Palo Altoの認定資格｜種類と勉強の進め方

2026年10月6日

＠SOHO編集部

この記事のポイント

✓Palo Alto Networksの認定資格を
✓公式の資格一覧とFAQで確かめて整理しました
✓4つの段階と分野ごとの資格

Palo Altoの資格を調べ始めると、PCNSEやPCNSAといった名前と、Network Security AnalystやNext-Generation Firewall Engineerといった見慣れない名前が混ざって出てきて、どれを受ければよいのか分からなくなりがちです。業務でPalo Alto Networksのファイアウォールを触ることになった、上司から資格の取得を勧められた、セキュリティの仕事に移るために実力を示したい。理由はさまざまでも、知りたいのは「今、どの資格を、どう勉強すればよいか」のはずです。

結論を先に書くと、Palo Alto Networksの認定資格は現在、役割に応じた4つの段階と、ネットワークセキュリティ、セキュリティ運用、クラウドセキュリティの3つの分野で組み立てられています。以前のPCNSEやPCNSAは旧体系の資格です。この記事では、公式の資格一覧と2026年9月版の公式FAQで確かめた内容をもとに、資格の種類、受験料、試験の決まり、経験に合わせた受ける順番、勉強の進め方を整理します。

Palo Alto Networksの認定資格とは

Palo Alto Networksは、次世代ファイアウォールと呼ばれる製品で知られるセキュリティ製品の会社です。次世代ファイアウォールとは、通信を送り先の番号だけで判断する従来のファイアウォールと違い、どのアプリの通信か、誰の通信か、危険な中身を含んでいないかまで見分けて制御する製品のことです。企業のネットワークの出入口に置かれ、社内と社外の通信を守る役割を担います。

この会社が自社製品と関連する技術について知識と技能を認定するのが、Palo Alto Networksの認定資格です。国や公的機関の資格ではなく、製品を作る会社が自ら認定するベンダー資格に当たります。ネットワークの分野で知られるシスコのCCNAと同じ性格の資格と考えると分かりやすいでしょう。

ベンダー資格の良さは、実際の製品の設定や運用に直結した知識を問う点にあります。Palo Alto Networksの製品を導入している企業や、導入と保守を請け負う会社にとって、資格を持っている人は「この製品を任せられる人」という分かりやすい目安になります。一方で、製品の体系が変わると資格の体系も変わるため、数年前の情報がそのまま使えないことがある点には注意が必要です。Palo Alto Networksの資格はまさにこの数年で大きく作り替えられました。

公式の資格一覧のページでは、認定資格の体系を次の4つの段階で説明しています。

Foundational: Validates knowledge and understanding of fundamental cybersecurity concepts. Professional: Validates knowledge and skills required to perform operations and management tasks across a platform. 出典: Palo Alto Networks Certification Program

訳すと、Foundationalはサイバーセキュリティの基礎となる考え方の知識と理解を、Professionalはプラットフォーム全体で運用と管理の作業をこなすための知識と技能を認定する段階、という意味です。

4つの段階と受験料

公式の資格一覧と、2026年9月版の公式FAQをもとに、4つの段階を整理します。受験料はFAQに掲載された1回あたりの登録料で、国によって税や手数料が加わると明記されています。

段階	認定する内容	受験料（1回）
Foundational	サイバーセキュリティの基礎の知識と理解	150ドル
Professional	プラットフォーム全体での運用と管理の知識と技能	200ドル
Specialist	個別の製品の導入、運用、管理の知識と技能	250ドル
Architect	安全で止まりにくい企業の仕組みを設計する技能	300ドル

段階が上がるほど、扱う範囲が深く専門的になり、受験料も上がります。Foundationalはこれからセキュリティの分野に入る人や学生、技術職以外の人も対象にしており、Architectは設計を担う上級の技術者向けです。

