執筆原稿
注目の情報セキュリティ資格、その取得と効用 第4回 ベンダー製品のセキュリティプロフェッショナルを証明 ベリサイン「VCA/VCE」・シマンテック「SCSA」・シスコ「CCSP」
| 掲載誌 | 有料メールマガジン「Scan Security Management（2005年度）」 |
|---|---|
| 掲載年月 | 2005年11月15日 Vol.131 |
| 執筆者 | 原田智子・井上きよみ（アイドゥ） |
セキュリティ技術者の必要性が高まる中、今回紹介する資格は、そのベンダー製品を使ったソリューションを提供する企業にとって、価値の高いものだ。
ベリサイン マネージドPKIの専門技術者資格 VCA/VCE
公開鍵基盤技術PKI(Public Key Infrastructure)分野でNo.1シェアを持つベリサインは、「マネージドPKI」という名称の電子証明書認証局のアウトソーシングサービスを展開している。このサービスのスペシャリストとして、以下2つの資格がある。
- VCA(VeriSign Certified Administrator：ベリサイン認定管理者)
マネージドPKIにおける認証局管理に必要なスキルを認定。中級者向け。 - VCE(VeriSign Certified Enginner：ベリサイン認定技術者)
マネージドPKIの実装など高度な技術を認定。上級者向け。
当認定制度は、2000年から実施され、ベリサイン製品を導入した企業やSIベンダーに所属する社員が受講ならびに受験をしている。
日本ベリサインのコンサルティング部トレーニングインストラクター田坂啓輔氏は「PKIトレーニングの上位コースとして、VCA/VCE養成コースが設置されている。PKIの知識を十分に理解していなければ、合格の難しい認定資格。」と語る。
| VCA/VCE 試験概要 | |
| 出題形式 | 非公開 |
| 試験所要時間 | 40分 |
| 受験料 | 252,000円(受講料・受験料込) |
| 試験会場 | 日本ベリサイン川崎事業所 |
| 合格基準 | 非公開 |
| 試験日程 | VCA/VCEの各養成コース終了後に試験 |
VCA/VCEの認定には、ベリサインのトレーニングコース受講が必須となる。そして試験は、コース終了直後に実施される。
なお、出張トレーニング(講師派遣＆カスタマイズトレーニング)も提供している。
>> http://www.verisign.co.jp/training/definition.html
ベリサイン認定管理者(VCA)養成コース [2日間]
- 暗号技術、PKIの概要
- マネージドPKIの概要
- マネージドPKIの設定(認証局構築)
- 証明書の発行・失効・レポートなどの証明書ライフサイクル管理を行う
- マネージドPKIで利用可能な自動承認機能の紹介
- SSLクライアント認証の設定
- S/MIMEの設定
ベリサイン認定エンジニア(VCE)養成コース [2日間]
- 自動承認モジュールの設定・構築
- LDAPを利用した自動承認の設定
- キーマネージメントサービスについての理解
- CPMの理解・設定： 証明書の中身の詳細をパースするモジュール
- CVMの理解・設定 ：証明書の有効性を確認するためのモジュール
- トラブルシューティング
シマンテック製品導入・活用のベーシック資格 SCTA
シマンテックの認定技術者資格には、
- SCTA (シマンテック認定テクノロジーアーキテクト)
- SCSE ( 〃 セキュリティエンジニア)
- SCSP ( 〃 セキュリティプラクティショナー)
>> http://www.symantec.com/region/jp/education/certification/index.html
これらのうち、ベーシック的な位置づけとなるのが「SCTA」で、セキュリティ分野でのコンサルタントが務まるレベル。具体的な取得条件は、以下のとおりである。
 |
※上記[A]の4分野
- ウイルス対策＆クライアントセキュリティ [90分：65%以上]
- ファイアウォール＆セキュリティアプライアンス [90分：74%以上]
- 不正侵入防止 [90分：70%以上]
- セキュリティ・マネージメント [75分：71%以上]
※上記[B]の資格 ( )内は主催団体
- Security+ (CompTIA)
- 情報セキュリティアドミニストレータ (IPA:情報処理推進機構)
- MCAセキュリティ (マイクロソフト)
- GIAC Security Essential Certified (SANS)
- CISA (ISACA:情報システムコントロール協会)
- CISM (ISACA: 〃 )
- CPP (ASIS: American Society for Industrial Security)
- セキュリティ・アナリスト (CIW)
- TICSA (TruSecure Corporation)
- CISSP ((ISC)2:ISCスクエア)
SCTA認定者は、上記[A]の合格分野に対し、効率的なセキュリティソリューションのデザインやプランニング、展開、管理ができるとされている。
| シマシマンテックソリューション試験 試験概要 | |
| 出題形式など | 多岐選択式で、問題数は70問 |
| 試験所要時間と合格基準 | (上記[A]欄を参照) |
| 受験料 | 18,300円 (税別) |
| 試験会場 | アール・プロメトリックが主催する全国の公認テストセンター |
| 試験日程 | いつでも可能(公認テスト試験センターでの可能日時) |
| 申し込み | アール・プロメトリック認定試験受付センター |
シマンテックソリューション試験に合格するために必要なスキルを磨くコースとして、認定試験対策トレーニングが用意されている。
シスコ製品を使ったセキュアなネットワーク構築技術者 CCSP
シスコ技術者認定(Cisco Career Certification)の中で、シスコのセキュアネットワークの設計および実装に関して専門レベルの知識と技術を有することを証明する資格が「CCSP(Cisco Certified Security Professional)」である。
これによって、生産性の保護やコスト削減ができるネットワークの構築や管理・保全技術を身につけているとされる。
CCSPの取得には、下記5科目の試験合格およびCCNA(Cisco Certified Network Associate)の認定が必要となる。
- ルータとスイッチを使ったセキュアなネットワーク構築
Securing Network with Cisco Router and Switches(SNRS) - セキュリティ統合製品を使ったセキュアなネットワーク構築
Securing Network with PIX and ASA(SNPA) - セキュアなVPN構築
Cisco Secure Virtual Private Networks(CSVPN) - IPS(侵入防止システム)を使ったセキュアなネットワーク構築
Securing Networks Using Intrusion Prevention Systems(IPS) - セキュリティに関するガイドライン
Cisco SAFE Implementation(CSI)
| CCSP認定のための試験概要 | |
| 出題形式と 試験所要時間 |
|
| 受験料 | 15,500円 (税別) |
| 試験会場 | アール・プロメトリック、ピアソンVUEが主催する全国の公認テストセンター |
| 試験日程 | いつでも可能(公認テスト試験センターでの可能日時) |
| 申し込み | 上記認定試験受付センター |
2005年11月現在、試験科目の変更時期にさしかかっているため、上記サイトで確認してほしい。
なお、各試験科目に対応したトレーニング等も用意されている。
EDIT
カテゴリ:
トラックバック(0)
このブログ記事を参照しているブログ一覧: 注目の情報セキュリティ資格、その取得と効用 第4回 ベンダー製品のセキュリティプロフェッショナルを証明 ベリサイン「VCA/VCE」・シマンテック「SCSA」・シスコ「CCSP」
このブログ記事に対するトラックバックURL: http://www.eyedo.jp/cgi-bin/mt/mt-tb.cgi/51
コメントする