先了解这张认证
CompTIA Security+（当前版本 SY0-701）是 CompTIA 在 2023 年 11 月发布的第七代 Security+ 认证，用来替代 2020 年的 SY0-601（SY0-601 已于 2024 年 7 月正式退役，现在新考生只能考 701）。它不绑定任何厂商，不考 Cisco 设备、也不考 Palo Alto 防火墙 — 考的是跨厂商通用的安全概念、流程和判断力，这让它成为全球报考人数最多的入门级网络安全证书。
SY0-701 相比 SY0-601 做了这几项实质性改动：域从 5 个合并为 5 个但权重调整明显（General Security Concepts 12%、Threats & Vulnerabilities 22%、Security Architecture 18%、Security Operations 28%、Security Program Management 20%），新增了对零信任架构、云安全姿态管理（CSPM）、供应链攻击、AI/ML 驱动的威胁检测的考查；同时砍掉了一些过时的加密算法（DES、MD5 相关的细节题）和老式 WAF 规则。题目总数从 90 题降到 90 题（没变），时间 90 分钟，包含 PBQ（Performance-Based Questions，拖拽 + 命令行 + 配置截图判断题）— PBQ 是卡住最多人的地方，后面会详细说。
它的含金量最重要的来源：美国国防部 DoD 8140（前身 DoD 8570）批准清单。简单说，美国政府和军方的任何涉及 IAT Level II 的岗位（System Administrator、Security Analyst、Network Administrator with security responsibilities），入职前必须持有清单上的认证之一，而 Security+ 是这份清单里最便宜、最快拿到的一张。这意味着如果你想进 Lockheed Martin、Raytheon、Booz Allen Hamilton 这类美国政府合同商（gov contractor），或者申请美国军方的网络安全文职岗，Security+ 几乎是起步价。
考试费 $404 USD（官方 voucher 价，2026 年最新），证书有效期 3 年，到期可以通过 CEU（Continuing Education Units）续期，不用重考。
考试档案
- 考试代码
- SY0-701
- 发证机构
- CompTIA
- 题型
- 单选题 / 多选题 / 实操题
- 考试语言
- English / 日本語
- 证书有效期
- 3 年
- 考试费
- $392
你会学到的技能
学完能做什么
- 获得 CompTIA 官方认证
- 掌握网络安全基础技能
- 具备安全岗位入职资格
- 满足 DoD 8570 合规要求
适合这样的你
- 安全分析师
- 安全工程师
- 网络管理员
- 系统管理员
- 希望进入安全领域的 IT 专业人员
开始前需要什么
- 建议先通过 CompTIA Network+
- 有 2 年 IT 管理经验（含安全工作）
- 了解基础网络概念
- 熟悉操作系统
一步一步，准备好考试
安排你的备考
- 课程学习时长
- 70h
- 有相关实操经验
- 4-6 周
- 从基础开始
- 10-14 周
- 建议日投入
- 1.5-2h
备考支持
- 11 个系统化学习章节
- 500+ 精选练习题
- 3 套完整模拟考试
- 实战场景分析
- 全球认可认证
1. 第一阶段：概念地基（2-3 周）
跟 Professor Messer 的 SY0-701 免费视频（YouTube 全套约 35 小时），或者 Jason Dion 的 Udemy 课程过一遍五大域。重点搞懂 CIA 三元组（Confidentiality/Integrity/Availability）、AAA（Authentication/Authorization/Accounting）、各种加密算法的分类（对称 vs 非对称 vs 哈希）和用途差异。这一阶段不碰题库，目标是"听到任何一个术语能立刻说出它是什么类别的东西"。
2. 第二阶段：按域精刷（3-4 周）
