CompTIA Security+ 认证：认证指南

mahmudaaktar

想要开启您的网络安全职业生涯，但又不知从何入手？CompTIA Security+ 认证可能是您在网络安全领域迈出的战略性第一步。

本指南提供您所需的基本知识，帮助您了解认证的价值，做好充分准备，并控制网络安全之旅的相关成本。
什么是 CompTIA Security+ 认证？

CompTIA Security+ 是 IT 行业全球认可的认证。
它能够证明您的网络安全知识，并提升您在科技、金融、医疗保健和政府等 [ur=https://zh-cn.dbtodata.com/email-data/]电子邮件数据[/url] 个领域的求职价值。值得注意的是，美国国防部已将 Security+ 认证视为其机构内信息安全职位的一项基本要求。

虽然单凭认证并不能保证获得工作，
但获得 Security+ 认证对于在竞争激烈的网络安全就业市场中求职的候选人来说，可能是一个优势。缺乏此认证的合格专业人员可能会发现自己与获得认证的同行相比处于劣势，无论其技能水平如何。

事实上，这项认证的价值正在不断提升——包括顶级公司在内的 Udemy Business 客户的员工在 Security+ 课程上投入的时间逐年增加 10%，这凸显了对该认证及其相关技能日益增长的需求。

此外，CompTIA Security+ 认证是考取 CEH、OSCP、CISSP 等更高级安全认证的垫脚石。
什么是 SYO-701 考试？

SYO-701 考试是获得该认证所需的最新版本的 CompTIA Security+ 考试。

SYO-701 详情：

考试时长：90 分钟
及格分数：至少 750/900
目标数量：28（SY0-601 为 35 个）
SY0-601 下线日期：2024 年 5 月

该考试旨在测试您在网络安全领域的知识，例如：
领域描述 重点关注百分比

一般安全概念 安全控制、CIA 三元组、变更管理、加密 12%

威胁、漏洞与缓解措施 威胁行为者、攻击媒介、漏洞、入侵指标、缓解技术 22%

安全架构 安全企业基础设施、数据保护、韧性与恢复 18%

安全运营强化、漏洞管理、警报与监控（概念与工具）、防火墙、IDS/IPS、IAM、自动化、事件响应 28%
安全项目管理与监督 安全政策、风险管理、第三方风险评估、合规与隐私、审计、安全意识 20%
SY0-701 考试有哪些新内容？

新版 SY0-701 考试涵盖的目标比旧版有所减少，因为对安全分析师、SOC 分析师或安全工程师等职位的要求更加明确。然而，值得注意的是，最新版本在目标方面比旧版更加深入。

以下是您将在新版考试中看到的一些新增或扩展主题：

基本安全概念：学习网络安全的基石，包括 CIA 三要素（机密性、完整性、可用性）、加密基础知识以及如何识别和评估安全漏洞。
安全防御：探索保护系统和网络的不同方法——从简单的修复到大型组织使用的更高级技术。
现代安全架构：了解企业如何通过零信任、系统备份、系统容量规划以及高可用性等策略，超越传统的“防火墙”防御体系。
查找和修复薄弱环节：学习如何扫描漏洞、了解常见软件问题 (CVE)、评估威胁的严重程度并采取措施进行修复。
安全工具和自动化：了解帮助安全团队更智能地工作的工具，例如威胁检测系统 (SIEM)、数据保护系统 (DLP)、漏洞扫描系统或安全密码管理系统。
治理、风险与合规 (GRC)：了解组织如何应对风险、执行供应商审查、提高员工安全意识以及开展审计，以确保合规和安全。