Category: CompTIA Security+

Bạn muốn thi CompTIA Security+ nhưng chưa biết nên bắt đầu từ đâu?

Một trong những lỗi phổ biến nhất khi ôn Security+ là học không có kế hoạch: hôm nay xem một video về malware, ngày mai đọc cryptography, hôm sau làm vài chục câu Practice Test rồi lại chuyển sang firewall.

Kết quả là học khá nhiều nhưng không biết mình đã hoàn thành bao nhiêu phần của chương trình.

Một cách hiệu quả hơn là xây dựng lộ trình học Security+ dựa trên 5 domain của SY0-701, sau đó kết hợp Practice Test, PBQ và Mock Exam theo từng giai đoạn.

Trong bài này, chúng ta sẽ xây dựng ba lộ trình:

12 tuần: dành cho người mới hoặc học song song với công việc.
8 tuần: phù hợp với người đã có nền tảng IT cơ bản.
4 tuần: dành cho người đã có kinh nghiệm IT hoặc cybersecurity và muốn tập trung ôn thi.

Nếu bạn mới tìm hiểu chứng chỉ, hãy đọc trước:

CompTIA Security+ là gì? Hướng dẫn đầy đủ về chứng chỉ Security+ SY0-701

Nếu đang phân vân về độ khó:

Security+ có khó không? Những phần khó nhất của kỳ thi SY0-701

Trước khi lập lộ trình, hãy xác định điểm xuất phát của bạn

Không nên áp dụng cùng một kế hoạch cho tất cả mọi người.

Hãy tự đánh giá mình thuộc nhóm nào.

Nhóm 1 — Người mới hoàn toàn

Bạn chưa học cybersecurity hoặc networking một cách có hệ thống.

Những khái niệm như:

TCP/IP.
DNS.
VLAN.
Firewall.
VPN.
Authentication.
Encryption.
PKI.

vẫn còn khá mới.

Nếu thuộc nhóm này, lộ trình 12 tuần thường phù hợp hơn.

Nhóm 2 — Đã có nền tảng IT

Bạn đã học hoặc làm một số công việc như:

Network.
System Administration.
Help Desk.
IT Support.
Cloud.
Software Development.

Bạn hiểu networking cơ bản và đã quen với Windows/Linux.

Nhóm này có thể chọn lộ trình 8 tuần.

Nhóm 3 — Đã có kinh nghiệm security hoặc IT lâu năm

Bạn đã làm việc với:

Firewall.
IDS/IPS.
SIEM.
Vulnerability management.
Incident response.
IAM.
Pentest.
SOC.

Lúc này Security+ chủ yếu là quá trình hệ thống hóa kiến thức theo Exam Objectives và luyện cách làm bài.

Bạn có thể thử lộ trình 4 tuần.

Trước khi học Security+, có cần học Network+ không?

Không bắt buộc phải thi Network+ trước Security+.

Tuy nhiên, networking là nền tảng rất quan trọng của cybersecurity.

Nếu bạn chưa hiểu những khái niệm như:

IP address.
TCP và UDP.
Port.
Protocol.
DNS.
DHCP.
Routing.
VLAN.
Firewall.
VPN.
Network segmentation.

thì nên dành một khoảng thời gian bổ sung trước hoặc trong quá trình học Security+.

Bạn có thể xem chi tiết tại:

CompTIA Network+ vs Security+: Có cần học Network+ trước Security+ không?

Lộ trình học Security+ 12 tuần

Đây là lộ trình tôi khuyến nghị cho người mới.

Điểm quan trọng là không cần học quá nhanh.

Mỗi tuần tập trung vào một nhóm kiến thức cụ thể, kết hợp lý thuyết và câu hỏi luyện tập.

Tuần 1 — Xây dựng nền tảng Security

Mục tiêu của tuần đầu tiên là hiểu những khái niệm Security cơ bản.

Tập trung vào:

CIA Triad.
Authentication.
Authorization.
Accounting.
Security controls.
Zero Trust.
Physical security.
Change management.

Đừng cố học thuộc định nghĩa.

