CompTIA Security+の難易度は？V8切り替えと日本語試験

CompTIA Security+ の難易度を調べていて、「SY0-701」と「SY0-801」という2つの番号を見かけて混乱していないでしょうか。2026年11月は、ちょうど試験の版が切り替わる時期です。

先に結論を書きます。

• 次の版 V8（SY0-801）は 2026年11月17日ごろに始まる予定ですが、2026年11月6日時点で公式に書かれた言語は英語だけです
• 日本語で受けられるのは今の V7（SY0-701）で、日本語の試験の配信終了は 2027年8月13日の予定です（英語の SY0-701 は 2027年6月11日）
• 日本語で受けたい人は、当面は SY0-701 の範囲で勉強し、2027年8月13日より前に受ける計画にするのが確実です
• 難しさは、深い技術より範囲の広さと、手を動かすパフォーマンスベースの問題（PBQ）から来ます。合格の基準は100〜900のスケールで750以上で、「何問正解すれば合格」とは言えません

この記事では、2026年11月6日に CompTIA の公式サイトで確かめた試験の形式と切り替えの予定、難易度と向いている人、勉強の順番、naminori の無料講座の中身と例題、naminori の求人データから見た「転職で資格がどう効くか」をまとめます。

CompTIA Security+ とは：製品に依存しないセキュリティの基礎の資格

CompTIA Security+ は、IT 業界の団体 CompTIA が行う、セキュリティの基礎の資格です。特定の会社の製品の使い方ではなく、攻撃の手口、守り方、日々の運用、組織としての管理までを広く問います。

公式ページでは、受験の前提として CompTIA Network+ と、セキュリティやシステム管理の職務での2年間の経験が推奨されています。推奨なので、受験の条件ではありません。

向いているのは、次のような人です。

• 社内の情報システム部門で、パソコン・アカウント・サーバーの管理をしていて、セキュリティの仕事に進みたい人
• SOC（セキュリティ監視）やセキュリティエンジニアへの転職を考えている人
• セキュリティの英語の用語に慣れて、海外の資料や製品の画面を読めるようになりたい人

試験の形式と出題範囲（2026年11月時点・公式で確認）

2026年11月6日に、CompTIA の公式ページ（Security+ V7・日本語の V7 のページ・Security+ V8）で確かめた内容です。

項目	V7（SY0-701）	V8（SY0-801）
提供	英語 2023年11月7日〜、日本語 2024年4月23日〜	2026年11月17日ごろ開始の予定
問題数	最大90問	最大90問
出題形式	多肢選択（単一・複数）とパフォーマンスベース	多肢選択とパフォーマンスベース
試験時間	90分	90分
合格基準	750（100〜900のスケール）	750（100〜900のスケール）
言語	英語・日本語・ポルトガル語・スペイン語・タイ語	英語のみ
配信終了	英語 2027年6月11日、日本語ほか4言語 2027年8月13日	開始から3年ほどの見込み
推奨の経験	Network+ と、セキュリティ・システム管理の職務2年	セキュリティ管理者として2年の実務

資格の有効期間は、合格した日から3年です。継続教育（CE）の仕組みで、3年のあいだに 50 CEU を集めると更新できます（CompTIA の公式ブログで確認）。

受験料は、確かめた公式ページに円の金額が書かれていませんでした。この記事では金額を書きません。申し込む前に、CompTIA の公式の購入ページや試験の申し込みの画面で確かめてください。

出題の分野と比率

分野	V7（SY0-701）	V8（SY0-801）
一般的なセキュリティの概念（General Security Concepts）	12%	16%
脅威、脆弱性、緩和策（V8 は Threats, Vulnerabilities, and Attacks）	22%	24%
セキュリティアーキテクチャ（Security Architecture）	18%	19%
セキュリティ運用（Security Operations）	28%	27%
セキュリティプログラムの管理と監視（Security Program Management and Oversight）	20%	14%

V7・V8 とも、いちばん重いのはセキュリティ運用です。V8 では、ガバナンス寄りの「管理と監視」が 20% から 14% に下がり、基本概念と脅威の分野が上がります。

V7 から V8 へ：切り替えで気をつけること

ここは、日本語の解説記事がまだ追いついていない部分です。

V8 は英語だけ。日本語の予定は公式に書かれていない

V8 の公式ページに書かれた言語は、2026年11月6日の時点で英語だけです。CompTIA の日本語のページにも「Security+ V8 は、2026年11月17日頃の提供開始を予定」とあり、V8 の日本語化の予定は見当たりませんでした。日本語のページは「今すぐ認定資格の取得を目指す方にとって、V7 は引き続き有力な選択肢」と書いています。

