CySA+（CompTIA Cybersecurity Analyst+）とは？試験内容・難易度・勉強法・キャリアへの活かし方を徹底解説

2026年7月21日

「セキュリティ資格の次のステップが見えない」「SOCアナリストとして市場価値を上げたい」——そう感じているエンジニアに、CySA+はストレートに刺さる資格だ。

CompTIA Security+を取得した後、「次は何を目指せばいいのか」と立ち止まる方は少なくない。CySA+は、脅威分析・脆弱性管理・インシデント対応という実務スキルを体系的に証明できる、SOCアナリスト向けの国際資格だ。

この記事では、CySA+の試験内容・難易度・勉強法から、取得後のキャリアへの活かし方まで、現場で使えるレベルで解説する。

CySA+とは？セキュリティ資格の中での位置づけ

CySA+（CompTIA Cybersecurity Analyst+）は、米国に本拠を置くCompTIA（Computing Technology Industry Association）が認定するベンダーニュートラルな国際資格だ。試験コードはCS0-003（2023年6月改訂版）。

位置づけとしては、CompTIA Security+の上位、CASP+（Advanced Security Practitioner）の下位に当たる中級資格だ。Security+が「セキュリティの基礎知識を持つか」を問うのに対し、CySA+は「現場で脅威を発見し、分析し、対処できるか」という実践的な判断力を問う。

対象職種は主に次のとおりだ。
・SOCアナリスト（L2/L3）: アラートのトリアージ・エスカレーション判断
・脅威インテリジェンスアナリスト: IOC・TTPs分析、脅威ハンティング
・脆弱性管理担当: スキャン実施・リスク評価・パッチ優先度判定
・インシデントレスポンダー: 初動対応・封じ込め・復旧

日本では知名度がCISSPやCISAと比べてまだ低いが、SOCやCSIRT（サイバーセキュリティインシデント対応チーム）の求人では取得を推奨・歓迎する企業が着実に増えている。「何か証明できるものが欲しい」「実務スキルの裏付けが欲しい」と考えるアナリスト層にとって、今最も取得コストに見合う資格のひとつといえる。

試験の仕組みと出題範囲

1. ドメイン構成と出題比率（CS0-003版）

CS0-003は4つのドメインで構成される。

ドメイン	出題比率	主な内容
1. Security Operations（セキュリティ運用）	33%	SIEMログ分析、インジケーター分析、脅威ハンティング、ツール活用
2. Vulnerability Management（脆弱性管理）	30%	脆弱性スキャン・CVSS評価・パッチ計画・脆弱性ライフサイクル管理
3. Incident Response（インシデント対応）	20%	封じ込め・フォレンジック・復旧・MITRE ATT&CK活用
4. Reporting and Communication（報告・コミュニケーション）	17%	経営層・技術チームへの報告、SLA・KPIの測定と改善

最もウェイトが高いのはSecurity Operationsだが、どのドメインも現場でそのまま使える実践的な内容だ。特に「Reporting and Communication」は他の技術系資格には少ない観点で、インシデントの概要を経営層に伝える文章力・説明力も問われる。

2. 出題形式・問題数・合格ライン

・問題数: 最大85問
・試験時間: 165分
・出題形式: 多肢選択式 + パフォーマンスベース問題（PBQ）
・合格スコア: 750/900点
・試験言語: 英語（日本語版は現時点で提供なし）
・試験会場: ピアソンVUEのテストセンターまたはオンライン受験
・受験料: 約370米ドル（2026年時点・為替により変動）

パフォーマンスベース問題（PBQ）は、実際のログファイルを読み解いたり、SIEMのクエリ結果を解釈して脅威の種類を特定したりするシナリオ形式だ。暗記だけでは太刀打ちできない。この点がCySA+を「単なる知識テスト」と一線を画す部分であり、実務経験の価値が直接スコアに反映される。

3. 前提資格と推奨経験

CompTIAは公式に前提資格を設定していないが、以下を推奨している。

・推奨資格: CompTIA Security+またはNetwork+の取得
・推奨実務経験: IT（セキュリティ分野）の実務経験4年以上

Security+未取得でもCySA+を受験できる。ただし、Security+レベルの知識が前提として問われるため、先にSecurity+を取得してからCySA+を目指すルートが王道だ。実務経験が2年程度でも、ハンズオン学習に力を入れれば十分合格に届く。

難易度と他のセキュリティ資格との比較

CySA+の難易度を正直に言うと、「Security+よりかなり難しく、CISSPよりは取りやすい」という位置づけだ。Security+が知識の確認試験に近いのに対し、CySA+はシナリオベースで実際の判断を問う問題が多い。

資格	難易度	学習時間の目安	対象レベル
CompTIA Security+	★★☆☆☆	60～120時間	入門～初級
CompTIA CySA+	★★★☆☆	100～200時間	中級
CISSP	★★★★★	300～500時間	上級（管理職向け）
CISM	★★★★☆	200～350時間	上級（管理職向け）
OSCP	★★★★☆	実習含む300時間以上	上級（攻撃・侵入テスト）

英語試験である点も難易度に影響する。技術英語に不慣れな方は、専門用語の習得を並行して進める必要がある。TOEICで600点台程度の読解力があれば、技術用語を覚えることで十分に対応できる水準だ。

勉強法と対策

1. 公式教材でベースを固める

CompTIAが提供するCertMaster Learn（オンライン学習プラットフォーム）は、映像講義と練習問題がセットになっており、4つのドメイン全体を体系的に学べる。費用はやや高めだが、公式の出題傾向に直結しているため、最初の土台作りとして最も信頼できる。