受験料はドル建てなので、日本円での支払額は為替によって変わります。受験の予約や受験チケット（バウチャー）の購入は、試験の配信を受け持つピアソンVUEのサイトで行います。会社の研修費で受ける場合は、バウチャーをまとめて購入しておく運用もよく見られます。

分野ごとの資格一覧

段階とは別に、資格は扱う製品の分野ごとに分かれています。公式の資格一覧に掲載されている資格を、分野ごとに整理します。

ネットワークセキュリティの分野

ファイアウォールや、社外から安全に社内に接続する仕組みを扱う分野です。Palo Alto Networksの資格の中で、最も受ける人が多い分野と言えます。

段階	資格名	主な内容
Foundational	Cybersecurity Apprentice、Cybersecurity Practitioner	セキュリティの基礎、製品群の基本的な使い方
Professional	Network Security Professional	ネットワークセキュリティの製品とサービス全体の知識、導入と設定の入門
Specialist	Network Security Analyst	オブジェクトの設定、ポリシーの作成、Strata Cloud Managerでの一元管理
Specialist	Next-Generation Firewall Engineer	PAN-OSのネットワーク設定、機器の設定、連携と自動化、Panoramaでの管理
Specialist	SD-WAN Engineer	SD-WANの計画、導入、運用、障害対応
Specialist	Security Service Edge Engineer	SSEとSASEの導入、設定、管理
Architect	Network Security Architect	ネットワークセキュリティ全体のゼロトラストの設計

PAN-OSとは、Palo Alto Networksのファイアウォールを動かすための基本ソフトのことです。Panoramaは複数のファイアウォールをまとめて管理する仕組み、Strata Cloud Managerはクラウドから一元管理する仕組みを指します。SASEは、社外から使う人の通信もクラウド上で守る考え方のことです。

セキュリティ運用の分野

攻撃の兆しを見つけ、対応するセキュリティ運用（SOC）の仕事に向けた分野です。Cortexと呼ばれる製品群を扱います。

段階	資格名	主な内容
Professional	Security Operations Professional	SOCでのCortex製品の基本的な使い方
Specialist	XSIAM Analyst、XDR Analyst	Cortex XSIAMやXDRを使った脅威の検知と対応
Specialist	XSIAM Engineer、XDR Engineer、XSOAR Engineer	導入、設定、データの取り込み、自動化の手順（プレイブック）作り
Architect	Security Operations Architect	セキュリティ運用の仕組み全体の設計

クラウドセキュリティの分野

クラウドの環境を守る分野で、Cortex Cloudを扱います。Professionalの段階にCloud Security Professional、Specialistの段階にCloud Security Engineerがあります。

どの分野でも、Foundationalの段階は共通で、Cybersecurity ApprenticeとCybersecurity Practitionerの2つです。

以前のPCNSEやPCNSAはどうなったか

検索すると今も多く出てくるPCNSE（Palo Alto Networks Certified Network Security Engineer）やPCNSA（同 Administrator）は、旧体系の資格です。公式FAQでも、旧体系の資格を持つ人に向けて、証明書の受け取り方を別に案内しています。

旧体系から新体系への移り変わりについて、Palo Alto Networks製品を扱う会社の技術ブログは次のように書いています。

弊社ではこの方法を用いて、Palo Alto製品経験1年未満のSE3人がPCNSEの後継資格である2つの資格を取得しました（Network Security Analyst、Next-Generation Firewall Engineer）。出典: solution.netone-pa.co.jp

つまり、PCNSEで問われていたファイアウォールの設定や運用の範囲は、新体系ではNetwork Security AnalystとNext-Generation Firewall Engineerの2つの資格に分かれて引き継がれた、と考えると整理しやすくなります。

すでにPCNSEやPCNSAを持っている人が気になるのは、資格がどうなるかでしょう。公式FAQには、対応する試験が終了した資格は、発行日から2年間は有効なまま残ると書かれています。期限が来たあとも同じ分野の力を示し続けたいなら、新体系の資格を受け直すことになります。

