SnowPro Advanced: Security Engineer Certification（SEA-C01）は、Snowflake環境のセキュリティ設計・実装・運用に関する専門的な知識を証明する試験です。ネットワーク分離・暗号化アーキテクチャ・RBAC/DAC・データマスキング・監査・コンプライアンス対応など、セキュリティエンジニアが日常的に設計・管理する機能が網羅的に出題されます。ただし、この試験は2026年12月1日で終了し、予約済みの試験もこの日までに受験を済ませる必要があります。
| 項目 | 詳細 |
|---|---|
| 試験コード | SEA-C01 |
| 問題数 | 65問（単一選択・複数選択） |
| 試験時間 | 115分 |
| 合格ライン | 750点 / 1000点満点 |
| 受験料 | $375 USD |
| 前提条件 | SnowPro Core認定（有効期間内） |
| 受験方法 | Pearson VUE（テストセンター or オンライン） |
| 認定有効期間 | 2年間 |
| 推奨経験 | Snowflakeセキュリティ設計・運用の実務2年以上 |
| 言語 | 英語のみ |
| 試験の終了 | 2026年12月1日で終了（予約済みの試験もこの日までに受験を済ませる必要がある） |
Snowflakeは、SnowPro Advanced: Security Engineer試験（SEA-C01）を2026年12月1日で終了すると発表しています。それより後の日程で予約している場合は、2026年12月1日以前の日程に予約を変更する必要があります。公式の終了FAQによると、Snowflakeのセキュリティ機能に合わせた新しい認定を開発中で、2027年の早い時期に発表する予定です。すでに取得した認定は取得日から2年間有効です。
公式の試験ページとStudy Guide（SEA-C01、2025年11月6日更新）に載っている出題分野は次の5つです。
| ドメイン | 配点 | 主要トピック |
|---|---|---|
| アクセス制御とID管理（1.0 Access Control and Identity Management） | 22% | RBACとカスタムロールの設計（最小権限）、SCIM、MFA・パスキー・SSO（SAML/OAuth）、キーペア認証・プログラムアクセストークン、セッションポリシー、ネットワークポリシー・ネットワークルール・プライベート接続、外部アクセス統合とシークレット |
| データ保護・プライバシー・ガバナンス（2.0 Data Protection, Data Privacy, and Data Governance） | 30% | Tri-Secret Secure、マスキングポリシー・外部トークン化・タグベースマスキング、行アクセス・射影・集計ポリシー、Data Clean Rooms、データ流出の防止、Time Travel・Fail-safe・データ保持、タグ付けとデータ分類、レプリケーションとフェイルオーバーのセキュリティ |
| 監査・監視・コンプライアンス（3.0 Auditing, Monitoring, and Compliance） | 18% | QUERY_HISTORY・ACCESS_HISTORY・LOGIN_HISTORYによる監視、Trust Center、セキュリティアラート、クレジット消費の異常検知、GDPR・HIPAA・CCPA・PCI DSSなどの規制要件への対応 |
| 脅威・リスク評価・インシデント対応・フォレンジック（4.0 Threats, Risk Assessment, Incident Response, and Forensics） | 18% | 脅威モデリング、Horizon Catalogを使ったリスク評価、インシデントの検知・封じ込め・復旧、ログを使ったフォレンジック分析 |
| AI/MLとアプリケーション向けのサービス・機能の保護（5.0 Securing Snowflake Services and Features for AI/ML and Applications） | 12% | Snowpark Container Servicesのセキュリティ、Cortex AIを使ったセキュリティ強化（COMPLETE/TRY_COMPLETE・CLASSIFY_TEXT/AI_CLASSIFY・Cortex Analyst・Cortex Agents）、Native Appsのセキュリティ |
| 設定項目 | 説明 |
|---|---|
| ALLOWED_IP_LIST | アクセスを許可するIPアドレス/CIDRのリスト |
| BLOCKED_IP_LIST | ALLOWED_IP_LIST内から除外するIP |
| 適用レベル | アカウントレベル or ユーザーレベル（ユーザーレベルが優先） |
| 注意点 | 設定ミスでロックアウト時はSnowflakeサポートへ連絡が必要 |