Hãy luôn đặt câu hỏi:

Khái niệm này giải quyết vấn đề gì?

Ví dụ:

Confidentiality → bảo vệ dữ liệu khỏi truy cập trái phép.

Integrity → bảo đảm dữ liệu không bị sửa đổi trái phép.

Availability → bảo đảm hệ thống và dữ liệu có thể được sử dụng khi cần.

Nếu hiểu được mục tiêu, bạn sẽ dễ xử lý scenario hơn rất nhiều.

Tuần 2 — Cryptography và PKI

Tập trung vào:

Encryption.
Symmetric encryption.
Asymmetric encryption.
Hashing.
Digital signature.
Digital certificate.
Public key.
Private key.
Certificate Authority.
PKI.

Đây là phần rất dễ học sai theo kiểu ghi nhớ thuật ngữ.

Hãy học bằng câu hỏi:

Tôi muốn bảo vệ confidentiality thì dùng gì?

Tôi muốn kiểm tra integrity thì dùng gì?

Digital signature chứng minh điều gì?

Public key và private key hoạt động cùng nhau như thế nào?

Nếu hiểu được luồng hoạt động, PKI sẽ dễ hơn rất nhiều.

Tuần 3 — Threats và Social Engineering

Tập trung vào các loại threat:

Phishing.
Spear phishing.
Smishing.
Vishing.
Business Email Compromise.
Malware.
Ransomware.
Trojan.
Worm.
Rootkit.
Insider threat.

Không chỉ nhớ tên attack.

Hãy luyện khả năng:

đọc scenario → nhận diện attack → chọn mitigation.

Đây là cách Security+ thường kiểm tra kiến thức.

Tuần 4 — Vulnerabilities và Mitigation

Tập trung vào:

Vulnerability.
Misconfiguration.
Unpatched system.
Application vulnerabilities.
Network vulnerabilities.
Cloud vulnerabilities.
Vulnerability scanning.
Patch management.
Hardening.
Security baseline.

Một câu hỏi rất quan trọng khi học phần này:

Sau khi phát hiện vulnerability thì phải làm gì?

Security+ thường không chỉ hỏi tên lỗ hổng mà còn hỏi biện pháp xử lý phù hợp nhất.

Tuần 5 — Security Architecture

Tập trung vào:

Network segmentation.
DMZ.
Zero Trust architecture.
Cloud.
Virtualization.
Containers.
IoT.
ICS/OT.
High availability.
Resilience.
Redundancy.

Hãy cố gắng vẽ sơ đồ.

Ví dụ:

Internet
   |
Firewall
   |
  DMZ
   |
Internal Firewall
   |
Internal Network

Một sơ đồ đơn giản đôi khi giúp bạn hiểu security architecture nhanh hơn nhiều trang lý thuyết.

Tuần 6 — Identity and Access Management

Tập trung vào:

Identification.
Authentication.
Authorization.
MFA.
SSO.
Federation.
Passwordless authentication.
Biometrics.
Least privilege.
Role-Based Access Control.
Privileged Access Management.

Khi học IAM, hãy luôn đặt câu hỏi:

Ai đang truy cập?

Họ chứng minh danh tính bằng cách nào?

Sau khi xác thực, họ được phép làm gì?

Nếu phân biệt được ba câu hỏi đó, rất nhiều khái niệm IAM sẽ trở nên rõ ràng.

Tuần 7 — Security Operations

Đây là phần rất quan trọng.

Tập trung vào:

System hardening.
Security monitoring.
Logging.
SIEM.
EDR.
IDS/IPS.
Firewall.
Vulnerability management.
Security automation.

Hãy bắt đầu đọc một số log đơn giản.

Bạn không cần trở thành SOC Analyst chuyên nghiệp nhưng nên quen với việc nhìn một đoạn log và xác định:

Có gì bất thường?

Source ở đâu?

Destination ở đâu?

Event này liên quan đến loại attack nào?

Tuần 8 — Incident Response và Digital Forensics

Tập trung vào:

Incident identification.
Detection.
Containment.
Eradication.
Recovery.
Lessons learned.
Evidence.
Chain of custody.
Forensics basics.

