CompTIA CySA+受験記〜勉強方法と試験の感想〜

# はじめに
2016年頃より日本国内における「[セキュリティ人材の不足](https://www.soumu.go.jp/main_content/000591470.pdf)」が指摘されつづけています。2021年現在も高額な報酬と興味深い仕事内容から、サイバーセキュリティ業界でのキャリアは魅力的な選択肢の一つといえます。
しかし、サイバーセキュリティの仕事には多くの選択肢があります。どのようにキャリアを歩むべきなのでしょうか。
ここでは、その選択肢の一つとして組織内の「**CSIRT**（Computer Security Incident Response Team）」または「**SOC**（Security Operation Center）」における「**セキュリティアナリスト**」として活躍する道を提案したいと思います。その第一歩として「**CompTIA CySA+**」認定へのチャレンジをお勧めします。
これから受験する方へ少しでも参考になれば幸いです。

# セキュリティアナリスト
「セキュリティアナリスト」（または、[Cyber Defense Analyst](https://dl.dod.cyber.mil/wp-content/uploads/ccp/pdf/511-Cyber-Defense-Analyst-Career-Pathway.pdf)）とは、どんな職種なのでしょうか。さまざまなサイバー防御ツール（IDSアラート、ファイアウォール、ネットワークトラフィックログなど）から収集したデータを分析し、その分析結果から悪意のある通信（攻撃）等を見つけ出し、解決に向けた支援を行う職種です。また、サイバー攻撃防御のために適切なソリューションの提案を求められる場合もあります。
より詳細な情報（タスク、求められる知識、技能、能力など）は米国土安全保障省（DHS）のサイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CISA）が提供する「[Cyber Career Pathways Tool](https://niccs.cisa.gov/workforce-development/cyber-career-pathways)」からも確認出来ます。

|![cisa.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/25bbe728-8d81-2d47-cb69-5bbc656c2009.png)|
|:------|
|図. Cyber Career Pathways Tool - Cyber Defense Analyst|

>- キャリコネニュース編集部 「[米国で給与が最もアップしたIT職種は「サイバーセキュリティアナリスト」　平均年収1121万円、テレワーク拡大で需要増](https://news.careerconnection.jp/career/general/113592/)」, 2021/03/22
- SB Technology 「[優秀なセキュリティアナリストが必要な理由とは？](https://www.softbanktech.co.jp/special/blog/it-keyword/2021/0005/)」, 2021/02/05
- IIJ Technical NIGHT vol.9 「[セキュリティアナリストのお仕事──分析、AI、ツール開発](https://www.youtube.com/watch?v=lc-1cvtRgqQ)」（YouTube）, 2020/12/04
- 富士通 「[セキュリティマイスターコラム 第12回 初心者でもわかる！セキュリティアナリストの解析現場 第二回「情報収集と分析」](https://www.fujitsu.com/jp/solutions/business-technology/security/secure/column/meister-column/12/)」, 2018/07/30

NICE (National Initiative for Cybersecurity Education) が提供するサイバーセキュリティのキャリアプランに関する情報提供サイト「[CyberSeek](https://www.cyberseek.org/)」を使って調査してみます。結果、ミドルレベルの職種において、セキュリティアナリストの雇用が最も多いことが示されています。

|![CyberSeek.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/0a5045ab-e481-35b5-e0cd-43ae7e39bb7c.png)|
|:------|
|図. CyberSeek - Cybersecurity Analyst|

# CompTIA CySA+
[CompTIA CySA+](https://www.comptia.jp/certif/cybersecurity/comptia_cysa/)とは、セキュリティアナリストとして、ネットワークとデバイスのビヘイビア分析や継続的なセキュリティモニタリングによってサイバーセキュリティの脅威を検出、防止、対処を行うサイバーセキュリティプロフェッショナル向けの認定資格です。
CompTIA CySA+は、2017年2月に英語配信がスタート。日本語配信は2017年6月にスタートしました。

- 「[改訂CompTIA CySA+（CS0-002）日本語試験 1月26日より配信開始](https://www.comptia.jp/information/2021/01/cysacs0-002-release.html)」

- 実施団体、CompTIAの詳細はこちら「[CompTIA とは](https://qiita.com/v_avenger/items/5a46e3cd31096392f0a2#comptia-%E3%81%A8%E3%81%AF)」