按 5 大域分别攻破：威胁与漏洞（最多记忆量，恶意软件类型、攻击手段、社工手法）→ 架构与设计（零信任、分区、DMZ、容器安全）→ 实施（IAM、加密配置、无线安全协议）→ 运营（日志分析、事件响应流程 NIST 六步、取证基础）→ 治理与合规（GDPR、HIPAA、PCI-DSS、SOX 各自的适用范围）。每天 40-60 题，错题必须写下"错误原因 + 正确原因 + 易混淆概念"三行笔记。
3. 第三阶段：PBQ 专项（1-2 周）
PBQ 是 Security+ 最大的坑。官方会给你 3-5 道 PBQ，每道相当于 3-5 道选择题的分值，题型包括：拖拽防火墙规则到正确的 interface、看 Wireshark 截图判断攻击类型、填写事件响应流程的顺序、配置 AD 权限。用 CertMaster Practice 或 Jason Dion 的 PBQ 专项题库刷够 30 道以上，熟悉 UI 交互（考场 PBQ 的拖拽手感很奇怪）。
4. 第四阶段：模考与冲刺（1 周）
刷 Dion Training 的 6 套模拟题，稳定在 85% 以上再去考（Security+ 模考和实考分差较大，模考 85 对应实考刚过 750 分及格线）。考前一天过一遍自己的错题笔记和所有加密算法对照表，不要再碰新题。
这张认证的职业价值
这张证实际能换来什么
Security+ 不是让你"成为安全专家"的证书 — 它是让你"从 IT 通用岗跳进安全岗"的证书。这个区分非常重要，很多人搞错了定位。
在美国市场，Security+ 最大的杠杆来自 DoD 8140 Directive。美国联邦政府和军方有大约 18 万个网络安全相关岗位有明确的认证要求，其中 IAT Level II（System/Network Administrator with security duties）的合规清单里，Security+ 是入场券。如果你住在 DC、弗吉尼亚、马里兰、德州、科罗拉多这些 gov contractor 密集的地区，持 Security+ + 持 Secret Clearance 的组合能让薪资直接比同级别商业岗位高 20-35%。Glassdoor 2025 年数据显示，带 clearance 的 Junior Security Analyst 岗位中位薪资 $92k，不带 clearance 的商业岗位中位 $71k。
在澳洲和新加坡，Security+ 的"硬约束"没有美国那么强，但它依然是 猎头筛简历的关键词。Seek.com.au 上搜索 "Security+" 能出 400+ 个活跃岗位，大多数是 SOC Analyst Tier 1、GRC Analyst、Security Administrator 这类 entry-level 岗位。ASD（Australian Signals Directorate）下面的 Essential Eight 合规项目也把 Security+ 列为可接受的基础认证。
最适合考 Security+ 的三类人：
- Helpdesk / Level 1 IT 支持想转 SOC：这是 Security+ 最典型的用户画像。你已经会装系统、会 AD 管理、会排查网络问题，但缺少系统的安全知识和一张能进 HR 简历筛选的证书。Security+ 直接把你从"IT 通才"变成"有安全方向的 IT"。
- 持 Network+ 的网管想往安全方向加薪：Network+ 教你网络怎么通，Security+ 教你网络怎么安全。两张证叠加的简历在 entry SOC 岗位很吃香。
- 美国想进 gov contractor 的转行者：DoD 8140 的硬性要求让这张证在 DC 地区几乎是"入场券"。配合 Secret Clearance 的申请流程，薪资溢价非常明显。
不适合考 Security+ 的人：
- 完全没 IT 基础的转行者：建议先考 CompTIA A+ 或 Network+ 打底。直接啃 Security+ 会被 TCP/IP、子网划分、Windows AD 这些前置知识卡死。
- 已经在安全岗工作 3 年以上的人：Security+ 对你几乎没加薪效果，直接冲 CySA+、CASP+ 或者 ISC2 的 CISSP（需要 5 年经验）。
