Security+ (SY0-701) là chứng chỉ bảo mật nền tảng, được nhận diện rộng nhất trong khối CompTIA và là bệ phóng cho toàn bộ stack bảo mật (PenTest+, CySA+, SecurityX, SecAI+). Bài này giải thích thi Security+ thế nào và nên học bằng tài liệu chính hãng nào để đậu ngay lần đầu.
CompTIA Security+ là chứng chỉ "vào nghề" phổ biến nhất của ngành an toàn thông tin. Nó trung lập với nhà cung cấp (vendor-neutral), nằm trong khung DoD 8140, và được hầu hết nhà tuyển dụng công nhận. Với người bắt đầu, đây gần như luôn là chứng chỉ đầu tiên nên lấy.
1. Thi Security+ (SY0-701) thế nào?
| Hạng mục | Chi tiết |
|---|---|
| Mã đề hiện hành | SY0-701 (phiên bản V7) |
| Số câu | Tối đa 90 câu |
| Dạng câu | Trắc nghiệm + PBQ (câu hỏi thực hành) |
| Thời gian | 90 phút |
| Điểm đậu | 750 trên thang 100–900 |
| Hiệu lực | 3 năm kể từ ngày thi |
| Kênh thi | Pearson VUE (test center) hoặc OnVUE (thi online) |
PBQ là gì? Performance-Based Questions — dạng câu mô phỏng tình huống thực tế, buộc bạn thao tác/ra quyết định thay vì chỉ chọn đáp án. PBQ thường xuất hiện đầu bài và chiếm trọng số điểm cao, nên đây là phần nhiều người mất điểm nhất nếu chỉ học lý thuyết suông.
2. Năm domain của SY0-701
- General Security Concepts — 12%
- Threats, Vulnerabilities & Mitigations — 22%
- Security Architecture — 18%
- Security Operations — 28%
- Security Program Management & Oversight — 20%
Domain nặng nhất là Security Operations và Threats/Vulnerabilities — nên dồn thời gian vào hai mảng này, đồng thời luyện PBQ song song.
3. Nên thi SY0-701 bây giờ hay chờ bản mới?
CompTIA đang phát triển phiên bản kế tiếp (tạm gọi V8, mã "SY0-801" mới chỉ là tên do giới đào tạo dùng, chưa chính thức). Các mốc đang lưu hành: bản xem trước khoảng tháng 10/2026, phát hành rộng khoảng cuối 2026, và SY0-701 dự kiến nghỉ khoảng giữa 2027 — thường có khoảng 6 tháng gối đầu. Thay đổi lớn ở V8 là bổ sung nội dung AI/LLM.
Kết luận thực dụng: nếu bạn định thi trong vài tháng tới, thi SY0-701 ngay là hợp lý — tài liệu đã chín, và chứng chỉ có giá trị 3 năm bất kể phiên bản đề. Nhà tuyển dụng nhìn "Security+", không nhìn mã đề.
4. Học bằng tài liệu gì, ở đâu?
Bí quyết đậu Security+ là kết hợp học lý thuyết + thực hành + luyện đề — không thiếu mảng nào. Bộ tài liệu chính hãng đầy đủ nên đi theo trình tự này:
- CertMaster Learn (chính hãng) — nội dung học tự học bám 100% objective, có video, bài đọc, flashcard, kiểm tra cuối bài.
- CertMaster Labs (chính hãng) — lab thực hành trong trình duyệt, giúp bạn "làm thật" các kỹ năng — nền tảng để xử lý PBQ.
- CertMaster Practice (chính hãng) — hệ thống câu hỏi thích ứng (adaptive), tự dò điểm yếu và bắt bạn ôn lại.
- Practice test + mock exam — luyện theo domain rồi thi thử sát cấu trúc thật để quen nhịp độ.
- Ngân hàng PBQ — luyện riêng dạng câu thực hành, vùng dễ mất điểm nhất.
- Exam voucher — mua đúng thời điểm (voucher thường có hạn).
Tại Security365 (đối tác CompTIA), bạn có trọn bộ trên: CertMaster Learn / Labs / Practice chính hãng, cộng bộ practice test, mock exam và PBQ do Security365 biên soạn để lấp đúng những chỗ hay rớt, kèm voucher và hỗ trợ tiếng Việt.
5. Security+ rồi thì học tiếp gì?
Security+ là gốc. Từ đây bạn rẽ theo hướng nghề:
- Kiểm thử xâm nhập (offensive): PenTest+ (PT0-003)
- Phân tích/phòng thủ SOC (defensive): CySA+ (CS0-004)
- Chuyên gia bảo mật cấp cao: SecurityX (CAS-005)
- Bảo mật AI (mới): SecAI+ (CY0-001)
Học Security+ chính hãng tại Security365
Là đối tác CompTIA, Security365 cung cấp CertMaster Learn + Labs + Practice chính hãng, kèm practice test, mock exam và ngân hàng PBQ của Security365, cùng voucher và hỗ trợ tiếng Việt — giúp bạn đậu SY0-701 ngay lần đầu.
👉 Xem trọn bộ tài liệu & voucher Security+ tại Security365
Tags: #CompTIASecurityPlus #SY0-701 #CertMaster #PBQ #Security365