دليل دراسة · CompTIA Security+
دليل دراسة Security+ SY0-701: هيكل الاختبار وخطة من 6 أسابيع
دليل عملي لشهادة CompTIA Security+ (SY0-701): كيف يُبنى الاختبار، وما الذي يركز عليه المخطط الحالي، وكيف تستثمر ستة أسابيع في الاستعداد.
كيف يُبنى الاختبار
اختبار SY0-701 جلسة واحدة مدتها 90 دقيقة كحد أقصى، يجمع بين بنود الاختيار من متعدد والبنود القائمة على الأداء (performance-based)، حيث تنفّذ مهمة قصيرة أو تتعامل مع سيناريو بدلاً من اختيار إجابة واحدة. راجع صفحة الاختبار لدى CompTIA لمعرفة درجة النجاح والخبرة الموصى بها.
يتكون المخطط من خمسة مجالات يبني بعضها على بعض. يقدم مجال المفاهيم الأمنية العامة (General Security Concepts) المصطلحات والضوابط الأساسية، ويتناول مجال التهديدات والثغرات وسبل التخفيف (Threats, Vulnerabilities, and Mitigations) ما يفعله المهاجمون وكيفية الاستجابة، ويطبق مجال البنية الأمنية (Security Architecture) هذه الأفكار على تصميم الشبكات والسحابة والبنية التحتية. أما مجال العمليات الأمنية (Security Operations)، وهو الأكبر وزناً، فيمثل العمل اليومي من مراقبة وتحصين وإدارة هويات واستجابة للحوادث، ويربط مجال إدارة البرنامج الأمني والإشراف عليه (Security Program Management and Oversight) ذلك كله بالحوكمة والمخاطر والامتثال والتوعية.
معظم البنود قائمة على سيناريوهات: تصف موقفاً ثم تسأل عن أنسب ضابط، أو التهديد الأرجح، أو الخطوة التالية الصحيحة. معرفة التعريفات مفيدة، لكن الاختبار يكافئ اختيار الخيار الأنسب للسياق.
مجالات الاختبار
| المجال | نسبة الاختبار |
|---|---|
| مفاهيم الأمن العامةGeneral Security Concepts | 12% |
| التهديدات والثغرات وإجراءات التخفيفThreats, Vulnerabilities, and Mitigations | 22% |
| بنية الأمنSecurity Architecture | 18% |
| عمليات الأمنSecurity Operations | 28% |
| إدارة برنامج الأمن والإشراف عليهSecurity Program Management and Oversight | 20% |
المصدر: أهداف اختبار CompTIA Security+، SY0-701 (يفتح في علامة تبويب جديدة)
ما الذي تغيّر في المخطط الحالي
الاختبار الحالي هو CompTIA Security+ V7 برمز SY0-701، وقد أُطلق في 7 نوفمبر 2023. ينتظم مخططه في المجالات الخمسة المعروضة في هذه الصفحة، ويحمل مجال العمليات الأمنية الوزن الأكبر بينها.
أعلنت CompTIA عن إصدار أحدث من Security+، ويبقى هذا المسار على SY0-701 طوال فترة إتاحته، لذا راجع صفحة الاختبار لدى CompTIA لمعرفة تاريخ إيقاف SY0-701 قبل الحجز.
لاكتشاف المواد المكتوبة لاختبار آخر، انظر إلى رمز الاختبار: تأكد من أن الكتب والدورات ومجموعات التدريب تذكر SY0-701 ومجالاته الخمسة، لا رمزاً أقدم ولا الإصدار الأحدث.
خطة دراسة في 6 أسابيع
الأسبوع 1: التشخيص والمفاهيم العامة
ابدأ باختبار تشخيصي لتعرف مستواك في المجالات الخمسة. ثم ادرس المفاهيم الأمنية العامة: الضوابط الأمنية، وثلاثية السرية والسلامة والتوافر، ونموذج انعدام الثقة (zero trust)، وإدارة التغيير، وأساسيات التشفير.
الأسبوع 2: التهديدات والثغرات وسبل التخفيف
ادرس الجهات المهدِّدة ونواقل الهجوم والثغرات الشائعة ومؤشرات النشاط الخبيث. وتدرّب على ربط كل هجوم بأنسب وسيلة للتخفيف منه.
