CompTIA Cybersecurity
Analyst (CySA+)
認定資格試験出題範囲
試験番号：CS0-003

試験について
CompTIA Cybersecurity Analyst (CySA+)認定資格試験は、合格者が以下を行うために必要な知識とスキルを有することを証明するものです。
• 悪意あるアクティビティの指標を検出し、分析する• 脅威ハンティングと脅威インテリジェンスの概念を理解する• 攻撃と脆弱性の管理、優先順位付け、対応に適切なツールおよび方法を使用する• インシデントレスポンスプロセスを実行する• 脆弱性管理およびインシデントレスポンスアクティビティに関連する報告とコミュニケーションの概念を理解する
試験開発
CompTIAの認定資格試験は、上級ITプロフェッショナルに必要とされるスキルと知識に関して検討する、専門分野のエキスパートによるワークショップ、および業界全体へのアンケートの調査結果に基づいて策定されています。
CompTIA認定教材の使用に関するポリシー
CompTIA Certifications, LLCは、無許可の第三者トレーニングサイト（通称「ブレインダンプ」）とは提携関係になく、これらが提供するいかなるコンテンツも公認・推薦・容認しません。CompTIAの認定資格試験の受験準備にこのような教材を使用した個人は、CompTIA受験者同意書の規定に基づいて資格認定を取り消され、その後の受験資格を停止されます。CompTIAでは、無許可教材の使用に関する試験実施ポリシーをよりよく理解していただくための取り組みを進めています。認定資格試験を受験される方は、CompTIA認定資格試験実施ポリシーをご一読ください。CompTIAの認定資格試験を受験するための学習を始める前には、必ずCompTIAが定めるすべてのポリシーをご確認ください。受験者には、CompTIA受験者同意書の規定を遵守することが求められています。個々の教材が無許可扱い（通称「ブレインダンプ」）になるかどうかを確認するには、CompTIA (examsecurity@comptia.org)
までメールにてご確認ください。
注意事項
箇条書きで挙げられた項目は、すべての試験内容を網羅するものではありません。この出題範囲に掲載されていない場
合でも、各分野に関連する技術、プロセス、あるいはタスクを含む問題が出題される可能性があります。CompTIA
では、提供している認定資格試験の内容に現在必要とされているスキルを反映するため、また試験問題の信頼性維持のため、継続的な試験内容の検討と問題の改訂を行っています。必要な場合、現在の出題範囲を基に試験を改訂する場合があります。この場合、現在の試験に関連する資料・教材等は、継続的にご利用いただくことが可能です。

CompTIA Cybersecurity Analyst (CySA+) CS0-003認定資格試験：試験出題範囲3.0版© 2022 CompTIA, Inc. 無断転載禁止。

試験情報
試験番号

CS0-003

問題数

最大85問

出題形式

単一/複数選択、パフォーマンスベーステスト

試験時間165分

推奨経験

インシデントレスポンスアナリストまたはセキュリティオペレーションセンター(SOC)アナリストとして4年間の実務経験

試験の出題範囲（試験分野）
下表は、この試験における試験分野（ドメイン）と出題比率の一覧です。
試験分野
1.0
2.0
3.0
4.0
計

出題比率
セキュリティオペレーション
脆弱性管理			インシデントレスポンス・管理		
報告とコミュニケーション

33%
30%
20%
17%
100%

CompTIA Cybersecurity Analyst (CySA+) CS0-003認定資格試験：試験出題範囲3.0版© 2022 CompTIA, Inc. 無断転載禁止。

1.0 セキュリティオペレーション
1.1

セキュリティオペレーションにおけるシステムとネットワークアーキテ
クチャの概念の重要性を説明できる。
• ログインジェスト- 時刻同期- ロギングレベル• オペレーティングシステム(OS)の概念- Windowsレジストリ- システムのハードニング- ファイル構造o構成ファイルの場所- システムプロセス- ハードウェアのアーキテクチャ• インフラストラクチャの概念- サーバーレス- 仮想化- コンテナ化