古い情報を見るときに注意したいのは、受験料や問題数、出題範囲がPCNSEの時代のまま書かれている記事が少なくないことです。勉強を始める前に、必ず公式の資格一覧から、受ける資格の詳しいページと資料（データシート）を開いて、今の内容を確かめてください。

試験の受け方と主な決まり

公式FAQと資格ハンドブックに書かれている試験の決まりのうち、受ける前に知っておきたいものを整理します。

試験は英語で行われる

各資格のデータシートには、試験は世界中で英語で実施され、英語を母語としない国で受ける人には、30分の時間延長が初めから付くと書かれています。日本で受ける場合も、問題文は英語です。日本語の試験は用意されていないので、英語の技術文書を読むことに慣れておく必要があります。

申し込みと会場

受験の申し込みは、試験を配信するピアソンVUEのサイトで行います。資格ハンドブックでは、ピアソンVUEのアカウントを作成し、試験とテストセンターを選んで日時を予約する流れが案内されています。アカウントの名前は、本人確認の書類に書かれた正式な名前と合わせるよう求められています。ハンドブックでは、勤め先のメールアドレスを登録しておくと、会社が社員の資格を把握できるとも説明しています。

合格の基準

資格ハンドブックによると、すべての試験で、合格の基準は300点から1000点の尺度で860点です。この点数は、正解した問題の数を、試験の版ごとの難しさの違いをならして換算した値（スケールスコア）です。正答率がそのまま点数になるわけではありません。

また、試験には採点の対象にならない試行の問題が混ざっていて、どれが試行の問題かは見分けられないとされています。どの問題にも同じように取り組むことが前提です。

不合格のときの再受験

公式FAQでは、不合格だったときの再受験に待つ期間が決まっています。

回数	次に受けられるまでの待機期間
1回目の不合格のあと	15日
2回目の不合格のあと	30日
3回目以降の不合格のあと	90日

合格したあとは、同じ試験を18か月（545日）受けられません。不合格になった場合は、分野ごとの結果をまとめた報告が受け取れるので、弱かった分野を見直してから再挑戦する流れになります。

有効期限と更新

公式FAQによると、資格の有効期限は合格した日から2年です。資格を有効なまま保つには、試験を受け直して更新します。

ここで知っておきたいのが、上位の資格を取ると、同じ分野の有効な下位の資格も自動で更新される仕組みです。FAQでは例として、Network Security Analystを取ると、有効なNetwork Security Professional、Cybersecurity Practitioner、Cybersecurity Apprenticeの期限が2年延びると説明しています。順番に上の段階へ進んでいけば、下の段階の資格を受け直す手間を省けます。

合格すると、Credlyというサービスでデジタルバッジと証明書を受け取れます。デジタルバッジは、取得した資格をSNSや職務経歴書で示せる電子的な証明のことです。

経験に合わせたおすすめの受ける順番

どの資格から受けるかは、今の経験によって変わります。ここでは、よくある3つの立場ごとに、無理のない順番を示します。

セキュリティの仕事がまだ浅い人

ネットワークやセキュリティの基礎から固めたい人は、Foundationalの段階から始めるのが堅実です。Cybersecurity Apprenticeは、公式の説明でも、学生や技術職以外の人を含め、この分野に入る人や移ってくる人を対象にしています。基礎の理解を確かめてから、Network Security Professionalへ進むと、製品全体の見取り図が頭に入ります。

ネットワークそのものの基礎が不安な人は、IPアドレスやルーティングの考え方を先に学んでおくと、その後の理解が速くなります。

業務でPalo Altoのファイアウォールを触り始めた人

導入済みのファイアウォールの設定変更や監視を任されるようになった人は、Network Security Professionalで全体像を押さえたあと、Network Security Analystに進む流れが合います。Network Security Analystのデータシートでは、出題の配分がオブジェクトの設定と適用が30%、ポリシーの作成と適用が30%、管理と運用が26%、障害対応が14%とされています。日々の設定作業そのものが試験の範囲に重なるので、業務と勉強を結び付けやすい資格です。