الأسبوع 3: البنية الأمنية
تناول نماذج البنية، واعتبارات السحابة والبيئات المحلية، وتأمين البنية التحتية المؤسسية، وحماية البيانات، والمرونة والتعافي. ركّز على سبب كون خيار تصميمي أكثر أماناً من غيره في سيناريو معين.
الأسبوع 4: العمليات الأمنية
خصص لهذا المجال أكبر قدر من الوقت لأنه الأعلى وزناً. اعمل على التحصين، وإدارة الثغرات، والمراقبة والتنبيهات، وإدارة الهوية والوصول، والأتمتة، ومراحل الاستجابة للحوادث.
الأسبوع 5: إدارة البرنامج الأمني والإشراف عليه
ادرس الحوكمة وإدارة المخاطر ومخاطر الأطراف الخارجية والامتثال والتدقيق والتوعية الأمنية. ثم عُد إلى أضعف مجالاتك من الأسابيع السابقة بتدريب موجّه.
الأسبوع 6: الاختبارات التجريبية والمراجعة
خض اختبارات تجريبية كاملة ضمن حد 90 دقيقة، وراجع كل شرح حتى للبنود التي أجبت عنها بشكل صحيح. واستعن بمصادر CompTIA للتعرف على البنود القائمة على الأداء قبل يوم الاختبار.
أخطاء شائعة
الدراسة لرمز اختبار خاطئ
المواد المكتوبة لرمز اختبار آخر ليست مبنية على أهداف SY0-701. تحقق من الرمز في كل مصدر قبل أن تستثمر وقتك فيه.
حفظ الاختصارات دون فهم السياق
تستخدم Security+ اختصارات كثيرة، لكن البنود تطلب منك تطبيقها على سيناريو. تعلّم وظيفة كل ضابط أو بروتوكول ومتى تختاره.
إهمال البنود القائمة على الأداء
تستغرق البنود القائمة على الأداء وقتاً أطول وتختلف في طبيعتها عن الاختيار من متعدد. تدريب CandiCerts قائم على الاختيار من متعدد ولا يحاكي هذه البنود، فاكتسب الألفة العملية معها من مصادر CompTIA أو من التطبيق في المختبر.
التقليل من وزن العمليات الأمنية
إنه المجال الأكبر وزناً، ومع ذلك يقضي كثير من المرشحين معظم وقتهم في التشفير وأنواع الهجمات. وزّع ساعاتك بما يتناسب مع أوزان المجالات.
سوء إدارة الوقت
قد يجعلك التوقف طويلاً عند بند صعب واحد تستعجل في النهاية. ضع عليه علامة وانتقل إلى غيره، ثم عُد إليه بعد أن تجيب عما تستطيع.
كيف يساعدك CandiCerts
- يوضح لك اختبار تشخيصي مجاني مستواك في مجالات SY0-701 الخمسة.
- تُبنى خطتك الدراسية على نتائج التشخيص، فيذهب وقتك إلى المجالات التي تحتاج إليها أكثر.
- يمكنك التدرب حسب المجال مع شرح لكل إجابة، وخوض اختبارات تجريبية تتبع أوزان المخطط.
- يشرح لك المدرّس المفاهيم والإجابات بلغة واضحة كلما واجهت صعوبة.
أسئلة عن هذا الدليل
ما مدة اختبار Security+ SY0-701؟
مدته 90 دقيقة كحد أقصى، ويضم بنود اختيار من متعدد وبنوداً قائمة على الأداء.
هل لا يزال SY0-701 هو الاختبار الحالي؟
أعلنت CompTIA عن إصدار أحدث، لكن SY0-701 ما زال متاحاً حالياً. راجع صفحة الاختبار لدى CompTIA لمعرفة تاريخ إيقافه.
ما الدرجة المطلوبة للنجاح؟
راجع صفحة الاختبار لدى CompTIA لمعرفة درجة النجاح الحالية.
هل أحتاج إلى خبرة أو شهادة أخرى أولاً؟
راجع صفحة الاختبار لدى CompTIA لمعرفة المتطلبات المسبقة والخبرة الموصى بها.
هل تحاكي CandiCerts البنود القائمة على الأداء؟
لا. تدريب CandiCerts قائم على الاختيار من متعدد ولا يحاكي البنود القائمة على الأداء، لذا استعن بمصادر CompTIA للاستعداد لهذا النوع.
آخر مراجعة: