CompTIA CySA+（Cybersecurity Analyst+）とは?
概要・難易度・SOCアナリスト実務スキルの証明資格を解説
CompTIA CySA+の概要
CompTIA CySA+（Cybersecurity Analyst+）は、米国の非営利業界団体CompTIA（Computing Technology Industry Association）が実施するセキュリティ資格です。ネットワークやシステムに対する脅威を継続的に監視し、異常を検知して分析し、実際にインシデントへ対応するという、SOC（セキュリティ運用センター）の現場業務そのものを問う内容になっています。
※ SOC（Security Operations Center）とは、組織内のネットワークやシステムを24時間体制で監視し、サイバー攻撃の兆候を検知・対応する専門チームや拠点のことです。
試験の出題範囲と形式
現行バージョンは試験コードCS0-003（通称V3）で、最大85問の多肢選択式問題とパフォーマンスベース問題（PBQ）が出題されます。試験時間は165分、CBT（コンピューターベースドテスト）形式のテストセンターで受験し、100〜900点のスコアのうち750点以上で合格となります。
※ パフォーマンスベース問題（PBQ）とは、知識を選択肢から選ぶだけでなく、模擬環境でログ分析やコマンド操作など実際の作業を行わせて実技力を測る出題形式のことです。
受験資格・対象者
公式には前提資格や学歴の制限はなく、誰でも受験できます。ただしCompTIAは、3〜4年程度のセキュリティ実務経験を持ち、Security+相当の知識を有していることを推奨しています。CompTIA Network+・Security+をあらかじめ取得しておくことも推奨されていますが、いずれも必須条件ではありません。
V3からV4への移行期にある資格という特殊事情
2026年時点でCySA+は世代交代の過渡期にあります。現行のV3（CS0-003）は英語版が2026年12月22日、日本語版など他言語版は2027年3月23日に廃止される予定で、すでに新しいV4への切り替えが進められています。これから受験を検討する場合は、自分が申し込む時点でどちらのバージョンが提供されているかを公式サイトで必ず確認しておく必要があります。
※ CompTIAの資格試験は数年おきに出題範囲や試験コードが更新される仕組みになっており、旧バージョンには「退役日（廃止予定日）」があらかじめ設定されるのが通例です。
難易度・学習時間の目安
CySA+はCompTIAのセキュリティ資格体系の中でも、実務寄りの内容を扱う中級資格に位置づけられています。Security+の知識を土台に、ログ解析・脅威インテリジェンスの活用・脆弱性管理・インシデント対応の一連の流れを問われるため、座学だけでなく実際にセキュリティツールを触った経験があるかどうかで体感難易度が大きく変わります。
未経験からの独学の場合、Security+の学習と合わせて200時間前後を見込んでおくと安心です。すでにSOC業務やネットワーク監視の実務に携わっている人であれば、公式の問題集やハンズオン演習を中心に100時間前後の対策でも十分に合格ラインへ到達できるとされています。
※ 脅威インテリジェンスとは、攻撃者の手口や狙われやすい脆弱性など、サイバー攻撃に関する情報を収集・分析し、防御に活かすための知見のことです。
取得後に活かせる仕事・関連する職種
SOCアナリスト（セキュリティ監視担当者）
ネットワークやサーバーのログを常時監視し、不審な通信や挙動をいち早く検知する役割です。CySA+は出題内容そのものがこの業務を模しているため、SOCへの配属・転職を目指す際に実務スキルの裏付けとして評価されやすい資格です。
インシデントレスポンス担当者
実際にサイバー攻撃や情報漏えいの兆候が見つかった際、被害範囲の特定・封じ込め・復旧までを担う役割です。試験範囲に含まれるインシデント対応プロセスの知識は、有事の際に落ち着いて手順を踏むための土台になります。
脆弱性管理・脅威ハンティング担当者
自社システムに潜む脆弱性を洗い出し、優先度をつけて対処していく業務や、まだ検知されていない攻撃の痕跡を能動的に探す「脅威ハンティング」の担当者としても、CySA+で問われる分析スキルがそのまま実務に直結します。
※ 脅威ハンティングとは、アラートが上がるのを待つのではなく、担当者自らが「まだ見つかっていない攻撃者の痕跡」を能動的に探しに行う活動のことです。
誕生の背景・歴史
2017年：CySA+誕生の経緯