Đừng chỉ học thuộc thứ tự các bước.

Hãy tạo một scenario:

Một máy chủ bị ransomware.

Sau đó tự hỏi:

Làm sao phát hiện?

Bước đầu tiên là gì?

Có nên tắt máy ngay không?

Khi nào cần thu thập evidence?

Khi nào bắt đầu recovery?

Scenario giúp nhớ lâu hơn rất nhiều.

Tuần 9 — Risk, Governance và Compliance

Tập trung vào:

Risk assessment.
Risk mitigation.
Risk transfer.
Risk acceptance.
Risk avoidance.
Policies.
Standards.
Procedures.
Guidelines.
Compliance.
Third-party risk.
Security awareness.

Người thiên về kỹ thuật thường bỏ qua phần này.

Không nên.

Security+ đánh giá cybersecurity dưới góc nhìn doanh nghiệp, không chỉ kỹ thuật.

Tuần 10 — Practice Test theo từng Domain

Đây là lúc bắt đầu kiểm tra kiến thức một cách có hệ thống.

Không cần vội làm full Mock Exam.

Hãy làm:

Domain 1 → Practice Test → Review

Domain 2 → Practice Test → Review

và tiếp tục với các domain khác.

Sau mỗi bài, ghi lại:

Chủ đề nào sai nhiều nhất?
Vì sao sai?
Do không nhớ kiến thức hay đọc sai scenario?
Có thuật ngữ nào thường bị nhầm?

Đừng chỉ ghi:

Câu 25 đáp án B.

Hãy ghi:

Tôi chưa hiểu sự khác nhau giữa preventive và detective control.

Đó mới là kiến thức cần sửa.

Tuần 11 — PBQ và Scenario

Bắt đầu tập trung nhiều hơn vào Performance-Based Questions.

Các nhóm nên luyện gồm:

Network diagram.
Firewall.
Access control.
Incident response.
Log analysis.
Security controls.
PKI.
Attack và mitigation.

Bạn có thể xem riêng:

PBQ Security+ là gì? Cách luyện Performance-Based Questions SY0-701

Điểm quan trọng của PBQ không phải học thuộc giao diện.

Bạn cần luyện:

phân tích tình huống → tìm vấn đề → lựa chọn giải pháp.

Tuần 12 — Mock Exam và chuẩn bị ngày thi

Tuần cuối nên giống một cuộc tổng duyệt.

Thực hiện ít nhất một số bài Mock Exam trong điều kiện gần với kỳ thi thật:

Giới hạn thời gian.
Không tra tài liệu.
Không dừng giữa chừng.
Bao gồm nhiều domain.
Có câu hỏi scenario.

Sau mỗi Mock Exam:

không làm lại ngay.

Hãy phân tích câu sai trước.

Sau đó quay lại những domain yếu.

Nếu muốn tìm hiểu kỹ cấu trúc kỳ thi:

Thi CompTIA Security+ SY0-701 như thế nào? Cấu trúc đề, PBQ, thời gian và điểm đạt

Lộ trình học Security+ 8 tuần

Nếu đã có nền IT cơ bản, bạn có thể rút gọn xuống 8 tuần.

Tuần 1

General Security Concepts + Cryptography

Học:

Security controls.
CIA.
Zero Trust.
Authentication.
Cryptography.
PKI.

Cuối tuần làm Practice Test cho các chủ đề đã học.

Tuần 2

Threats, Vulnerabilities and Mitigations

Học:

Threat actors.
Malware.
Social engineering.
Network attacks.
Application attacks.
Vulnerabilities.
Mitigation.

Thực hiện Practice Test riêng cho nhóm kiến thức này.

Tuần 3

Security Architecture

Tập trung:

Segmentation.
Cloud.
Virtualization.
Secure architecture.
Data protection.
Resilience.

Nếu có thể, hãy thực hành bằng sơ đồ và lab.

Tuần 4

Security Operations

Đây là tuần khá nặng.

Học:

Hardening.
Logging.
Monitoring.
IAM.
Vulnerability management.
Firewall.
IDS/IPS.
SIEM.
EDR.

