ランキング付きサイバーセキュリティ証明書ガイド — 2026年アップデート（AI時代）

この記事を書いたのは2024年4月。以来、このブログで最も読まれている記事のひとつになりました。ただ、ひとつ問題があります。この2年間で、多くのガイドが10年かけて古びる以上に古びてしまったのです。💥 CASP+は正式には存在しなくなり、OSCPには有効期限付きの後継が登場し、CEHにはAIモジュールが追加され、ISC2の無料プログラムは終了し、試験価格は軒並み急上昇。そしてその傍らで、もっと大きなことが起きました。これらの資格が入場券になるはずだった求人市場そのものを、AIが作り変え始めたのです。

というわけで、新しい記事を書く代わりに、この記事をそのままアップデートすることにしました。以下では、おなじみの6レベルのランキングを2026年8月時点の試験価格とバージョンで刷新し、求人市場の需要を改めて比較し（2年ぶりにIndeedの分析をやり直しました——結論は予想以上に面白いものでした）、AIが資格に何をもたらしているかについての新しいセクションを追加しています。

2024年以降の最大の変化を、ざっくりまとめると：

• CompTIA CASP+はSecurityXにリブランドされ（2024年12月）、CompTIAの試験価格は平均20〜30%上昇しました
• OffSecはOSCP+を導入——中身は同じ資格ですが、3年間の有効期限付きです
• CEHはAIモジュールを備えたバージョン13に到達しました
• ISC2は認定者100万人の達成を機に無料のCCプログラムを終了——現在、試験は$199です
• ISACAは初の完全AI特化型資格をリリース：AAIA（AI監査）とAAISM（AIセキュリティ管理）、さらにSOCアナリスト向けの実践型CCOAも登場しました
• CompTIAもレースに参戦：2026年2月にSecAI+（$298）がデビュー——AIシステムの保護と防御へのAI活用に関する資格です。SecOT+も2026年12月に予告されています
• エントリーレベル資格（A+、ITIL）の需要は大きく落ち込み、実践系・クラウド系（OSCP、CCSP、CCSK）は急伸しました

目次

1. AIが求人市場にもたらしたもの（資格を選ぶ前に知っておくべき理由）
2. 求人市場 2024 vs 2026 — Indeed分析をやり直しました
3. ランキング：資格の6レベル
4. 新顔たち：コミュニティが夢中になった資格
5. 全資格の比較表
6. 2026年、資格にまだ意味はあるのか？
7. FAQ
8. 私の主観的な見解とおすすめ学習リソース

AIが求人市場にもたらしたもの（資格を選ぶ前に知っておくべき理由）

2年前、私はこう書きました。「資格で職が手に入らないのは、お金で幸せが買えないのと同じです。ただし、就職市場に入るときには履歴書を大きく充実させてくれます」。今日、この文章には手直しが必要です。「就職市場に入る」ということ自体が、これらの資格の多くが設計された当時とは様変わりしてしまったのです。

PentesterLab（この記事の最後で何年もおすすめし続けているあのプラットフォーム）の創設者Louis Nyffeneggerが、あるウェビナーで語った言葉が頭から離れません。私たちは、AIが吐き出したものをトリアージする側になっていく。 まさに今、ITの仕事はそういう姿になりつつあります。「ゼロから脆弱性を探し出す」仕事は減り、ツールが生成したものを自動化し、検証し、選別し、ビジネスの文脈に落とし込む仕事が増えていく。違いは、ツールが比べものにならないほど賢くなり——誰でも使えるようになったことです。

では、確かなデータは何を語っているのでしょうか？

スタンフォード大学の研究者たち（Erik Brynjolfssonのチーム、論文「Canaries in the Coal Mine」、2025年11月）は、米国最大の給与計算プロバイダーのデータを分析しました。結論：生成AIの影響を最も受ける職種では、22〜25歳の雇用が相対値で約16%減少——一方、まったく同じ職種でも、経験豊富なスペシャリストの雇用は横ばいか増加でした。平たく言えば、AIはシニアをクビにしているのではありません。ジュニアが職業への入り口としてくぐってきた扉を、AIが閉めつつあるのです。

ISC2のCybersecurity Workforce Study 2025（回答者16,000人、2025年12月）が、残りの全体像を埋めてくれます：

• 59%の組織が深刻または重大なスキルギャップを報告——1年前は44%でした。ギャップはもはや頭数ではなく、特定のスキルで埋められています。
• 最大のスキルギャップは？ AI——41%の組織が挙げています。 クラウドよりも、アプリケーションセキュリティよりも、何よりも上です。
• 39%の組織が採用凍結中で、24%はセキュリティチームでレイオフを経験しています。
• そしてレポート全体で私のお気に入りの数字：資格経由で業界に入った回答者はわずか6%。 最大の割合（56%）は、IT実務経験からの参入です。
• 同時に、73%の回答者は、AIがより専門化された新しい職種を生み出すと考えています——仕事が減るのではなく、変わるのです。

