آزمون Security+؛ کارت شناسایی SY0-801، سرفصل‌ها و برنامه‌ی هشت‌هفته‌ای
این صفحه سال‌ها پیش آزمون Security+ را در چند خط معرفی می‌کرد. آزمون از آن زمان چند نسخه عوض کرده و همین نوامبر ۲۰۲۶ نسخه‌ی تازه‌اش می‌آید، ولی هنوز رایج‌ترین مدرک ورود به دنیای امنیت شبکه است و خیلی از آگهی‌های استخدام امنیتی آن را می‌خواهند. این بار به جای معرفی خشک، یک کارت شناسایی آزمون، نقشه‌ی سرفصل‌ها و یک برنامه‌ی مطالعه‌ی هشت‌هفته‌ای گذاشته‌ایم که می‌شود از فردا شروعش کرد.
کارت شناسایی آزمون
| برگزارکننده | CompTIA، همان سازنده‌ی Network+ و A+ |
| نسخه | نسخه‌ی جدید SY0-801 از ۱۷ نوامبر ۲۰۲۶ (۲۶ آبان ۱۴۰۵) عرضه می‌شود. نسخه‌ی قبلی SY0-701 به زبان انگلیسی تا ۱۱ ژوئن ۲۰۲۷ هم برگزار می‌شود. اگر تازه شروع می‌کنید، با منابع SY0-801 بخوانید. |
| شکل آزمون | حداکثر ۹۰ سؤال در ۹۰ دقیقه: چندگزینه‌ای، به‌علاوه‌ی چند سؤال عملی (Performance-Based) که باید در یک محیط شبیه‌سازی‌شده کاری را انجام دهید. |
| نمره‌ی قبولی | ۷۵۰ از مقیاس ۱۰۰ تا ۹۰۰ |
| اعتبار | سه سال، با امکان تمدید از راه آموزش‌های تکمیلی یا گرفتن مدرک بالاتر |
| پیش‌نیاز | رسمی ندارد. CompTIA توصیه می‌کند Network+ یا تجربه‌ی کار با شبکه داشته باشید. |
نقشه‌ی سرفصل‌ها و وزن هر کدام در SY0-801
| عملیات امنیت (۲۷٪) | پایش، مدیریت آسیب‌پذیری، واکنش به حادثه، مدیریت هویت و دسترسی. سنگین‌ترین بخش. |
| تهدیدها، آسیب‌پذیری‌ها و حمله‌ها (۲۴٪) | انواع حمله و بدافزار، مهندسی اجتماعی، و اینکه هر کدام چطور خنثی می‌شود. |
| مدیریت و راهبری امنیت (۱۴٪) | سیاست‌ها، ریسک، انطباق با مقررات، و ممیزی. |
| معماری امنیت (۱۹٪) | طراحی امن شبکه، ابر، و محافظت از داده. |
| مفاهیم عمومی امنیت (۱۶٪) | مفاهیم پایه مثل محرمانگی، یکپارچگی و دسترس‌پذیری، و رمزنگاری. |
برنامه‌ی هشت‌هفته‌ای، روزی یک ساعت
- هفته‌ی ۱، پایه: مفاهیم عمومی و رمزنگاری. اگر فرق رمزگذاری متقارن و نامتقارن برایتان روشن نیست، از سفر یک پیام رمزشده شروع کنید.
- هفته‌ی ۲ و ۳، دشمن را بشناسید: تهدیدها، بدافزارها و مهندسی اجتماعی. برای هر حمله یک جمله بنویسید که چطور جلویش گرفته می‌شود.
- هفته‌ی ۴، معماری: بخش‌بندی شبکه، فایروال، VPN، امنیت ابر و وای‌فای.
- هفته‌ی ۵ و ۶، عملیات: سنگین‌ترین بخش. پایش لاگ، مدیریت آسیب‌پذیری، واکنش به حادثه و مدیریت هویت.
- هفته‌ی ۷، مدیریت: ریسک، سیاست‌ها و انطباق. خشک است ولی ۱۴٪ نمره است.
- هفته‌ی ۸، شبیه‌سازی: آزمون‌های آزمایشی کامل با زمان‌سنج. هر سؤال غلط را به سرفصلش برگردانید و همان‌جا را دوباره بخوانید.
سؤال‌های عملی را جدی بگیرید: چند سؤال اول آزمون معمولاً همین سؤال‌های شبیه‌سازی‌اند و وقت زیادی می‌گیرند. یک راهبرد رایج این است که آن‌ها را علامت بزنید، اول چندگزینه‌ای‌ها را جواب دهید و آخر برگردید. بهترین آمادگی برایشان، تمرین عملی در آزمایشگاه خودتان است، نه حفظ کردن.
یک سؤال، به سبک آزمون
سؤال‌ها بیشتر سناریو هستند تا تعریف. مثلاً: «کارمندی ایمیلی از طرف مدیرعامل گرفته که فوری خواسته مبلغی را به حساب تازه‌ای واریز کند. بهترین اقدام اول چیست؟» جواب درست، تأیید درخواست از یک راه ارتباطی دیگر است، مثل تماس تلفنی با شماره‌ای که از قبل دارید، نه جواب دادن به همان ایمیل. این همان نوع فکری است که آزمون می‌سنجد و در ممیزی پانزده‌دقیقه‌ای امنیت هم تمرینش را داریم.
بعد از Security+
Security+ در ورود است، نه مقصد. بعدش مسیر دوشاخه می‌شود: سمت دفاع، مثل تحلیلگر مرکز عملیات امنیت، یا سمت تست نفوذ. تفاوت این دو دنیا و یک روز واقعی هر کدام را در فیلم در برابر واقعیت هکرها ببینید، و نقشه‌ی کامل مسیر را در متخصص امنیت سایبری SANS. اگر پایه‌ی شبکه‌تان ضعیف است، قبل از Security+ سراغ نتورک پلاس بروید.
پرسش‌های رایج
بدون تجربه‌ی کاری می‌شود Security+ را قبول شد؟
SY0-701 بخوانم یا SY0-801؟
Security+ بهتر است یا CEH؟
هشت هفته تا اولین مدرک امنیت
سرفصل‌ها را با وزنشان بشناسید، روزی یک ساعت طبق برنامه بخوانید، سؤال‌های عملی را در آزمایشگاه تمرین کنید و هفته‌ی آخر را به آزمون آزمایشی بدهید. همه‌ی سرفصل‌ها را به‌صورت عملی در دوره‌ی Security+ یاد بگیرید.
مطالب زیر را حتما مطالعه کنید
آزمون بین المللی دوره Hyper-V 2008R2
با سلام
نمونه سوالات کمپتیا سکیوریتی + رو میخواستم
با سلام، این دوره به زودی ارائه نهایی می شود.