ISC2、CCSP試験を改訂―AIとクラウドの安全性を含む実務スキルを更新

概要

※本記事は公開情報をもとに編集部が再構成したサマリです。一次情報は出典欄をご参照ください。

国際的なセキュリティ資格団体ISC2は2026年8月1日、CCSP（Certified Cloud Security Professional）の新しい試験要綱を適用した。要綱はクラウドの設計、データ、基盤、アプリケーション、運用、法務・リスク・コンプライアンスの六領域で構成される。

ISC2は事前説明で、サイバーセキュリティ人材に求められるスキルとしてAIに次いでクラウドセキュリティの不足感が強いと整理した。生成AIやAIエージェントがクラウド上のデータ、API、実行環境を利用する現在、AI安全性をクラウド運用と切り離せない状況が背景にある。

事実のポイント

• 適用日: 2026年8月1日
• 対象資格: ISC2 CCSP
• 構成: 設計、データ、基盤、アプリケーション、運用、法務・リスクの六領域
• 背景: 分散した資産やデータを守るクラウドスキルの需要増

用語・背景の補足

CCSPは特定クラウド製品の操作資格ではなく、複数環境に共通する設計・統制・運用能力を扱う。AIを業務へ組み込む場合も、モデルの安全策だけでなく、認証情報、保存データ、ログ、ネットワーク境界を含めた管理が必要になる。

資格要綱の更新は製品リリースとは異なるが、組織がどの能力を教育・採用で確保すべきかを知る手掛かりになる。AI担当者とクラウド担当者の責任分界を明文化し、共同で事故対応できる体制が重要である。

注意点

• 資格の保有だけで個別システムの安全性が保証されるわけではない
• AI固有の脅威は変化が速く、試験範囲以外の継続学習も必要
• 旧要綱で学習中の場合は、受験日に適用される版の確認が必要

編集部見解

（追記予定）