获得 CompTIA Security+ 认证是否容易？

已发表: 2022-10-21

获得 CompTIA Security+ 认证并不容易，但候选人可以通过充分准备和接受重点培训来大大提高他们的机会。

CompTIA Security+ 测试很难通过，就像您必须通过任何其他测试才能获得专业执照一样。 但那些迎接挑战的人将能够利用网络安全领域的许多高薪工作。 本指南着眼于考试的难度以及通过考试所需的学习时间。

CompTIA Security+ 是网络安全的入门级认证，但这并不意味着它很容易获得。 CompTIA 建议先获得 Network+ 或类似的认证，然后再选择 Security+。 这条路径可确保候选人已经具备专门从事网络安全所需的基本技能，例如知道如何设置、运行和修复网络。

参加 CompTIA Security+ 考试有哪些要求？

由于Security+是入门级的认证，所以没有正式的考试要求，只要通过了，无论如何都会拿到正式的认证。 CompTIA 建议候选人在网络管理或风险管理等相关领域至少有两年的工作经验，重点是网络安全。

候选人通过考试的准备程度在很大程度上取决于他们在网络安全和相关领域的知识和所做的工作。 这些信息和经验将帮助他们缩小他们所知道的知识和他们在考试前应该知道的知识之间的差距。 那些有足够经验的人应该只需要多做一点学习就可以为考试做好准备。 那些刚刚起步的人可能需要几个月的时间才能跟上进度。

自学或正规培训可以帮助缩小知识差距。

有很多官方和非官方的 CompTIA Security+ 学习指南可供想要获得 Security+ 认证的人使用。 有自定进度的在线课程和虚拟实践实验室，以及更传统的选择，如面对面的研讨会、训练营和学习指南。 在线自学是最受欢迎的选择，因为它易于访问并且对已经有全职工作的人来说效果很好。

学习入门课程的时间不应超过 8 到 10 个小时，该课程应向考生传授 Security+ 认证的基础知识。 但要为考试做好充分准备，您还应该通过 101 Security+ Labs 的虚拟实验室或亲自参加的研讨会获得实践培训。 需要 25 到 30 小时才能获得考试涵盖的所有领域的实践经验，例如渗透测试和风险管理。 已经在网络安全领域拥有丰富经验的考生可以期望在考试前花费更少的时间来缩小知识差距。

CompTIA Security+ 测试涵盖哪些内容？

该测试着眼于五个主要领域，每个领域都值得一定数量的总分。 考生应该熟悉他们正在参加的考试，因为他们可以在当前版本和以前的版本之间进行选择。 不过，目前您只能参加当前的 SY0-601 英语考试。 大多数想参加考试的人都想参加当前版本，除非他们刚刚完成最后一个考试的学习。 在最新版本中，以下是领域以及每个领域在考试中的权重：

  1. 攻击、威胁和漏洞——24%
  2. 建筑和设计 – 21%
  3. 实施 – 25%
  4. 运营和事件响应 – 16%
  5. 治理、风险和合规性——14%

该测试最多有 90 个问题，涵盖上述所有领域，考生有 90 分钟的时间完成。 你能得到的最好分数是900，如果你得到750或更多，你就通过了。

测试中的问题要么采用通常的多项选择形式，要么取决于您在工作中的表现。 基于绩效的问题 (PBQ) 与传统问题不同，因为它们测试候选人在模拟环境中解决现实问题的能力。

在参加考试之前，最好花很多时间在虚拟练习实验室中。 CompTIA 还建议，如果候选人对回答某个问题没有信心，他们应迅速进入下一个 PBQ。 这是因为有时间限制。 但是，大多数 PBQ 都是在考试开始时出现的，因此考生还应该注意他们在每个考试问题上花费的时间。

CompTIA Security+ 认证的有效期是多久？

通过考试后，Security+ 证书有效期为三年。 但是，通过参加 CompTIA 的继续教育计划，很容易使认证保持最新状态。 如果考生让他们的认证失效或不符合保留它的其他要求，他们将只需要再次参加考试。

网络安全及相关认证标准为三年有效期。 这有助于确保证书持有者及时了解新技术和新威胁载体不断变化的采用周期。 CompTIA 还每三年检查并更改其考试内容，以跟上这些变化。 需要进行此更新以保持其 ISO/ANSI 认证状态并满足美国国防部的认证要求。

Security+ 认证可以通过三种主要方式保持最新。 大多数人选择参加经过批准的培训课程，这应该使那些已经在该领域工作的人花费 6 到 8 个小时。 另一种流行的选择是进行获得继续教育单元 (CEU) 的活动，例如与一个或多个考试目标相匹配的活动。 第三种选择是通过参加涵盖最新版本测试材料的测试来重新认证。

最后，保持 Security+ 认证的费用为每年 50 美元，或者整个三年期间为 150 美元。 这是在参加考试的 370 美元费用之外的费用。

但在成为证书持有者三年后，候选人可能希望通过获得更高级的认证（例如 PenTest+、CASP+ 或 CySA+）将他们的职业提升到一个新的水平。 其他团体，例如 (ISC)，提供各种相互竞争的认证。