1.2• ネットワークアーキテクチャ- オンプレミス- クラウド- ハイブリッド- ネットワークセグメンテーション- ゼロトラスト- Secure Access Secure
Edge (SASE)- ソフトウェア定義ネットワーク(SDN)• ID・アクセス管理- 多要素認証(MFA)- シングルサインオン(SSO)- フェデレーション- Privileged Access Management(PAM)- パスワードレス- Cloud Access Security Broker(CASB)• 暗号化- 公開鍵インフラストラクチャ(PKI)- SSLインスペクション• 機密データ保護- データ損失防止(DLP)- 個人を特定できる情報(PII)- カード会員のデータ(CHD: Cardholder Data)

与えられたシナリオに基づいて、潜在的な悪意あるアクティビティの指標を分析できる。
• ネットワーク関連- 帯域幅の消費- ビーコン- 不規則なピアツーピア通信- ネットワーク上の不正デバイス- スキャン/スイープ- 異常なトラフィックの急増- 想定外のポートでのアクティビティ• ホスト関連- プロセッサの消費- メモリの消費- ドライブ容量の消費- 未承認のソフトウェア- 悪意のあるプロセス- 未承認の変更- 未承認の特権- データ流出- OSプロセスの異常なビヘイビア- ファイルシステムの変更または異常- レジストリの変更または異常- 許可されていないスケジュールされたタスク• アプリケーション関連- 異常なアクティビティ- 新規アカウントの導入- 想定されていない出力

CompTIA Cybersecurity Analyst (CySA+) CS0-003認定資格試験：試験出題範囲3.0版© 2022 CompTIA, Inc. 無断転載禁止。

- 想定されていないアウトバウンド通信- サービスの中断- アプリケーションログ• その他- ソーシャルエンジニアリング攻撃- 難読化リンク

1.0 | セキュリティオペレーション

1.3

与えられたシナリオに基づいて、適切なツールまたはテクニックを使用して悪意のあるアクティビティを判断できる。
• ツール- パケットキャプチャ
oWireshark
otcpdump- ログ分析/相関分析oセキュリティ情報とイベント管理(SIEM)oSecurity Orchestration,Automation, and Response(SOAR)- エンドポイントセキュリティoエンドポイントでの検知と対応(EDR)- ドメインネームサービス(DNS)とイ
ンターネットプロトコル(IP)レピュテーション
oWHOISoAbuseIPDB

1.4- ファイル分析
oStrings/文字列
oVirusTotal- サンドボックス
oJoe Sandbox
oCuckoo Sandbox• 一般的な技術- パターン照合o
コマンド＆コントロール- 疑わしいコマンドの検証- 電子メール分析
o
ヘッダー
o
偽装o
DomainKeys Identified
Mail (DKIM)oDomain-based Message
Authentication, Reporting,and Conformance (DMARC) ender Policy Framework
S(SPF)o
組み込みリンク- ファイル分析o
ハッシュ化- ユーザー行動分析o
異常なアカウントアクティビティo
あり得ない移動• プログラミング言語/スクリプティング- JavaScript Object Notation(JSON)- Extensible Markup Language(XML)- Python- PowerShell- シェルスクリプト- 正規表現o脅威インテリジェンスと脅威ハンティングの概念を比較対照できる。
• 脅威アクター- 高度標的型攻撃(APT)- ハクティビスト
- 組織犯罪- 国民・国家- スクリプトキディ- インサイダーの脅威o
意図的o
意図的ではない- サプライチェーン• 戦術、技術、手順(TTP)• 信頼水準- 適時性
- 関連性
- 正確性
• 収集手段と情報源- オープンソース
oソーシャルメディアo
ブログ/フォーラム