Cuối tuần nên dành nhiều thời gian cho Practice Test.

Tuần 5

Incident Response + Governance + Risk

Kết hợp:

Incident handling.
Digital forensics.
Risk management.
Policy.
Compliance.
Third-party risk.
Security awareness.

Tuần 6

Practice Test theo 5 domain

Mục tiêu tuần này không phải đạt điểm thật cao.

Mục tiêu là tìm:

Domain nào đang kéo toàn bộ kết quả xuống?

Ví dụ:

Domain	Kết quả
General Security Concepts	85%
Threats & Vulnerabilities	80%
Security Architecture	72%
Security Operations	58%
Program Management	81%

Bạn đã biết tuần tiếp theo phải tập trung vào đâu:

Security Operations.

Tuần 7

PBQ + củng cố điểm yếu

Không học lại tất cả.

Chỉ tập trung:

Domain yếu.
Câu sai nhiều lần.
PBQ.
Các khái niệm dễ nhầm.

Đây là giai đoạn chất lượng quan trọng hơn số lượng.

Tuần 8

Full Mock Exam

Thực hiện Mock Exam trong điều kiện gần giống thi thật.

Sau mỗi bài:

Xem điểm tổng.
Xem kết quả từng domain.
Phân tích câu sai.
Ôn lại.
Thực hiện một Mock Exam khác.

Nếu muốn biết cách sử dụng Practice Test hiệu quả, xem:

Practice Test Security+ SY0-701: Luyện thế nào để biết mình đã sẵn sàng đi thi?

Lộ trình Security+ 4 tuần

Lộ trình này không phù hợp với người mới hoàn toàn.

Nó phù hợp hơn nếu bạn:

Đã làm IT.
Đã học cybersecurity.
Đã từng học Security+.
Đang cần ôn nhanh trước ngày thi.
Đã nắm khá chắc networking và hệ điều hành.

Tuần 1 — General Concepts + Threats + Vulnerabilities

Học nhanh toàn bộ:

Security concepts.
Controls.
Cryptography.
Threat actors.
Malware.
Social engineering.
Vulnerabilities.
Mitigation.

Cuối mỗi ngày làm Practice Test theo đúng phần vừa học.

Tuần 2 — Architecture + Operations

Tập trung:

Security architecture.
Segmentation.
Cloud.
IAM.
Hardening.
Logging.
Monitoring.
SIEM.
EDR.
Vulnerability management.

Đây là tuần rất quan trọng.

Nếu phải dành nhiều thời gian hơn cho một nhóm kiến thức, hãy ưu tiên Security Operations.

Tuần 3 — Incident Response + Risk + Governance + PBQ

Hoàn thành phần lý thuyết còn lại.

Sau đó chuyển nhanh sang:

PBQ.
Scenario.
Log analysis.
Firewall.
IAM.
Incident handling.

Cuối tuần thực hiện full Practice Test đầu tiên.

Tuần 4 — Mock Exam

Không học thêm quá nhiều kiến thức mới.

Chu trình tuần cuối:

Mock Exam → phân tích → ôn phần yếu → Mock Exam khác.

Nếu một chủ đề vẫn sai liên tục, hãy quay lại học concept đó thay vì tiếp tục làm thêm câu hỏi.

Học Security+ mỗi ngày bao nhiêu giờ?

Không cần học 6–8 giờ/ngày.

Với người đi làm, một kế hoạch thực tế hơn có thể là:

Ngày thường

60–90 phút/ngày

Ví dụ:

40 phút học.
30 phút Practice.
20 phút review câu sai.

Cuối tuần

2–3 giờ

Dành cho:

Tổng ôn.
Lab.
PBQ.
Mock Exam.

Điều quan trọng nhất là duy trì liên tục.

Một giờ mỗi ngày trong 8 tuần thường hiệu quả hơn học 8 tiếng vào Chủ nhật rồi bỏ cả tuần.

Một buổi học Security+ nên tổ chức thế nào?

Bạn có thể sử dụng công thức:

40% học kiến thức

Video, sách hoặc course.

30% làm câu hỏi

Practice Test theo đúng chủ đề vừa học.

