SANS GIACの新AIセキュリティ資格3種とは？GAIPS・GASAE・GOAAの違いと費用【2026年版】


AIを守る側の資格が、いよいよ本格的に出そろってきました。セキュリティ教育で世界的に知られるSANSの認定機関GIACが、生成AIやLLMアプリケーションの防御・攻撃・自動化を対象にした新しいAIセキュリティ資格を相次いで公開しています。この記事では、新設のGAIPS・GASAE・GOAAの3つを中心に、それぞれ何を証明する資格なのか、試験形式や費用、どんな人に向くのかを整理します。

GIACとは——SANSの実技重視の認定機関

GIAC（Global Information Assurance Certification）は、セキュリティ教育大手SANS Instituteに対応する認定機関です。CompTIAなどに比べて一段専門的・実務的な位置づけで、多くの試験が実際の環境を操作するCyberLive（ハンズオン実技）形式を採り入れているのが特徴です。「知っている」だけでなく「手を動かせる」ことを証明する設計になっています。

新設のAIセキュリティ資格3種

  • GAIPS（GIAC AI Platform Security）：生成AIアプリとLLMパイプラインを「守る」ための資格。生成AIの基礎、モデルのチューニングとアライメント、エージェント型システム、MLOps/MLSecOps、責任あるAIとリスク管理などが出題範囲です。対応コースはSEC545（GenAI/LLMアプリケーションセキュリティ）。
  • GASAE（GIAC AI Security Automation Engineer）：AIと自動化を攻撃側・防御側・クラウド運用に横断的に適用するエンジニア向け。対応コースはSEC598です。
  • GOAA（GIAC Offensive AI Analyst）：攻撃側の視点でAIを使う技術（オフェンシブAI）を扱う資格。対応コースはSEC535です。

このほか、以前からあるGMLE（Machine Learning Engineer）は、機械学習をセキュリティ運用に応用する資格として引き続き提供されています。

試験形式——GAIPSは54問・2時間・合格ライン65%

公式ページによると、GAIPSは54問・制限時間2時間で、2026年7月25日以降にリリースされた試験バージョンの合格ラインは65%。仮想マシンのラボ環境で実際のツールとコードを操作するCyberLive形式が含まれます。受験は自宅からのリモート監視（ProctorU）か、テストセンター（PearsonVUE）のどちらかを選べます。

費用の目安——受験だけでも999ドル

GIACの標準的な認定試験は、単体受験で999ドル。再受験は899ドル、資格の更新（4年サイクル）は499ドルが基本です。対応するSANSのトレーニングコースは別料金で、こちらは相当高額になるため、多くの受験者は勤務先の教育予算で受講しています。なお、試験は英語で提供されます。

CompTIA SecAI+との違いは？

先日紹介したCompTIA SecAI+が「AIセキュリティの入門〜中級の共通知識」を幅広く問うのに対し、GIACの3資格は守る（GAIPS）・自動化する（GASAE）・攻める（GOAA）と役割別に深掘りする構成です。キャリアの入口としてはSecAI+、専門性の証明としてはGIACという住み分けになりそうです。

どれを選ぶべきか

  • LLMアプリを開発・運用していて守りを固めたい → GAIPS
  • SOCやセキュリティ運用の自動化にAIを組み込みたい → GASAE
  • ペネトレーションテストやレッドチームでAIを使いたい → GOAA
  • まず全体像から入りたい・予算を抑えたい → CompTIA SecAI+などの入門資格から

自主学習(FAQ)

プログラミング経験がなくても受けられますか？

形式的な前提条件はありませんが、対象者としてAI/MLエンジニアやアプリケーションセキュリティエンジニアなどが想定されており、コードとクラウド環境を扱う実技が含まれます。実務経験がないと難しい水準です。

SANSのコースを受けずに独学で合格できますか？

受験自体はコースなしでも申し込めます。ただしCyberLive形式は実環境の操作に慣れていないと時間切れになりやすく、出題範囲の実務経験があるかどうかが独学可否の分かれ目になります。

日本から受験できますか？

リモート監視（ProctorU）またはPearsonVUEのテストセンター経由で受験できます。試験は英語のみの提供である点は織り込んでおきましょう。

AI学びラボの関連記事：CompTIA SecAI+とは？初のAIセキュリティ資格 ・ AI監査の資格「AAIA」とは？ ・ AWS認定の大幅刷新まとめ

コメント

コメントを投稿

このブログの人気の投稿

OpenAI公式の「AI資格」は今取れる？無料コース3つと本試験の現在地【2026年版】

イメージ
「OpenAIが自分の名前で資格を出すらしい」——2025年12月の発表以来、AI学習者の間で注目されてきたOpenAI Certificationsが、2026年に入って少しずつ形になってきました。ただし「今すぐ受験できる正式試験」があるわけではありません。この記事では、現時点で実際に受けられるものと、まだ準備中のものを分けて整理します。 OpenAI Certificationsとは OpenAIが2025年12月9日に発表した公式の学習・認定プログラムです。同社は「2030年までに1,000万人のアメリカ人を認定する」という目標を掲げ、教育プラットフォームのCoursera、テスト開発のETS、デジタルバッジのCredly by Pearsonと組んで制度を設計しています。単発の講座ではなく、 学習コース→修了証→監督付きの認定試験 という段階構造が想定されているのが特徴です。 今すぐ受けられる：無料コース OpenAI Academy（academy.openai.com）では、無料のセルフペース型コースが公開されています。よく挙げられるのは次の3つです。 AI Foundations ：LLMの基礎とChatGPTの基本操作を学ぶ入門コース Applied AI Foundations ：日々の業務ワークフローにAIを組み込む方法 Agents and Workflows ：AIエージェントに複数ステップの作業を任せる方法 ChatGPTの無料アカウントがあれば受講でき、修了すると共有可能な修了証（Credlyのデジタルバッジ）が発行されます。分量は軽めで、集中すれば数時間〜1日で終えられる規模です。座学中心の動画講座ではなく、ChatGPTの画面上で実際に手を動かしながら進む設計になっているのも特徴で、「読んだだけで終わる」学習になりにくい点は評価できます。 「本試験」はまだパイロット段階 一方、ETSと共同開発している監督付きの正式な認定試験は、WalmartやAccenture、Boston Consulting Group、John Deere、Lowe'sといった提携企業・団体でのパイロット運用にとどまっています。一般向けの受験日程や公式試験ガイドは、この記事の執筆時点（2026年9月）ではまだ発表されていま...
続きを読む