政府広報Computer Emergency
Response Team (CERT)oCybersecurity Incident
Response Team（CSIRT：サイバーセキュリティインシ
デントレスポンスチーム）oディープ/ダークウェブ- クローズドソース
o
有料フィードoInformation Sharing
Organizationso
内部ソース• 脅威インテリジェンス共有- インシデントレスポンス- 脆弱性管理- リスク管理- セキュリティエンジニアリング- 検出とモニタリングooCompTIA Cybersecurity Analyst (CySA+) CS0-003認定資格試験：試験出題範囲3.0版© 2022 CompTIA, Inc. 無断転載禁止。

• 脅威ハンティング- Indicators of Compromise (IoC)
o
収集o
分析
o
適用- 重点分野o構成/構成ミスo
隔離されたネットワークoビジネスクリティカルなアセットとプロセス- アクティブな防御- ハニーポット1.0 | セキュリティオペレーション

1.5

セキュリティオペレーションにおける効率化とプロセス改善の重要性を説明できる。
• 標準化プロセス- 自動化に適したタスクの特定
o
反復可能/人手を必要としない- 自動化を管理・促進するためのチーム連携• オペレーションの効率化- 自動化とオーケストレーションoSecurity Orchestration, Automation, and Response(SOAR)- 脅威インテリジェンスデータのオーケストレーションo
データエンリッチメントo
脅威フィードの組み合わせ- 人的関与の最小化• 技術とツールの統合- アプリケーションプログラミングインターフェース(API)- Webhooks- プラグイン• Single Pane of Glass（SPOG/単一の画面）

CompTIA Cybersecurity Analyst (CySA+) CS0-003認定資格試験：試験出題範囲3.0版© 2022 CompTIA, Inc. 無断転載禁止。

2.0 脆弱性管理
2.1

与えられたシナリオに基づいて、脆弱性スキャンの方法と概念を実装できる。
• アセットディスカバリー- マップスキャン- デバイスフィンガープリンティング• 特別な考慮事項- スケジュール
- オペレーション- パフォーマンス- 機密性レベル- セグメンテーション- 規制要件• 内部スキャンと外部スキャン• エージェント型とエージェントレス型

2.2• クレデンシャルとノンクレデンシャル• パッシブとアクティブ• 静的と動的- リバースエンジニアリング- ファジング• 重要なインフラストラクチャ- オペレーショナルテクノロジー(OT)- 産業用制御システム(ICS)- Supervisory Control and Data
Acquisition (SCADA)• セキュリティベースラインスキャン• 業界のフレームワーク- Payment Card Industry Data
Security Standard (PCI DSS)-	CIS (Center for Internet Security)
benchmarks- Open Web Application Security
Project (OWASP)- 国際標準化機構(ISO) 27000
シリーズ与えられたシナリオに基づいて、脆弱性評価ツールからの出力を分析できる。
• ツール- ネットワークスキャンとマッピングoAngry IP ScanneroMaltego- Webアプリケーションスキャナー
oBurp Suiteo
Zed Attack Proxy (ZAP)
oArachnioNikto- 脆弱性スキャナー
oNessusoOpenVAS- デバッガoImmunity debuggeroGNUデバッガ(GDB)- 多目的ツール
oNmap
oMetasploit Framework (MSF)
oRecon-ng- クラウドインフラストラクチャアセ
スメントツールoScout SuiteoProwleroPacu

CompTIA Cybersecurity Analyst (CySA+) CS0-003認定資格試験：試験出題範囲3.0版© 2022 CompTIA, Inc. 無断転載禁止。

2.0 | 脆弱性管理

2.3

与えられたシナリオに基づいて、データを分析して脆弱性の優先順位付けができる。
• 共通脆弱性スコアリングシステム(CVSS)の解釈- 攻撃ベクトル- 攻撃の複雑さ- 権限が必要- ユーザーの操作
- 範囲

