Understand the certification
CompTIA Security+（当前版本 SY0-701）是 CompTIA 在 2023 年 11 月发布的第七代 Security+ 认证，用来替代 2020 年的 SY0-601（SY0-601 已于 2024 年 7 月正式退役，现在新考生只能考 701）。它不绑定任何厂商，不考 Cisco 设备、也不考 Palo Alto 防火墙 — 考的是跨厂商通用的安全概念、流程和判断力，这让它成为全球报考人数最多的入门级网络安全证书。
SY0-701 相比 SY0-601 做了这几项实质性改动：域从 5 个合并为 5 个但权重调整明显（General Security Concepts 12%、Threats & Vulnerabilities 22%、Security Architecture 18%、Security Operations 28%、Security Program Management 20%），新增了对零信任架构、云安全姿态管理（CSPM）、供应链攻击、AI/ML 驱动的威胁检测的考查；同时砍掉了一些过时的加密算法（DES、MD5 相关的细节题）和老式 WAF 规则。题目总数从 90 题降到 90 题（没变），时间 90 分钟，包含 PBQ（Performance-Based Questions，拖拽 + 命令行 + 配置截图判断题）— PBQ 是卡住最多人的地方，后面会详细说。
它的含金量最重要的来源：美国国防部 DoD 8140（前身 DoD 8570）批准清单。简单说，美国政府和军方的任何涉及 IAT Level II 的岗位（System Administrator、Security Analyst、Network Administrator with security responsibilities），入职前必须持有清单上的认证之一，而 Security+ 是这份清单里最便宜、最快拿到的一张。这意味着如果你想进 Lockheed Martin、Raytheon、Booz Allen Hamilton 这类美国政府合同商（gov contractor），或者申请美国军方的网络安全文职岗，Security+ 几乎是起步价。
考试费 $404 USD（官方 voucher 价，2026 年最新），证书有效期 3 年，到期可以通过 CEU（Continuing Education Units）续期，不用重考。
Exam at a glance
- Exam code
- SY0-701
- Provider
- CompTIA
- Format
- Single choice / Multiple select / 实操题
- Language
- English / 日本語
- Validity
- 3 years
- Exam fee
- $392
Skills in focus
Learning outcomes
- Prepare for the CompTIA Security+ SY0-701 exam with a structured path
- Build a usable foundation in cyber security concepts and controls
- Improve your readiness for SOC, security analyst, and junior security roles
- Meet a common baseline requirement for security-focused jobs and compliance programs
Who this is for
- Security analysts and SOC staff
- Network and system administrators building security skills
- IT professionals moving into cyber security
- Students and career changers targeting junior security roles
Before you start
- CompTIA Network+ is recommended but not required
- About two years of IT administration or support experience is helpful
- Basic networking and operating system knowledge will help you move faster
- Some hands-on exposure to security tools or incidents is useful
Your learning path
11 chapters
Plan your preparation
- Learning hours
- 70h
- With relevant experience
- 4-6 weeks
- Starting from scratch
- 10-14 weeks
- Daily study
- 1.5-2h
Included in your preparation
- 500+ practice questions covering the full SY0-701 domain set
