CompTIA

CompTIAとは？資格の概要

勉強時間と学習期間の目安

※ 前提知識の有無で大きく異なる。情報セキュリティ系の実務経験・関連資格保有者は15時間程度、初学者は100〜150時間が目安

教材の選び方と定番の組み合わせ

学習者の間でよく使われている教材の傾向を整理しました。市販テキスト・問題集・通信講座はそれぞれ役割が異なるので、組み合わせ方が重要です。

推奨される学習順序

学習範囲が広い資格では、どの分野から着手するかで効率が大きく変わります。配点や習得難易度を踏まえた標準的な学習順序は以下の通りです。

1. 試験範囲（Exam Objectives）の確認 — 5つのドメインと配点比率を把握してから学習を始めることで、優先順位が明確になる
2. 参考書・動画講座によるインプット — 広範な試験範囲を体系的に整理するために、全体像を先に掴む必要がある
3. 問題集・模擬試験による反復演習 — アウトプットを繰り返すことで弱点を特定し、出題傾向や試験特有の言い回しに慣れることができる
4. PBQ（パフォーマンスベーステスト）の専用対策 — シミュレーション形式の問題は知識だけでは対応できず、操作の手順理解と応用力が別途必要

CompTIAの試験概要と科目別配点

• 試験時間90分、最大90問、合格ライン750/900点（約83%）
• 受験料は約$392（約55,000円）、テストセンターまたはオンライン受験が選べる
• 出題形式は多肢選択式とパフォーマンスベーステスト（PBQ）の2種類
• 5つのドメイン：攻撃・脅威・脆弱性／アーキテクチャと設計／実装／運用とインシデント対応／ガバナンス・リスク・コンプライアンス
• 配点ウエイトが最も高いのは「実装」ドメイン（25%）
• 資格有効期限は3年間（継続教育プログラムで延長可能）

CompTIAに合格するための勉強時間と学習スケジュール

• 情報セキュリティの実務経験や関連資格がある場合は15時間程度での合格事例がある
• 初学者の目安は100〜150時間、1日2〜3時間を3か月続けるスケジュールが示されている
• 計画なく広範な範囲を進めると学習が破綻しやすい
• 試験直前は本番と同じ時間配分で模擬試験を解き、時間管理の感覚を確認する

CompTIAのおすすめ教材と選び方

• UdemyのSecurity+対策講座は日本語・英語の両方があり
• CompTIA公式のCertMaster PracticeはPBQ対策に有効
• 日本語の市販問題集はTACの模擬試験（90問×2回分＋分野別＋PBQ対策付き）が活用されている
• Boson ExSim for Security+は本番に近い難易度の模擬試験として紹介されている
• 複数の問題集を組み合わせることで問題の言い回しや出題傾向の偏りを補える
• 模擬試験で80%以上の正答率が安定すれば合格ラインに達していると判断できる

CompTIAのPBQ（パフォーマンスベーステスト）対策

• PBQはファイアウォール設定やネットワークセキュリティポリシー適用など、実際の操作をシミュレートする問題
• 知識の有無だけでなく、手順の理解と応用力が問われる
• PBQ専用の対策問題を含む問題集を選ぶことが重要
• TryHackMeやCisco Packet Tracerなどのオンラインラボで実践的な操作に慣れる方法がある
• CompTIA公式のCertMaster PracticeもPBQ形式の演習を提供している

CompTIAの難易度と合格スコアの実態

• 合格スコアは900点中750点（約83%）
• 模擬試験で80%以上の正答率が安定すれば合格ラインの目安になる
• 実際の合格スコアとして777/900点という事例がある
• 問題集のみの学習でも対応可能な難易度との評価がある
• 日本の「情報セキュリティマネジメント試験」に近い難易度感という比較がある

CompTIAで頻出の重要用語とプロトコルの覚え方

• TLS、IPsec、SSH、LDAPなどのプロトコルは確実に押さえる必要がある
• 語句の丸暗記ではなく「なぜそのプロトコルが使われるか」という背景の理解が定着につながる
• フラッシュカードの作成など、繰り返し確認できる形式での学習が有効
• 問題集を繰り返し解くことで試験特有の言い回しや問われ方に自然と慣れていく

CompTIAのシナリオ問題対策と実践的思考の養い方

• 「この攻撃に対して適切な防御策は何か」という実践判断を問う問題が多数出題される
• 実際のシステムやネットワーク環境に置き換えて学んだ内容を想像する習慣が有効
• リスクマネジメントの思考フレーム（特定→評価→対策）を体系的に理解しておくと応用が効く
• インシデント対応の手順（検知→封じ込め→根絶→復旧→事後分析）は流れごと覚える

CompTIA Security+ 取得後のキャリアパスと上位資格

• SOCアナリスト、ジュニアセキュリティエンジニア、システム管理者のセキュリティ担当などに活用できる
• ベンダーニュートラルな知識のため、特定製品に依存せず幅広い環境で応用できる
• CISSP、CompTIA CySA+、PenTest+などの上位・専門資格へのステップとして位置づけられている
• 日本の情報処理安全確保支援士（登録セキスペ）と組み合わせてキャリアを築くことも可能

よくある失敗・落とし穴

独学や短期合格を目指す際に陥りやすい典型的な失敗パターンです。事前に把握しておくことで回避できます。

• 用語の丸暗記に終始してしまう — 試験はシナリオ形式の問題が多く、「この状況ではどう対応するか」を問われる。概念の背景や理由まで理解していないと正解できない問題が頻出する
• PBQ対策を後回しにして知識問題だけ対策する — ファイアウォール設定やセキュリティポリシー適用など実操作を問うPBQは、多肢選択とは別の練習が必要。専用の演習なしに臨むと得点源を失う
• 広範な範囲に対して計画なく学習を始める — 5つのドメインにわたる出題範囲を無計画に進めると学習が散漫になる。シラバスで配点比率を確認してから優先順位を決めることが重要

学習スタイルで意見が分かれるポイント

学習方針には人により向き不向きがあります。以下は学習者の間で意見が分かれる代表的なテーマです。

インプット（テキスト・講座）の必要性

• 参考書や動画講座で体系的にインプットしてから問題演習に移るべき
• 情報セキュリティの前提知識があれば参考書を使わず問題集だけで合格できる

必要な学習時間の目安

• 初学者は3か月・100〜150時間を確保する必要がある
• 実務経験や関連資格保有者であれば約15時間での合格が可能

試験当日のポイント

• 模擬試験で時間を測り、90分以内に最大90問を解く時間感覚を事前に養っておく

関連資格・比較

マサキ

編集・分析担当

国家資格・民間資格あわせて1,300超の試験データを管理しながら、合格者ブログ・体験談・SNS投稿を日々読み込んでいます。公式統計だけでは見えない「実際の手応え」「つまずきポイント」を受験生視点で記事に落とし込むのが担当です。

一次情報は各試験実施機関の公式サイトと公的統計を基本とし、体験談ベースの記述は複数記事で裏付けが取れたものだけを採用。資格選びで遠回りや後悔をしない判断材料を提供することを目的にしています。

→ 運営方針・編集ポリシーを見る