گواهینامهٔ CompTIA Security+ (پلاس) چیست؟ راهنمای ۲۰۲۶

گواهینامهٔ CompTIA Security+ تأیید می‌کند که شما مهارت‌های اصلی لازم برای یک مسیر شغلی در امنیت IT یا امنیت سایبری را دارید. برای بسیاری از افرادی که به دنبال ورود به حوزهٔ امنیت سایبری هستند، گرفتن این مدرک محبوب و سطحِ مبتدی می‌تواند اولین قدم به سوی یک مسیر شغلی پربازده و پرتقاضا باشد.

اگر آماده‌اید برای نقش بعدی‌تان در امنیت سایبری آماده شوید، از جمله آموزش‌های پرتقاضای مرتبط با هوش مصنوعی، می‌توانید با ثبت‌نام برای دریافت Google Cybersecurity Certificate از یک پیشتاز صنعت تکنولوژی، اعتبارنامه‌های حرفه‌ای کسب کنید.

گواهینامهٔ CompTIA Security+ چیست؟

Security+ یک مدرک سطحِ مبتدی در حوزهٔ امنیت سایبری است که توسط انجمن غیرانتفاعی CompTIA ارائه می‌شود. این مدرک معمولاً نخستین گواهینامه‌ای است که یک متخصص IT در مسیر امنیت اطلاعات دریافت می‌کند. با نشان دادن اینکه مهارت‌های پایه‌ای لازم برای یک نقش امنیت سایبری را دارید، می‌توانید فرصت‌های شغلی بیشتری پیدا کنید و به عنوان یک گزینهٔ رقابتی‌تر شناخته شوید.

آزمون CompTIA Security+ چه موضوعاتی را پوشش می‌دهد؟

Security+ به عنوان محبوب‌ترین گواهینامه در میان متخصصان امنیت سایبری شناخته می‌شود، و دلیل خوبی هم دارد. این آزمون بر مهارت‌های عملی و کاربردی امنیت در شش حوزهٔ اصلی تمرکز می‌کند. آمادگی برای این آزمون، پایهٔ گسترده‌ای از دانش و مهارت‌های عملی که برای مواجهه با موقعیت‌های واقعی امنیتی نیاز دارید در اختیارتان می‌گذارد. در ادامه، فهرست حوزه‌ها و موضوعاتی که در آزمون پوشش داده می‌شود آمده است:

مفاهیم کلی امنیت

شامل کنترل‌های امنیتی، مفاهیم بنیادین، مدیریت تغییرات، و راهکارهای رمزنگاری.

تهدیدها، آسیب‌پذیری‌ها و روش‌های کاهش آن‌ها

در این بخش با مواردی مانند بازیگران تهدید و انگیزه‌هایشان، برد حمله و مسیرهای نفوذ، آسیب‌پذیری‌ها، فعالیت‌های مخرب، و تکنیک‌های کاهش تهدید آشنا می‌شوید. همچنین مفاهیمی مانند حملات مهندسی اجتماعی، انواع جدید حملات DDoS، و آسیب‌پذیری‌های موجود در اینترنت اشیا (IoT) و دستگاه‌های توکار مطرح می‌شود.

معماری امنیتی

نیاز دارید با مدل‌های معماری، زیرساخت سازمان‌ها، حفاظت از داده‌ها، و تاب‌آوری و بازیابی آشنا باشید.

عملیات امنیتی

این حوزه شامل مباحثی مانند منابع محاسباتی، مدیریت دارایی‌ها، مدیریت آسیب‌پذیری‌ها، هشداردهی و پایش، امنیت سازمانی، مدیریت هویت و دسترسی، خودکارسازی و ارکستریشن، پاسخ به رخداد، و منابع داده است.

مدیریت و نظارت برنامهٔ امنیتی

در این قسمت باید مقررات مهم ریسک و انطباق را بشناسید؛ از جمله HIPAA، GDPR، SOC، NIST، CCPA، FISMA و PCI-DSS.

پیش‌نیازهای CompTIA Security+

هیچ الزام رسمی برای شرکت در آزمون Security+ وجود ندارد. با این حال، CompTIA پیشنهاد می‌کند که دو سال تجربه در مدیریت IT با تمرکز بر امنیت داشته باشید. همچنین داشتن گواهینامهٔ به‌روز CompTIA Network+ نیز می‌تواند انتخاب هوشمندانه‌ای باشد.

جزئیات آزمون CompTIA Security+

برای دریافت گواهینامهٔ Security+ باید در آزمون مربوطه پذیرفته شوید. در ادامه، جزئیات این آزمون مطابق وضعیت آگوست ۲۰۲۵ آمده است.