- Three mock exams to test readiness under time pressure
- Strong focus on real-world security operations and response decisions
- Clear explanations for both defensive concepts and common exam traps
- Good starting point before cloud security or offensive security paths
1. 第一阶段：概念地基（2-3 周）
跟 Professor Messer 的 SY0-701 免费视频（YouTube 全套约 35 小时），或者 Jason Dion 的 Udemy 课程过一遍五大域。重点搞懂 CIA 三元组（Confidentiality/Integrity/Availability）、AAA（Authentication/Authorization/Accounting）、各种加密算法的分类（对称 vs 非对称 vs 哈希）和用途差异。这一阶段不碰题库，目标是"听到任何一个术语能立刻说出它是什么类别的东西"。
2. 第二阶段：按域精刷（3-4 周）
按 5 大域分别攻破：威胁与漏洞（最多记忆量，恶意软件类型、攻击手段、社工手法）→ 架构与设计（零信任、分区、DMZ、容器安全）→ 实施（IAM、加密配置、无线安全协议）→ 运营（日志分析、事件响应流程 NIST 六步、取证基础）→ 治理与合规（GDPR、HIPAA、PCI-DSS、SOX 各自的适用范围）。每天 40-60 题，错题必须写下"错误原因 + 正确原因 + 易混淆概念"三行笔记。
3. 第三阶段：PBQ 专项（1-2 周）
PBQ 是 Security+ 最大的坑。官方会给你 3-5 道 PBQ，每道相当于 3-5 道选择题的分值，题型包括：拖拽防火墙规则到正确的 interface、看 Wireshark 截图判断攻击类型、填写事件响应流程的顺序、配置 AD 权限。用 CertMaster Practice 或 Jason Dion 的 PBQ 专项题库刷够 30 道以上，熟悉 UI 交互（考场 PBQ 的拖拽手感很奇怪）。
4. 第四阶段：模考与冲刺（1 周）
刷 Dion Training 的 6 套模拟题，稳定在 85% 以上再去考（Security+ 模考和实考分差较大，模考 85 对应实考刚过 750 分及格线）。考前一天过一遍自己的错题笔记和所有加密算法对照表，不要再碰新题。
Career value
这张证实际能换来什么
Security+ 不是让你"成为安全专家"的证书 — 它是让你"从 IT 通用岗跳进安全岗"的证书。这个区分非常重要，很多人搞错了定位。
在美国市场，Security+ 最大的杠杆来自 DoD 8140 Directive。美国联邦政府和军方有大约 18 万个网络安全相关岗位有明确的认证要求，其中 IAT Level II（System/Network Administrator with security duties）的合规清单里，Security+ 是入场券。如果你住在 DC、弗吉尼亚、马里兰、德州、科罗拉多这些 gov contractor 密集的地区，持 Security+ + 持 Secret Clearance 的组合能让薪资直接比同级别商业岗位高 20-35%。Glassdoor 2025 年数据显示，带 clearance 的 Junior Security Analyst 岗位中位薪资 $92k，不带 clearance 的商业岗位中位 $71k。
在澳洲和新加坡，Security+ 的"硬约束"没有美国那么强，但它依然是 猎头筛简历的关键词。Seek.com.au 上搜索 "Security+" 能出 400+ 个活跃岗位，大多数是 SOC Analyst Tier 1、GRC Analyst、Security Administrator 这类 entry-level 岗位。ASD（Australian Signals Directorate）下面的 Essential Eight 合规项目也把 Security+ 列为可接受的基础认证。
最适合考 Security+ 的三类人：
- Helpdesk / Level 1 IT 支持想转 SOC：这是 Security+ 最典型的用户画像。你已经会装系统、会 AD 管理、会排查网络问题，但缺少系统的安全知识和一张能进 HR 简历筛选的证书。Security+ 直接把你从"IT 通才"变成"有安全方向的 IT"。
- 持 Network+ 的网管想往安全方向加薪：Network+ 教你网络怎么通，Security+ 教你网络怎么安全。两张证叠加的简历在 entry SOC 岗位很吃香。
- 美国想进 gov contractor 的转行者：DoD 8140 的硬性要求让这张证在 DC 地区几乎是"入场券"。配合 Secret Clearance 的申请流程，薪资溢价非常明显。
不适合考 Security+ 的人：
- 完全没 IT 基础的转行者：建议先考 CompTIA A+ 或 Network+ 打底。直接啃 Security+ 会被 TCP/IP、子网划分、Windows AD 这些前置知识卡死。