教訓その1： 資格はもはや入場券ではありません——HRのフィルターであり、規制コンプライアンスの要件になりつつあります。2026年の入場券とはこういうものです：AIが吐き出したものが正しいのか——そしてそれがビジネスにとって何を意味するのかを検証できること。資格はその力の証明にはなります。でも、代わりにはなりません。

では、以下のランキングは無意味なのでしょうか？ まったく逆です。だからこそ更新したのです。資格はどんどん高くなり、その役割も変わりつつある今、紙切れをコレクションするのではなく、キャリアの適切なタイミングで、適切な資格を選ぶことがこれまで以上に重要になっています。しかも市場は、すべての資格を同じ値段で評価しているわけではありません——それは次のセクションを見ればわかります。

求人市場 2024 vs 2026 — Indeed分析をやり直しました

2024年、私は単純なことをやりました。Indeedの求人検索（米国市場）に資格名を打ち込み、求人件数を記録したのです。科学ではありません——需要のクイック調査です。しかし2年後に同じ手法で繰り返すと（フィルターなし、2026年8月9日時点）、一回きりの測定よりも価値のあるものが得られます。方向性です。

私がそこから読み取ったこと（いつものように、行間からです😈）：

CISSPは今も王者です——求人10,350件、2年で+43%。世界のどこのHRでも、サイバーセキュリティ資格をひとつだけ知っているとしたら、それはこれです。そこは変わっていませんし、当分変わらないでしょう。

エントリーレベル資格は急降下中。 CompTIA A+は6,096件から2,833件へ（-54%）、ITIL 4 Foundationは半減、SSCPもCCNAもマイナス圏です。スタンフォードのデータが語るのとまったく同じ物語です。これらの資格が通行証になっていた「エントリー」ポジション自体が、単純に数を減らしているのです。ヘルプデスクや一次サポートは、自動化の最も狙われやすいターゲットですから。

実践スキル、クラウド、リスク管理は伸びています。 OSCPは+207%（627件→1,925件）。CCSK +188%、CCSP +175%、CRISC +122%、CISM +83%。市場がお金を払うのは2つのことです。実際に手を動かせることの証明と、市場自身も理解できていないリスクを管理する能力。どちらも自動化しにくいものです。

粘り強い読者へのご褒美： 1,776件の求人が今も「CASP+」を要求しています——2024年12月から正式には存在しない資格です。新名称のSecurityXが登場するのは749件。リクルーターのアップデートは、資格ベンダーのアップデートより遅いのです。😈 一方、有効期限付きの新型OSCP+は、すでに1,435件の求人に顔を出しています。

で、この仕事は全体として増えているのか、減っているのか？ 増えています。米国のCyberSeekは、2025年4月までの12か月間で514,000件のサイバーセキュリティ求人をカウントしました——前年より57,000件（+12%）増です。さらにBLSは、2034年までの10年間でセキュリティアナリストの雇用が+29%成長すると予測しています——全職種平均の数倍のスピードです。パラドックスはここです。まさに同じ時期に、39%の組織が採用を凍結している（ISC2）。どうしてそんなことがあり得るのか？ 市場は成長しながら、同時に入り口のバーを上げているのです。

それが最もはっきり見えるのが、シニア／ジュニアの比率です。 同じ手法で確認しました（Indeed、米国、2026年8月）：フレーズ「senior security」は1,284件。「junior security」は116件。「entry level security」は142件。 今日、ジュニア向け求人1件につき、シニア向けは約5件あるのです。スタンフォードのデータが示す構図そのものです。サイバーセキュリティの仕事は存在します——ただ、かつてキャリアの入り口だったタイプの仕事は、どんどん減っているのです。

給与は？ 伸びています——穏やかに、しかし着実に。 米国のセキュリティアナリストの年収中央値は$124,910（BLS、2024年5月データ）。前年の$120,360に対して前年比+3.8%です。

