زبدة Security+
خلاصة الشهادة في صفحة وحدة: تعرف عليها، افهم الاختبار، وراجع أهم النقاط قبل ما تبدأ.
الأساسيات
الشهادة الأساسية الأشهر لدخول الأمن السيبراني. تغطي مفاهيم الأمن، التهديدات والهجمات، معمارية الأمن، العمليات الأمنية، وإدارة برنامج الأمن. معترف فيها كثير في التوظيف كأول شهادة في المجال.
الجهة المانحة: CompTIA
الموقع الرسمي للشهادة- الداخلون الجدد لمجال الأمن السيبراني
- مسؤولو الأنظمة والشبكات
- محللو مراكز العمليات الأمنية SOC المبتدئون
ما في شرط إلزامي، وتوصي CompTIA بخبرة في الشبكات أو شهادة Network+. تنبيه: أعلنت CompTIA أن الإصدار V8 متوقع حوالي 17 نوفمبر 2026، والبنك مبني على الإصدار الحالي V7 (SY0-701). تأكد من التفاصيل الحالية في موقع CompTIA.
شكل الاختبار
أوزان المجالات
- مفاهيم الأمن العامة16%
- التهديدات والثغرات والهجمات24%
- معمارية الأمن19%
- العمليات الأمنية27%
- إدارة برنامج الأمن والإشراف14%
أهم النقاط
التصيد، الهندسة الاجتماعية، حقن SQL، XSS، هجمات الحرمان من الخدمة، وبرامج الفدية.
تقنية وإدارية ومادية، ووقائية وكاشفة وتصحيحية ورادعة وتعويضية.
لا ثقة افتراضية: تحقق من كل طلب وصول وراجع الصلاحيات دورياً.
AES متماثل، RSA وECC غير متماثلة، والتجزئة SHA للسلامة.
الجهة المصدرة CA، قوائم الإلغاء CRL وOCSP، والتوقيع الرقمي.
تحضير، اكتشاف، احتواء، إزالة، تعافي، دروس مستفادة؛ والحفاظ على الأدلة.
تكون عملية: ترتيب خطوات، إعداد جدار حماية، أو تحليل سجل. خلها لآخر الاختبار لو أخذت وقت.
السياسات، تقييم المخاطر، الطرف الثالث، والتوعية الأمنية.
الرسومات
- 1الحصر
- 2الفحص
- 3الترتيب حسب الخطورة
- 4المعالجة
- 5التحقق
بطاقات المراجعة
فخاخ الاختبار
- الخلط بين الضابط الوقائي والكاشف.
- اختيار حل باهظ قبل تقييم المخاطر.
- قضاء وقت طويل على أسئلة PBQ في بداية الاختبار.
- نسيان الحفاظ على الأدلة وسلسلة الحيازة في الحوادث.
خطة المذاكرة
- الأسبوع 1: المفاهيم العامةCIA والضوابط والتشفير والمصادقة.
- الأسبوع 2: التهديدات والهجماتأنواع البرمجيات الخبيثة والهجمات ومؤشراتها.
- الأسبوع 3: المعماريةالشبكات الآمنة والسحابة والتقسيم وZero Trust.
- الأسبوع 4: العمليات الأمنيةالمراقبة والثغرات والاستجابة للحوادث والأدلة الجنائية.
- الأسبوع 5: البرنامج والحوكمةالسياسات والمخاطر والامتثال والتوعية، ثم محاكاة كاملة.
- ابدأ بالأسئلة السريعة واترك PBQ للنهاية لو طويلة.
- حوالي دقيقة لكل سؤال.
- اقرأ السيناريو وحدد الأصل المتأثر قبل الحل.
مقالات عن Security+
كل المقالاتالمعلومات للتوجيه العام وقد تتغير؛ تأكد من الشروط وتفاصيل الاختبار الحالية من موقع الجهة المانحة. المنصة مستقلة وغير تابعة لها.