V8 で増える中身

V8 の出題範囲（objectives）では、AI のシステム・モデル・プロンプト・プライバシー・データの露出に関わるリスクが脅威の分野に入りました。運用の分野には、AI を使った作業の自動化も入っています。ほかに、クラウド・ハイブリッド・オンプレミス・工場などの制御系（OT）の環境の考え方、ゼロトラストが並びます。

どちらを受けるかの決め方

あなたの状況	おすすめ
日本語で受けたい	V7（SY0-701）。日本語の配信終了は 2027年8月13日の予定なので、それまでに受ける
英語で受けられて、2027年6月11日までに受ける	V7・V8 のどちらでもよい。使う教材の版（SY0-701 か SY0-801 か）に合わせる
英語で受けられて、AI のリスクまで新しい範囲で学びたい	V8（SY0-801）
受けるのが 2027年6月12日以降で、英語で受ける	V8 だけになる

切り替えの日付は変わることがあります。申し込む前に、公式ページで版と配信終了の日を確かめてください。

難易度と、向いている人・向いていない人

Security+ の合格率は、CompTIA から公表されていません。この記事でも数字は書きません。日本語の解説で「合格率◯%」と書かれたものは、公式の数字ではありません。

難しさは3つのところから来ます。

1. 範囲が広い。 攻撃の手口から暗号、クラウドの構成、インシデント対応、リスクの計算、法令と監査までが5分野に入っています
2. 場面で判断させる。 用語の意味より「この場面で最も適切な対策はどれか」を問う問題が中心です
3. PBQ がある。 ファイアウォールの設定画面やネットワークの図などを模した画面で、手を動かして答えます。公式の説明では、Security+ の PBQ はシミュレーション形式だけで、飛ばしてあとで戻ることができ、部分点が与えられることもあります（PBQ の説明）

もう1つ、合格基準の誤解に気をつけます。750 は「900点中750点＝8割以上」ではありません。スケールのスコアは、問題ごとの難しさなどを調整して決まった範囲の数字に直したものなので、正答率には読み替えられません。分野ごとの基準点も、公式の案内にはありません。

向いている人	向いていない人（先に別の準備をしたほうがよい人）
情シス・ヘルプデスク・サーバー管理の実務がある	IP アドレスやポートなど、ネットワークの基礎がまだあいまい
英語の用語に抵抗がない（日本語の試験でも英語の用語は出る）	部門の管理の立場でセキュリティを学びたい（情報セキュリティマネジメント試験の勉強方法｜合格率70%・休止と新制度 が合う）
製品に依存しない基礎を体系的に押さえたい	特定のクラウドのセキュリティだけを深めたい

勉強の進め方（順番）

ここに書く順番は、naminori の講座の構成に沿ったもので、CompTIA が決めた勉強法ではありません。

1. 受ける版を決める。 日本語なら SY0-701。教材も版をそろえる
2. 基本の概念。 CIA（機密性・完全性・可用性）、AAA、否認防止、ゼロトラスト、管理策の種類（予防・抑止・発見・是正など）、変更管理
3. 脅威と攻撃。 脅威アクター、攻撃の入口、マルウェアの種類、パスワードスプレーなどの手口を、痕跡から言い当てる
4. 緩和策・暗号・認証。 セグメンテーション、ハードニング、ハッシュ・共通鍵・公開鍵・証明書、MFA・SSO（SAML）・アクセス制御モデル
5. アーキテクチャと運用。 ネットワークの分け方と機器の置き場所、クラウドの責任の分担、脆弱性の優先順位、監視、DLP
6. インシデント対応とガバナンス。 手順の順番、証拠の扱い、リスクの計算（SLE・ALE）、取引先の管理、監査
7. 本番の練習。 PBQ を飛ばして戻る進め方を決め、90分で通しで解く

勉強のあいだ、英語の用語と日本語の意味を必ず並べて覚えます。 日本語の試験でも、ログやルールの画面には英語の用語がそのまま出てくると考えておくのが安全です。

naminori の講座でできること（全16回の中身と主人公）

naminori では、CompTIA Security+ の対策講座を2本、無料で公開しています。SY0-701 を軸にして、V8 の分野の比率も合わせて載せています。各講座は全8回で、スライド・読み上げ音声・解説PDF・小テストがあり、最後に修了テスト（10問）があります。講座ページは無料・ログイン不要で見られます。修了テストを受けるには会員登録（ログイン）が要ります。

