情報セキュリティ認証機関
Global Information Assurance Certification（GIAC）は、技術および実践的な認証に加え、GIAC Goldプログラムという形で新たな研究を行う情報セキュリティ認証機関です。SA NS Instituteは1999年にこの認証機関を設立し、「GIAC」という名称はThe Escal Institute of Advanced Technologiesによって商標登録されています。
GIACは、 SANSが提供するトレーニングコースにリンクされた、ベンダー中立のコンピュータセキュリティ認定資格を提供しています。GIACは、 ITセキュリティにおける最先端の技術進歩に特化し、「ブラックハット」手法の先手を打つことに尽力しています。GIAC認定取得を目指す個人が執筆した論文は、GIACウェブサイトのSANS Reading Roomで公開されています。
2021年3月、GIACは従来の多肢選択式試験に加えて、仮想環境で現実世界のサイバーセキュリティスキルを評価する新しい実践的なテスト形式であるCyberLiveを導入しました。[1]
2024年12月、GIACは長年認められてきた認定資格を実践者認定資格としてリブランドしました。これには、GIAC認定フォレンジック審査官（GCFE）などのよく知られた資格が含まれます。これらの認定資格は、実際の職場環境で専門家の能力を検証することを目的としており、この分野の初心者だけでなく、サイバーセキュリティにおけるスキルと責任を高めたいと考えている熟練した実務家にも適しています。この再分類に加えて、GIACは新しい応用知識認定資格を開始しました。これは、試験基準を引き上げ、知識と実践的なスキルの両方を評価する実践的なサイバーライブ試験を通じて、受験者がその習熟度を示せるように設計されたものです。名誉あるGIACセキュリティプロフェッショナルまたはGIACセキュリティエキスパートの称号を取得するには、受験者は、分野における包括的な熟達度を反映する実践者認定資格と応用知識認定資格の両方を取得する必要があります。[2]
GIACプラクティショナー認定
GIACプラクティショナー認定は、主にSANSの個別コースに基づいており、特定のトレーニングプログラムで習得したスキルと知識を重点的に評価します。2025年11月現在、GIACは認定を9つの「サイバースペシャリティ」に分類しています。以下は、この分類に従って整理されたプラクティショナー認定の一覧です。
サイバーセキュリティリーダーシップ、人工知能（AI）
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GSLC | GIAC セキュリティリーダーシップ | LDR512 | |
| GCCC | GIAC クリティカル コントロール認証 | SEC566 | |
| GSTRT | GIAC戦略計画、政策、リーダーシップ | LDR514 | |
サイバーセキュリティリーダーシップ
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GCPM | GIAC認定プロジェクトマネージャー | | |
| グレッグ | GIACデータセキュリティおよび調査法 | | |
| GCIL | GIACサイバーインシデントリーダー | LDR553 | |
| GSNA | GIAC システムおよびネットワーク監査人認定 | | |
| ジスプ | GIAC情報セキュリティプロフェッショナル認定 | LDR414 | |
サイバーセキュリティとITの基本、サイバー防御
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GSEC | GIAC セキュリティ エッセンシャル | SEC401 | サイバーライブ |
| GISF | GIAC 情報セキュリティ基礎 | SEC301 | サイバーライブ |
| GCED | GIAC認定エンタープライズディフェンダー | SEC501 | |
サイバー防衛、人工知能（AI）
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GCIA | GIAC認定侵入アナリスト認定 | SEC503 | サイバーライブ |
| ゴシ | GIAC オープンソースインテリジェンス認定 | SEC497 | |
| GSOC | GIAC セキュリティオペレーション認定 | SEC450 | |
| GMON | GIAC継続的モニタリング認定 | SEC511 | サイバーライブ |
| GSOA | GIAC 戦略 OSINT アナリスト | SEC587 | サイバーライブ |
| GMLE | GIAC 機械学習エンジニア | SEC595 | サイバーライブ |
サイバー防衛
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GCWN | GIAC認定Windowsセキュリティ管理者 | | |
| GPYC | GIAC Python コーダー | SEC573 | |
| GCDA | GIAC認定検出アナリスト | SEC555 | |
| GDSA | GIAC 防御セキュリティアーキテクト認定 | SEC530 | |
| GFACT | GIAC 基礎サイバーセキュリティ技術 | SEC275 | |
| GDAT | GIAC 高度な脅威の防御 | SEC599 | |
| GSOM | GIAC セキュリティオペレーションマネージャー認定 | LDR551 | |
攻撃作戦、侵入テスト、レッドチーム演習
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GPEN | GIAC ペネトレーションテスター認定 | SEC560 | サイバーライブ |
| GXPN | GIAC エクスプロイト研究者および高度な侵入テスト担当者 | SEC660 | サイバーライブ |
| GRTP | GIACレッドチームプロフェッショナル | SEC565 | サイバーライブ |
| ゲヴァ | GIACエンタープライズ脆弱性評価者認定 | | |
| ガウン | GIAC ワイヤレスネットワークの評価と監査 | SEC617 | |
| グワプト | GIAC Webアプリケーション侵入テスター | SEC542 | サイバーライブ |
| GMOB | GIAC モバイルデバイスセキュリティアナリスト | SEC575 | |
攻撃作戦、侵入テスト、レッドチーム演習、クラウドセキュリティ、人工知能（AI）
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GCPN | GIAC クラウド侵入テスター | SEC588 | |
人工知能（AI）
| コード | 名前 | 関連SANSコース | コメント |