2.4

• コンテキストアウェアネス
- 内部
- 外部
- 隔離
• 悪用可能性/武器化• 資産価値• ゼロデイ

与えられたシナリオに基づいて、攻撃とソフトウェアの脆弱性を低減するためのコントロールを推奨することができる。
• クロスサイトスクリプティング
- 反射型
- 永続的
• オーバーフロー脆弱性- バッファ- 整数- ヒープ- スタック• データポイズニング

2.5

- 影響
o
機密性
o
完全性
o
可用性
• 検証
- True/False Positives- True/False Negatives• アクセス制御の不備• 暗号化の失敗• インジェクションフロー
• クロスサイトリクエストフォージェリ
• ディレクトリトラバーサル• セキュアでない設計• セキュリティの構成ミス• エンドオブライフまたは古いコン
ポーネント• 識別と認証の失敗• サーバーサイドリクエストフォー
ジェリ• リモートコード実行• 特権エスカレーション• ローカルファイルインクルード(LFI)/リモートファイルインクルード(RFI)

脆弱性への対応、取り扱い、管理に関連する概念を説明できる。
• 補正コントロール• コントロールのタイプ- 管理的- オペレーション的- 技術的- 予防的- 検知的- 応答的- 修正的• パッチと構成の管理
- テスト
- 実装
- ロールバック- 検証• ウインドウ• 例外• リスク管理の原則- 受容- 移転
- 回避- 低減
• ポリシー、ガバナンス、サービスレベ
ル目標(SLO)• 優先順位とエスカレーション• 攻撃対象領域管理- エッジディスカバリー- パッシブディスカバリー- セキュリティコントロールテスト- ペネトレーションテストと敵対的エミュレーション- バグバウンティ- 攻撃対象領域削減

CompTIA Cybersecurity Analyst (CySA+) CS0-003認定資格試験：試験出題範囲3.0版© 2022 CompTIA, Inc. 無断転載禁止。

• セキュアコーディングのベストプラクティス- 入力検証- 出力エンコーディング- セッション管理- 認証- データ保護- パラメータ化クエリ• セキュアソフトウェア開発
ライフサイクル(SDLC)• 脅威のモデリング3.0 インシデントレスポンス・管理
3.1

攻撃手法のフレームワークに関連する概念を説明できる。
• サイバーキルチェーン• 侵入分析のダイヤモンドモデル• MITRE ATT&CK• Open Source Security Testing
Methodology Manual (OSS TMM)
• OWASPテスティングガイド

3.2

与えられたシナリオに基づいて、インシデントレスポンスアクティビテ
ィを実行できる。
• 検知と分析- IoC- 証拠の取得o
証拠の連鎖(Chain of Custody)o
データの完全性検証o
保全o
訴訟ホールド- データとログ解析

3.3• 封じ込め、根絶、および復旧
- 範囲
- 影響
- 隔離
- 改善
- イメージの再取得- 補正コントロール

インシデント管理ライフサイクルの準備段階とインシデント後のアクテ
ィビティ段階を説明できる。
• 準備- インシデントレスポンスプラン- ツール- プレイブック- 机上演習- トレーニング- 事業継続性(BC)/災害復旧(DR)CompTIA Cybersecurity Analyst (CySA+) CS0-003認定資格試験：試験出題範囲3.0版© 2022 CompTIA, Inc. 無断転載禁止。

• インシデント後のアクティビティ- フォレンジック分析- 根本原因分析- 教訓

4.0 報告とコミュニケーション
4.1

脆弱性管理の報告とコミュニケーションの重要性を説明できる。
• 脆弱性管理の報告- 脆弱性- 影響を受けたホスト- リスクスコア- 低減- 再発- 優先順位• コンプライアンスレポート• アクションプラン
- 構成管理- パッチ適用

4.2- 補正コントロール- 意識向上、教育、トレーニング- ビジネス要件の変化• 改善の阻害要因- 覚書(MOU)- サービスレベル合意書(SLA)- 組織的ガバナンス- ビジネスプロセスの中断- 機能の低下- レガシーシステム- プロプライエタリシステム• 測定基準と重要業績評価指標(KPI)- 傾向- トップ10- 重大な脆弱性とゼロデイ- SLO• ステークホルダーの識別とコミュニ
ケーション