20% phân tích câu sai

Đây là phần rất quan trọng.

10% ghi chú

Chỉ ghi lại những thứ:

Hay nhầm.
Khó nhớ.
Quan trọng.
Liên tục trả lời sai.

Không cần biến việc ghi chú thành viết lại toàn bộ sách.

Khi nào nên bắt đầu Practice Test?

Không cần đợi học hết Security+ mới bắt đầu.

Sau khi hoàn thành một chủ đề, hãy luyện ngay.

Ví dụ:

Học Cryptography → Practice Cryptography

Học IAM → Practice IAM

Học Threats → Practice Threats

Điều này giúp não kết nối kiến thức nhanh hơn.

Sau khi hoàn thành 5 domain mới chuyển sang:

Mixed Questions → Full Mock Exam.

Practice Test khác Mock Exam thế nào?

Có thể hiểu đơn giản:

Practice Test

Dùng để học và tìm điểm yếu.

Bạn có thể:

Làm theo domain.
Xem explanation.
Dừng để nghiên cứu.
Làm lại chủ đề yếu.

Mock Exam

Dùng để mô phỏng kỳ thi.

Bạn nên:

Có giới hạn thời gian.
Không tra cứu.
Không nghỉ giữa chừng.
Làm nhiều domain cùng lúc.

Hai công cụ có mục đích khác nhau.

Không nên dùng Mock Exam thay cho toàn bộ quá trình học.

Khi nào nên luyện PBQ?

Đừng để PBQ đến tuần cuối mới bắt đầu.

Ngay khi đã có kiến thức cơ bản, bạn có thể luyện những scenario đơn giản.

Sau đó tăng dần độ phức tạp.

Đặc biệt nên luyện:

Network.
Firewall.
IAM.
PKI.
Log.
Incident response.
Security controls.

Xem thêm:

PBQ Security+ là gì? Cách luyện Performance-Based Questions SY0-701

Có nên dùng nhiều bộ tài liệu Security+ cùng lúc?

Không nhất thiết.

Một lỗi khá phổ biến là:

Mua ba cuốn sách.
Xem bốn khóa video.
Dùng năm bộ Practice Test.
Tham gia nhiều group.
Xem liên tục những tài liệu mới.

Nhưng cuối cùng không hoàn thành nguồn nào.

Một hệ thống đơn giản thường hiệu quả hơn:

Một course chính + Exam Objectives + một bộ Practice Test tốt + PBQ + Mock Exam.

Nếu phát hiện một chủ đề chưa hiểu, lúc đó mới tìm thêm tài liệu bổ sung.

Tài liệu luyện thi Security+ SY0-701

Nếu đã có course hoặc sách học Security+ và cần một hệ thống để luyện theo từng giai đoạn, bạn có thể tham khảo:

👉 Tài liệu ôn thi CompTIA Security+ SY0-701 chất lượng cao – Bộ câu hỏi theo chủ đề và hệ thống luyện thi online

Hệ thống phù hợp với chính mô hình học trong bài viết này:

Học kiến thức → luyện theo domain → xem explanation → xác định điểm yếu → PBQ → Mock Exam.

Nội dung bao gồm:

Bộ câu hỏi theo chủ đề.
Câu hỏi theo 5 domain SY0-701.
Giải thích đáp án.
Câu hỏi tình huống.
PBQ.
Hệ thống luyện thi online.
Mock Exam.
Kế hoạch ôn tập 4, 8 và 12 tuần.

Mục tiêu không phải để bạn làm thật nhiều câu hỏi trong thời gian ngắn, mà là giúp biến kết quả Practice Test thành một bản đồ cho biết mình cần học gì tiếp theo.

Khi nào bạn thực sự sẵn sàng thi Security+?

Không nên chỉ dựa vào một con số.

Bạn nên nhìn đồng thời nhiều yếu tố.

Bạn đã hoàn thành toàn bộ Exam Objectives

Không còn domain nào hoàn toàn chưa học.

Kết quả Practice Test ổn định

Không còn tình trạng một domain rất cao và một domain quá thấp.