では、どの資格が一番稼げるのか？ 2年前と同じ方法で数えました——求人票から直接です。 手法は変わっていません。各資格についてIndeedの検索結果（米国）を見ていき、給与レンジが記載された求人ごとに、その中間値を取ります。今回は2,000件超の求人から1,451のデータポイントが集まりました（資格ごとに31〜233件）。表を見る前にひとつ注記を：ここでの給与はすべて米ドル建ての年収です。2024年の数値は、私のオリジナルのポーランドズロチ（PLN）分析から、2024年4月24日のNBP（ポーランド国立銀行）レート4.0417で換算したものです。

そこから見えてくるもの：

• 新しい給与の王者：CISM——平均年収$166,405（+29%）。 2年前のトップはクラウド（CCSK）でしたが、今日は情報セキュリティ管理です。市場が最も高く買うのはクリックする力ではなく、責任を引き受ける力なのです。
• リスクが管理を猛追中：CRISC $156,814（+29%）。 求人+122%の伸びと合わせると、今回の比較全体で最強の「静かな勝者」です。
• トップ層に革命はなし：CISSP $153,702（+19%）、CCSK $150,853（+16%）、CCSP $148,989（+22%）——管理、リスク、クラウドが表彰台を独占しています。
• 下落はCASP+（−1%）とA+（−12%）だけ。 CASP+は今や求人広告のゾンビです。新しく給与の高いポジションはSecurityXを要求しています。ではCEHは？ 需要が+61%も跳ね上がったのに、給与は+2%とほぼ動かず——求人は増え続けているものの、どんどん単価の低いポジションでの募集になっているのです。
• 給与の伸び率トップ：Security+（+30%）——ITIL 4 Foundationの+34%を数えないなら、ですが。あちらは眉に唾をつけて見るべき数字です。「ITIL 4 Foundation」というフレーズは今日、主にシニア管理職の求人に登場するのであって、資格そのものにそれだけの力があるわけではありません。

比較をグラフにしたものがこちらです：

念のため記しておくと：Skillsoftのグローバル調査（2025年）でも上位陣は一致しています——頂点はクラウドとリスク管理——つまりこれは、私のサンプルが生んだ偶然ではありません。

私の母国市場であるポーランドには、資格別のデータがそもそも存在しません。手元にある基準点はこれです：HackerU/Devireレポート（2023/24年データ）によると、セキュリティエンジニアの給与レンジはジュニアの月額グロス約1万ズロチから、シニアの約3万ズロチまで——これと同等に包括的な新版は、まだ見たことがありません。もっと新しいポーランドの資格別データをご存じなら、ぜひコメントで教えてください。

教訓その2：「どの資格が一番取りやすいか」ではなく、「市場がますます高く買っているものは何か」を問うてください。2026年の答えは：実践的なオフェンシブスキル、クラウドセキュリティ、リスク管理です。エントリーレベル資格にも依然として意味はあります——ただし初就職の保証としてではなく、基礎を学ぶための体系的なカリキュラムとして、です。

ランキング：資格の6レベル

基準は変わっていません。業界での認知度とネームバリュー、市場で提示される給与、取得コスト、難易度、そして知識の実践度です。価格はすべてベンダー公式の米ドル建てで、2026年8月時点のものです（居住地によってVATや為替レートが上乗せされ、地域別価格を採用しているベンダーもあります）。

2024年版からランキングで変わった点：

• レベルに新しい名前が付きました。 昔の「はじめの一歩／入門／ハマってきた…」というラベルを、自分のポケットの中身より熟知しているものに差し替えます。実際の攻撃の解剖図です。この仕事の学びもまったく同じ道をたどります——まずは偵察、次に最初の足がかり、そしていつか王国の鍵を手にする日が来る。レベルの順序と中身は変わっていません。変わるのは看板だけです（サブタイトルは残します。皆さんお気に入りのようなので）。
• Security+はレベル5からレベル3に降格。 2024年に高い位置に置いたのは、リクルーターからの見え方をそのまま反映したためです——でも私自身は一貫して「基礎的」と説明していて、その矛盾を何人かの読者に的確に指摘されました。ネームバリューは世界トップクラス、難易度は——どっしり基礎レベル。整理整頓だと思ってください。
• OSCPはOSCP+に（違いは後述）、CASP+はSecurityXになりました。
• ISACAのラインナップからはCSX-Pが退場（ベンダーが廃止）。代わりにCCOA、AAIA、AAISMが加入。CompTIAの新顔——SecAI+もいます。
• それ以外はすべてそのまま——この構成は2年間持ちこたえてきたので、変化のための変化で壊すつもりはありません。