CompTIAが実施しているサイバーセキュリティ領域の試験を職務内容にあてはめると、次のような関係性になります。

|認定名|職務内容|
|:---|:---|
|CompTIA Security+|サイバーセキュリティ全般のエントリーレベル|
|CompTIA CySA+|ブルーチーム：攻撃に対する防御の役割のもとにデータ分析を行い、組織の保護・インシデントレスポンスを行う|
|CompTIA PenTest+|レッドチーム：敵対した役割のもとに攻撃に適切に対応できるかの評価、及び改善提案を行う|
|CompTIA CASP+|ホワイトチーム：組織におけるITガバナンスの推進をリスクマネジメントを重視してサポートを行う|

>- CompTIA「[レッドチーム vs. ブルーチーム あなたはどっち？（CompTIA米国本部サイトより）](https://www.comptia.jp/information/2019/05/red-team-vs-blue-team-which-are-you.html)」

# 筆者の前提知識
CySA+受験前に、次のとおり、すでに別分野のCompTIA認定を受けていました。

|受験日|試験番号|試験名|
|:---|:---|:---|
|2020年11月11日|PT0-001|CompTIA PenTest+|
|2019年04月14日|TK0-202|CompTIA CTT+ Classroom Trainer|
|2004年04月18日|N10-002|CompTIA Network+|
|2004年01月25日|IK0-002|CompTIA i-Net+|
|2004年01月18日|SK0-001|CompTIA Server+|
|2004年01月11日|SY0-101|CompTIA Security+|

また、CySA+と関連性の深い、次の認定も受けていました。

-  [情報処理安全確保支援士（登録番号：008235）](https://riss.ipa.go.jp/r?r=008235)
-  [SANS GIAC Certified Incident Handler (GCIH)](https://www.credly.com/badges/d374f6b3-ec77-406b-97be-7e8ca1dc22c6)

# 事前の情報収集
CySA+ 試験の受験検討にあたり、公式サイトにて公表されている次の資料を参照してください。

- [CompTIA CySA+ 類似問題](https://www.comptia.jp/training/samplequestion/comptia_cysa/cs0-001.html)
    CompTIA CySA+という認定に興味をもった方は、まずこの類似問題に取り組んでみてください。執筆時点で10問出題されています。「出題範囲」と照らし合わせながら、CompTIAとして、この認定を通じて受験者へ何を問おうとしているのか探ることが重要です。

- [CompTIA CySA+出題範囲](https://www.comptia.jp/pdf/CompTIA%20CySA+%20CS0-002%20Exam%20Objectives_4.0_JA.pdf)
    記載されている出題範囲を用語集として活用することをオススメします。書籍や模擬試験の受講後に記載されている内容について自分の言葉で解説できるようになっていれば合格に十分な実力が身についていると判断することができます。

# CompTIA CySA+ 試験概要

- 試験番号：CS0-002
- 合格ライン ：750スコア以上(100～900のスコア形式)
- 受講料(税込) ：一般価格 ￥46,423

※本試験には、パフォーマンスベーステスト(シミュレーション)が出題されます。

## FREE RETAKEキャンペーンの積極的な活用
CompTIA日本支局では、対象となる認定資格の試験が不合格だった場合に、2度目の試験を無料で受験できる『CompTIA FREE RETAKEキャンペーン』を実施しています（少なくとも、2015年から[2021年現在](https://www.comptia.jp/campaign/freeretake2021/)まで毎年実施されています）。
「CompTIA CySA+」もFREE RETAKEキャンペーンの対象です。
この制度を利用しない手はありません。試験となると精神状態としてどうしても本来の実力を発揮することができない人も多いかと思います。そんな人も2回の受験でパスできればよいと考えれば、少し気持ちが落ち着くかもしれません。

## 問題数/出題形式
問題数、出題形式に関して公式発表と一部異なる点がありました。私が受験した際には、次のとおりでした。

|項目 |公式発表  |受験時（2021/12/02）  |
|:------|:------|:------|
|試験時間|165分|165分（60分で退出）|
|問題数|最大で80問|70問
|合格スコア|750スコア以上|受験者スコア：784（合格）|
|出題形式|単一/複数選択|単一/複数選択（70問）|
| |パフォーマンスベーステスト|パフォーマンスベーステスト（2問）|

