CSA 勉強会「クラウドセキュリティ資格CCSKへのチャレンジ」
 CCSK資格の概要
 CCSK資格取得の手順

2014年7月30日

日本ヒューレット・パッカード株式会社
吉田 豊満
1© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK 勉強会 AGENDACCSK資格の概要（日本HP 吉田 豊満）

CCSK試験とは、資格取得者数など

CCSK資格取得の手順
試験の申し込みから受験までの流れ

CCSKのトレーニング内容について（日本HP 吉田 豊満）
HP社 CCSK 認定講師

（ラスカウスキー テルミさん）

ガイダンスと比較をしながら

CCSK Plus トレーニングについて（ラスカウスキー テルミさん）

AWS演習を通じてクラウド・セキュリティCCSK試験のポイント（ラスカウスキー テルミさん）

どんな勉強をしておけばよいか？
参考とするドキュメントは？（テキスト、ガイド、ENISA）

合格の体験記2（諸角 昌宏さん）© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK (The Certificate of Cloud Security Knowledge) クラウドコンピューティングにおけるセキュリティ・スキルの重要性の指摘
 CCSKは2010年にリリース

 CSAは資格取得情報を公開していませんが．．．（Jim Reavisより）





3

CCSK資格取得者は全世界で数千名
CCSK資格取得者は毎年倍のペース増加
試験合格率は全体で約60%
CCSKトレーニングを受講していない人の合格率は55%
CCSKトレーニングを受講している人の合格率は75%
日本での資格取得者数はおよそ30名© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSKの試験とは？
 クラウドセキュリティに関する広範囲かつ基本的な知識を確認する試験
 アーキテクチャー、ガバナンス、コンプライアンス、運用、暗号化、仮想化など

 CCSKの試験に必要な知識は．．．
 CSAガイダンス（CSA Security Guidance for Critical Areas of Focus in Cloud Computing V3）
 ENISA（ENISA report “Cloud Computing: Benefits, Risks and Recommendations forInformation Security”.）

 CCSKの試験は．．．
 オンラインでの選択方式
 60問の試験問題がランダムに出題
 試験時間は90分
 試験合格は80%以上の合格点

4© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK トレーニング
H1L09S – クラウドセキュリティ基礎（CCSK Foundation）
第1章 概要紹介とクラウド・アーキテクチャ
第2章 クラウド・コンピューティングのインフラレベル・セキュリティ
第3章 クラウド・コンピューティングのセキュリティとリスクの管理
第4章 クラウド・コンピューティングのためのデータ・セキュリティ
第5章 信頼性のあるクラウド・アプリケーションとユーザ
第6章 クラウド・サービスの選択

H1L10S – クラウドセキュリティプラス（CCSK Plus)
第1章 概要紹介とクラウド・アーキテクチャ
第2章 クラウド・コンピューティングのインフラレベル・セキュリティ
第3章 クラウド・コンピューティングのセキュリティとリスクの管理
第4章 クラウド・コンピューティングのためのデータ・セキュリティ
第5章 信頼性のあるクラウド・アプリケーションとユーザ
第6章 クラウド・サービスの選択

AWSを利用した演習
演習 1 クラウド・リスクアセスメント – パブリッククラウド
演習 2 セキュアなパブリッククラウド・インスタンスの構築
演習 3 EBSボリュームの暗号化演習 4 クラウド・アプリケーションの生成とセキュリティ強化
演習 5 IAM（Identity and Access Management)・・・サービス／リソース管理
演習 6 プライベートクラウドへの展開及びセキュリティ強化

1日5© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

2日

CCSK Examination①試験のみ受験する場合
CSA

CSAへの受験登録

On Lineで受験

TOKEN
Mail

支払いはPaypal または Credit Card
登録後、CSAからTOKENの発行②HPでトレーニングを受講して受験する場合

試験時間 90分、60問2回まで試験が受けられるトレーニング・テキスト等の参照可
80%の正解で合格

CSA

HPでのトレーニング受講

TOKEN
Mail

試験Voucherが受講費用に組み込み
CSAへのアカウント登録（受講者）
CSAからTOKENの発行
6

1~2週間

© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK認定試験の購入①
CCSKアカウントの作成

7© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK認定試験の購入②
Terms & Conditionの承諾
・文章を最後までスクロールして表示しな
いと、先のステップには進みません
・２つの項目にチェックが必要

8© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK認定試験の購入④
PayPalもしくはCredit Cardで試験費用の支払い

9© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

Authorization Code （Token）が記載されたメール「ccsk-admin@cloudsecurityalliance.org」よりAuthorization Code（Token）が送られてくる
We've set you up with a pre-paid authorization code for the CCSK test site. To use the code, please go to:https://ccsk-jp.cloudsecurityalliance.org/signup.html

CCSKサイトへのログイン

Then follow the steps described on the website to set up a new account, or to use an existing account. Note that, when
doing this, it's important that you use the email that you provided to us (toyomitsu.yoshida@hp.com).
When you get to step 3 of the purchasing process, please choose the 'CSA Pre-Paid Authorization' payment option. On
the next screen, you'll be prompted for an Authorization Code. Please enter the following:
Authorization Code

ここに記載されているAuthorization CodeをCopy/Paste

Your account will then be credited with a test attempt.

If you have any problems or require any help, please don't hesitate to contact us at mailto:ccsk@cloudsecurityalliance.org
Regards,The CCSK Support Team
10

本メールはサンプルなので、実際のメールでの記載とは異なる可能性はあります。

© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK認定試験開始のためのオーサライズ ①
 メールに記載されたURLをクリックしCCSKアカウン
トにログインする11© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK認定試験開始のためのオーサライズ ②
 Pre-Paid Authorizationを選択

12© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK認定試験開始のためのオーサライズ ③
 メールに記載されたAuthorization CodeをCopy/Pasteする13© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK認定試験開始のためのオーサライズ ④
 オーサライズの終了

14© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK認定試験開始のためのオーサライズ ⑤
 確認のメールも同時に送られてくる

15© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK試験の開始 ⑥
 試験サイトへのログイン

16© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK試験の開始 ⑦
 Your Certificationタグを選択してCCSK試験を開始する。
 タグ選定後、受験するバージョンを選択する（一度選択すると変更不可なので注意が必要）

17© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK試験開始 ①
 しばらくすると試験開始画面が表示される

18© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK試験開始 ②
 試験開始ボタンを押して、試験の開始

19© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

CCSK試験開始 ③
 回答時間は９０分
 ６０問の質問が出される

試験問題

回答の選択

20

© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.

21© Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. HP Confidential.