SY0-701 考试领域与分值权重

CompTIA Security+ SY0-701考试于 2023 年 11 月发布，取代了 SY0-601。考试最多包含90 道题，题型包括选择题和基于绩效的问题（PBQ）。您有90 分钟完成考试。通过分数为100—900 分制中的 750 分。考试涵盖五个领域，每个领域都有特定权重，反映该领域包含的题目数量。了解领域结构有助于您根据各领域的考查比重，合理安排学习时间。

领域 1：一般安全概念约占考试的 12%，大约包含 11 道题。本领域涵盖支撑其他所有内容的基础安全原则：CIA 三元组（机密性、完整性、可用性）、身份验证和授权概念、密码学基础（对称/非对称加密、哈希、PKI）、安全控制类型（技术、管理、运营）之间的区别，以及控制类别（预防性、检测性、纠正性、威慑性、补偿性）之间的区别。本领域的问题会测试您对安全控制为何存在以及如何用理论框架对其进行组织的理解。

领域 2：威胁、漏洞与缓解措施是占比最大的单一领域，占考试的 22%，大约包含 20 道题。本领域涵盖威胁行为者（从脚本小子到民族国家）、攻击类型（恶意软件、钓鱼、社会工程、网络攻击、应用程序攻击）、入侵指标、漏洞管理（扫描、CVSS 评分、补丁优先级排序）以及应对各种威胁的具体缓解措施。预计会遇到基于场景的问题，要求您识别正在发生的攻击类型，或判断特定情况下最合适的缓解措施。

领域 3：安全架构占考试的 18%，大约包含 16 道题。本领域讨论安全控制的设计和部署方式：网络分段、防火墙、VPN、IDS/IPS、零信任架构、云安全模型（共享责任、IaaS/PaaS/SaaS）、虚拟化安全、安全基础设施设计以及弹性概念（冗余、高可用性、地理分散）。题目通常会给出网络图或架构描述，要求您识别安全漏洞，或建议应添加的适当控制。了解何时使用每种控制类型是本领域的关键。

领域 4：安全运营是权重最高的领域，占考试的 28%，大约包含 25 道题。本领域涵盖日常安全工作：身份和访问管理、端点安全（防病毒、EDR、MDM、加固）、网络安全监控、事件响应生命周期（从准备到经验总结）、数字取证（证据获取、保管链、取证工件）、漏洞评估和日志分析。领域 4 反映安全专业人员每天使用的运营技能，其中包含许多基于场景的问题，用于测试您会如何响应特定安全事件。

领域 5：安全项目管理与监督占考试的 20%，大约包含 18 道题。本领域涵盖安全的治理、风险与合规（GRC）方面：风险管理（识别、分析、处置）、数据隐私法规（GDPR、HIPAA、PCI-DSS、CCPA）、安全框架（NIST RMF、ISO 27001、CIS Controls）、数据分类方案、业务连续性和灾难恢复规划、第三方风险管理（供应商评估、供应链安全）以及安全审计。领域 5 的问题通常会给出一个业务场景，要求您确定适当的治理响应或合规要求。

快速参考：领域 1：一般安全概念——12%（基础原则、CIA、密码学、控制类型）；领域 2：威胁、漏洞与缓解措施——22%（攻击类型、恶意软件、社会工程、漏洞管理）；领域 3：安全架构——18%（网络设计、云、零信任、弹性）；领域 4：安全运营——28%（IAM、端点、IR、取证、监控——权重最高的领域）；领域 5：安全项目管理——20%（风险管理、合规、框架、BCP/DRP）。领域 4 和领域 2 合计正好占考试的 50%。

SY0-701 版本相较之前的 SY0-601 考试引入了几项显著变化：云和混合安全内容大幅扩展，以反映行业向云优先架构转变的趋势；新增零信任架构这一核心概念；为运营技术（OT/ICS）安全提供专门覆盖；将治理领域重新组织为领域 5，并更加重视数据隐私法规；新增安全运营自动化（SOAR、安全脚本编写）内容。五领域结构取代了 SY0-601 原有的六领域结构，并合并了部分主题。

基于绩效的问题（PBQ）是模拟类问题，要求您与虚拟环境或拖放界面交互，以完成一项任务。常见的 PBQ 类型包括：防火墙规则配置——根据场景，在模拟防火墙界面中添加或修改规则；网络图分析——识别网络图中的安全漏洞，并放置适当的控制；日志分析——分析提供的日志摘录并识别攻击类型；操作顺序——将步骤拖动到正确顺序（例如事件响应阶段）；以及匹配——将安全概念与其定义或使用场景配对。PBQ 通常会出现在考试开头。

在每个领域中，根据考试大纲和考生反馈，某些主题出现得更加频繁：领域 1 — 密码比较表、对称与非对称加密的使用场景、PKI 组件；领域 2 — 恶意软件的类型及行为、网络钓鱼变体（鱼叉式钓鱼/鲸钓/语音钓鱼）、CVSS 评分、MITRE ATT&CK；领域 3 — 网络分段（DMZ、VLAN）、云计算的共享责任、IDS 与 IPS 及防火墙的比较；领域 4 — 事件响应生命周期的各阶段及其活动、SIEM/EDR 的作用、取证中的易失性顺序、访问控制模型（RBAC/MAC/DAC）；领域 5 — 风险计算（SLE、ARO、ALE）、GDPR 的关键要求、BCP 与 DRP 的区别。

Security+ 因经常考查缩略语而闻名——请为以下内容制作抽认卡：身份验证协议（RADIUS、TACACS+、SAML、OAuth、OIDC）；密码算法（RSA、ECC、AES、SHA-256、HMAC）；网络协议的安全替代方案（Telnet/SSH、FTP/SFTP、HTTP/HTTPS、LDAP/LDAPS）；攻击类型（DoS、MITM、ARP 欺骗、XSS、CSRF）；以及合规缩略语（NIST、GDPR、HIPAA、PCI-DSS、SOC 2）。考试会直接使用缩略语而不写出全称——熟练掌握它们至关重要。

考试在 Pearson VUE 考试中心进行，或采用在线监考方式。费用约为 404 美元。典型的学习计划是：在 4 至 8 周内学习 40 至 60 小时，内容包括学习指南、模拟考试、视频课程和动手实验。CompTIA 建议考生具备 2 年以上、以安全为重点的 IT 工作经验。

请测试您对本课 CompTIA Security+（SY0-701）概念的理解程度。

本课您学到了：SY0-701 包含五个领域，其中领域 4（安全运营，占 28%）和领域 2（威胁，占 22%）所占比重最高——两者合计占考试的 50%；基于实操的题目会出现在开头，考查防火墙配置、日志分析和网络图解读等动手技能；此外，考试已从 SY0-601 进行了调整，更加重视云安全、零信任、OT/ICS 和数据隐私。接下来，我们将重点学习如何有效应对基于实操的题目。