مورد	توضیحات
کد آزمون	SY0-701
هزینه (ایالات متحده)	۴۲۵ دلار
تعداد پرسش‌ها	۹۰
نمره قبولی	۷۵۰ از ۹۰۰
مدت آزمون	۹۰ دقیقه
پیش‌نیازها	ندارد
تجربه پیشنهادی	Network+ و دو سال تجربه در مدیریت و امنیت IT

 

انواع پرسش‌های آزمون CompTIA Security+

در نسخهٔ جدید آزمون Security+ دو نوع پرسش دیده می‌شود:

۱. پرسش‌های چندگزینه‌ای سنتی

همان پرسش‌های آشنا با گزینه‌های مختلف برای انتخاب پاسخ درست.

۲. پرسش‌های مبتنی بر عملکرد (PBQs)

این پرسش‌ها مهارت عملی شما را در شبیه‌سازی محیط‌های امنیتی می‌سنجند. ممکن است از شما خواسته شود:

• یک فایروال را نصب و پیکربندی کنید
• یک شبکهٔ بی‌سیم راه‌اندازی کنید
• یا یک مشکل امنیتی واقعی را حل کنید

PBQها معمولاً در ابتدای آزمون ظاهر می‌شوند. اگر روی یکی از آن‌ها گیر کردید، می‌توانید آن را علامت‌گذاری کنید تا در پایان آزمون برگردید. تمام کار شما ذخیره می‌شود.

برخی از PBQها امتیاز جزئی دارند، بنابراین بهتر است هر بخشی از پرسش را که می‌توانید کامل کنید.

پیش از آزمون، نمونهٔ PBQ موجود در وب‌سایت CompTIA را حل کنید تا درک واضح‌تری از ساختار آن داشته باشید.

آیا گواهینامهٔ Security+ ارزشش را دارد؟

قبول شدن در آزمون Security+ معمولاً نیازمند سرمایه‌گذاری زمانی و مالی است. میزان بازگشت این سرمایه‌گذاری به اهداف شغلی شخصی شما بستگی دارد. اگر علاقه‌مند به دنبال کردن یک مسیر شغلی در امنیت سایبری هستید، داشتن مدرکی مانند Security+ در رزومه می‌تواند هنگام درخواست شغل، به شما برتری رقابتی بدهد. اما مزایای بالقوهٔ دیگری نیز وجود دارد. آماده شدن برای این آزمون می‌تواند راه خوبی برای تقویت مهارت‌های امنیت سایبری باشد و اعتمادبه‌نفس بیشتری در توانایی‌تان برای مدیریت تهدیدهای واقعی امنیتی ایجاد کند.

دریافت Security+ یک دستاورد بزرگ است. همچنین می‌تواند نخستین گام در یک مسیر طولانی شغلی در امنیت سایبری باشد. با پیشرفت در این حوزه، ممکن است تصمیم بگیرید مدارک دیگری دریافت کنید تا برای فرصت‌های بهتر واجد شرایط شوید.

چقدر می‌توانم با داشتن مدرک Security+ درآمد داشته باشم؟

بسیاری از مشاغل حوزهٔ امنیت اطلاعات از مهارت‌ها و دانشی استفاده می‌کنند که در Security+ سنجیده می‌شود. در ادامه فهرستی از برخی عناوین شغلی موجود در LinkedIn که این گواهینامه را درخواست یا الزام می‌کنند آمده است، همراه با میانگین حقوق سالانه در ایالات متحده بر اساس Glassdoor:

• تحلیلگر SOC: 91,376 دلار
• مدیر سیستم‌ها: 92,103 دلار
• تحلیلگر آسیب‌پذیری: 120,084 دلار
• مدیر پایگاه داده: 105,501 دلار
• مشاور امنیت سایبری: 124,745 دلار
• تحلیلگر امنیت اطلاعات: 114,570 دلار
• معمار سیستم‌های اطلاعاتی: 142,213 دلار
• شکارچی تهدیدات سایبری: 104,398 دلار

چگونه برای آزمون CompTIA Security+ آماده شویم

بیش از یک روش برای آماده شدن جهت آزمون Security+ وجود دارد. اینکه کدام روش را انتخاب کنید به تجربهٔ قبلی، میزان دانش فعلی، و سبک یادگیری شما بستگی دارد. در ادامه برخی گزینه‌ها را بررسی می‌کنیم.