CompTIA SecAI+とは？初のAIセキュリティ資格を解説——試験内容・難易度・日本語受験【2026年版】

イメージ
「AIを守る」スキルを証明する資格が、ついに大手ベンダーから登場しました。CompTIAが2026年2月17日に開始した SecAI+（試験コード CY0-001） は、大手IT資格ベンダーの認定として初めて「AIセキュリティ」に特化した試験です。生成AIの業務利用が当たり前になる一方で、AIシステムそのものを狙う攻撃や、社内エージェントの無防備な運用が問題になっています。この記事では、SecAI+の試験内容・対象者・学習の進め方を、公式情報に基づいて整理します。 SecAI+とは何か SecAI+は、 AIシステムを安全に運用するためのセキュリティスキル を認定するCompTIAの新資格です。これまでのAI資格の多くは「AIを使う・作る」側の知識を問うものでしたが、SecAI+は「AIを守る」側に軸足を置きます。AIモデルへの敵対的攻撃（アドバーサリアル攻撃）への対処、AIを使ったセキュリティ運用の自動化、そしてAIガバナンスまでを一つの試験で扱うのが特徴です。 試験の基本情報（公式発表） 試験コード ：CY0-001（2026年2月17日提供開始） 問題数・時間 ：最大60問・60分。選択式に加えて実技型（パフォーマンスベース）問題を含む 合格基準 ：100〜900のスケールで600点 提供言語 ：英語と 日本語 ——日本から受けやすいのは大きな利点です 受験料は公式ストアで最新価格を確認してください。CompTIA資格は地域や為替で価格が変わることがあります。 出題範囲は4分野 サイバーセキュリティにおけるAIの基礎概念（17%） ——AIの原理とAI由来の脅威 AIシステムのセキュリティ確保（40%） ——モデルとデプロイ環境の防御、敵対的リスクの軽減 AIを活用したセキュリティ運用（24%） ——検知・自動化・運用テクニック AIガバナンス・リスク・コンプライアンス（19%） ——規制枠組みと倫理的な導入 配点の4割を占める「AIシステムのセキュリティ確保」が中心です。プロンプトインジェクションやデータ汚染など、AI特有の攻撃手法の理解が問われます。 対象者と推奨経験 CompTIAは IT実務3〜4年、うちセキュリティ実務2年以上 を推奨しています。Security+、CySA+、PenTest+など既存のセキュリティ資格（または同等...
続きを読む

エージェント型AIとは？仕組みと活用例を初心者向けにわかりやすく解説

イメージ
「エージェント型AI（エージェンティックAI）」という言葉を、ニュースやSNSで目にする機会が急に増えていませんか？ChatGPTのような「質問に答えるAI」の次に来るのが、 自分で考えて行動するAI 、つまりAIエージェントです。この記事では、専門用語をできるだけ使わずに、エージェント型AIの仕組みと活用例をわかりやすく解説します。 エージェント型AIとは何か？ エージェント型AI（Agentic AI）とは、 目標を与えると、達成までの手順を自分で計画し、ツールを使いながら実行するAI のことです。従来のチャットAIとの違いは「行動するかどうか」にあります。 従来のチャットAI ：質問 → 回答（1回のやりとりで完結） エージェント型AI ：目標 → 計画 → 検索・実行・修正 → 結果報告（複数ステップを自律的に実行） たとえば「来週の大阪出張のホテルを予算1万円で探して比較表にして」と頼むと、検索し、条件で絞り込み、表にまとめるところまで自動で進めてくれるイメージです。 なぜ2026年に注目されているのか 理由は大きく3つあります。第一に、AIモデルの推論能力が向上し、複数ステップの作業でも間違いが減ったこと。第二に、AIが外部ツール（ブラウザ、表計算、メールなど）を安全に操作する仕組みが整ってきたこと。第三に、企業が実務での導入を始め、「調査」「資料作成」「事務処理」などで成果が出始めたことです。 身近な活用例 情報収集の自動化 ：複数サイトを調べて要約レポートを作成 事務作業 ：請求書の整理、メールの下書き、スケジュール調整 学習サポート ：教材を読み込み、自分専用の問題集や暗記カードを作成 プログラミング ：仕様を伝えると、コードを書き、テストし、修正まで実行 利用時の注意点 便利な一方で、AIエージェントは間違った情報をもとに行動してしまうこともあります。 重要な判断（お金・契約・個人情報）は必ず人間が最終確認する のが大原則です。また、AIに渡す情報の範囲（アクセス権限）を必要最小限にすることも大切です。 よくある質問（FAQ） Q1. チャットGPTとエージェント型AIは何が違うの？ チャットGPTは「対話」が中心ですが、エージェント型AIは対話に加えて「計画と実行」を行います。最近はChatGPT自体にもエージェント機能が組み込まれつつあり、両...
続きを読む