CompTIA（コンプティア）は、IT業界団体としてワールドワイドでCompTIA認定資格などを通し、健全な人材の育成に貢献しています。

企業でのセキュリティポリシーが適所におかれ運用をされている企業が多いことが伺えます。セキュリティポリシーの策定は、実際にセキュリティを考える上で大変重要な事項です。

CompTIA Security+（試験番号：SY0-101）でも、第5章「業務・組織面でのセキュリティ」という項目が、全体の15％の出題比率として出題されています。
この項目の中では、「セキュリティポリシーの手順と概念を理解し、使用する」として
　・パスワードの管理
　・人事ポリシー
　・インシデント対応ポリシー
などの項目が出題されています。

CompTIA Security+出題範囲の詳細については、下記からご覧ください。
　CompTIA Security+について

先般より、CompTIA Webサイト内でもご案内の通り、CompTIA Security+は、2008年10月より新しいバージョンの英語試験が配信されます。

改訂版CompTIA Security+で出題範囲とされる分野には、現行版の試験から継続されるもの、新たに追加されるものがあり、最新のセキュリティに関連した問題や必須知識が反映されています。
現行版の試験では、「アクセス制御」の分野が追加されていましたが、改訂版の試験では、新たに「アセスメントと監査」が独立した分野として追加され、リスクアセスメントや緩和の重要性について、また、このようなリスクを取り扱う際に重視すべき事柄、ツール、テクニックについて問われます。
また、セキュリティ概念について、「知っている」「理解している」だけではなく「How to(どのようにするべきか)」を理解することにより重点が置かれています。従って、新しい出題範囲では「適切な手順を実行する」「異なる認証モデルを展開する」といった表現が見られます。

 

改定CompTIA Security+については、「CompTIA Security+の改定について」をご覧ください。
ぜひ、新しい出題範囲もご確認いただければと思います。