• CompTIA Security+ 対策 パート1（全8回。各回の目安時間の合計は約175分）
• CompTIA Security+ 対策 パート2（全8回。同じく約185分。パート1を受けてから）

講座に出てくるのは、架空の主人公「ミナト」です。31歳で、製造業の会社の情報システム部門で、社員のパソコンとアカウントと社内のファイルサーバーを管理しています。去年、取引先を名乗るメールで同僚がパスワードを入力してしまったとき、どこから手をつければよいか分からず慌てたことをきっかけに、AI を使ったサービスを作る会社のセキュリティエンジニアを目指します。相談相手は、元同僚で SOC のアナリストをしている「サエ」です（人物と会社は講座のための架空の話です）。

回	パート1	パート2
1	試験の全体像と学び方（SY0-701 の5分野と V8 への切り替え）	アーキテクチャ（1）ネットワークを分け、置く場所で機器を選ぶ
2	セキュリティの基本概念（CIA・AAA・否認防止・ゼロトラスト）	アーキテクチャ（2）クラウド・データの守り方・止まらない仕組み
3	管理策の種類と変更管理	運用（1）安全な基準とハードニング、資産管理
4	脅威アクターと攻撃の入口	運用（2）脆弱性管理と監視
5	脆弱性と攻撃手法	インシデント対応とフォレンジック
6	緩和策（セグメンテーション・最小権限・パッチ・ハードニング）	ガバナンスとリスク管理
7	暗号と PKI	コンプライアンス・監査・教育
8	アイデンティティとアクセス管理（認証の要素・SSO・アクセス制御モデル）	本番の解き方（PBQ の進め方と90分の配分）

CompTIA Security+ 対策 パート1を受ける（無料・全8回）

講座の例題を解いてみる

講座の中から3問選びました。どれも講座のために作った問題で、CompTIA の公式サンプル問題や問題集の文章ではありません。

例題1：共通鍵はいくつ要るか（パート1 第7回）

社員10人が、2人ずつの組ごとに別々の共通鍵を使って通信するとき、必要な共通鍵の数はどれでしょう。

• ア 10個
• イ 20個
• ウ 90個
• エ 45個

正解はエの45個 です。n 人では n × (n − 1) ÷ 2 個の鍵が要るので、10 × 9 ÷ 2 = 45 です。

ウの90個は、2で割るのを忘れた間違いです（A さんと B さんの組と、B さんと A さんの組は同じ組）。イの20個は、公開鍵暗号で10人がそれぞれ公開鍵と秘密鍵を1つずつ持つときの数です。アの10個は、1人1つと数えた間違いです。人数が増えると鍵の数が急に増えることが、公開鍵暗号を組み合わせる理由（TLS など）につながります。

例題2：年間の予想損失 ALE（パート2 第6回）

価値が200万円の機器について、1回の事故で40%が損なわれ、事故は4年に1回起きると見積もりました。年間の予想損失 ALE（Annualized loss expectancy）はどれでしょう。

• ア 80万円
• イ 320万円
• ウ 20万円
• エ 50万円

正解はウの20万円 です。1回の事故の損失 SLE は 200万 × 0.4 = 80万円。4年に1回なので年間の発生率 ARO は 0.25。ALE は 80万 × 0.25 = 20万円です。

アの80万円は、SLE で止めてしまった間違いです。イの320万円は、ARO を4と取り違えて 80万 × 4 とした間違いです。エの50万円は、200万 × 0.25 として、損失の割合（EF）を掛け忘れた間違いです。

例題3：ファイアウォールのルールの並べ方（パート2 第8回）

ファイアウォールのルールを作る PBQ で、課題は「外から Web サーバーへは 443 番だけを通し、それ以外は止める」でした。ルールは上から順に当てはめられ、最初に合ったルールで決まるとします。課題に合う並べ方はどれでしょう。

• ア 1行目に「すべてを止める」、2行目に「外から Web サーバーへの 443 番を通す」
• イ 1行目に「外から Web サーバーへの 443 番を通す」、2行目に「すべてを止める」
• ウ 1行目に「すべてを通す」、2行目に「外から Web サーバーへの 443 番を通す」
• エ 「外から Web サーバーへの 80 番を通す」の1行だけ

正解はイ です。上から順に当てはめるので、まず 443 番を通し、それ以外は2行目で止まります。

アは、1行目ですべてが止まり、443 番も通りません。ウは、1行目ですべてが通ってしまいます。エは、ポートの番号が違い、止めるルールもありません。細かい許可を上に、すべてを止めるルールを最後に、が基本です。