SnowflakeはRBAC（Role-Based Access Control）とDAC（Discretionary Access Control）を組み合わせたアクセス制御モデルを採用しています。
| アクセス制御 | 仕組み | 管理方法 |
|---|---|---|
| RBAC | ロールに権限を付与し、ユーザーにロールを割り当て | GRANT ROLE / GRANT PRIVILEGE |
| DAC | オブジェクト作成者（所有ロール）が権限を他ロールに付与 | GRANT ... ON ... TO ROLE |
| マスキング種類 | 説明 | 適用方法 |
|---|---|---|
| ダイナミックデータマスキング | クエリ実行時にロールに応じてカラム値をマスク | ALTER COLUMN ... SET MASKING POLICY |
| External Tokenization | 外部サービスで値をトークン化 | External Function + マスキングポリシー |
| タグベースマスキング | タグに紐づけてマスキングポリシーを一括適用 | ALTER TAG ... SET MASKING POLICY |
| 層 | 暗号化方式 | 管理主体 |
|---|---|---|
| データファイル | AES-256ファイルキーで暗号化 | Snowflake自動管理 |
| テーブルマスターキー | ファイルキーを暗号化するキー | Snowflake自動管理（30日を超えると自動ローテーション） |
| アカウントマスターキー | テーブルマスターキーを暗号化するキー | Snowflake管理（30日を超えると自動ローテーション） |
| ルートキー | アカウントマスターキーを暗号化する最上位のキー | Snowflake管理 |
| 複合マスターキー（Tri-Secret Secure） | 顧客キー + Snowflakeキー → 複合キー | 顧客 + Snowflake共同管理 |
すべてのデータは書き込み時に自動暗号化され（Encryption at Rest）、ネットワーク転送時もTLS 1.2で保護されます（Encryption in Transit）。ユーザーが暗号化の有効/無効を制御する設定はなく、常に有効です。
| ビュー | 内容 | レイテンシ |
|---|---|---|
| LOGIN_HISTORY | ログイン成功/失敗・認証方式・IPアドレス | 最大120分 |
| ACCESS_HISTORY | オブジェクトへの読み取り/書き込みアクセス履歴 | 最大3時間 |
| QUERY_HISTORY | 実行されたすべてのクエリの詳細 | 最大45分 |
| SESSIONS | アクティブセッション情報 | 最大3時間 |
| GRANTS_TO_USERS | ユーザーへのロール付与履歴 | 最大120分 |
セキュリティ監査では、LOGIN_HISTORYで不審なログイン試行（短時間の大量失敗・未知のIPからのアクセス）を検出し、ACCESS_HISTORYで想定外のデータアクセスパターンを分析する運用が重要です。
| 基準 | 対応エディション | 必要な設定 |
|---|---|---|
| SOC 1 / SOC 2 Type II | 全エディション | 標準で対応 |
| HIPAA | Business Critical以上 | BAA締結・暗号化・アクセス制御・監査ログ |
| PCI DSS | Business Critical以上 | ネットワーク分離・暗号化・アクセス制御・ログ監視 |
| FedRAMP Moderate | Business Critical以上 | FedRAMP認定リージョンでの運用 |
| GDPR | 全エディション | データ保持ポリシー・データマスキング・削除対応 |
SnowPro Advanced: Security Engineer
問題 1
Snowflakeで顧客管理の暗号鍵を使用し、顧客側がキーを無効化するとSnowflakeもデータにアクセスできなくなる暗号化方式はどれですか？
正解: B
Tri-Secret Secureは顧客管理キー（AWS KMS/Azure Key Vault/GCP Cloud KMS）とSnowflake管理キーを組み合わせた複合マスターキーを生成する暗号化方式です。顧客が自身のKMSでキーを無効化すると、複合キーが生成できなくなり、Snowflakeもデータを復号できなくなります。Business Critical Edition以上で利用可能です。
SnowPro Advanced: Security Engineer試験はいつまで受験できますか？