# CompTIA CySA+ 出題範囲

|項目  |出題比率  |概要  |
|:------|:------|:------|
|脅威および脆弱性マネジメント|22%|サイバーセキュリティにおける脅威の概念やインテリジェンスの重要性、ツールの使用や脆弱性のコントロールなどについて問われます。|
|ソフトウェアおよびシステムセキュリティ|18%|ソフトウェアやシステムで問題となる項目などについて問われます。|
|セキュリティオペレーションおよびモニタリング|25%|セキュリティモニタリングや管理といった項目から幅広く出題されます。|
|インシデントレスポンス|22%|組織におけるインシデントや対応プロセス、フォレンジックと入った項目について問われます。|
|コンプライアンスおよびアセスメント|13%|データや組織の管理、フレームワークと入った項目について問われます。|

# 勉強方法
年末の駆け込み受験でした。このため、勉強期間としては17日間と限られた日数でした。
スタートは、2021年11月1日。後述する「[TAC Web模擬試験](https://www.tac-school.co.jp/kouza_it/it_crs_comptia_cysaplus_002.html)」の受講を開始しました。
学習は[分野別復習問題]からはじめています。Web模擬試験では170問の問題がストックされています。[分野別復習問題]では、そのストックから当該章に関する問題が5問ランダムで出題されます。そこで、すべての問題を閲覧することを目標に次に示す回数の答練を行いました。

|章/単元名|受講回数|
|:------|:------|
|脅威および脆弱性マネジメント|25回|
|ソフトウェアおよびシステムセキュリティ|16回|
|セキュリティオペレーションおよびモニタリング|23回|
|インシデントレスポンス|14回|
|コンプライアンスおよびアセスメント|11回|

答練はすきま時間にスマートフォンを使って受講しています。1回あたりが5問という出題設定が「**とにかく繰り返す**」という目的を達成するにはちょうど良いペースメーカーとなりました。
5日目にはすべての章に関する問題の閲覧を終えることができました。途中（2日目）、模擬試験（85問出題）を受講しています。この時点ですでに合格点「76/85 点（89%）」の結果が得られました。
[分野別復習問題]を終えたところで、一度、試験勉強から離れました。その後、11月20日より再開しています。ここからは[模擬試験]に専念しました。模擬試験は「第1回」と「第2回」の2つのパターンが提供されています。
そこで、1週間に1回の受験。受験後は間違った問題を書き出し、繰り返し学習。翌週は別パターンの模擬試験を受講というやり方をとりました。答練回数は次のとおりでした。試験日前日の12月1日に「模擬試験 第1回」にて98%を達成。以降は間違った問題の復習に徹しました。

|章/単元名|成績|受講回数|
|:------|:------|:------|
|CySA+ (CS0-002) 模擬試験 第1回|98%|3回|
|CySA+ (CS0-002) 模擬試験 第2回|88%|2回|

## 使用教材
- TACパソコンスクール 「[CompTIA CySA+ Web模擬試験（CS0-002対応）](https://www.tac-school.co.jp/kouza_it/it_crs_comptia_cysaplus_002.html)」, 6,800円（税込）
    模擬試験として180問の問題が提供されます。それぞれの設問に対する解答解説は充実しており、書籍級のボリュームです。また、180問の問題ストックを[分野別復習問題]として繰り返し答練する機能も実装されています。スマートフォン対応しているためスキマ時間を活用した学習に使えたこともオススメのポイントです。

- OSINT ME - Matt の「[CySA-002-Notes](https://www.osintme.com/wp-content/uploads/2021/05/CySA-002-Notes.pdf)」
    Mattによる「CySA-002-Notes」は受験後、この記事執筆中に見つけました。要点が図入りでまとまっています。試験直前のチェックシートとして使うことができるはずです。一読をオススメします。