インシデントレスポンスの報告とコミュニケーションの重要性を説明できる。
• ステークホルダーの識別とコミュニケーション• インシデントの宣言とエスカ
レーション• インシデントレスポンス報告- エグゼクティブサマリー- 誰が、何を、いつ、どこで、なぜ- 推奨- タイムライン- 影響- 範囲
- 証拠
• コミュニケーション- 法務- 広報o
顧客コミュニケーションoメディア- 規制報告- 法執行機関CompTIA Cybersecurity Analyst (CySA+) CS0-003認定資格試験：試験出題範囲3.0版© 2022 CompTIA, Inc. 無断転載禁止。

• 根本原因分析• 教訓• 測定基準とKPI- 平均検出時間- 平均応答時間- 平均修正時間- アラートボリュームCompTIA CySA+ CS0-003略語リスト
下記はCompTIA CySA+ CS0-003試験で使用される略語の一覧です。包括的な試験準備プログラムの一環として、リストを復習し、知識の習得に努めてください。
略語ACLAPIAPTARPAVBCBCPBGPBIA
C2CACASB
CDN
CERT
CHD
CI/CD
CIS
COBIT
CSIRT
CSRF
CVE
CVSS
DDoS
DKIM
DLP
DMARC
DNS
DoSDR
EDR
FIM
FTP
GDB
GPO
HIDS
HIPS
HTTP

詳細説明
Access Control List
Application Programming Interface
Advanced Persistent Threat
Address Resolution Protocol
Antivirus
Business Continuity
Business Continuity Plan
Border Gateway Protocol
Business Impact Analysis
Command and Control
Certificate Authority
Cloud Access Security Broker
Content Delivery Network
Computer Emergency Response Team
Cardholder Data
Continuous Integration and Continuous
DeliveryCenter for Internet Security
Control Objectives for Information andRelated Technologies
Cybersecurity Incident Response Team
Cross-site Request Forgery
Common Vulnerabilities and Exposures
Common Vulnerability Scoring System
Distributed Denial of Service
Domain Keys Identified Mail
Data Loss Prevention
Domain-based Message Authentication,
Reporting, and Conformance
Domain Name Service
Denial of Service
Disaster Recovery
Endpoint Detection and Response
File Integrity Monitoring
File Transfer Protocol
GNU Debugger
Group Policy Objects
Host-based Intrusion Detection System
Host-based Intrusion Prevention System
Hypertext Transfer Protocol

略語
HTTPS
IaaS
ICMPICS
IDS
IoC
IPIPSIRISO

詳細説明
Hypertext Transfer Protocol Secure
Infrastructure as a Service
Internet Control Message Protocol
Industrial Control Systems
Intrusion Detection SystemIndicators of CompromiseInternet Protocol
Intrusion Prevention SystemIncident Response
International Organizationfor Standardization
ITInformation Technology
ITIL
Information Technology Infrastructure
Library
JSON
JavaScript Object Notation
KPI
Key Performance Indicator
LANLocal Area Network
LDAPS
Lightweight Directory Access Protocol
LFI
Local File Inclusion
LOI
Letter of Intent
MAC
Media Access Control
MFA
Multifactor Authentication
MOU
Memorandum of Understanding
MSF
Metasploit Framework
MSP
Managed Service Provider
MSSP
Managed Security Service Provider
MTTD
Mean Time to Detect
MTTR
Mean Time to RepairNAC
Network Access Control
NDA
Non-disclosure Agreement
NGFW
Next-generation Firewall
NIDS
Network-based Intrusion Detection System
NTP
Network Time Protocol
OpenVAS Open Vulnerability Assessment Scanner
OS
Operating System
OSSTMM	Open Source Security Testing
Methodology Manual
OT
Operational Technology
OWASP
Open Web Application Security Project
PAM
Privileged Access Management

