هل من السهل الحصول على شهادة CompTIA Security +؟

ليس من السهل الحصول على شهادة CompTIA Security + ، ولكن يمكن للمرشحين تحسين فرصهم بشكل كبير من خلال الاستعداد الجيد والحصول على تدريب مركز.

من الصعب اجتياز اختبار CompTIA Security + ، تمامًا مثل أي اختبار آخر يتعين عليك إجراؤه للحصول على ترخيص احترافي. لكن أولئك الذين هم على مستوى التحدي سيكونون قادرين على الاستفادة من العديد من الوظائف ذات الأجر الجيد في مجال الأمن السيبراني. يبحث هذا الدليل في كيفية مقارنة الامتحان من حيث مدى صعوبة الاختبار ومقدار الدراسة اللازمة لاجتيازه.

CompTIA Security + هي شهادة للمبتدئين في مجال الأمن السيبراني ، ولكن هذا لا يعني أنه من السهل الحصول عليها. تقترح CompTIA الحصول على Network + أو شهادة مماثلة أولاً قبل الانتقال إلى Security +. يضمن هذا المسار أن المرشحين لديهم بالفعل المهارات الأساسية التي يحتاجون إليها للتخصص في الأمن السيبراني ، مثل معرفة كيفية إعداد الشبكات وتشغيلها وإصلاحها.

ما هي متطلبات إجراء اختبار CompTIA Security +؟

نظرًا لأن Security + هي شهادة للمبتدئين ، فلا توجد متطلبات رسمية لإجراء الاختبار ، وإذا نجحت ، فستحصل على شهادة رسمية بغض النظر عن السبب. توصي CompTIA أن يتمتع المرشحون بخبرة عملية لا تقل عن سنتين في مجال ذي صلة ، مثل إدارة الشبكة أو إدارة المخاطر ، مع التركيز على الأمن السيبراني.

يعتمد مدى استعداد المرشح لاجتياز الاختبار كثيرًا على مدى معرفته وما قام به في مجال الأمن السيبراني والمجالات ذات الصلة. ستساعدهم هذه المعلومات والخبرة في سد الفجوة بين ما يعرفونه وما يجب أن يعرفوه قبل الامتحان. يجب على أولئك الذين لديهم خبرة كافية فقط القيام بالمزيد من الدراسة للاستعداد للاختبار. أولئك الذين بدأوا للتو قد يحتاجون إلى بضعة أشهر للاستعداد إلى السرعة.

يمكن أن تساعد الدراسة الذاتية أو التدريب الرسمي في سد فجوة المعرفة.

يوجد الكثير من دليل دراسة CompTIA Security + الرسمي وغير الرسمي للأشخاص الذين يرغبون في الحصول على شهادة Security +. هناك دورات تعليمية ذاتية عبر الإنترنت ومختبرات تدريب افتراضية ، بالإضافة إلى المزيد من الخيارات التقليدية مثل الندوات الشخصية ، ومعسكرات التدريب ، وأدلة الدراسة. الدراسة الذاتية عبر الإنترنت هي الخيار الأكثر شيوعًا لأنه يسهل الوصول إليها وتعمل بشكل جيد للأشخاص الذين لديهم بالفعل وظائف بدوام كامل.

لا ينبغي أن يستغرق الأمر أكثر من 8-10 ساعات للدراسة في دورة تمهيدية يجب أن تعلم المرشحين أساسيات شهادة Security +. ولكن للاستعداد الكامل للاختبار ، يجب عليك أيضًا الحصول على تدريب عملي ، إما من خلال المعامل الافتراضية من خلال 101 Security + Labs أو ورش العمل شخصيًا. يجب أن يستغرق الأمر ما بين 25 و 30 ساعة للحصول على خبرة عملية في جميع المجالات التي يغطيها الاختبار ، مثل اختبار الاختراق وإدارة المخاطر. يمكن للمرشحين الذين لديهم بالفعل خبرة واسعة في مجال الأمن السيبراني أن يتوقعوا قضاء وقت أقل بكثير في سد فجوة المعرفة قبل الامتحان.

