Category: CompTIA Security+
Nếu bạn mới bắt đầu học cybersecurity, rất dễ gặp câu hỏi:
Có cần học CompTIA Network+ trước khi học Security+ không?
Hoặc cụ thể hơn:
Tôi chưa có Network+, có thể học thẳng Security+ được không?
Câu trả lời ngắn gọn là:
Không bắt buộc phải có chứng chỉ Network+ trước Security+.
Bạn hoàn toàn có thể học và thi Security+ mà chưa từng thi Network+.
Tuy nhiên, nếu networking của bạn còn yếu, Security+ sẽ khó hơn đáng kể vì rất nhiều chủ đề bảo mật dựa trên kiến thức mạng.
Vì vậy vấn đề quan trọng không phải:
Bạn đã có Network+ chưa?
mà là:
Bạn đã có đủ kiến thức networking để hiểu Security+ chưa?
Trong bài này, chúng ta sẽ so sánh Network+ và Security+, xác định những kiến thức networking cần có trước Security+ và xem trường hợp nào nên học Network+ trước, trường hợp nào có thể đi thẳng vào Security+.
Nếu chưa tìm hiểu về Security+, bạn có thể đọc:
CompTIA Security+ là gì? Hướng dẫn đầy đủ về chứng chỉ Security+ SY0-701
CompTIA Network+ là gì?
CompTIA Network+ là chứng chỉ tập trung vào kiến thức và kỹ năng networking.
Người học tìm hiểu các chủ đề như:
- Network architecture.
- TCP/IP.
- IPv4 và IPv6.
- Ports và protocols.
- Switching.
- Routing.
- VLAN.
- Wireless networks.
- Network services.
- DNS.
- DHCP.
- VPN.
- Network troubleshooting.
- Network security cơ bản.
Có thể hiểu đơn giản:
Network+ giúp bạn hiểu mạng máy tính hoạt động như thế nào.
CompTIA Security+ là gì?
Security+ tập trung vào cybersecurity.
Bạn học về:
- Threats.
- Vulnerabilities.
- Security controls.
- Security architecture.
- Identity and Access Management.
- Cryptography.
- Security operations.
- Incident response.
- Risk management.
- Governance.
- Compliance.
Có thể hiểu:
Network+ dạy bạn hệ thống giao tiếp như thế nào.
Còn:
Security+ dạy bạn bảo vệ hệ thống đó như thế nào.
Đây là lý do hai chứng chỉ có mối liên hệ rất chặt chẽ.
Network+ và Security+ khác nhau thế nào?
| Tiêu chí | Network+ | Security+ |
|---|---|---|
| Trọng tâm | Networking | Cybersecurity |
| TCP/IP | Rất quan trọng | Sử dụng như kiến thức nền |
| Routing/Switching | Trọng tâm | Chỉ cần hiểu ở mức phù hợp |
| Ports/Protocols | Rất quan trọng | Rất thường xuyên áp dụng |
| Firewall | Có | Quan trọng |
| VPN | Có | Quan trọng |
| Network Segmentation | Có | Rất quan trọng về security |
| Threats | Một phần | Trọng tâm |
| Cryptography | Ít hơn | Quan trọng |
| IAM | Ít trọng tâm | Quan trọng |
| Incident Response | Không phải trọng tâm | Quan trọng |
| Risk/Governance | Ít | Có |
| Phù hợp | Network/Infrastructure | Cybersecurity |
Hai chứng chỉ có một phần kiến thức giao nhau nhưng mục tiêu hoàn toàn khác nhau.
Vì sao networking quan trọng với Security+?
Hãy thử tưởng tượng bạn đang học:
Firewall
nhưng chưa hiểu:
- IP address.
- Port.
- TCP/UDP.
- Source.
- Destination.
Bạn sẽ rất khó hiểu một firewall rule.
Hoặc học:
Network segmentation
nhưng chưa hiểu:
- Subnet.
- VLAN.
- Routing.
thì bạn sẽ chỉ ghi nhớ khái niệm chứ chưa thật sự hiểu nó.