導入や設計を担うエンジニア

ファイアウォールの導入や、複数台の一元管理を担当する人は、Next-Generation Firewall Engineerが中心の目標になります。データシートでは、推奨する実務経験を、ITセキュリティの分野で2年から3年、Palo Alto Networksの次世代ファイアウォールで2年としています。推奨する資格としてNetwork Security ProfessionalとNetwork Security Analystが挙げられているので、この2つを先に取ってから受けるのが自然な順番です。

出題の配分は、PAN-OSのネットワーク設定が40%、機器の設定が40%、連携と自動化が20%です。連携と自動化の分野があるため、データシートではPythonやPowerShellといったプログラムの言語の基礎知識も前提として挙げています。

勉強の進め方

Palo Alto Networksの資格の勉強は、公式の資料を軸に進めるのが基本です。公式FAQでも、準備には公式の資料だけを使うよう強く勧めると書かれています。

手順1：データシートで出題範囲を確かめる

まず、受ける資格の詳しいページから、データシートを開きます。データシートには、出題される分野と配分（ブループリント）、分野ごとの具体的な作業、推奨する経験、推奨する講座が並んでいます。

配分の大きい分野から勉強の時間を割り当てるのが効率的です。たとえばNext-Generation Firewall Engineerなら、ネットワーク設定と機器の設定で全体の80%を占めるので、この2つを最初に固めます。

手順2：公式のデジタル学習の道筋に沿って学ぶ

各資格の詳しいページには、デジタル学習の道筋（ラーニングパス）へのリンクがあります。日本法人の教育サービスのページでも、Eラーニングで自分のペースで学べることや、無償のトレーニングがあることが案内されています。英語の教材が中心ですが、試験そのものが英語なので、教材を英語で読み進めることがそのまま試験の準備になります。

講師が教える有料の講座もあり、Next-Generation Firewall Engineerのページでは、ファイアウォールの設定と管理の基礎を学ぶ講座（EDU-210）と、Panoramaによる管理の講座が推奨されています。会社の研修として受けられる場合は活用するとよいでしょう。

手順3：実機や検証環境で手を動かす

設定の知識は、読んだだけでは身につきにくいものです。業務で検証用の機器や環境を使えるなら、データシートの作業の一覧に沿って、実際に設定してみます。ポリシーを1つ作るたびに、通信がどう扱われるかを確かめると、問題文の状況が具体的に想像できるようになります。

手元に検証環境がない人は、公式の学習の道筋に含まれる演習や、会社が用意する研修の環境を探してみてください。

手順4：弱い分野を見直す

模擬問題で弱い分野が分かったら、データシートの作業の一覧に戻って、その分野の作業を1つずつ確かめます。不合格だった場合も、分野ごとの結果の報告を見て、同じ方法で見直します。

勉強の時間の目安

必要な勉強の時間は、今の経験によって大きく変わります。業務で毎日設定作業をしている人と、初めて製品に触れる人とでは、同じ資格でも準備にかかる時間がまったく違います。公式は勉強の時間を示していないので、データシートの作業の一覧を見て、自分がすでにできることと、まだ知らないことを分けてから計画を立てるのが確実です。作業の一覧を表計算ソフトに書き写し、「説明できる」「設定したことがある」「知らない」の3段階で印を付けていくと、残りの勉強の量が目に見えるようになります。週ごとに印を付け直せば、進み具合も確かめられます。受験日を先に予約してしまうと、締め切りができて勉強の計画を守りやすくなるという人もいます。

入門の2つの資格の違い

Foundationalの段階にある2つの資格は、名前が似ていて違いが分かりにくいので、公式の説明で比べておきます。

Cybersecurity Apprenticeは、サイバーセキュリティ、ネットワーク、端末のセキュリティ、クラウドのセキュリティ、セキュリティ運用、利用者の認証と権限の管理（アイデンティティのセキュリティ）について、基礎の知識を確かめる資格です。対象には、学生や技術職以外の人も含まれています。製品の操作より、セキュリティの世界で使われる言葉と考え方の理解に重きを置いた資格と言えます。