1. Reconnaissance — 「何かを始めましたね！」

どんな攻撃も地形の偵察から始まります。キャリアも同じです。このレベルでは、そもそもこの業界が自分に合っているのかを確かめているところです。

CompTIA A+ — 試験1回$274（2回必要：合計$548）

ITへの絶対的な入場券：ハードウェア、OS、ネットワーク、セキュリティの基礎、トラブルシューティング。2025年から新しい試験シリーズ——220-1201と220-1202——が有効です（旧220-110xシリーズは廃止）。正式な受験要件はなし。CompTIAは9〜12か月の実務経験を推奨しています。価格の変化にはご注意を：2024年はペアで$438だったのが、今日は$548——その一方で、求人での需要は半減しました。目標がヘルプデスクではなくセキュリティなら、最初からCCかSecurity+で始めることも検討してください。

CC – Certified in Cybersecurity (ISC2) — $199

ここには大きな変化がありました。ISC2は、試験が無料だった「One Million Certified in Cybersecurity」プログラムを終了したのです——認定者100万人という目標が達成されたためです。今日は$199かかります。CCは今でも素晴らしい、正直な「最初のセキュリティ資格」です：セキュリティの中核概念、ガバナンス、オペレーション、インシデント対応。この分野に本気だという雇用主への良いシグナルになります——ただしもう無料ではないので、費用対効果の計算はお忘れなく。

2. Initial Access — 「最初の一歩はクリアです」

攻撃で言えば、被害者のネットワークに最初の足がかりを得る瞬間です。あなたも業界での最初の足がかりをつかんでいるところ。これがないと先へ進めない、基礎の部分です。

CompTIA Network+ — $399

ネットワークを一から：機器の設定と保守、ルーティング、セグメンテーション、ネットワークセキュリティ標準、トラブルシューティング。私のIndeed分析からの面白い事実：求人件数で最も力強く伸びた資格のひとつです（+101%）。ネットワークは今でも土台です——セキュリティ人材にとっても。価格は$319（2024年）から$399に上がりました。

CompTIA PenTest+ — $439

ペネトレーションテストの理論：計画、偵察、スキャン、エクスプロイト、レポーティング。現行の試験バージョンPT0-003では、クラウド環境への攻撃やAI関連のトピックもカバーされています。ただ、正直に言うと：これは依然としてペンテストに「ついての」試験であって、ペンテストそのものの試験ではありません——本物の実践を検証してくれるのは、OSCP+か実際のラボだけです。

SSCP (ISC2) — $249

数少ない、価格が動いていない資格のひとつ。セキュリティへ軸足を移すシステム／ネットワーク管理者向けの堅実な資格です：アクセス制御から暗号技術、インシデント対応まで7つのドメイン。求人ではやや後退していますが（-17%）、「管理者」の知識をセキュリティ向けに体系化する手段としては——今でも良い選択肢です。

ITIL 4 Foundation — 約€370（試験はPeopleCert経由。価格は地域によって異なります）

ITサービスマネジメント：バリューチェーン、プラクティス、ITSMの4つの側面。求人は半減——率直に言って、純粋にセキュリティに絞った道では、ITILは常に補助であって土台ではありませんでした。運用とセキュリティが交わるポジションを目指す人のために、ランキングには残しておきます。

3. Privilege Escalation — 「だんだんわかってきましたね」

この段階で攻撃者は、一般ユーザーのアカウントを本物の権限を持つアカウントに変えます。あなたも「なんでも少しずつやってます」を、本物の専門性に変えているところです。

CompTIA Security+ — $439 （レベル5から降格）

世界で最も認知度の高い基礎セキュリティ資格——米国の多くの公的機関で要件になっていることも理由のひとつです。暗号技術、IAM、ネットワークとアプリケーションのセキュリティ、脅威、規制コンプライアンス。求人は+60%増。残念ながら、価格も「力強く成長」しました：$349→$439。キャリアの最初に理論系の資格をひとつだけ取るなら——私は今でもこれを指名します。

CompTIA CySA+ — $439

セキュリティ分析：モニタリング、検知、脅威分析、対応。将来のSOCアナリストに良い方向性で、需要も伸びています（+52%）。同じ職種を狙うISACAの新資格CCOA（後述）と比較検討する価値があります。

CCNA (Cisco) — $300

ネットワーキングの古典：ルーティングとスイッチング、無線、自動化、セキュリティの基礎。求人はやや減少（-14%）——それでもCCNAは今なお「誰もが知っている」資格のひとつで、ネットワークセキュリティの強力な土台です。