- 完全非 IT 背景想转安全（产品经理、文科生）：这条路不是不能走，但 Security+ 不会给你 entry 机会 — 招聘方还是要看你会不会装系统、会不会用 Wireshark。先补 A+/Network+ 更实际。
- 澳洲
- AUD 75,000 – 115,000
- 美国
- USD 65,000 – 105,000
- 美国(Gov Contractor + Clearance)
- USD 85,000 – 135,000
- 中国
- CNY 180,000 – 380,000
- 新加坡
- SGD 60,000 – 95,000
备考时，做好这些事
- **PBQ 全部先跳过**：这是最重要的一条。考试开始立刻把 3-5 道 PBQ 全部 Mark 并 Next，冲进选择题。选择题做完大约 40-50 分钟，回头从容做 PBQ。违反这一条是新手挂科的第一大原因。
- **申请 ESL +30 分钟加时**：母语非英语的考生可以在 Pearson VUE 预约页面申请 ESL Accommodation，免费多 30 分钟，总共 120 分钟。考场在 check-in 时会有确认，免费不影响分数。
- **加密算法对照表考前背死**：AES/DES/3DES（对称）、RSA/ECC/DH/DHE/ECDHE（非对称）、SHA-256/SHA-3/MD5（哈希）、HMAC（带密钥的哈希）。至少记住每个是哪一类、常见用途、是否已淘汰（DES/MD5 淘汰）。
- **端口号必背 TOP 20**：22 (SSH)、23 (Telnet)、25 (SMTP)、53 (DNS)、80 (HTTP)、443 (HTTPS)、445 (SMB)、3389 (RDP)、636 (LDAPS)、993 (IMAPS) 等。考场经常出"哪个端口应该在防火墙关闭"这类题。
- **NIST 事件响应六步骤**：Preparation → Identification → Containment → Eradication → Recovery → Lessons Learned。顺序题几乎必考，把首字母串起来记 "PICERL"。
- **看题干限定词**：看到 "MOST cost-effective" 选最便宜方案，"MOST secure" 选最严格方案，"FIRST step" 问事件响应顺序的第一步（通常是 Containment 而不是 Identification — 如果题目说"刚刚发现正在发生的攻击"）。
- **通过分数是 750/900（不是 /1000）**：这点很多人记错。Security+ 分数区间 100-900，及格线 750。换算下来大约答对 **73% 左右** 就能过，不用追求满分。
这些误区要避开
- **PBQ 时间管理灾难** — 最常见的失败原因。PBQ 排在考试最前面 3-5 题，很多人被卡死在第一道 PBQ 上花掉 20 分钟，导致后面 85 道选择题没时间。**正确做法：进入考试立刻把所有 PBQ Flag 跳过，先做完所有选择题（大约 40-50 分钟），再回头做 PBQ，这样剩下 40 多分钟专攻 PBQ 心态完全不一样**。
- **CIA 三元组的 Availability 被误用** — 很多人以为 DDoS 攻击破坏的是 Confidentiality。错。DDoS 破坏的是 **Availability**（可用性）。Confidentiality 是数据被偷看（窃听、泄露），Integrity 是数据被篡改（中间人修改），Availability 是服务被打瘫。这三个概念在考试里几乎每套题都考 3-5 道。
- **GDPR vs HIPAA vs PCI-DSS 适用范围混淆** — 考试超爱出场景题："一家美国医院把欧盟游客的病历存在 AWS，违反了哪个法规？" 正确答案要同时识别 HIPAA（医疗数据，美国法律）+ GDPR（欧盟数据主体，域外管辖）。记住：GDPR 看"数据主体国籍"，HIPAA 看"行业 + 美国境内"，PCI-DSS 看"是否处理信用卡"。
- **对称加密和非对称加密的使用场景记反** — AES（对称）快但密钥分发难，用于大数据加密；RSA/ECC（非对称）慢但能安全分发密钥，用于密钥交换和数字签名。TLS 握手的实际流程是"非对称交换对称密钥，然后用对称加密数据" — 这个混合模式几乎每次必考。