|---|
| ゴア | GIAC 攻撃的 AI アナリスト | SEC535 | サイバーライブ |
デジタルフォレンジック、インシデント対応と脅威ハンティング、人工知能（AI）
| コード | 名前 | 関連SANSコース | コメント |
|---|
| ガスフ | GIAC 高度スマートフォンフォレンジック認定 | FOR585 | |
| ギム | GIAC iOSおよびmacOS審査官 | FOR518 | |
デジタルフォレンジック、インシデント対応、脅威ハンティング
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GCFE | GIAC認定法医学検査官 | 500ポンド | サイバーライブ |
| ゲイル | GIACエンタープライズインシデントレスポンス | FOR608 | サイバーライブ |
| GCFR | GIAC クラウドフォレンジック対応者 | FOR509 | サイバーライブ |
| グレム | GIAC リバースエンジニアリングマルウェア認定 | FOR610 | サイバーライブ |
| グリア | GIAC Linuxインシデント対応者 | FOR577 | サイバーライブ |
| GCFA | GIAC認定法医学アナリスト | FOR508 | サイバーライブ |
| GNFA | GIAC ネットワークフォレンジックアナリスト | FOR572 | サイバーライブ |
| GCTI | GIACサイバー脅威インテリジェンス | FOR578 | サイバーライブ |
| GBFA | GIAC 戦場鑑識および収集 | FOR498 | |
クラウドセキュリティ、人工知能（AI）
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GPCS | GIAC パブリッククラウドセキュリティ | SEC510 | |
| GCTD | GIACクラウド脅威検出 | SEC541 | |
クラウドセキュリティ
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GCLD | GIAC クラウド セキュリティ エッセンシャル認定 | SEC502 | |
| GCSA | GIAC クラウドセキュリティ自動化 | SEC540 | |
| GCAD | GIAC クラウド セキュリティ アーキテクチャと設計 | SEC549 | |
| Gウェブ | GIAC認定Webアプリケーションディフェンダー | SEC522 | |
産業用制御システムのセキュリティ
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GICSP | グローバル産業サイバーセキュリティ専門家認定 | ICS410 | サイバーライブ |
| GCIP | GIAC重要インフラ保護認証 | ICS456 | |
| グリッド | GIACの対応と産業防衛 | ICS515 | |
サイバーセキュリティとITの基礎、サイバー防御、攻撃作戦、侵入テスト、レッドチーム演習、デジタルフォレンジック、インシデント対応と脅威ハンティング
| コード | 名前 | 関連SANSコース | コメント |
|---|
| GCIH | GIAC認定インシデントハンドラー認定 | SEC504 | サイバーライブ |
GIAC応用知識認定
GIACの「従来の」実践者認定とは異なり、応用知識認定はより幅広いトレーニングと専門知識に基づいています。SANSに特化したトレーニングに重点を置くのではなく、様々なトピックにわたって受験者のスキルをより包括的に評価します。
| コード | 名前 | 関連SANSコース | 状態 |
|---|
| GX-FE | GIAC経験豊富な法医学専門家 | FOR500（プライマリーフィットコース）、FOR498、FOR508、FOR608 | |
| GX-CS | GIAC経験豊富なサイバーセキュリティスペシャリスト | SEC401（プライマリーフィットコース）、SEC503、FOR508、SEC560、SEC542、SEC599、SEC501、FOR500、SEC660 | |
| GX-FA | GIAC経験豊富な法医学アナリスト | FOR508（プライマリーフィットコース）、FOR498、FOR500、FOR501、FOR503、FOR504、FOR509、FOR572、FOR608、FOR610 | |
| GX-IA | GIAC経験豊富な侵入アナリスト | SEC503（プライマリーフィットコース）、FOR572、SEC530、SEC450、SEC511、SEC573 | |
| GX-IH | GIAC 経験豊富なインシデントハンドラー | SEC504（プライマリーフィットコース）、SEC450、SEC501、SEC503、SEC560、FOR610、FOR508、FOR500 | |
| GX-PT | GIAC 経験豊富な侵入テスト担当者 | SEC560（プライマリーフィットコース）、SEC401、SEC501、SEC503、SEC504、SEC542、SEC565、SEC580、SEC617、SEC660、SEC670、SEC760 | |
利用できない、または廃止された GIAC 認定
利用できない認定
以下の認定資格は GIAC Web サイトに掲載されておらず、廃止済みとしてリストされていません。
- GIAC セキュア インターネット プレゼンス (GSIP)
- GIAC セキュリティ監査エッセンシャル (GSAE)
- GIAC認定ISO-17799スペシャリスト（G7799）
- GIAC認定セキュリティコンサルタント（GCSC）
廃止された認定資格
2025年11月現在、GIACは以下の認定資格を廃止としてリストしています。[3]
- GIAC .NET（GNET）
- GIAC認定インシデントマネージャー（GCIM）
- GIAC認定ISO-27000スペシャリスト（G2700）
- GIAC セキュア ソフトウェア プログラマー-C (GSSP-C)
- GIAC Oracle認定セキュリティ（GSOC）
- GIAC セキュア ソフトウェア プログラマー - .net (GSSP - .net)
- GIAC セキュア ソフトウェア プログラマー - Java (GSSP-Java)
- GIAC 境界保護アナリスト (GPPA)
- GIAC UNIX セキュリティ管理者 (GCUX)
外部リンク
注記
- ^ 「CyberLiveで挑戦しよう」2025年11月22日閲覧。
- ^ 「GIACサイバーセキュリティ認定カテゴリー：実践者および応用知識」www.giac.org . 2024年12月6日. 2025年11月21日閲覧。
- ^ 「廃止されたサイバーセキュリティ認定資格」 。 2025年11月22日閲覧。
