認證簡介
Security+ 認證是一種中立第三方認證 ,其發證機構為美國計算機行業協會CompTIA ;
是和CISSP、CISA等共同包含在內的國際IT業熱門認證之一 ,和CISSP偏重信息安全管理相比,Security+認證更偏重信息安全技術和操作, Security+ 認證考試包括選擇題和實踐題 (要求您在模擬環境下進行實踐)。通過該認證證明了您具備網路安全,合規性和操作安全,威脅和漏洞,應用程式、數據和主機安全,訪問控制和身份管理以及加密技術等方面的能力。
獲得CompTIASecurity+ 認證的專業人員勝任如下職業:
· 安全架構師
· 安全工程師
· 安全顧問· 安全或系統管理員
· 信息保證技術員
認證報考條件
CompTIA Security+ 認證適用於符合以下條件的 IT 安全專業人士:
· 至少擁有 2 年的 IT 管理工作經驗且著重於安全方面
· 日常工作中信息安全技術經驗
· 在安全問題和實施方面擁有豐富的知識
認證考試相關
CompTIA Security+ 已獲得 ISO 17024 國際標準認證(人員認證認可),並因此相應地定期審查和更新考試大綱。下表所列的是本版考試的範圍,這是根據專家主題研討的結論以及對擁有兩年工作經驗的具備相關信息安全專業知識和技能的企業人員的調查而修訂的。
本考試大綱包含各領域所占的百分比、測試目標和示例內容。這裡給出了主題和概念作為示例用以明確考試目標,但其不應該被誤讀為是考試全部內容的完整列表。
下表所列是本次考試的考核領域及其所占大概百分比:
領域 | 占考試百分比 |
1.0 網路安全 | 21% |
2.0 合規性和操作安全 | 18% |
3.0 威脅和漏洞 | 21% |
4.0 應用程式、數據和主機安全 | 16% |
5.0 訪問控制和身份管理 | 13% |
6.0 加密技術 | 11% |
總計 | 100% |
**注意:以下並未列出每個考綱的所有項目。雖然它們沒有包含在此文檔中,考試中也可能包含與每個目標相關的技術、過程或任務的其他示例。