- 已经在安全岗工作 3 年以上的人：Security+ 对你几乎没加薪效果，直接冲 CySA+、CASP+ 或者 ISC2 的 CISSP（需要 5 年经验）。
- 完全非 IT 背景想转安全（产品经理、文科生）：这条路不是不能走，但 Security+ 不会给你 entry 机会 — 招聘方还是要看你会不会装系统、会不会用 Wireshark。先补 A+/Network+ 更实际。
- 澳洲
- AUD 75,000 – 115,000
- 美国
- USD 65,000 – 105,000
- 美国(Gov Contractor + Clearance)
- USD 85,000 – 135,000
- 中国
- CNY 180,000 – 380,000
- 新加坡
- SGD 60,000 – 95,000
Preparation tips
- **PBQ 全部先跳过**：这是最重要的一条。考试开始立刻把 3-5 道 PBQ 全部 Mark 并 Next，冲进选择题。选择题做完大约 40-50 分钟，回头从容做 PBQ。违反这一条是新手挂科的第一大原因。
- **申请 ESL +30 分钟加时**：母语非英语的考生可以在 Pearson VUE 预约页面申请 ESL Accommodation，免费多 30 分钟，总共 120 分钟。考场在 check-in 时会有确认，免费不影响分数。
- **加密算法对照表考前背死**：AES/DES/3DES（对称）、RSA/ECC/DH/DHE/ECDHE（非对称）、SHA-256/SHA-3/MD5（哈希）、HMAC（带密钥的哈希）。至少记住每个是哪一类、常见用途、是否已淘汰（DES/MD5 淘汰）。
- **端口号必背 TOP 20**：22 (SSH)、23 (Telnet)、25 (SMTP)、53 (DNS)、80 (HTTP)、443 (HTTPS)、445 (SMB)、3389 (RDP)、636 (LDAPS)、993 (IMAPS) 等。考场经常出"哪个端口应该在防火墙关闭"这类题。
- **NIST 事件响应六步骤**：Preparation → Identification → Containment → Eradication → Recovery → Lessons Learned。顺序题几乎必考，把首字母串起来记 "PICERL"。
- **看题干限定词**：看到 "MOST cost-effective" 选最便宜方案，"MOST secure" 选最严格方案，"FIRST step" 问事件响应顺序的第一步（通常是 Containment 而不是 Identification — 如果题目说"刚刚发现正在发生的攻击"）。
- **通过分数是 750/900（不是 /1000）**：这点很多人记错。Security+ 分数区间 100-900，及格线 750。换算下来大约答对 **73% 左右** 就能过，不用追求满分。
Common mistakes
- **PBQ 时间管理灾难** — 最常见的失败原因。PBQ 排在考试最前面 3-5 题，很多人被卡死在第一道 PBQ 上花掉 20 分钟，导致后面 85 道选择题没时间。**正确做法：进入考试立刻把所有 PBQ Flag 跳过，先做完所有选择题（大约 40-50 分钟），再回头做 PBQ，这样剩下 40 多分钟专攻 PBQ 心态完全不一样**。
- **CIA 三元组的 Availability 被误用** — 很多人以为 DDoS 攻击破坏的是 Confidentiality。错。DDoS 破坏的是 **Availability**（可用性）。Confidentiality 是数据被偷看（窃听、泄露），Integrity 是数据被篡改（中间人修改），Availability 是服务被打瘫。这三个概念在考试里几乎每套题都考 3-5 道。
- **GDPR vs HIPAA vs PCI-DSS 适用范围混淆** — 考试超爱出场景题："一家美国医院把欧盟游客的病历存在 AWS，违反了哪个法规？" 正确答案要同时识别 HIPAA（医疗数据，美国法律）+ GDPR（欧盟数据主体，域外管辖）。记住：GDPR 看"数据主体国籍"，HIPAA 看"行业 + 美国境内"，PCI-DSS 看"是否处理信用卡"。
- **对称加密和非对称加密的使用场景记反** — AES（对称）快但密钥分发难，用于大数据加密；RSA/ECC（非对称）慢但能安全分发密钥，用于密钥交换和数字签名。TLS 握手的实际流程是"非对称交换对称密钥，然后用对称加密数据" — 这个混合模式几乎每次必考。
- **把 Vulnerability Scan 和 Penetration Test 搞混** — Vulnerability Scan 是自动化工具找漏洞（Nessus、OpenVAS），不利用；Penetration Test 是人工真的去利用漏洞进入系统。题目关键词："identify" 选 Vuln Scan，"exploit" 选 Pen Test。
- **模考 75% 就去考** — Security+ 模考和实考有 10-15 分的分差（模考偏难的情况较少，通常是模考偏容易）。建议 Dion 模考稳定 85% 再约考，不然就是白送 $404。
Before you register
What is the CompTIA Security+ SY0-701 exam format and passing score?
The SY0-701 exam contains up to 90 questions with a 90-minute time limit. Question types include multiple choice, multiple select, and performance-based questions (PBQs). The passing score is 750/900. The exam costs approximately $392 USD and the certification is valid for 3 years.
How long should I study for Security+?
With IT fundamentals (e.g., Network+ certification), plan 2-3 months of study at 1-2 hours per day. Without prior experience, allow 4-6 months and start by building networking and operating system fundamentals. Focus on understanding concepts rather than memorization.
What domains does the Security+ exam cover?
The exam covers 5 domains: Threats, Attacks, and Vulnerabilities (24%), Architecture and Design (21%), Implementation (25%), Operations and Incident Response (16%), and Governance, Risk, and Compliance (14%). Implementation has the highest weight.
What is the difference between Security+ and CEH?
Security+ is a vendor-neutral foundational security certification covering broad security management knowledge. CEH focuses specifically on penetration testing and offensive techniques. Security+ is ideal for security operations and management roles, while CEH suits penetration testing and red team careers.
How does Security+ certification help my career?
Security+ is the most globally recognized entry-level security certification and meets DoD 8570 compliance requirements, making it mandatory for many government security roles. Certified professionals can pursue roles such as Security Analyst, Security Engineer, and SOC Analyst, with an average salary increase of 10-20%.
What is the difference between SY0-601 and SY0-701?
SY0-701 is the latest version released in late 2023, incorporating zero trust architecture, cloud security, automation, and AI security topics. SY0-601 retired in July 2024. New candidates should prepare for SY0-701 directly.
Learner experiences
Loading reviews…
我做了 2 年 Helpdesk，看着同事一个个转 SOC 眼红。考前不懂 Wireshark、不懂 SIEM，纯靠 Professor Messer 视频 + Dion 题库刷出来。考完一个月拿到一家 MSSP 的 SOC Tier 1 offer，涨薪 42%。坦白说最难的是 PBQ，前面 PBQ 我花了 40 分钟，后面选择题只剩 50 分钟差点做不完 — 强烈建议 PBQ 全部 Flag 然后最后做。
Marcus T.
Helpdesk → SOC Analyst Tier 1 · 782/900 · 10 weeks
有 Network+ 基础真的省事。五大域里架构和实施基本直接看就懂，只花时间在威胁/漏洞域（这部分记忆量最大）和合规域（GDPR 和 HIPAA 的适用范围真的容易搞混）。建议和我情况类似的考生不要再从零开始跟视频，直接刷题找弱项就行。
J. Patel
Network+ 持证网管 → 安全运维 · 814/900 · 5 weeks
我在一家国防承包商做 sysadmin，项目要求 IAT Level II 认证，公司给报销考试费 + 学习资源。三个月内必须拿到证，压力很大但确实是工作硬要求。通过后立刻启动 Secret Clearance 申请，薪资从 $78k 调到 $96k。如果你在 DC/VA 地区做 IT，这张证不是"要不要考"的问题，是"什么时候考"的问题。
A. Reyes
Gov Contractor (Virginia, DC area) · 768/900 · 8 weeks
Start with the first chapter.
2 free chapters · Full preparation from $29