Bạn hiểu câu sai

Không chỉ nhớ đáp án.

Bạn xử lý được PBQ

Không cần hoàn hảo, nhưng không còn cảm giác hoàn toàn mất phương hướng khi gặp scenario.

Bạn hoàn thành Mock Exam đúng thời gian

Nếu kiến thức tốt nhưng thường xuyên không làm hết bài, bạn vẫn cần luyện quản lý thời gian.

Bạn có thể giải thích concept bằng lời của mình

Ví dụ, nếu có thể tự giải thích:

Hashing khác encryption ở đâu?

MFA giảm rủi ro gì?

IDS khác IPS thế nào?

Digital signature cung cấp những thuộc tính nào?

thì đó là dấu hiệu kiến thức đã bắt đầu chắc.

7 ngày cuối trước khi thi Security+

Một kế hoạch đơn giản có thể là:

Ngày 7

Full Mock Exam.

Ngày 6

Review toàn bộ câu sai.

Ngày 5

Ôn domain yếu nhất.

Ngày 4

PBQ + scenario.

Ngày 3

Full Mock Exam khác.

Ngày 2

Ôn nhanh:

Acronyms.
Cryptography.
Ports/protocols.
IAM.
Security controls.
Incident response.
Risk.

Ngày 1

Không nên nhồi thêm hàng trăm câu hỏi.

Review nhẹ và nghỉ ngơi đầy đủ.

Ngày thi cần một bộ não tỉnh táo hơn là thêm vài giờ học trong tình trạng mệt mỏi.

Nếu chỉ còn 2 tuần thì sao?

Nếu đã học Security+ nhưng còn 14 ngày trước kỳ thi, hãy bỏ mô hình học tuyến tính từ đầu đến cuối.

Thay vào đó:

Ngày 1: Diagnostic Practice Test.

Sau đó xác định:

Domain mạnh.
Domain trung bình.
Domain yếu.

Dành khoảng 70% thời gian cho các domain yếu.

20% cho PBQ.

10% cho phần đã mạnh.

Cuối tuần đầu thực hiện một Mock Exam.

Tuần cuối tiếp tục:

Review → Practice → Mock Exam.

Không cần học lại những phần mình đã rất chắc.

Nếu Practice Test liên tục điểm thấp thì có nên tiếp tục thi?

Nếu ngày thi vẫn còn xa, hãy tiếp tục học.

Nếu ngày thi đã rất gần và kết quả vẫn thấp một cách ổn định, nên cân nhắc xem nguyên nhân là gì.

Có ba trường hợp thường gặp.

Chưa hiểu kiến thức

Quay lại course hoặc tài liệu học.

Hiểu kiến thức nhưng đọc scenario sai

Tăng luyện Practice Test và phân tích cách đặt câu hỏi.

Biết kiến thức nhưng không đủ thời gian

Tập trung vào Mock Exam và quản lý thời gian.

Không nên giải quyết cả ba vấn đề bằng một cách duy nhất là:

Làm thêm thật nhiều câu hỏi.

Lộ trình sau Security+ là gì?

Security+ nên được xem là nền tảng, không phải điểm kết thúc.

Sau Security+, bạn có thể lựa chọn theo mục tiêu nghề nghiệp.

Blue Team / SOC

Security+
↓
CySA+
↓
SecurityX

Penetration Testing

Security+
↓
PenTest+ hoặc CEH
↓
Các chứng chỉ penetration testing nâng cao

Network Security

Security+
↓
Firewall / Network Security Vendor Certifications

Cloud Security

Security+
↓
Cloud Fundamentals
↓
Cloud Security Specialization

Không cần thi mọi chứng chỉ.

Hãy lựa chọn theo công việc mà bạn thực sự muốn làm.

Kết luận

Không có một “lộ trình Security+ hoàn hảo” phù hợp với tất cả mọi người.

Nhưng ba khung sau là điểm bắt đầu khá tốt:

12 tuần → người mới.

8 tuần → có nền IT.

4 tuần → đã có kinh nghiệm và cần tập trung ôn thi.