CompTIA Cybersecurity Analyst (CySA+) CS0-003認定資格試験：試験出題範囲3.0版© 2022 CompTIA, Inc. 無断転載禁止。

略語
PCI DSS
PHP
PID
PII
PKI
PLC
POC
RCE
RDP
REST
RFIRXSS
SaaSSAMLSASESCADASDLC
SDN
SFTP
SIEM
SLA
SLO
SMB
SMTP
SNMPSOAR

詳細説明Payment Card Industry Data
Security Standard
Hypertext Preprocessor
Process Identifier
Personally Identifiable Information
Public Key Infrastructure
Programmable Logic Controller
Proof of Concept
Remote Code Execution
Remote Desktop Protocol
Representational State Transfer
Remote File Inclusion
Reflected Cross-site Scripting
Software as a Service
Security Assertion Markup Language
Secure Access Secure Edge
Supervisory Control and Data Acquisition
Software Development Life Cycle
Software-defined Networking
Secure File Transfer Protocol
Security Information and Event Management
Service-level Agreement
Service-level Objective
Server Message Block
Simple Mail Transfer Protocol
Simple Network Management Protocol
Security Orchestration, Automation,and Response

略語
SOC
SPF
SQL
SSL
SSO
SSRF
STIX
SWG
TCP
TFTP
TLS
TRACE
TTP
UEBA
URI
URL
USB
VLAN
VM
VPN
WAF
WAN
XDRXML
XSS
XXE
ZAP
ZTNA

CompTIA Cybersecurity Analyst (CySA+) CS0-003認定資格試験：試験出題範囲3.0版© 2022 CompTIA, Inc. 無断転載禁止。

詳細説明
Security Operations Center
Sender Policy Framework
Structured Query Languge
Secure Sockets Layer
Single Sign-onServer-side Request Forgery
Structured Threat Information Expression
Secure Web Gateway
Transmission Control Protocol
Trivial File Transfer Protocol
Transport Layer Security
Trade Reporting and Compliance Engine
Tactics, Techniques, and Procedures
User and Entity Behavior Analytics
Uniform Resource Identifier
Uniform Resource Locator
Universal Serial Bus
Virtual LAN
Virtual Machine
Virtual Private Network
Web Application Firewall
Wide Area Network
Extended Detection Response
Extensible Markup Language
Cross-site Scripting
XML External Entity
Zed Attack Proxy
Zero Trust Network AccessCompTIA CySA+ CS0-003ハードウェアとソフトウェアのリスト
本リストは、CySA+ CS0-003の受験準備として役立ていただくためのハードウェアとソフトウェアのリストです。トレーニングを実施している企業でも、トレーニングの提供に必要な実習室コンポーネントを作成したい場合に役立ちます。各トピックに箇条書きで挙げられた項目は例であり、すべてを網羅するものではありません。
機材• VMが実行可能なワークステーション（またはノートパソコン）• ファイアウォール• IDS/IPS• サーバーソフトウェア• Windowsオペレーティングシステム- Commando VM• Linuxオペレーティングシステム- Kali• オープンソースUTMアプライアンス• Metasploitable• SIEM- Greylog- ELK- Splunk• TCPDump• Wireshark• 脆弱性スキャナー（OpenVASなど）• Nessus• クラウドインスタンスへのアクセス- Azure
- AWS
- GCP

© 2022 CompTIA, Inc.はCompTIA, Inc.のライセンスの下で使用。無断転載禁止。上記プログラムに関連するすべての認定プログラムおよび教育は、CompTIA, Inc.のみによって運営されています。CompTIAは、CompTIA, Inc.の米国内および全世界における登録商標です。ここに示すその他のブランド及び会社名は、CompTIA, Inc.またはその各所有者の商標またはサービスマークである場合があります。CompTIA, Inc.の書面による同意なしの複製または配布は禁じられています。米国で印刷、09804 2022年7月