CEH (EC-Council) — $1,199（Pearson VUEセンターでの試験）+ 申請料$100

2年前に書いたことを、今もそのまま支持します：理論偏重だとベテランには揶揄され、リクルーターには溺愛される資格。2024年9月から「AI搭載」を派手に打ち出したv13が有効で、AIツールへの攻撃と活用に関するモジュールが追加されました。求人は+61%なので、HR的な価値は健在です。しかし、価格対実践知識の比率は依然としてラインナップ全体で最悪。この金額なら、ほぼOSCP+に手が届きます。

GSEC (GIAC) — $999

GIAC/SANSによる、幅広くしっかりした「セキュリティの必須事項」資格：ネットワーク防御、暗号技術、システム堅牢化、侵入検知。価格は$949から$999に上昇（SANSのコースを付けると、まったく別の価格リーグになります）。需要は安定。品質は——SANSのいつも通り——文句のつけようがありません。

Professional Cloud Security Engineer (Google) — $200

GCPのセキュリティ：IAM、ネットワーク設定、データ保護、モニタリング（Security Command Center、Cloud Armor、IAP）。ビッグ3のひとつでクラウドスキルを証明する、依然として最安の方法です。

AWS Certified Security – Specialty — $300

AWSを扱う人向けの上級専門資格（現行試験：SCS-C03）：IAM、KMS、Security Hub、GuardDuty、セキュリティ自動化。そして注目：Skillsoftによれば、これはIT資格全体で最も稼げる資格です（グローバルデータで年収約$204k）。クラウド+セキュリティは、現在市場で最も実入りの良いスキルの交差点です。

SecAI+ (CompTIA) — $298 （新登場：2026年2月17日開始）

CompTIAの新しいAIセキュリティシリーズ初の資格（試験CY0-001）：AIシステム・データ・モデルの保護、敵対的攻撃からの防御、検知と対応へのAI活用、さらにコンプライアンス（NIST AI RMF、GDPR）。セキュリティ実務経験2年以上を推奨。採用市場での引きを判断するにはまだ新しすぎます——しかし、「AIセキュリティ」がもはやニッチではないという明確なシグナルです。CompTIAはすでにシリーズ次弾（SecOT+、2026年12月）を発表しています。

4. Lateral Movement — 「おやおや、誰かさんは素晴らしい仕事ぶりですね！」

この段階の攻撃者は、被害者のシステム間を自由に動き回ります。職業で言えばシニアレベル——複数の領域を同時に、流暢に組み合わせられる人です。

SecurityX（旧CASP+、CompTIA）— $544

2024年12月：CompTIAはCASP+をSecurityXにリブランドし、「Xpert」シリーズに組み込みました。中身のプロファイルは同じままです：高度なセキュリティアーキテクチャ、エンジニアリング、リスク、対応——純粋なマネジメント路線に進みたくない実務家向けです（そこがCISSPとの違いです）。面白いのはここ：求人では旧名称が新名称を1,776対749で今も圧倒しています——履歴書を更新するときは、当面は両方書いておくのが得策です。😉

GSE (GIAC Security Expert) — 新パス：GX試験 各$499（前提資格なしの場合は$1,299）

GIACで最も権威あるパスが、根本から再構築されました。あの伝説の一発勝負の実技試験（受験のために現地まで飛ぶ必要がありました）の代わりに、GSEは今、段階式で取得します：Practitioner資格6つ + GXシリーズの4時間のApplied Knowledge試験4つ。各GX試験は、前提となる基礎資格を持っていれば$499（持っていなければ$1,299）——4試験フルセットで約$2,000。渡航費と「オール・オア・ナッシング」のリスクを抱えた旧方式より、それでも安いのです。ここは相変わらず「全部を一度にできることを見せる」リーグです。

5. Domain Admin — 「もう皆があなたを見ています、エキスパートさん！」

Domain Adminアカウントはドメイン全体を支配します——大半のペンテストのゴールです。職業で言えば：事態が深刻になったときに電話がかかってくるエキスパート、それがあなたです。

OSCP / OSCP+ (OffSec) — $1,749（PEN-200コース + 受験1回分）

ランキング全体で最も重要な変化です。2024年11月以降、あの伝説の24時間実技試験に合格すると、2つのタイトルが手に入ります：OSCP（従来通り生涯有効）と、OSCP+——有効期間3年で、再認定、別のOffSec試験、またはCPEクレジットで更新できます。なぜ変えたのか？ 市場（と規制当局）は「一度取れば一生モノ」ではなく、「今も有効」な資格をますます求めているからです。価格は$1,499から$1,749に上昇（再受験は$249、年間サブスクリプションのLearn Oneは$2,749）。求人でOSCPは+207%の伸び——比較全体で最大です。プロとしてペンテストをやりたいなら、これは今でも、実際に何かを証明してくれる唯一の資格です。