>TACが運営しているTwitterアカウント「[TAC CompTIA講座](https://twitter.com/TAC_CompTIA)」のフォローもお勧めです。不定期に発信される「#IT用語」の投稿がお勧めです。Security+ SY0-601出題範囲の用語についてもチェックしてください。
<blockquote class="twitter-tweet"><p lang="ja" dir="ltr"><a href="https://twitter.com/hashtag/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3?src=hash&amp;ref_src=twsrc%5Etfw">#セキュリティ</a><a href="https://twitter.com/hashtag/IT%E7%94%A8%E8%AA%9E?src=hash&amp;ref_src=twsrc%5Etfw">#IT用語</a> <a href="https://twitter.com/hashtag/%E4%BE%B5%E5%85%A5%E5%88%86%E6%9E%90%E3%81%AE%E3%83%80%E3%82%A4%E3%83%A4%E3%83%A2%E3%83%B3%E3%83%89%E3%83%A2%E3%83%87%E3%83%AB?src=hash&amp;ref_src=twsrc%5Etfw">#侵入分析のダイヤモンドモデル</a> <a href="https://twitter.com/hashtag/CompTIA?src=hash&amp;ref_src=twsrc%5Etfw">#CompTIA</a> <a href="https://twitter.com/hashtag/%E8%B3%87%E6%A0%BC%E5%8F%96%E5%BE%97?src=hash&amp;ref_src=twsrc%5Etfw">#資格取得</a><br><br>／<br>CompTIA Security+ SY0-601出題範囲<br>IT用語を簡単に説明📝<br>＼<br><br>侵入分析のダイヤモンドモデルって何？🧐<br>聞いたことありますか？<br><br>TACのWeb模擬試験はこちら🔻<a href="https://t.co/Qo1E11DK17">https://t.co/Qo1E11DK17</a> <a href="https://t.co/1Kp8S9JA9f">pic.twitter.com/1Kp8S9JA9f</a></p>&mdash; TAC CompTIA講座 (@TAC_CompTIA) <a href="https://twitter.com/TAC_CompTIA/status/1466546469935190018?ref_src=twsrc%5Etfw">December 2, 2021</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

## 学習管理システムの利用
資格試験において、間違った問題の管理が最も重要だと思います。各種問題集の内容をeラーニングシステム（学習管理システム）の「[learningBOX](https://learningbox.online/)」へ転記して成績管理を行いました。
自分の弱点を可視化（問題毎に正解数、誤答数を記録）し、再回答の際に表示させる機能。
[弱点克服]機能（設問毎に「(正解数-不正解数)=弱点値」を算出し低いものから出題する）などは「**EdTech （教育（Education） × テクノロジー（Technology）**」な資格学習法だと思います。

|![learningbox.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/c0983dff-edf9-c0ed-3d55-9478127ec85d.png)|
|:------|
|図. learningBOX|

# 受験後の感想
勉強期間としては短期間（17日間）でした。しかし簡単な試験であったという印象ではありません。あくまでも、Network+、Security+やPenTest+など取得済みの認定との重複領域があったため、短期間での取得に繋がったと振り返っています。
パフォーマンスベーステストは2問出題されました。これは、他の試験ではみられない出題形式です。このため、初見では戸惑うかもしれません。そこで、「TAC Web模擬試験」の[パフォーマンスベーステスト対策問題]にて慣れておくことが望ましいです。問題の難易度は他の多肢選択形式と大きく変わるものではありません。
スコアレポートによると、以下の出題範囲の項目で、不正解がありました。これら項目は現行の「TAC Web模擬試験」ではカバーが弱い範囲と言い換えることができます。

- 1.3 想定されたシナリオで、脆弱性管理活動を実行する
- 1.5 専門技術に関連する脅威および脆弱性を説明する
- 1.6 クラウドでのオペレーションに関連する脅威および脆弱性を説明する
- 3.1 想定されたシナリオで、セキュリティ監視活動の一環としてデータを分析する
- 3.4 自動化の概念とテクノロジーを比較対照する
- 4.1 インシデント対応プロセスの重要性を説明する
- 4.4 想定されたシナリオで、基本的なデジタルフォレンジック技術を利用する
- 5.2 想定されたシナリオで、組織のリスク軽減をサポートするセキュリティコンセプトを適用する
- 5.3 フレームワーク、ポリシーと手順、および制御の重要性を説明する

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">昨日のことですが <a href="https://twitter.com/hashtag/CompTIA?src=hash&amp;ref_src=twsrc%5Etfw">#CompTIA</a> CySA+ に合格しました💮<br><br>70問を1時間で一気に解いてGo!<br>結果は、784点（750点以上で合格）でした。<br>まっ、PenTest+のときよりも高得点だったので良し。<br><br>Stackable Certificationで CSAP / CNVP / CNSP 認定もゲット。<br>早速、デジタルバッジも反映されていました。 <a href="https://t.co/5VjJQUXwI8">pic.twitter.com/5VjJQUXwI8</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1466568844752093186?ref_src=twsrc%5Etfw">December 3, 2021</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

CompTIAのCySA+とPenTest+は、SANSの「[GIAC Certified Incident Handler (GCIH)](https://www.giac.org/certifications/certified-incident-handler-gcih/)」と重複領域が多い認定資格だと思います。戦略的に受験計画を練ることで、ダブルホルダー・トリプルホルダーへの近道となるはずです。