Snowflakeは、Security Engineer試験（SEA-C01）を2026年12月1日で終了すると発表しています。予約済みの試験もこの日までに受験を済ませる必要があり、それより後の日程で予約している場合は、2026年12月1日以前の日程に予約を変更しなければなりません。公式の終了FAQによると、セキュリティ分野の新しい認定を開発中で、2027年の早い時期に発表する予定です。それまでは、ほかのSnowPro認定の中から自分のキャリアに合うものを探すよう勧めています。すでに取得した認定は、取得日から2年間有効です。
SnowPro Advanced Security Engineer試験はAdministrator試験とどう違いますか？
Administrator試験はセキュリティを含むアカウント運用全般（パフォーマンス・コスト管理・データガバナンス等）を幅広くカバーしますが、Security Engineer試験はセキュリティに特化して深い知識を問います。公式の出題範囲には、Tri-Secret Secure、ネットワーク制御（ネットワークポリシー・ネットワークルール・PrivateLink）、規制要件への対応（GDPR・HIPAA・CCPA・PCI DSS）、監査ログ分析（ACCESS_HISTORY/LOGIN_HISTORY）に加えて、脅威モデリング・インシデント対応・フォレンジック（分野4.0、18%）と、Snowpark Container Services・Native Appsの保護やCortex AIを使ったセキュリティ強化（分野5.0、12%）という、Administrator試験にはない分野があります。
Tri-Secret Secureとは何ですか？試験でどのように出題されますか？
Tri-Secret Secureは、Snowflake管理キーと顧客管理キーを組み合わせて複合マスターキーを作る二重鍵の暗号化に、Snowflakeのユーザー認証を加えた3段階のデータ保護です。顧客がAWS KMS/Azure Key Vault/GCP Cloud KMSで管理するキーとSnowflakeのキーを複合させることで、顧客側がキーを無効化するとSnowflakeもデータにアクセスできなくなります。試験では「Business Critical Edition以上で利用可能」「顧客がキーを取り消した場合の挙動」「設定手順」が問われます。
Security Engineer試験でコンプライアンス（GDPR/HIPAA/PCI DSS）はどの程度出題されますか？
コンプライアンスは分野3.0「Auditing, Monitoring, and Compliance」（18%）に含まれます。この分野には監査と監視も入るため、コンプライアンスだけの割合は公表されていません。公式Study Guideには、暗号化・アクセス制御・マスキング・監査がGDPR・HIPAA・CCPA・PCI DSSなどの規制要件をどう支えるかの説明、コンプライアンス報告のための監査ポリシー、Trust Centerの資料（Compliance Center・認証・コンプライアンスレポート）の活用が挙がっています。各基準に対応するエディション（HIPAA/PCI DSSはBusiness Critical以上）も押さえておきましょう。条文の暗記より、Snowflakeの機能がどの基準のどの要件を満たすかを理解することが大切です。
資格の話をしない、クラウドそのものの入門 8 章があります。登録なしで全部読めます。
第 0 部・無料
クラウド自体がはじめての方へ
サーバー・ネットワーク・データベースの前提知識なしで読める 8 章。登録不要・無料。
NicheeLab編集部
データエンジニアリング・クラウド資格の専門家。Databricks・Snowflake等の認定資格を保有し、実務経験に基づいた問題作成・解説を行っています。NicheeLab運営。
Snowflake資格一覧｜全11試験（SnowPro）の難易度・費用
Snowflake認定資格（SnowPro）全11試験の一覧・難易度・費用・出題範囲を徹底解説。SnowparkとDat...
Snowflake試験の難易度ランキング｜全11資格を徹底比較
Snowflake（SnowPro）認定全11試験の難易度をランキング形式で比較。学習時間・合格に必要なスキルから分析。...
Snowflake資格の勉強方法｜効率的な学習ルートと合格のコツ
Snowflake認定資格（SnowPro）に最短で合格するための勉強方法。公式リソース・学習スケジュールを徹底ガイド。...
SnowPro Core試験完全解説｜出題範囲・問題例・合格戦略
SnowPro Core Certification（COF-C03）を徹底解説。出題範囲・100問の試験形式・合格ライ...
SnowPro Platform Associate（SOL-C01）完全解説｜現在は予約不可・試験内容と次の受験先
SnowPro Associate: Platform（SOL-C01）は2026年10月時点でSnowflakeの公式...