ISACA資格群 — 試験1回$575（会員）／$760（非会員）

ラインナップの整理がありました。柱は不変です：CISA（システム監査——Indeedで求人3,289件）、CISM（情報セキュリティ管理、需要+83%）、CRISC（ITリスク、+122%）、CGEIT（ITガバナンス）、CDPSE（プライバシー／データ保護エンジニアリング）。実践型のCSX-Pは廃止されました。その代わりにISACAは、業界の向かう先をそのまま示す3つの新顔をリリース：CCOA（Certified Cybersecurity Operations Analyst——SOCアナリスト向けの実践資格、2025年）と、市場初の完全AI特化資格であるAAIA（Advanced in AI Audit）およびAAISM（Advanced in AI Security Management）です。採用市場での力を判断するにはまだ早い——ですが、AIコンポーネントを含むシステムを監査・管理しているなら、私なら注視しておく方向性です。

CCSP (ISC2) — $599

アーキテクチャレベルのクラウドセキュリティ：設計、運用、コンプライアンス、暗号技術。価格は据え置きですが、需要は+175%増——比較全体で3番目の好成績です。「すべてがクラウドにある」時代に、CCSPはニッチであることをやめ、最も割の良いキャリアの一手のひとつになりました（Skillsoftによれば年収約$172k）。

Azure Security Engineer Associate（AZ-500、Microsoft）— $165（米国価格。その他の地域ではPearson VUEで地域相当額を支払います）

Azureとハイブリッド環境の保護：アイデンティティ、プラットフォーム保護、データ、アプリケーション。2024年版への小さな訂正：当時「Azure Security Center」として紹介したツールは、現在Microsoft Defender for Cloudという名前です。Microsoftは地域別価格制なので、支払額は居住地によって変わります。

6. Holy Grail — 「マスターの域に到達。そろそろ引退の時間です！」

攻撃におけるHoly Grail（聖杯）とは、そもそもの狙いだったデータのこと。キャリアで言えば：もはや権限のためではなく、名声のために取る資格です。

CISSP (ISC2) — $749（ヨーロッパでは€719）

王者は不動です。最低2つのセキュリティドメインでの実務経験5年（証明必須）が要求され、世界のどのセキュリティ資格よりも多く求人に登場します（Indeedで10,350件、+43%）。リスク管理からソフトウェアセキュリティまで8つのドメイン。アーキテクト、マネージャー、CISOを目指すなら——遅かれ早かれ、誰かに聞かれることになります。

CCSK (Cloud Security Alliance) — $445（バージョンv5、受験2回分込み）

今でも最も汎用的な（ベンダー中立の）クラウドセキュリティ資格——$395からの値上げにもかかわらず、コストパフォーマンスは依然として抜群です。現行のv5（2024年）では、ゼロトラストやAIのトピックなどが追加されました。私のIndeed比較では、伸び率で2番目に急成長中の資格です（+188%、ただし低いベースからですが）。「インターフェースではなく基礎を学べ」という原則の、クラウド版です。

新顔たち：コミュニティが夢中になった資格（リクルーターはまだですが）

2024年のランキングには入っていませんでしたが、この2年でコミュニティを席巻しました——主に、OSCPより安くて非常に実践的な代替として、です：

• HTB CPTS（Hack The Box — Certified Penetration Testing Specialist）——10日間の実技試験の締めくくりは、完全なレポートの提出です。バウチャーは約$210で、一番お得なのはHTB Academy Silverサブスクリプション（年$490、バウチャー込み）です。
• PNPT（TCM Security — Practical Network Penetration Tester）——トレーニング+試験で$499、無料再受験込み：5日間のテスト（OSINT、Active Directory）、2日間でレポート作成、そしてペンテスターと結果を振り返る15分のライブ報告会。私の知る試験の中で、実際の案件に一番よく似ています。
• CRTO（Zero-Point Security — Red Team Ops）——£365のコースに受験1回分が込み。腎臓を質に入れずに、レッドチーミングとC2フレームワークの世界へ入る方法です。
• BSCP（PortSwigger — Burp Suite Certified Practitioner）——1回約$99。Burpと、後ほどおすすめする無料のWebSecurityAcademyを作った、あの会社による試験です。