## CompTIA Stackable Certification
複数のCompTIA認定資格の組み合わせにて、「[CompTIA Stackable Certification](https://www.comptia.jp/certif/comptia_stackable_certification/)」認定を受けることができます。今回、CySA+に認定されたことで、取得済みの認定との組み合わせにより、「CompTIA Cybersecurity Career Pathway」に関する複数の認定を同時に受けました。

- CompTIA Network Security Professional - CNSP (Security+ / PenTest+ / CySA+)
- CompTIA Security Analytics Professional – CSAP (Security+ / CySA+)
- CompTIA Network Vulnerability Assessment Professional - CNVP (Security+ / PenTest+)
- CompTIA Network Infrastructure Professional – CNIP (Network+ / Server+)

|![Stackable.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/49e24f05-d121-8ca3-e767-27320b7b3256.png)|
|:------|
|図. CompTIA: 受験者オンラインサービス Career ID - Active Stackable Certification|

こうなると、次はCompTIA CASP+を取得し、「**CompTIA Security Infrastructure Expert - CSIE**」の認定を受けたいというコレクター魂に火がつけられている状態です。
いずれにせよ、CE（Continuing Education：継続教育）資格を維持、[更新](https://www.comptia.jp/cert_about/recert/)するために、CASPを受験することになりそうです。

- @v_avenger 「[CompTIA PenTest+受験記〜勉強方法と試験の感想〜](https://qiita.com/v_avenger/items/5bcfe5e6e6c26c757704)」, 2020/03/25

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">これまでのCompTIA歴を振り返ってみました。<br>一番初めに取得したのがSecurity+。2004年1月のことでした。<br>あれから、17年（6,535日目）…CompTIA Network Security Professionalと認定いただけるレベルまで成長できていることを確認できました。<br>CASP+取得までもう少し頑張ってみたいと思っています。</p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1466948096236339209?ref_src=twsrc%5Etfw">December 4, 2021</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

## ステッカーをゲットしよう。
CompTIA日本支局では、オリジナルの認定資格ステッカーを配布しています。トレーニングにおいて、パソコンの資料を投影し進行される方がほとんどだと思います。ステッカーをゲットし、ご自身のパソコンに貼っておいてはいかがでしょうか。

- [Already Certified? 認定資格ステッカープレゼント！](https://www.comptia.jp/form/cert-sticker.html)

## CompTIA デジタルバッジの取得方法
CompTIAでは、認定資格を取得すると「**デジタルバッジ（Digital Badge）**」を付与しています。これは、デジタル認証を行う Credly の Acclaim プラットフォームを利用して付与されるサービスです。LinkedInを使っている人は是非、利用すべきサービスだと思います。第三者がバッジ経由で、スキルの詳細や取得者の信頼性を確認することができる良い仕組みです。
もちろん、私も「[デジタルバッジ](https://www.credly.com/badges/e583c0e2-ea9c-4435-97e6-803ccac9809b)」を付与いただいています。

# 教育機関
- Udemy - [Jason Dion](https://www.udemy.com/user/jason-dion/) 「[CompTIA CySA+ (CS0-002) Complete Course & Practice Exam](https://www.udemy.com/course/comptiacsaplus/)」（英語のみ）

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">CySA+ではUdemyの模擬試験は使用していません。<br>気になるのはJason Dion氏のコース。<br>彼は受講生数が41万人を超えています。これはUdemy全体でみてもスーパースター講師レベルです。<br>いまみたらセール価格（¥1,600）でした。これなら、トライの価値あり。<br>気に入らなければUdemyは30日間返金保障です。 <a href="https://t.co/An5rYkqXIl">pic.twitter.com/An5rYkqXIl</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1471241597006532609?ref_src=twsrc%5Etfw">December 15, 2021</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

- NECマネジメントパートナー 「CompTIA Cybersecurity Analyst(CySA+) 資格取得対策（チケットなし）」, https://www.neclearning.jp/courseoutline/courseId/SN440/
受講料：90,000円（税抜）
日数：2日間
- トップアウトヒューマンキャピタル株式会社 「CompTIA CySA+」, https://www.topout.co.jp/training/CO-CYSAPLUS
受講料：165,000円（税込）
日数：3日間