Cybersecurity Practitionerは、サイバーセキュリティの考え方の理解に加えて、Palo Alto Networksの製品群の基本的な使い方の技能まで確かめる資格です。公式の説明では、セキュリティの仕事に移ろうとしている人と、Palo Alto Networksの資格の道を進み続けたい人の両方を対象にしています。

どちらから受けるか迷ったら、セキュリティの用語に初めて触れる人はApprentice、ネットワークの仕事の経験があり製品の扱いにも進みたい人はPractitionerを選ぶと、無理なく次の段階へつなげられます。

会社で受験を勧められたときに確かめておきたいこと

Palo Alto Networksの資格は、会社の指示で受ける人が多い資格です。製品を扱う会社にとって、社員の資格の取得は、販売や保守の取引の条件に関わる場合があるためです。資格ハンドブックが、ピアソンVUEのアカウントに勤め先のメールアドレスを登録するよう勧めているのも、会社が社員の資格の取得状況を把握できるようにするためだと説明されています。

会社の指示で受けるときは、受け始める前に次の点を確かめておくと、あとで困りません。

受験料とバウチャーの費用を、会社が負担するかどうか。不合格だった場合の再受験の費用の扱いも含めて確かめる
会社がどの資格を求めているか。分野と段階の名前を正確に確かめる
有料の講座を会社の研修として受けられるか
勉強の時間を業務の中でとれるか。検証用の機器や環境を使えるか
いつまでに取得する必要があるか。不合格のときの待機期間を考えて、余裕のある日程を組む

特に期限は大切です。1回目で不合格になると、次に受けられるのは15日後、2回目も不合格なら30日後になります。期限の直前に初回の受験を入れると、再受験が間に合わないことがあります。最初の受験日は、期限から少なくとも2か月ほど前に設定しておくと安心です。

自分の意思で受ける人も、勤め先の取引の条件に関係する場合があるので、上司に一言伝えておくと、受験料の補助や勉強の時間の配慮を受けられることがあります。

英語の試験への備え方

日本で受ける人にとって、英語で出題されることは大きな壁に感じられるかもしれません。ただし、試験で使われる英語は、製品の画面や公式の技術文書に出てくる言葉がほとんどです。日常会話の英語力より、技術文書を読み慣れているかどうかが効きます。

備え方として効果的なのは、次の3つです。

製品の管理画面を英語表示で使い、メニューや項目の名前を英語のまま覚える
公式の技術文書や教材を英語のまま読み、分からない単語は自分の単語帳に書き出す
問題文の状況（どんな会社で、何を実現したいか）を素早くつかむ練習をする

試験の英語には、request、require、ensure、preventのように、状況や条件を表す動詞がよく出てきます。問題文の中で「何をしたいのか」「何が条件か」を表す部分に印を付けながら読む癖をつけると、選択肢の見分けが速くなります。英語を母語としない国で受ける人には30分の延長が付くので、時間配分にも少し余裕があります。

資格を仕事にどう活かすか

Palo Alto Networksの資格は、製品を導入している企業の社内のネットワーク担当、製品の導入と保守を請け負うシステム会社、セキュリティ運用のサービスを提供する会社などで評価されます。製品名が入った資格なので、その製品を扱う求人や案件では、経験の裏付けとして伝わりやすい点が強みです。

フリーランスや副業でセキュリティの仕事を受けたい人にとっても、ベンダー資格は実力の目安になります。ファイアウォールの設定の見直し、運用の手順書の作成、監視の仕組み作りといった仕事は、製品の知識に加えて、相手の業務を理解して説明する力が求められます。セキュリティの仕事の種類や受け方は、AI・マーケティング・セキュリティのお仕事で紹介しています。セキュリティの案件がどんな形で募集されているかを知る入り口になります。