Tương tự với:
- IDS/IPS.
- VPN.
- DNS attacks.
- Wireless security.
- Network architecture.
- Zero Trust.
- Network monitoring.
Tất cả đều cần một mức hiểu biết networking nhất định.
Cybersecurity không tồn tại độc lập với network.
Có bắt buộc thi Network+ trước Security+ không?
Không.
Không có yêu cầu bắt buộc bạn phải:
A+ → Network+ → Security+
mới được đăng ký thi Security+.
Bạn có thể học Security+ trực tiếp.
Điều quan trọng là nền tảng kiến thức.
Ví dụ một sinh viên đã học:
- Computer Networks.
- TCP/IP.
- Routing cơ bản.
- Linux.
- Operating Systems.
có thể không cần học toàn bộ Network+ trước khi bắt đầu Security+.
Một System Administrator hoặc Network Administrator càng không nhất thiết phải thi Network+ trước.
Khi nào nên học Network+ trước Security+?
Network+ rất đáng học trước nếu bạn gặp nhiều khái niệm networking hoàn toàn mới.
Hãy thử tự kiểm tra.
Bạn có giải thích được những thuật ngữ này không?
- IP address.
- Subnet.
- Default gateway.
- DNS.
- DHCP.
- TCP.
- UDP.
- Port.
- Router.
- Switch.
- VLAN.
- VPN.
- Firewall.
- NAT.
Nếu phần lớn đều chưa rõ, nên bổ sung networking trước.
Không nhất thiết phải thi chứng chỉ Network+, nhưng có thể học theo Network+ Objectives như một roadmap.
10 kiến thức networking nên biết trước Security+
Nếu muốn bỏ qua Network+ và học thẳng Security+, ít nhất hãy chắc rằng bạn hiểu những phần sau.
1. IP Address
Bạn cần hiểu IP address dùng để xác định thiết bị trên network.
Ví dụ:
192.168.1.10
Khi đọc log Security+, bạn thường gặp:
- Source IP.
- Destination IP.
Nếu không hiểu hai khái niệm này, việc phân tích log sẽ khó hơn nhiều.
Ví dụ:
src=192.168.1.25
dst=10.10.10.20
Bạn cần đọc được:
Thiết bị nào đang kết nối tới thiết bị nào?
2. TCP và UDP
Bạn không cần học networking cực sâu nhưng phải hiểu khác biệt cơ bản giữa:
TCP
và:
UDP
Một số protocol sử dụng TCP, một số dùng UDP, một số có thể sử dụng cả hai.
Trong Security+, điều này liên quan tới:
- Firewall rules.
- Network traffic.
- DoS.
- Services.
- Security monitoring.
3. Ports và Protocols
Port là kiến thức rất thường xuyên xuất hiện trong security.
Ví dụ:
- HTTP.
- HTTPS.
- SSH.
- DNS.
- SMTP.
- RDP.
Bạn không chỉ cần nhớ một số port phổ biến.
Quan trọng hơn là hiểu:
Protocol này dùng để làm gì?
và:
Có phiên bản secure hơn không?
Ví dụ:
HTTP
và:
HTTPS
khác nhau về security như thế nào?
Hoặc:
Telnet
so với:
SSH.
Nếu hiểu mục đích, việc nhớ port cũng dễ hơn.
4. DNS
DNS là nền tảng Internet nhưng cũng liên quan tới rất nhiều vấn đề security.
Bạn nên hiểu:
DNS chuyển domain thành IP như thế nào?
Từ đó mới dễ hiểu các chủ đề:
- DNS poisoning.
- DNS tunneling.
- Malicious domains.
- Command and Control.
- Phishing infrastructure.
Nếu DNS vẫn chỉ là một chữ viết tắt, nên học kỹ trước khi đi sâu vào Security+.
5. DHCP
DHCP tự động cung cấp network configuration cho thiết bị.
Bạn nên hiểu:
- IP address.
- Gateway.
- DNS server.
được cấp như thế nào.
Sau đó những vấn đề như rogue DHCP hoặc network misconfiguration sẽ dễ hiểu hơn.