# CompTIA公式
- CompTIA 「[CompTIA CySA+（CS0-002）日本語試験配信開始：あなたの疑問に答えます（CompTIA米国本部ブログより））](https://www.comptia.jp/information/2021/02/cysa-questions-answered.html)」
- CompTIA「[CompTIA認定資格活用インタビュー - 「まさに、セキュリティアナリストのスキルを証明する認定資格」CompTIA CySA+認定資格を取得したセキュリティエキスパートに聞く！](https://www.comptia.jp/interview/certification_interview_cysa_201804.html)」
- CompTIA　「[セキュリティ専門家から聞くCompTIA CySA+のここがおススメ：Interview with CompTIA SMEs](https://www.comptia.jp/information/2021/02/smeinterview1.html)」
- CompTIA 「[セキュリティ専門家から聞くCompTIA CySA+のここがおススメ：Interview with CompTIA SMEs (2)](https://www.comptia.jp/information/2021/04/comptia-cysainterview-with-comptia-smes2.html)」
- CompTIA 「[セキュリティ専門家から聞くCompTIA CySA+のここがおススメ：Interview with CompTIA SMEs (3)](https://www.comptia.jp/information/2021/06/comptia-cysainterview-with-comptia-smes3.html)」

# 参考書籍
- James Pengelly（2020）, 『[The Official CompTIA CySA+ Self-Paced Study Guide (試験番号：CS0-002) 書籍 日本語版](https://jp-store.comptia.org/p/CYS-002-JPPP-21-C)』, CompTIA公式

# 受験体験記
- Raita Ode 「CySA+ 合格しました」, 2022/02/11, https://note.com/oderaita/n/n550638a803d3
- Matt 「Tips and resources for passing CompTIA CySA+」, 2021/05/26, https://www.osintme.com/index.php/2021/05/26/tips-and-resources-for-passing-comptia-cysa/
- TOUCH THE SECURITY 「CompTIAの仮想学習教材「CompTIA Labs」を活用してCySA+(CS0-001)の認定資格にトライ」, 2021/03/19, https://persol-tech-s.co.jp/corporate/security/article.html?id=92
- TSUBOCK★LABO-ツボックラボ- 「CompTIA CySA + 受験記」, 2021/03/01, https://www.tsubock-lab.xyz/entry/2021/03/01/100000
- @kencesec 「[CompTIA Security+ / CySA+ / Pentest+ 資格まとめ](https://qiita.com/kencesec/items/c13a6a98594626d3e74e)」, 2021/01/17
- morihi-soc 「CompTIA 認定試験に挑戦した話」, 2020/10/12, https://www.morihi-soc.net/?p=184
- tosihisa's public notebook 「CompTIA CySA+ 受験記録」, 2019/09/07, https://www.netfort.gr.jp/~tosihisa/notebook/doku.php/exam/20190907_comptia_cysaplus

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr"><a href="https://twitter.com/hashtag/%E6%8C%81%E3%81%A3%E3%81%A6%E3%81%A6%E3%82%88%E3%81%8B%E3%81%A3%E3%81%9F%E3%82%B3%E3%83%B3%E3%83%97%E3%83%86%E3%82%A3%E3%82%A2?src=hash&amp;ref_src=twsrc%5Etfw">#持っててよかったコンプティア</a> へめっちゃ長文を投稿してしまった。<br>文書でも愛が溢れると気持ちが昂って長文になりがちですよね。 <a href="https://t.co/CI7zv1tXxV">https://t.co/CI7zv1tXxV</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1471233678575808512?ref_src=twsrc%5Etfw">December 15, 2021</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# サイバーセキュリティ資格に関するロードマップ
- CompTIAのITのキャリアパスと計画ツール
https://www.comptia.org/content/it-careers-path-roadmap
![0-2-1.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/6ee49981-2c45-1dc5-b22e-b0c32cbed500.jpeg)

- Security Certification Roadmap - Paul Jerimy Media, https://pauljerimy.com/security-certification-roadmap/

<blockquote class="twitter-tweet"><p lang="en" dir="ltr">New update of the Security Certification Roadmap - now aligned with the (ISC)2 CBK security domains.<br>Interactive version at: <a href="https://t.co/T8gMG79RAv">https://t.co/T8gMG79RAv</a> <a href="https://t.co/on2Rw9fq0X">pic.twitter.com/on2Rw9fq0X</a></p>&mdash; Paul Jerimy (@PaulJerimy) <a href="https://twitter.com/PaulJerimy/status/1315680137740865537?ref_src=twsrc%5Etfw">October 12, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>