セキュリティの仕事では、AIを使った攻撃の検知や運用の自動化も広がっています。セキュリティ運用の分野の資格で扱うCortexの製品群も、自動化や脅威の検知を中心にしています。機械学習の基礎を体系的に学びたい人には、E資格（JDLA ディープラーニングエンジニア）のように別の角度から技術を証明する資格もあります。

職務経歴書や提案書での書き方

取得した資格は、正式な名前で書くのが基本です。公式の資格一覧では、たとえば「Palo Alto Networks Certified Next-Generation Firewall Engineer」のように、会社名を頭に付けた名前で掲載されています。略称だけで書くと、旧体系の資格と見分けがつかなかったり、読み手に伝わらなかったりすることがあります。

書くときは、次の3つを添えると、読み手が判断しやすくなります。

資格の正式な名前と、取得した年月
有効期限。2年で更新が要る資格なので、有効かどうかを示す
資格に関わる実務の中身。扱った台数、管理の方法、担当した作業の範囲

デジタルバッジを受け取っていれば、その確認用のリンクを添えることもできます。読み手が資格の真偽をその場で確かめられるので、フリーランスとして初めて取引する相手にも安心してもらいやすくなります。

旧体系のPCNSEを持っている人は、取得年月と旧体系の資格であることを書き、新体系のどの資格に当たる範囲を扱えるかを、実務の中身で補うと伝わりやすくなります。

運営者として見てきた、資格を仕事につなげる人の共通点

在宅ワークとフリーランスの仲介を長く続けてきた立場から見ると、技術系の資格を仕事につなげている人には共通点があります。資格の名前を並べるだけでなく、その資格で身につけた力を使って、相手のどんな困りごとを解決できるかを具体的に語れることです。

ファイアウォールの資格であれば、「設定の見直しで、使われていないルールを整理できる」「社外から接続する仕組みを、手順書つきで引き継げる」といった形で、仕事の中身に置き換えて伝えられる人ほど、依頼する側に選ばれやすくなります。資格は入り口で、信頼を積み重ねるのはその後の仕事の進め方です。

依頼する側と受ける側が直接やり取りできる仕組みでは、間に入る手数料が少ない分、同じ予算で依頼する側はより多くを頼め、受ける側の手取りは厚くなります。手数料0%で直接取引できる形は、専門性の高い技術者が自分の力に見合った条件で長く仕事を続けるうえで意味があります。

Palo Alto Networksの資格は、段階と分野がはっきりしているので、今の経験に合わせて一歩ずつ進める作りになっています。まずは受ける資格のデータシートを開き、出題範囲と自分の経験を突き合わせるところから始めてください。資格を活かせる仕事の探し方は、AI・マーケティング・セキュリティのお仕事も参考になります。

よくある質問

Q. Palo Altoの資格は日本語で受験できますか？

受験できません。公式のデータシートには、試験は世界中で英語で実施されると書かれています。そのかわり、英語を母語としない国で受ける人には、30分の時間延長が初めから付きます。製品の管理画面を英語表示で使い、公式の教材を英語のまま読んでおくと、問題文の言葉に慣れられます。

Q. PCNSEはもう受けられないのですか？

PCNSEやPCNSAは旧体系の資格で、現在の資格一覧には載っていません。ファイアウォールの設定と運用の範囲は、新体系のNetwork Security AnalystとNext-Generation Firewall Engineerに引き継がれています。公式FAQでは、試験が終了した資格は発行日から2年間有効なまま残るとされています。

Q. Palo Altoの資格の受験料はいくらですか？

2026年9月版の公式FAQでは、Foundationalが150ドル、Professionalが200ドル、Specialistが250ドル、Architectが300ドルです。国によって税や手数料が加わると明記されており、ドル建てのため日本円での支払額は為替で変わります。受験の予約とバウチャーの購入はピアソンVUEのサイトで行います。