- **把 Vulnerability Scan 和 Penetration Test 搞混** — Vulnerability Scan 是自动化工具找漏洞（Nessus、OpenVAS），不利用；Penetration Test 是人工真的去利用漏洞进入系统。题目关键词："identify" 选 Vuln Scan，"exploit" 选 Pen Test。
- **模考 75% 就去考** — Security+ 模考和实考有 10-15 分的分差（模考偏难的情况较少，通常是模考偏容易）。建议 Dion 模考稳定 85% 再约考，不然就是白送 $404。
报名之前，你可能想问
CompTIA Security+ SY0-701 考试的形式和通过标准是什么？
SY0-701 考试包含最多 90 道题目，考试时间 90 分钟，题型包括单选题、多选题和实操题（Performance-Based Questions）。通过分数为 750/900。考试费用约 $392 USD，认证有效期 3 年。
备考 Security+ 需要多长时间？
有 IT 基础（如已通过 Network+）的考生建议 2-3 个月系统备考，每天 1-2 小时。零基础考生建议 4-6 个月，先补充网络和操作系统基础知识。重点理解安全概念而非死记硬背。
Security+ 考试涵盖哪些领域？各占多少比重？
考试涵盖 5 大领域：威胁、攻击和漏洞（24%）、架构和设计（21%）、实施（25%）、运营和事件响应（16%）、治理、风险和合规（14%）。实施部分占比最大，需重点准备。
Security+ 和 CEH（认证道德黑客）有什么区别？
Security+ 是厂商中立的安全入门认证，覆盖安全管理的广泛知识面；CEH 专注于渗透测试和攻击技术。Security+ 适合安全运维/管理岗位，CEH 适合专注渗透测试和红队方向。建议先考 Security+ 再考 CEH。
Security+ 认证对职业发展有什么帮助？
Security+ 是全球认可度最高的安全入门认证，满足美国 DoD 8570 合规要求，是很多安全岗位的硬性要求。持证者可从事安全分析师、安全工程师、SOC 分析师等岗位，平均年薪增幅 10-20%。
SY0-601 和 SY0-701 有什么不同？应该考哪个版本？
SY0-701 是 2023 年底发布的最新版本，更新了零信任架构、云安全、自动化和 AI 安全等内容，更贴近当前安全行业趋势。SY0-601 已于 2024 年 7 月退役，新考生应直接备考 SY0-701。
听听学过的人怎么说
评价加载中…
我做了 2 年 Helpdesk，看着同事一个个转 SOC 眼红。考前不懂 Wireshark、不懂 SIEM，纯靠 Professor Messer 视频 + Dion 题库刷出来。考完一个月拿到一家 MSSP 的 SOC Tier 1 offer，涨薪 42%。坦白说最难的是 PBQ，前面 PBQ 我花了 40 分钟，后面选择题只剩 50 分钟差点做不完 — 强烈建议 PBQ 全部 Flag 然后最后做。
Marcus T.
Helpdesk → SOC Analyst Tier 1 · 782/900 · 10 周
有 Network+ 基础真的省事。五大域里架构和实施基本直接看就懂，只花时间在威胁/漏洞域（这部分记忆量最大）和合规域（GDPR 和 HIPAA 的适用范围真的容易搞混）。建议和我情况类似的考生不要再从零开始跟视频，直接刷题找弱项就行。
J. Patel
Network+ 持证网管 → 安全运维 · 814/900 · 5 周
我在一家国防承包商做 sysadmin，项目要求 IAT Level II 认证，公司给报销考试费 + 学习资源。三个月内必须拿到证，压力很大但确实是工作硬要求。通过后立刻启动 Secret Clearance 申请，薪资从 $78k 调到 $96k。如果你在 DC/VA 地区做 IT，这张证不是"要不要考"的问题，是"什么时候考"的问题。
A. Reyes
Gov Contractor (Virginia, DC area) · 768/900 · 8 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $29 起