6. Router và Switch
Bạn không cần cấu hình router chuyên sâu.
Nhưng nên hiểu:
Switch chủ yếu kết nối các thiết bị trong network.
Router kết nối các network khác nhau.
Điều này giúp hiểu:
- Segmentation.
- Routing.
- Network architecture.
- Firewall placement.
- Network boundaries.
7. VLAN
VLAN đặc biệt hữu ích khi học Security Architecture.
Ví dụ doanh nghiệp có:
- Employee Network.
- Guest Network.
- Server Network.
- Management Network.
- IoT Network.
Không nên để mọi thiết bị nằm chung một vùng mạng.
VLAN có thể hỗ trợ phân chia hệ thống theo mục đích.
Sau đó firewall và access control có thể kiểm soát traffic giữa các segment.
Đây là tư duy rất quan trọng trong Security+.
8. Firewall
Firewall là một trong những kiến thức networking/security quan trọng nhất.
Bạn cần hiểu ít nhất:
- Source.
- Destination.
- Port.
- Protocol.
- Allow.
- Deny.
Ví dụ:
| Source | Destination | Port | Action |
|---|---|---|---|
| Internet | Web Server | 443 | Allow |
| Internet | Database | 3306 | Deny |
| Admin VLAN | Server | 22 | Allow |
Bạn không cần trở thành firewall engineer.
Nhưng phải đọc được logic của các rule.
Điều này còn rất hữu ích khi luyện:
9. VPN
Bạn nên hiểu VPN dùng để tạo kết nối bảo mật qua một network không tin cậy.
Các tình huống Security+ có thể liên quan tới:
- Remote access.
- Site-to-site connectivity.
- Encryption.
- Authentication.
Nếu hiểu mục đích của VPN, bạn dễ lựa chọn giải pháp khi gặp scenario hơn.
10. Network Segmentation
Đây là một trong những security principles rất quan trọng.
Ví dụ thay vì:
Internet
|
Firewall
|
PC + Server + IoT + Database + Guest
một kiến trúc tốt hơn có thể chia:
Internet
|
Firewall
|
├── DMZ
│
├── User Network
│
├── Server Network
│
├── IoT Network
│
└── Management Network
Mục tiêu là:
Nếu một hệ thống bị compromise, attacker không thể dễ dàng di chuyển sang toàn bộ hệ thống khác.
Đây chính là security benefit của segmentation.
Nếu không biết subnetting thì có học Security+ được không?
Có.
Bạn không cần subnetting ở mức chuyên sâu như người chuẩn bị làm network engineer.
Nhưng nên hiểu:
- IP network.
- Host.
- Subnet.
- Network boundary.
Ví dụ bạn nên nhìn được:
192.168.1.0/24
và hiểu đây đang mô tả một network.
Không nhất thiết phải tính subnet cực nhanh trong đầu để học Security+.
Nếu mục tiêu là chứng chỉ Network+, subnetting cần được học kỹ hơn.
Có cần biết Cisco trước Security+ không?
Không.
Security+ là vendor-neutral.
Bạn không cần:
- CCNA.
- Cisco IOS.
- Cisco router.
- Cisco switch.
mới có thể học Security+.
Tất nhiên, nếu đã từng học CCNA thì networking foundation của bạn sẽ giúp rất nhiều.
Nhưng Security+ quan tâm tới:
Security principles.
chứ không yêu cầu bạn cấu hình một thiết bị Cisco cụ thể.
Có cần CCNA trước Security+ không?
Không bắt buộc.
CCNA đi sâu hơn vào networking và hệ sinh thái Cisco so với lượng networking bạn cần cho Security+.
Nếu mục tiêu của bạn là:
Network Engineer
CCNA có thể rất phù hợp.
Nếu mục tiêu là:
Cybersecurity
bạn có thể học networking cơ bản rồi chuyển sang Security+ mà không cần hoàn thành toàn bộ CCNA trước.
Sinh viên CNTT nên học Network+ hay Security+ trước?