書籍では「CompTIA CySA+ Study Guide（Mike Chapple・David Seidl著）」がスタンダードだ。英語書籍だが図解が豊富で読み進めやすい。試験のドメインに沿って章が構成されており、弱点ドメインを把握した後に重点的に読み返すのに適している。

2. 問題演習で実戦感覚を養う

UdemyのJason Dion講師によるCySA+対策コースは、コスパが高く日本人受験者にも広く使われている。講義と問題演習がセットで、頻繁にセールが行われるため2,000円前後で購入できることが多い。

問題演習には以下を組み合わせると効果的だ。
・Jason Dion Practice Exams（Udemy）: 本試験の出題スタイルに近い演習問題。解説が丁寧
・Boson ExSim: 難易度・質ともに高く、試験直前の実力確認に定評あり
・CompTIA CertMaster Practice: 弱点ドメインを自動検出して重点的に問題を出す

模擬試験で700点以上を安定して取れるようになれば、本番での合格圏内に入ると考えてよい。

3. 実習環境で手を動かして学ぶ

CySA+で差がつくのは、ログ読解・SIEM操作・パケット解析といったハンズオンスキルだ。以下の環境を活用して実際に操作してみることを強く勧める。

・Splunk（無料Splunk Essentialsトレーニング）: SPL（Search Processing Language）の基礎を習得。SIEMの実操作感覚をつかむのに最適
・Elastic Stack（ELK Stack）: オープンソースのSIEM相当環境を手元に構築。インデックス・Kibanaダッシュボードの操作を体験
・TryHackMe / BlueTeamLabs Online: インシデント対応シナリオを段階的に体験できる。特にBlueTeamLabsはCySA+の試験内容に直結
・Wireshark: pcapファイルを読んで不審な通信パターンを発見する練習

脅威インテリジェンスの基本概念を理解してから実習に入ると、SIEMアラートの文脈が読めるようになり、学習の吸収速度が格段に上がる。机上の学習と実習を7：3くらいの割合で組み合わせるのが、合格への最短ルートだ。

CySA+がキャリアにもたらすもの

CySA+を取得することで、市場での価値は確実に変わる。日本のセキュリティ人材市場では、SOCアナリスト・脅威インテリジェンスアナリストの需要が急速に拡大しており、CySA+はその「実力の証明」として機能する。

CySA+が活かせる主な職種とおおよその年収感を整理する。
・SOCアナリスト（L2/L3）: 450万～650万円
・脅威インテリジェンスアナリスト: 600万～850万円
・脆弱性管理・CVSSトリアージ担当: 500万～700万円
・CSIRT（インシデント対応チーム）メンバー: 550万～750万円

CySA+はあくまで中級資格だが、実務スキルの証明力はポートフォリオ的な役割を果たす。「資格はあるが実務経験が薄い」という状況を避けるために、取得と並行して実習や副業案件・CTF参加でハンズオン経験を積むことが大切だ。

さらなるキャリアアップとしては、CISSP（管理・ガバナンス方向）やOSCP（攻撃・ペネトレーションテスト方向）を目指すルートが一般的だ。どちらの方向に進むかは、自分がブルーチーム（防御）とレッドチーム（攻撃）のどちらに興味があるかで決まる。

姉妹サイトLinuxMaster.JPでは、SOCアナリストに必要なLinuxのログ監視・コマンド操作スキルについても詳しく解説しているので、サーバー側の基礎を固めたい方はあわせて参照してほしい。

よくある誤解と注意点

【誤解1】「Security+があればCySA+は不要」
Security+とCySA+では求められるスキルの深さが全く異なる。Security+は知識の幅広さを、CySA+は「現場で実際に判断・対処する能力」を証明する。SOCへの転職・キャリアアップを目指すなら、CySA+の価値は明確にある。採用担当者の目には、Security+止まりよりもCySA+取得者の方が即戦力候補として映る。

【誤解2】「問題をひたすら解けば受かる」
PBQ（パフォーマンスベース問題）は知識の丸暗記では解けない。実際のログやSIEMのアラートを読み解く練習を積まないと本番で手が止まる。問題演習と並行して、実習環境での操作経験が合否を左右する。

【誤解3】「一度取れば一生有効」
CySA+の有効期限は3年だ。更新には、CompTIA Continuing Education（CE）プログラムの継続教育ポイント（60CEU）を取得するか、上位資格を取得する必要がある。セキュリティの知識は陳腐化が早いため、この更新制度は現場との知識のズレを防ぐ合理的な仕組みだ。

【注意】試験は英語のみ
現時点で日本語版は存在しない。技術系英語のリーディングに慣れておくことが必要だ。1日10分、英語のセキュリティブログやNISTドキュメントを読む習慣が、試験対策と実務の両方で活きる。

本記事のまとめ

CySA+のポイントを整理する。

項目	内容
認定機関	CompTIA（米国）
試験コード	CS0-003
対象	SOCアナリスト、脅威インテリジェンスアナリスト、脆弱性管理担当
問題数	最大85問（多肢選択式＋パフォーマンスベース問題）
合格スコア	750/900点
試験時間	165分
試験言語	英語のみ
有効期限	3年（CEプログラムで更新可）
推奨経験	セキュリティ分野4年以上（実務経験なしでも挑戦可能）
学習時間の目安	100～200時間