そしてここで冷や水を一杯——同じIndeedの手法で確認してみました：CPTSが登場する求人は…1件（完全なフレーズ「HTB CPTS」では6件）、BSCPは3件、eJPTは10件。 PNPTとCRTOは正直にカウントできませんでした。略語がまったく別業界の求人と衝突するからです（「PNPT」の検索結果にいた小児科ナースプラクティショナーの皆さん、ごきげんよう😉）。比較対象：OSCP——1,925件。面白い事実：「Hack The Box」というフレーズ自体は63件の求人に登場します——ただし、ほぼ常に「HTBのようなプラットフォームでの経験があれば尚可」という形で。つまり学びの場としてであって、必須資格としてではありません。この話のすべてが、ここに凝縮されています：プラットフォームは誰もが知っているのに、証明書を要求する人はほとんどいないのです。

教訓その3： コミュニティとリクルーターは、別々の世界に住んでいます。コミュニティ系資格は、多くの「大手」資格より多くを教えてくれます——でも、採用システムの中にはまだ存在しません。2026年の戦略：学びはコミュニティ系で。そして履歴書には、HRがググらずに認識できる資格をひとつ足しておくこと。

比較表 — 全資格を一覧で

* 地域別価格、またはベンダーへの要確認——詳細は上の各説明をご覧ください。

2026年、資格にまだ意味はあるのか？

短い答え：あります。ただし、かつてと同じ形ではありません。

この記事が乗っている枝を自分でノコギリで切るようなものですが、はっきり言います。使えるお金と時間の予算がひとつしかないなら、2026年においては資格単体は2024年より分の悪い投資です。業界への入場券は、もうお金では買えません——その扉は今、AIと凍結された採用予算に守られています。資格が機能するのは3つの状況です：HRフィルターとATS——履歴書を自動でふるいにかけるシステム——を通過させてくれるとき（CISSP、Security+）。規制やクライアントが要求するとき（NIS2/DORA後の世界は「紙」が大好きです）。そして、その背後にあるカリキュラムが、市場の求めるスキルを本当に育てるとき（OSCP+、クラウド系資格）です。

今日ゼロから始めるなら、私はこうします：CCまたはSecurity+で基礎を体系化 → 数百時間の実践（ラボ、CTF、PentesterLab、自分のプロジェクト）→ OSCP+またはクラウドパス（CCSK/CCSP/AWS）、どちらにワクワクするか次第。 そしてその傍らで——ここが2024年との違いですが——初日からAIとの協働を学びます。「プロンプト術」ではなく、検証を。Louisの言うトリアージ担当者とは、「承認」をクリックする人ではないからです。いつ「却下」をクリックすべきかを知っている人のことです。

教訓その4： 資格とは、体系的な学習プロセスを通過したことの証明です。AIが出来合いの答えを吐き出す時代に価値を持つのは、プロセスの方です——「これはデタラメです」と完全な確信を持って言う権利をくれるのは、プロセスだけなのですから。

FAQ — よくある質問

2026年、サイバーセキュリティはどの資格から始めるべきですか？

この業界が自分に合うかを安く確かめたいならCC（ISC2、$199）から。最初から最も認知度の高い基礎資格が欲しいならSecurity+（CompTIA、$439）から。ただし、どちらも実践の代わりにはなりません——通行証ではなく、カリキュラムとして扱ってください。

サイバーセキュリティ資格の費用はどれくらいですか？

エントリーレベル：$199〜550。中級：$300〜1,300。プロフェッショナル実践系（OSCP+）：コース込みで$1,749。これに加えて、年会費（例：ISC2 $50、ISACA）や再認定費用がかかることも多いです。ほとんどのベンダーが2024年比で15〜30%値上げしました（CompTIA、OffSec、GIAC、CSA）。ISC2、ISACA、AWS、Googleは価格を維持。そして最も急な「値上げ」に見舞われたのはCCです——無料であることをやめたのですから。

CEHは今でも取る価値がありますか？

何を最適化するか次第です。リクルーター対策や形式要件（米国の機関を含む）なら——機能しますし、求人での需要も61%伸びました。本物のスキルのためなら——$1,299（試験+申請料）あれば、フルのOSCP+にほぼ手が届きます。実践面で学べる量は、比べものになりません。

AIはペンテスターやセキュリティアナリストの仕事を奪いますか？

奪いはしません——ただし、仕事の性質を変えつつあります。データは2つのことを同時に示しています。AIの影響を受ける職種でキャリアを始める人の雇用は約16%減少しました（スタンフォード）。一方で、73%のプロフェッショナルは、より専門化された新しい職種の誕生を予想しています（ISC2）。検証、文脈、責任の価値が上がっているのです——モデルには委任できないものたちの価値が。

