フリーランスにCompTIA Security+は役立つ？評価される場面と準備

CompTIA Security+は、フリーランスの案件でセキュリティの基礎を幅広く身につけていることの裏付けになり、インフラや運用の経験からセキュリティの監視・運用の案件へ広げるときの入口として役立ちます。一方で、実務の経験の代わりにはならず、資格がないと入れない案件も多くありません。

この資格は、出題の想定が「セキュリティや運用の担当として2年程度の経験」に置かれている、基礎から実践の手前までを問う資格です。この記事では、試験の範囲と版の切り替え、効く場面と効かない場面、実務経験との組み合わせ方、スキルシートでの書き方、更新の考え方を整理します（2026年10月時点のCompTIAの案内による）。

試験の範囲と版の切り替え

現行のV7（SY0-701）

CompTIAはIT業界の団体で、Security+はその認定資格の一つです。現在受験できる版はV7（試験番号SY0-701）で、日本語でも受験できます。

出題範囲と比率は次のとおりです。

• 一般的なセキュリティの概念（12%）
• 脅威、脆弱性、緩和策（22%）
• セキュリティアーキテクチャ（18%）
• セキュリティ運用（28%）
• セキュリティプログラムの管理と監視（20%）

比率が最も大きいのがセキュリティ運用で、日々の監視や対応の場面を想定した内容が多いのが特徴です。

V8（SY0-801）への切り替え

次の版のV8（試験番号SY0-801）は、英語版が2026年11月17日に配信開始の予定です。AIに関わるリスク、セキュリティ運用、新しいIT環境への対応などが強められています。V7は通常どおりであれば配信開始から3年、2027年に終了する予定とされています。V8の日本語版の配信時期は、2026年10月時点のCompTIAのページには書かれていません。日本語で受験したい場合は、受ける時期の版と言語をCompTIAの案内で確かめてから学習を始めてください。

版が変わると出題範囲の比率も変わります。V8の案内では、一般的なセキュリティの概念が16%、脅威・脆弱性・攻撃が24%、アーキテクチャが19%、運用が27%、プログラムの管理・監督が14%とされています。教材を買う前に、どの版に対応したものかを確かめておくと、学び直しを避けられます。

有効期間と更新

CompTIAの認定は、取得した日から3年で期限が切れ、期限の前に更新が必要です。更新の方法には、CompTIAの継続教育の教材（CertMaster CE）を修了する、上位のCompTIA認定を取る、同じ資格の最新の版の試験に合格する、といった一つの活動で済ませる方法と、研修や業界の活動など複数の活動を組み合わせる方法があります。多くの場合は継続教育の料金の支払いも必要です。

フリーランスの案件で効く場面

監視や運用の案件へ広げるとき

インフラの運用やヘルプデスク、ネットワークの経験がある人が、セキュリティの監視やログの分析、脆弱性の管理などの運用寄りの案件に広げたいとき、Security+は「基礎を体系的に学んでいる」ことを示す材料になります。出題の比重がセキュリティ運用に置かれているため、こうした案件の作業と結びつけて説明しやすい資格です。ネットワークの経験の見せ方はネットワークエンジニアのスキルシートの記事で紹介しています。

外資系の企業や海外の製品が関わる現場

国際的な団体の資格で、英語の版が先に出ることもあり、外資系の企業や、海外の製品・サービスを扱う現場で名前が知られていることがあります。

開発者がセキュリティの観点を補うとき

開発の経験が中心の人が、認証や権限、暗号の使い方などの基礎を体系的に押さえたいとき、学習の範囲として使いやすい資格です。

効きにくい場面

• 診断の実施やインシデント対応の中心を担う案件：手作業で何を確かめたか、調査をどう進めたかなど、実務の深さが問われる
• 方針や体制づくりなど、全体を見渡す役割の案件：経験の要件がある上位の資格や、規程づくりの経験が見られる
• 特定のクラウドの設定が中心の案件：そのクラウドでの実務の経験や、クラウドごとの認定が直接見られる

上位の資格との違いはCISSPの記事、クラウドに絞った資格はCCSPの記事やAWS認定セキュリティの記事をご覧ください。

実務経験との組み合わせ方

Security+は、それだけで案件の決め手になることは少ないため、今の経験のどこにセキュリティの要素があるかを掘り起こす使い方が向いています。

資格で得た知識は、検証の環境で実際に試してみると、面談で話せる材料になります。セキュリティの案件で求められる経験の全体はセキュリティエンジニアのスキルの記事、独立までの進め方はセキュリティエンジニアがフリーランスになるにはで解説しています。

スキルシートでの書き方

資格欄には、正式名称・版（試験番号）・取得の年月・有効期限を書きます。

• 例：「CompTIA Security+（SY0-701、20XX年X月取得、有効期限20XX年X月）」

版を書いておくと、どの時点の出題範囲で学んだかが読み手に伝わります。期限が切れている場合は、有効な資格として書かず、取得の履歴として分けて書きます。経歴欄の書き方はセキュリティエンジニアのスキルシートの記事で紹介しています。

準備の進め方

1. 狙う案件を決める：監視や運用の案件か、開発の中でセキュリティを担う案件かを決める
2. 受ける版と言語を決める：V7で受けるか、V8の日本語版を待つかを、CompTIAの案内で確かめて決める
3. 学習と検証を並行する：出題範囲を学びながら、検証の環境でログの確認や設定を試す
4. 更新の方法を先に考える：3年後に、継続教育で更新するか、上位の資格へ進むかを見通しておく

学習の時間の作り方は学習時間の作り方の記事、資格全般の考え方は資格はフリーランスの案件獲得に役立つかの記事で整理しています。

よくある質問

セキュリティの実務経験がなくても、取れば案件に入れますか？

資格だけで案件に入れることは多くありません。運用や開発の経験の中でセキュリティに関わった部分を整理し、その経験と資格を組み合わせて応募するのが現実的です。

V7とV8は、どちらで受けるべきですか？

受ける時期に日本語で受けられる版と、学習にかけられる時間で決めます。V8の日本語版の時期は2026年10月時点で案内されていないため、CompTIAの最新の案内をご確認ください。

Security+の次は、どの資格を考えればよいですか？

狙う役割で変わります。全体を見渡す役割ならCISSP、クラウドのセキュリティならCCSPやクラウドごとの認定、国内の発注元に向けた説明なら情報処理安全確保支援士が候補になります。いずれも、狙う案件票に出てくる名前から選びます。