ISC2 Certified in Cybersecurity (CC)
ISC2-CC
ISC2が提供するエントリーレベルのサイバーセキュリティ認定資格で、セキュリティキャリアをスタートするために経験は不要です。CCでは、セキュリティの基本原則、セキュリティガバナンス、アイデンティティ・アクセス管理、ネットワーキングおよびクラウドセキュリティ、セキュリティ運用とインシデント対応を扱い、基礎的なAIセキュリティの内容も組み込まれています。
100
120 分
700/ 1000
202+
対象者
セキュリティ分野への転身を目指すキャリアチェンジャー、学生・新卒、そしてヘルプデスク・サポート・システム管理といった IT ジェネラリストが、セキュリティ知識を資格として示したい場合に適しています。監査・コンプライアンス・プロジェクト管理など隣接領域で用語を実務レベルで扱う必要がある方や、CISSP を目標としつつ必要な実務経験を満たす前に資格を得たい方にも向いています。
前提条件
実務経験も前提資格も不要で、ISC2 が定めるセキュリティ分野への入口です。ネットワーク、OS、ユーザーアカウントの関係といった基本的な IT 知識があると有利です。特定製品の設定を問う実技試験ではなく、セキュリティ原則、アクセス制御モデル、ネットワーク防御、インシデント対応、事業継続を概念レベルで判断できるかを確認する試験です。
問題形式
言語と認定範囲
公式試験の対応言語
PasslyExam対応言語
資格の認定範囲
ISC2 Certified in Cybersecurity（CC）は、グローバルに認定される入門レベルの資格です。ISO/IEC 17024 に基づく ANAB 認定を受けており、米国国防総省の DoDM 8140.03 承認リストにも含まれています。3年サイクルで CPE 45単位と年間維持費により更新し、CISSP など ISC2 上位資格への入口として広く認められています。
出題範囲
セキュリティの原則
セキュリティガバナンス
アイデンティティとアクセス管理 (IAM) の概念
ネットワークとクラウドセキュリティの概念
セキュリティ運用とインシデント対応
推奨学習プラン
- 第1週 · 全体像と用語。CCは入門レベル（実務経験不要）で、多肢選択100〜125問・2時間・合格700/1000。5分野：セキュリティの原則(24%)、セキュリティガバナンス(17%)、アイデンティティとアクセス管理/IAM(20%)、ネットワークとクラウドセキュリティ(22%)、セキュリティ運用とインシデント対応(17%)。まず用語と定義の暗記を優先。
- 第2週 · 原則とガバナンス。CIAトライアド、AAAと否認防止、脅威vs脆弱性vsリスクと対応（回避/低減/移転/受容）、統制のカテゴリvsタイプ、ポリシー > 標準 > 手順 > ガイドラインの階層、ISC2倫理綱領（規範の順序が重要）、GDPR/HIPAA/PCI-DSSを含むGRC。
- 第3週 · IAM・ネットワーク・クラウド。アクセスモデルDAC/MAC/RBAC/ABAC、最小権限vs職務分離、アイデンティティのライフサイクル、真のMFA。ネットワーク基礎（ポート、IDS vs IPS、ファイアウォール/VPN）、IaaS/PaaS/SaaSと責任共有、ゼロトラスト、WPA3。
- 第4週 · セキュリティ運用とインシデント対応。データの状態、暗号化vsハッシュvsマスキング、ハードニング・変更管理、監視/SIEM、インシデント対応の順序（準備→検知→封じ込め→根絶→復旧→教訓）、BC vs DRとRTO/RPO。
- 直前 · 時間を計った模試。混同ペア（DAC vs MAC、IDS vs IPS、RTO vs RPO、MFAの要素）を重点的に訓練し、AIセキュリティは意識レベルで整理して解答リズムを固める。
問題検証プロセス
実践的な問題を実際に解いて、本番との類似度をご自身で確認してください。
よくある質問 (FAQ)
Q. CC試験の形式は？実務経験は必要ですか？
A. 実務経験は不要で、ISC2の入門資格です。多肢選択100〜125問を2時間で解き、700/1000で合格します。Security+やクラウド資格の前の第一歩に最適です。
Q. どの分野の比重が大きいですか？
A. セキュリティの原則(24%)とネットワーク・クラウドセキュリティ(22%)が最大で、IAM(20%)が続きます。ガバナンスと運用・インシデント対応は各17%。AIセキュリティは意識レベルで統合されています。
Q. 数学やプログラミングは必要ですか？
A. 不要です。CCはエンジニアリングではなく概念理解を問います。用語の弁別（脅威vsリスク、DAC vs MAC、暗号化vsハッシュ）と最適な選択が中心で、計算やコマンド構文はありません。
Q. 練習問題と本番形式の模擬試験はどう使い分けますか？
A. 練習問題は分野別に解いて誤答解説で弱点を補う学習用、模擬試験はタイマーで本番のように解く仕上げ用です。どちらもオリジナル問題で、AIチューター解説付きです。
Q. これは試験ダンプと似ていますか？
A. PasslyExamは流出ダンプを提供しません。コンテンツは公式ガイドと公開された試験目標に基づいて作成し、現実的な問題パターンと難易度分布を反映するよう調整しています。焦点は暗記ではなく、解説ベースの学習による実践的な準備です。