ماذا يغطي اختبار CompTIA Security +؟

يبحث الاختبار في خمسة مجالات رئيسية ، وكل منها يستحق قدرًا معينًا من النتيجة الإجمالية. يجب أن يكون المرشحون على دراية بالامتحان الذي يخضعون له ، حيث يمكنهم الاختيار بين الإصدار الحالي والإصدار السابق. في الوقت الحالي ، لا يمكنك إجراء اختبار SY0-601 الحالي إلا باللغة الإنجليزية. سيرغب معظم الأشخاص الذين يرغبون في إجراء الاختبار في الحصول على الإصدار الحالي ، ما لم ينتهوا للتو من الدراسة للنسخة الأخيرة. في أحدث إصدار ، فيما يلي المجالات ومقدار الأهمية التي يتمتع بها كل واحد في الاختبار:

1. الهجمات والتهديدات ونقاط الضعف - 24٪
2. العمارة والتصميم - 21٪
3. التنفيذ - 25٪
4. العمليات والاستجابة للحوادث - 16٪
5. الحوكمة والمخاطر والامتثال - 14٪

يحتوي الاختبار على ما يصل إلى 90 سؤالًا تغطي جميع المجالات المذكورة أعلاه ، ولدى المرشحين 90 دقيقة لإنهائه. أفضل درجة يمكنك الحصول عليها هي 900 ، وإذا حصلت على 750 أو أكثر ، فإنك تنجح.

تكون الأسئلة في الاختبار إما بتنسيق الاختيار من متعدد المعتاد أو تستند إلى مدى أدائك في الوظيفة. تختلف الأسئلة القائمة على الأداء (PBQs) عن الأسئلة التقليدية لأنها تختبر قدرة المرشح على حل مشاكل العالم الحقيقي في بيئة محاكاة.

قبل إجراء الاختبار ، من الجيد قضاء الكثير من الوقت في المعامل الافتراضية. تقترح CompTIA أيضًا أن ينتقل المرشحون بسرعة إلى PBQ التالي إذا لم يشعروا بالثقة في الإجابة على سؤال معين. هذا بسبب وجود حد زمني. ومع ذلك ، تأتي معظم اختبارات PBQ في بداية الاختبار ، لذلك يجب على المرشحين أيضًا توخي الحذر بشأن مقدار الوقت الذي يقضونه في كل سؤال امتحان.

ما هي مدة صلاحية شهادة CompTIA Security +؟

بعد اجتياز الامتحان ، تكون شهادة الأمان + صالحة لمدة ثلاث سنوات. ولكن من السهل تحديث الشهادة من خلال المشاركة في برنامج CompTIA للتعليم المستمر. سيتعين على المرشحين إجراء الاختبار مرة أخرى فقط إذا تركوا شهاداتهم تنقضي أو لم يستوفوا المتطلبات الأخرى للاحتفاظ بها.

معيار الأمن السيبراني والشهادات ذات الصلة هي فترة صلاحية مدتها ثلاث سنوات. يساعد هذا في التأكد من أن حاملي الشهادات يبقون على اطلاع دائم بدورات التبني المتغيرة باستمرار للتقنيات الجديدة ونواقل التهديد الجديدة. تقوم CompTIA أيضًا بالاطلاع على محتوى اختباراتها وتغييرها كل ثلاث سنوات لمواكبة هذه التغييرات. هذا التحديث ضروري للحفاظ على حالة اعتماد ISO / ANSI وتلبية متطلبات شهادة وزارة الدفاع الأمريكية.

يمكن تحديث شهادة Security + بثلاث طرق رئيسية. يختار معظم الأشخاص الحصول على دورة تدريبية معتمدة ، والتي يجب أن تستغرق أولئك الذين يعملون بالفعل في هذا المجال ما بين 6 و 8 ساعات. خيار شائع آخر هو القيام بالأنشطة التي تكسب وحدات التعليم المستمر (CEUs) ، مثل تلك التي تتطابق مع واحد أو أكثر من أهداف الاختبار. الخيار الثالث هو إعادة المصادقة من خلال إجراء اختبار يغطي أحدث نسخة من مادة الاختبار.

أخيرًا ، تبلغ تكلفة الاحتفاظ بشهادة Security + 50 دولارًا سنويًا ، أو 150 دولارًا أمريكيًا لمدة ثلاث سنوات كاملة. هذا بالإضافة إلى رسم قدره 370 دولارًا لإجراء الاختبار.

ولكن بعد ثلاث سنوات كحامل للشهادة ، قد يرغب المرشحون في الارتقاء بمهنهم إلى المستوى التالي من خلال الحصول على شهادة أكثر تقدمًا ، مثل PenTest + أو CASP + أو CySA +. تقدم المجموعات الأخرى ، مثل (ISC) ، مجموعة متنوعة من الشهادات التي تتنافس مع بعضها البعض.