IT資格の確認方法:CompTIA、Ciscoほか主要6団体

CompTIA:Credlyバッジ

CompTIAは現行のすべての資格(Security+、Network+、A+、CySA+、PenTest+)をCredlyバッジとして公開URL付きで発行しています。候補者にバッジのURL(credly.com/badges/...)またはCompTIA Marketplaceの検証IDを求め、発行者がCompTIAであること、バッジが有効であることを確認し、有効期限を確認してください。多くのCompTIA資格はContinuing Education Units(CEU)による3年周期の更新制です。2026年時点でCredlyプロフィールを持たない候補者はまれであり、URLの共有を拒む場合は追加確認に値します。

Cisco:CertMetricsと16桁の検証コード

Ciscoの資格検証はCertMetricsで行われ、公開ポータルはcp.certmetrics.com/cisco/en/public/verify/credentialにあります。証明書に記載された16桁の検証コードを候補者から受け取り、ポータルに入力すると、資格名(CCNA、CCNP、CCIE、DevNet、CyberOps)、ステータス、発行日、有効期限が返ります。Cisco資格は3年ごとの再認定制です。このコードは有効なフィルタとして機能します。Cisco資格を主張しながらコードを提示できない候補者は精査に値します。コードはCertMetricsが発行するすべての証明書に記載されているからです。

Red Hat、Oracle、VMware(Broadcom)、Juniper

• Red Hat:rhtapps.redhat.com/verifyで公開検証。証明書IDと姓を入力すると、資格(RHCSA、RHCE、RHCA)、ステータス、発行日が返ります。
• Oracle:Oracle CertView。候補者本人がログインしてアクセスを共有する必要があり、セルフサービス性は低めですが、多くの候補者は数時間以内に対応できます。
• VMware(Broadcom):VMware Learningポータルで検証。資格(VCP-DCV、VCP-NV、VCAP、VCIX、VCDX)は2024年の買収でBroadcom傘下となりましたが、2026年時点の検証フローは従来のVMware Learningシステムのままです。
• Juniper:Pearson VUE経由のJuniper Certification Track。公開検索ではなく、候補者からの共有を前提としたモデルです。

PDFしかない場合:フォレンジックAIという代替手段

候補者がURLやコードを出せずPDFだけを提示する理由は3つ考えられます。公開検索を持たない小規模団体の資格である、資格が失効して公開バッジが無効化された、あるいはPDFが偽物である、のいずれかです。フォレンジックAIはこの3つを見分けます。PDFのプロデューサーメタデータ(本物の証明書はPearson VUE、CertMetrics、Credlyといった発行システムの署名を持ち、Adobe PhotoshopやMicrosoft Wordというプロデューサー名は決定的な証拠になります)、描画画像へのELA、氏名と日付行のフォントカーニング、発行団体の既知テンプレートとの照合を検査します。

DoD 8570 / 8140というコンプライアンス要件

米国の連邦調達と国防総省のサイバーセキュリティ採用には、追加のコンプライアンス層があります。DoD指令8570(現在はDoD 8140に更新)は、情報保証担当者に対しSecurity+、CISSP、CEHなどの資格をレベル別に保有することを義務づけています。対象職では検証は任意ではありません。公式ポータルでの確認、継続的なモニタリング(CEUの失効は従業員を一夜でコンプライアンス違反にします)、監査に備えた検証記録の保存が必要です。