CySA+は2017年にCompTIAが新設した資格です。当時、サイバー攻撃は単なる侵入の有無を問う時代から、「侵入されることを前提に、いかに早く検知し対応するか」という発想へと業界全体がシフトしつつありました。CompTIAはこの流れに対応するため、Security+が扱う基礎的な防御知識と、当時上位資格だったCASP+（現SecurityX）が扱う高度な実務スキルの中間を埋める、実務直結型の資格としてCySA+を設計しました。
V2・V3への改訂と現在への変遷
誕生後、CySA+は数年おきに試験範囲を改訂しており、クラウド環境の監視や脅威インテリジェンスの活用、自動化・オーケストレーションといった新しいテーマを段階的に取り込んできました。現行のV3（CS0-003）はその集大成といえる内容になっており、2026年末から2027年にかけてV4へと引き継がれる予定です。長年にわたり出題内容を刷新し続けてきたこと自体が、この資格が「実務の最前線」を意識し続けてきた証といえます。
※ オーケストレーションとは、複数のセキュリティツールやシステムの動作を連携・自動化し、対応作業を効率化する仕組みのことです。
どんな人が、どんな目的で取得しているのか
Security+からのステップアップを目指す人
すでにSecurity+を取得し、ネットワーク管理やヘルプデスク業務からセキュリティ専門職へキャリアを移したいと考えている人が、次の一段として取得するケースが多く見られます。CySA+の学習を通じて、防御の知識から「監視・検知・分析」という実務的な視点へと意識を切り替えるきっかけにもなります。
すでにSOC業務に従事している実務者
すでにSOCやセキュリティ監視の現場で働いている人が、自分のスキルを客観的に証明するために取得するパターンです。ベンダーニュートラルな資格であるため、特定製品に依存しない汎用的な分析スキルを持つことのアピールになり、社内評価や転職活動での説得材料として使われています。
上位資格やマネジメント職を見据えるキャリア志向の人
将来的にCompTIA SecurityXやCISSPといった上位資格、あるいはセキュリティチームのリーダー職を目指す人にとっても、CySA+は現場実務の理解を裏付ける通過点として位置づけられています。マネジメントに進んでも、現場の分析プロセスを理解していることは大きな強みになります。
豆知識：CompTIAのセキュリティ資格ピラミッドとCySA+の立ち位置
「入門・中級・上級」の三段構造の真ん中を担う資格
CompTIAのサイバーセキュリティ資格は、入門のSecurity+、中級のCySA+、上級のSecurityX（旧CASP+）という三段構造で整理されています。多くのIT資格が「知識量」で難易度を積み上げていくのに対し、CySA+は知識量だけでなく「監視・検知・分析・対応」という実務プロセスそのものを問う点が特徴で、同じ中級帯の資格と比べても実務色の強い設計になっています。
更新のたびに他資格のCEUがそのまま使える仕組み
CySA+の認定は取得後3年間有効で、更新するには3年間で60CEU（継続教育単位）を積み上げる必要があります。おもしろいのは、上位資格であるCompTIA SecurityXを取得すると、それだけで60CEU分の要件を満たしたとみなされる点です。さらにCISSP・CISA・CEH・GSECといった他団体が発行する著名資格を取得した場合も、そのCEUをCySA+の更新要件に充当できます。資格の「縦の連携」だけでなく「他団体との横の連携」まで設計されているのは、資格業界の中でも珍しい仕組みです。
※ CEU（継続教育単位）とは、資格取得後も知識やスキルをアップデートし続けていることを示すために、研修受講や実務経験などを点数化して積み上げる仕組みのことです。
まとめ ― 「守るだけ」から「見抜き、動く」セキュリティ人材への一歩
こんな方にとくにおすすめ
- Security+取得後、SOC業務や脅威分析にキャリアを広げたい方
- すでにセキュリティ監視・インシデント対応の実務に携わっている方
- 特定ベンダー製品に偏らない、汎用的な分析スキルを証明したい方
- 将来的にSecurityXやマネジメント職を見据えてキャリアを積み上げたい方
取得に向けた第一歩
まずはCompTIA公式サイトで最新の試験ガイド（イグザムオブジェクティブ）を確認し、V3・V4のどちらで受験することになるかを把握するところから始めましょう。Security+の知識に不安がある場合は、先にSecurity+の学習を済ませておくと理解がスムーズです。受験料は425米ドルで、随時テストセンターやオンライン監督形式で申し込めます。合格後は3年ごとの更新も忘れずに、他資格のCEUも活用しながら継続的にキャリアを積み上げていきましょう。