役立ちますが、専門性をさらに深めたい場合は、支援士試験を次の目標にする選択もあります。AWSの専門認定は、利用するクラウドや担当業務との相性を見て選びましょう。
3. 費用は「受験」と「維持」に分けて考える
資格の費用を比べるときは、受験料だけでなく、合格後に登録や更新が必要かを確認しましょう。以下は2026年11月11日時点の目安です。為替、税金、制度や割引の条件によって変わるため、申込前に公式情報を確認してください。
まずは受験料を確認する
SG・AP・SCの受験手数料は、それぞれ1回7,500円です。SGとAPは合格後の登録料や定期的な更新料はありません。SCも試験合格だけなら登録は必須ではありません。 合格後に登録すると「情報処理安全確保支援士」と名乗れるようになります。
試験合格後は「登録しない」選択も可能です。登録しない場合も合格は有効ですが、支援士とは名乗れません。登録した場合は講習・更新が必要です。
支援士は「合格」と「登録」を分ける
支援士として登録する場合、登録免許税9,000円と登録手数料10,700円が必要です。登録後は原則、年1回のオンライン講習と3年に1回の実践講習を受け、3年ごとに更新申請します。オンライン講習は1回20,000円、実践講習の費用は講習によって異なり、IPAの例では80,000円です。更新申請そのものは無料です。たとえばこの実践講習を選ぶ場合、最初の3年間の講習費は14万円、登録費19,700円と合わせると159,700円です。受験料・郵送料等は別途かかります。
海外の認定は維持条件も見る
ISC2 CCの通常受験費用は199米ドル、認定を受ける際とその後は年50米ドルの維持費が必要です。さらに3年間で45 CPE（継続学習の単位）が必要です。AWS Security - Specialtyの受験料は300米ドルで、認定は3年間有効です。現地通貨での価格、税、再認定の方法や費用は公式案内を確認しましょう。
4. 学んだことをプロダクト開発でどう使う？
例：ファイル共有機能を開発する
たとえば、チームで資料を共有できる新機能を開発するとします。「リンクを知っていれば誰でも見られる」仕様は便利ですが、意図しない相手に共有されるおそれもあります。
そこでチームは、企画・設計・実装・運用のそれぞれの視点から「閲覧できる人を限定するか」「共有の期限を設けるか」「権限を変更できるのは誰か」を検討します。セキュリティの知識があると、リスクと利用者の利便性の両方を話題にできます。
守る情報を洗い出し、誰が閲覧できるかを決め、事故時の対応を準備します。
資格は、協力して判断するための土台
もちろん、試験に合格すれば、すべての脆弱性を一人で見つけられるわけではありません。資格の学習で共通言語を身につけ、専門家に相談しながら判断することが、プロダクト開発に関わる人にとって大切です。
- 資格は仕事や学びたい内容に合わせて選ぶ。
- 応用情報はIT全般、支援士試験はセキュリティを深く扱う。
- 支援士試験の合格と登録は別。維持費は登録後に発生する。
- 知識は権限設計など、プロダクト開発の具体的な判断に生かせる。
確認問題
問題1：支援士試験に合格したら、必ず登録しなければならない？
答え・解説
いいえ。登録は任意です。登録しなくても試験合格の事実は有効ですが、支援士の名称は登録後に使えます。問題2：AWS Security - Specialtyが特に関係するのは、どんな環境？
答え・解説
AWSを利用する環境です。AWS上のセキュリティに重点を置く認定のため、担当する製品や業務との関係を確認します。問題3：ファイル共有の機能を開発する際、セキュリティの観点から確認したいことを一つ挙げてみましょう。
答え・解説
例：「誰がファイルを閲覧できるか」。公開範囲や共有期限を決めることで、意図しない相手への情報公開を防ぐ設計につなげられます。次回は、情報処理安全確保支援士試験の合格と、登録セキスペとしての登録の違いを詳しく見ていきます。
参考情報
既読はこのブラウザに保存されます。