一番稼げる資格はどれですか？

Indeed求人の給与レンジを分析した結果（米国、2026年8月）：CISM（年収約$166k）、CRISC（約$157k）、CISSP（約$154k）——つまり、管理・リスク・アーキテクチャです。Skillsoftのグローバル調査では、AWS Security – Specialtyがトップ圏を締めくくります。これらの数字を自分のローカル市場に1:1で当てはめてはいけませんが、「管理+リスク+クラウド」という方向性は普遍的です。

私の主観的な見解とおすすめ学習リソース

個人的には——世間の意見に反するかもしれませんが——学びの最良の土台は、今でもアカデミックな厳密さだと信じています。しっかりした基礎があれば、商用資格はずっと楽に取れます。商用リソースについては、自分自身がよく知っているものだけをおすすめします（この順番は偶然ではありません）：

• PentesterLab — 私の知る限り最高の学習プラットフォーム。Louis Nyffeneggerは膨大な数の脆弱性を練習できる場を作っただけでなく、多くの箇所で、その脆弱性が実際にどう機能するのかを深く解説しています。上で引用したのと同じLouisです——ペンテストにおけるAIについての彼の考察を追いかけることもおすすめします。
• WebSecurityAcademy — Burp Suiteの開発元による無料の実践プラットフォーム。Webアプリケーションセキュリティへの入門として、これ以上のものを知りません。
• INE Security — 試験がペンテスターの仕事の本質をよく捉えています。「root」を取るだけで終わりではなく、すべての脆弱性を見つけ、まともなレポートを書くことが評価されるのです。

私の地元、ポーランドからは：

• Zaufana Trzecia Strona — Adam Haertleによるコースとウェビナー
• Sekurak Academy — Sekurakのトレーニングとウェビナー
• Niebezpiecznik — トレーニング
• Jakub Mrugalski / UW-TEAM — コースと教材
• Security by Szurek — Kacper Szurekによる教材

まとめ

2年前、この記事はコースのリストで終わっていました。今日は違う締め方をします。時代が違うからです：資格は死んでいません——機能が変わったのです。 入場券から乗数へ：実践を持っている人を増幅してくれる一方で、実践の欠如を覆い隠す力はどんどん失われています。だから、一番受かりやすい資格を選ばないでください——AIが代わりにやってくれないことを教えてくれるカリキュラムの資格を選んでください。そして、手を動かしに行きましょう——ラボ、CTF、自分のプロジェクト。紙切れは待っていてくれます。

そして、もしあなたが企業の側にいて、証明書を集めるよりも、本物の攻撃者と接触したとき自社のシステムがどう持ちこたえるかを見てみたいなら——そのためにあるのがペネトレーションテストです。料金計算ツールでペンテストの見積もりを出すか、気軽にご連絡ください。 🔓

出典 📚

• ISC2 Cybersecurity Workforce Study 2025（スキルギャップ、AI、業界への入り口）
• Brynjolfsson, Chandar, Chen — 「Canaries in the Coal Mine?」、Stanford Digital Economy Lab、2025年（AIの影響を受ける職種における22〜25歳の雇用−16%）
• OffSec — 「Everything you need to know about the OSCP+」（OSCP+と3年間の有効期限について）
• CompTIA — 「Introducing SecurityX: CASP+ Gets an Update and Rebrand」
• EC-Council — CEH v13発表
• ISACA — AAIA (Advanced in AI Audit)、AAISM (AI Security Management)、CCOA
• ISC2 — 「1 Million Certified in Cybersecurity」プログラムの終了
• ISC2試験価格 · GIAC価格 · 新しいGSEパス — GIAC · CCSK v5 — CSA · CISA — ISACA
• CompTIA SecAI+ (CY0-001) · AWS Security – Specialty · Google Professional Cloud Security Engineer
• Skillsoft — Top-Paying IT Certifications 2025（資格別給与）
• CyberSeek — 求人514,359件、前年比+12%（NIST、2025年6月） · BLS — Information Security Analysts（給与中央値、+29%成長予測）
• 新顔たち：CPTS — HTB Academy · PNPT — TCM Security · CRTO — Zero-Point Security · BSCP — PortSwigger
• 求人件数と給与データ：indeed.com（米国）の求人に対する私自身の分析——2024年4月と2026年8月9日、同一手法。給与＝求人記載レンジの中間値（2,000件超の求人から1,451データポイント）、米ドル建て年収で表示。2024年の数値は、私のオリジナルのPLN分析から、2024年4月24日のNBPレート4.0417 PLN/USDで換算

更新：2026年8月。この記事のオリジナル版：2024年4月。