転職で資格はどう効くか（naminori の求人データ）

naminori に掲載した求人で確かめました。2026年11月6日に、過去に掲載していたものを含む84件（掲載終了78件・掲載中6件）の本文（タイトル・募集内容・必須スキル・応募資格・ポジション・募集背景）を数えた結果です。

見たこと	件数
84件のうち、本文でセキュリティに触れた求人	29件
掲載中の6件のうち、セキュリティに触れた求人	3件
84件のうち、AWS に触れた求人	19件
84件のうち、生成AI・LLM に触れた求人	5件
Security+ の名前が出てくる求人	0件
特定の資格を応募の条件にした求人	0件
福利厚生などを含めて「資格取得支援」に触れた求人	84件中40件

数字から言えることは2つです。

1つ目に、Security+ は応募の入場券ではありません。 naminori の求人で Security+ の名前を出したものは0件で、資格を条件にした求人もありません。資格が無くても応募はできます。

2つ目に、それでもセキュリティは、過去の求人84件のうち29件、掲載中の6件のうち3件が触れている分野です。Security+ の勉強で身につくのは、管理策の種類やリスクの考え方を使って「なぜその設定にしたのか」を筋道立てて説明する力です。面接で「この脆弱性は CVSS の点数は低めでも、インターネットに出ていて顧客のデータを持つので先に直しました」と判断の根拠を話せることは、資格の名前以上に伝わります。V8 で AI のリスクが範囲に入ったことも、AI を使う会社で働くなら知っておいて損のない変化です。

また、84件中40件が資格取得支援に触れています（費用の負担、取得後の手当など、中身は会社ごとに違います）。入社してから会社の支援を使って取る選択肢もあります。

よくある質問

Security+ は日本語で受けられますか？

受けられます。2026年11月6日時点で、日本語で受けられるのは SY0-701（V7）です。日本語の試験の配信終了は、英語の公式ページで 2027年8月13日と案内されています（日本語のページは「2027年を予定」）。V8（SY0-801）の公式ページに書かれた言語は英語だけです。

SY0-701 で取った資格は、V8 が出たら価値が下がりますか？

資格の有効期間は、どちらの版で合格しても合格日から3年で、更新には 50 CEU が要ります。版の違いで有効期間が変わるとは、公式の案内に書かれていません。

合格率はどれくらいですか？

CompTIA は合格率を公表していません。この記事でも推測の数字は書きません。

受験料はいくらですか？

確かめた公式ページには、円の金額が書かれていませんでした。金額は変わることがあるので、申し込む前に CompTIA の公式の購入ページや申し込みの画面で確かめてください。

Network+ を持っていなくても受けられますか？

受けられます。Network+ と2年の実務経験は「推奨」で、受験の条件ではありません。ただし、IP アドレスやポートなどネットワークの基礎があいまいなままだと、アーキテクチャや PBQ でつまずきやすくなります。

情報セキュリティマネジメント試験とどちらを先に受けるべきですか？

立場で選びます。部門の側で規程・委託先・教育などの管理を担うなら情報セキュリティマネジメント試験、技術と運用の実務を広く押さえたいなら Security+ が合います。違いは 情報セキュリティマネジメント試験の勉強方法｜合格率70%・休止と新制度 でも整理しています。

まとめ・次の行動

• Security+ は、製品に依存しないセキュリティの基礎の資格。最大90問・90分・750以上（100〜900）で合格（2026年11月6日に公式で確認）
• V8（SY0-801）は 2026年11月17日ごろ開始予定で、公式に書かれた言語は英語だけ。日本語で受けるなら SY0-701 で、日本語の配信終了は 2027年8月13日の予定
• 難しさは範囲の広さ、場面で判断させる問題、PBQ。合格率は非公表で、750 は正答率ではない
• naminori の求人で Security+ を条件にしたものは0件。一方、セキュリティに触れた求人は84件中29件あり、判断の根拠を説明できることが面接での強みになる

まずは、試験の全体像と基本の概念を扱うパート1から始めてください。講座ページは無料・ログイン不要で見られます。

CompTIA Security+ 対策 パート1を受ける（無料・全8回）
CompTIA Security+ 対策 パート2を受ける（無料・全8回）

修了テストまで受けて記録を残したい方は、会員登録をしてから受講してください。セキュリティに関わる求人は求人一覧で探せます。ほかの資格との組み合わせは、エンジニアにおすすめの資格7選とインフラエンジニアにおすすめの資格と取得ロードマップで整理しています。社内の情報システム部門からのキャリアは社内SEになるにはも参考にしてください。