1. دوره‌های آمادگی آزمون

چندین سازمان دوره‌های آموزشی مخصوص آمادگی آزمون Security+ ارائه می‌دهند (از جمله خود CompTIA). ثبت‌نام در یک دوره می‌تواند به یادگیری شما ساختار بدهد و کمک کند مطمئن شوید همهٔ موضوعات موردنیاز را پوشش داده‌اید. هنگام بررسی دوره‌ها، حتماً دوره‌ای را انتخاب کنید که نسخهٔ جدید آزمون (SY0-701) را پوشش دهد. برای مثال، دورهٔ CompTIA Security+ Certification (SY0-701): The Total Course Specialization از Packt حوزه‌های اصلی گواهینامهٔ SY0-701 را پوشش می‌دهد.

۲. آزمون‌های تمرینی CompTIA Security+

گرفتن یک آزمون تمرینی می‌تواند به شما کمک کند تشخیص دهید کدام موضوعات نیاز به مطالعهٔ بیشتر دارند و در عین حال احساسی نزدیک به آزمون واقعی به شما بدهد. این کار می‌تواند به کاهش اضطراب روز آزمون هم کمک کند. CompTIA یک آزمون تمرینی رایگان برای Security+ ارائه می‌دهد، اما با یک جستجوی ساده در اینترنت نیز می‌توانید نمونه‌های بسیار بیشتری پیدا کنید.

اگر خودتان به‌تنهایی برای آزمون آماده می‌شوید، بهتر است یک آزمون تمرینی را در ابتدای دورهٔ مطالعه بزنید تا ببینید در چه سطحی قرار دارید، و یکی دیگر را چند هفته قبل از تاریخ آزمون تکرار کنید تا مشخص شود کدام بخش‌ها هنوز نیاز به مطالعه دارند.

۳. منابع یادگیری امنیت سایبری

اگر قصد دارید برنامهٔ مطالعاتی خودتان را برای آمادگی آزمون بسازید، منابع کم نخواهید آورد. از کتاب‌ها و مقالات وب‌سایت‌ها گرفته تا وبلاگ‌ها و پادکست‌ها، گزینه‌های زیادی وجود دارد. در ادامه چند منبع پیشنهادی توسط افرادی که این آزمون را پشت سر گذاشته‌اند آورده شده است:

• Professor Messer: این کانال محبوب یوتیوب شامل ۱۲۱ ویدئوی رایگان مخصوص نسخهٔ جدید آزمون Security+ است. نسخهٔ پادکست آن هم موجود است.
• کتاب CompTIA Security+ Get Certified Get Ahead: SY0-701 Study Guide: نوشتهٔ Darril Gibson و Joe Shelley، در نسخهٔ الکترونیکی و چاپی؛ این کتاب اهداف آزمون را پوشش می‌دهد و بیش از ۳۰۰ پرسش تمرینی با توضیحات کامل دارد.
• Quizlet: می‌توانید مجموعه فلش‌کارت‌های مخصوص خودتان را برای حفظ اصطلاحات و مخفف‌ها بسازید.

۴. نکات آزمون CompTIA Security+

فرقی نمی‌کند از چه روشی برای آمادگی استفاده می‌کنید؛ این نکات می‌توانند کمک کنند بهترین عملکرد خود را داشته باشید:

• اهداف رسمی آزمون را چاپ کنید و به عنوان چک‌لیست مطالعه از آن استفاده کنید.
• از فلش‌کارت‌ها برای حفظ مخفف‌ها و شماره پورت‌ها استفاده کنید.
• در پرسش‌های چندگزینه‌ای همهٔ گزینه‌ها را با دقت بخوانید و موارد اشتباه را حذف کنید.
• اگر دربارهٔ یک سؤال مطمئن نیستید، آن را علامت‌گذاری کنید تا در صورت داشتن زمان در پایان آزمون برگردید.
• به کلماتی مثل «بهترین»، «مهم‌ترین» و «کمترین» در پرسش‌ها توجه کنید؛ این‌ها می‌توانند به محدود کردن گزینه‌های درست کمک کنند.
• اگر بودجه اجازه می‌دهد، از نمونه‌سؤال‌های چند ارائه‌دهنده استفاده کنید. مطالعه را ادامه دهید تا زمانی که به طور پایدار بتوانید به ۸۰ تا ۹۰ درصد برسید.
• به همهٔ پرسش‌ها پاسخ دهید، حتی اگر حدس بزنید. CompTIA برای پاسخ‌های اشتباه نمره کم نمی‌کند.
• می‌توانید تا ۲۴ ساعت قبل از موعد آزمون آن را دوباره زمان‌بندی کنید. اگر نیاز به زمان بیشتری دارید، از این امکان استفاده کنید.
• برای ارتباط با دیگر داوطلبان، به گروه‌های CompTIA در Reddit و Discord بپیوندید.