繁體中文 SY0-701: CompTIA Security+ 認證指南
CompTIA Security+(SY0-701)獨立指南:考試形式、費用、主要知識領域,以及適合誰考。
這篇指南用簡明的中文說明 CompTIA Security+ 認證。寫給想在決定讀書計畫之前,先搞懂這張證照定位的人看。
提醒:這是獨立整理的參考指南,不是 CompTIA 官方頁面。證照名稱、考試代碼、開放狀態、退場時間、價格、語言、報名規則跟政策都可能改變。報名前請以 CompTIA 官網公布的最新資訊為準。
本篇內容
1. Security+ 是什麼
CompTIA Security+ 是一張不綁定廠商、入門到中階的資安認證。跟微軟的 SC 系列或 AWS/Google 的資安證照不同,它不考特定廠商的產品,而是涵蓋任何資安職位都會碰到的共通基礎(威脅、架構、維運、專案管理),不管雇主用哪家雲端或平台都適用。
2. 考試快訊
| 項目 | 內容 |
|---|---|
| 證照 | CompTIA Security+ |
| 代碼 | SY0-701 |
| 等級 | 入門到中階,不綁廠商 |
| 發證單位 | CompTIA |
| 形式 | 最多90題(選擇題+情境操作題),90分鐘 |
| 及格分數 | 900分中的750分 |
| 先修要求 | 沒有強制要求。CompTIA 建議先有 Network+ 底子,加上約兩年資安或系統管理經驗。 |
| 有效期 | 3年,可透過50個CEU或考取更高階的CompTIA證照續證 |
| 可用語言 | 英語、日語、葡萄牙語、西班牙語、泰語 |
| DoD 8570/8140 | 已獲認可,對應 IAT Level II 基準 |
| 官方頁面 | CompTIA Security+ 官方頁面 |
3. 適合誰考
這張證照最適合剛起步的資安新人、正要轉往資安領域的IT管理員,以及想在專精某個平台的資安工具之前,先打好一套跨廠商基礎的人。價格會不定期調整,規劃預算前請到 CompTIA 官網確認目前的報名費。
4. 主要知識領域
下面這份清單當作讀書規劃的摘要用,報名前請務必對照 CompTIA 目前公布的考試大綱。
- 資安基本概念
- 威脅、弱點與緩解措施
- 資安架構
- 資安維運
- 資安專案管理與監督
5. 怎麼準備
Security+ 混合了記憶型題目跟實作導向的情境操作題,單靠死背不夠用。花點時間練習模擬題型(設定存取控制、看懂日誌、依情境選對緩解方式),不要只做選擇題練習。
官方備考連結
6. 在 CompTIA 路線中的位置
這是我們站上第一篇 CompTIA 相關指南,目前還沒有同廠商的下一步文章可以推薦給你。