Dù chọn lộ trình nào, nguyên tắc quan trọng nhất vẫn là:

Học → Practice → Phân tích → Củng cố → PBQ → Mock Exam.

Đừng biến quá trình học Security+ thành việc ghi nhớ càng nhiều câu hỏi càng tốt.

Practice Test có giá trị nhất khi nó giúp bạn trả lời được:

Tôi chưa hiểu phần nào và cần học gì tiếp theo?

Đọc tiếp trong cụm CompTIA Security+

Bắt đầu ôn luyện Security+ SY0-701

👉 Tài liệu ôn thi CompTIA Security+ SY0-701 – Bộ câu hỏi theo chủ đề, PBQ và hệ thống luyện thi online

Bạn có thể sử dụng bộ luyện thi theo đúng lộ trình trong bài:

Practice theo domain → xác định điểm yếu → luyện PBQ → hoàn thành Mock Exam trước kỳ thi thật.

Tài liệu luyện thi độc lập, không liên kết hoặc được CompTIA bảo trợ. CompTIA và Security+ là các nhãn hiệu của CompTIA.

Trước khi lập lộ trình, hãy xác định điểm xuất phát của bạn

Nhóm 1 — Người mới hoàn toàn

Nhóm 2 — Đã có nền tảng IT

Nhóm 3 — Đã có kinh nghiệm security hoặc IT lâu năm

Trước khi học Security+, có cần học Network+ không?

Lộ trình học Security+ 12 tuần

Tuần 1 — Xây dựng nền tảng Security

Tuần 2 — Cryptography và PKI

Tuần 3 — Threats và Social Engineering

Tuần 4 — Vulnerabilities và Mitigation

Tuần 5 — Security Architecture

Tuần 6 — Identity and Access Management

Tuần 7 — Security Operations

Tuần 8 — Incident Response và Digital Forensics

Tuần 9 — Risk, Governance và Compliance

Tuần 10 — Practice Test theo từng Domain

Tuần 11 — PBQ và Scenario

Tuần 12 — Mock Exam và chuẩn bị ngày thi

Lộ trình học Security+ 8 tuần

Tuần 1

Tuần 2

Tuần 3

Tuần 4

Tuần 5

Tuần 6

Tuần 7

Tuần 8

Lộ trình Security+ 4 tuần

Tuần 1 — General Concepts + Threats + Vulnerabilities

Tuần 2 — Architecture + Operations

Tuần 3 — Incident Response + Risk + Governance + PBQ

Tuần 4 — Mock Exam

Học Security+ mỗi ngày bao nhiêu giờ?

Ngày thường

Cuối tuần

Một buổi học Security+ nên tổ chức thế nào?

40% học kiến thức

30% làm câu hỏi

20% phân tích câu sai

10% ghi chú

Khi nào nên bắt đầu Practice Test?

Practice Test khác Mock Exam thế nào?

Practice Test

Mock Exam

Khi nào nên luyện PBQ?

Có nên dùng nhiều bộ tài liệu Security+ cùng lúc?

Tài liệu luyện thi Security+ SY0-701

Khi nào bạn thực sự sẵn sàng thi Security+?

Bạn đã hoàn thành toàn bộ Exam Objectives

Kết quả Practice Test ổn định

Bạn hiểu câu sai

Bạn xử lý được PBQ

Bạn hoàn thành Mock Exam đúng thời gian

Bạn có thể giải thích concept bằng lời của mình

7 ngày cuối trước khi thi Security+

Ngày 7

Ngày 6

Ngày 5

Ngày 4

Ngày 3

Ngày 2

Ngày 1

Nếu chỉ còn 2 tuần thì sao?

Nếu Practice Test liên tục điểm thấp thì có nên tiếp tục thi?

Chưa hiểu kiến thức

Hiểu kiến thức nhưng đọc scenario sai

Biết kiến thức nhưng không đủ thời gian

Lộ trình sau Security+ là gì?

Blue Team / SOC

Penetration Testing

Network Security

Cloud Security

Kết luận

Đọc tiếp trong cụm CompTIA Security+

Bắt đầu ôn luyện Security+ SY0-701

Viết một bình luận Hủy