Điều này phụ thuộc những môn đã học ở trường.
Nếu bạn đã hoàn thành các môn:
- Computer Networks.
- Operating Systems.
- Network Administration.
và thực sự hiểu kiến thức, có thể học Security+ ngay.
Nếu đang năm đầu và networking vẫn hoàn toàn mới, học Network+ hoặc một khóa networking foundation trước sẽ rất hữu ích.
Một roadmap có thể là:
IT Fundamentals
↓
Networking
↓
Security+
↓
CySA+ / CEH / PenTest+
Không nhất thiết phải thi từng chứng chỉ trong roadmap.
Bạn có thể học kiến thức Network+ nhưng chỉ thi Security+ nếu mục tiêu là tiết kiệm chi phí.
Người làm System Administrator có cần Network+ trước Security+ không?
Thông thường không.
Nếu hàng ngày bạn đã làm:
- IP configuration.
- DNS.
- DHCP.
- Active Directory.
- Firewall.
- VPN.
- Windows Server.
- Linux.
- Permissions.
thì bạn đã có rất nhiều nền tảng Security+ cần.
Lúc này tốt hơn là thực hiện một Practice Test ban đầu để xem:
Tôi thiếu networking hay thiếu security?
Nếu networking đã mạnh, không có lý do bắt buộc phải quay lại Network+.
Người làm Help Desk thì sao?
Help Desk là trường hợp khá thú vị.
Bạn thường đã hiểu:
- Operating systems.
- User accounts.
- Permissions.
- Basic network troubleshooting.
- DNS.
- DHCP.
- Endpoint issues.
Nhưng có thể networking vẫn chưa sâu.
Bạn có thể:
học networking foundation ngắn trước
rồi chuyển sang Security+.
Không nhất thiết thi Network+ trừ khi chứng chỉ đó có giá trị với mục tiêu nghề nghiệp của bạn.
Người chưa từng làm IT có nên học thẳng Security+?
Có thể, nhưng cần kiên nhẫn hơn.
Nếu chưa có IT foundation, tôi sẽ chia quá trình thành hai phần.
Giai đoạn 1 — IT + Networking Foundation
Học:
- Computer hardware cơ bản.
- Windows/Linux.
- TCP/IP.
- DNS.
- DHCP.
- Ports.
- Protocols.
- Router.
- Switch.
- Firewall.
Giai đoạn 2 — Security+
Sau đó bắt đầu:
- Threats.
- Vulnerabilities.
- Architecture.
- IAM.
- Cryptography.
- Operations.
- Incident Response.
- Risk.
Lộ trình dài hơn nhưng kiến thức sẽ chắc hơn.
Security+ có hỏi networking nhiều không?
Security+ không biến thành một kỳ thi Network+ thứ hai.
Nhưng networking xuất hiện xuyên suốt các chủ đề.
Ví dụ:
Threats
Network attacks.
Architecture
Segmentation.
Operations
Firewall, IDS/IPS, network monitoring.
Incident Response
Network logs.
PBQ
Network diagram.
Do đó networking không phải một domain đứng riêng nhưng lại hỗ trợ rất nhiều domain khác.
Nếu networking yếu thì phần nào của Security+ dễ sai nhất?
Thông thường là những câu liên quan tới:
- Firewall.
- Ports.
- Protocols.
- Segmentation.
- VPN.
- IDS/IPS.
- Network architecture.
- Log analysis.
- Network attacks.
- PBQ network.
Bạn có thể làm rất tốt governance và risk nhưng vẫn mất nhiều điểm ở Security Operations nếu networking yếu.
Đây là lý do nên phát hiện lỗ hổng càng sớm càng tốt.
Làm sao biết networking của mình đã đủ cho Security+?
Hãy thử trả lời 15 câu hỏi sau mà không tra cứu:
- TCP khác UDP thế nào?
- DNS dùng để làm gì?
- DHCP dùng để làm gì?
- Default gateway là gì?
- Port là gì?
- HTTPS khác HTTP thế nào?
- SSH dùng để làm gì?
- VPN giải quyết vấn đề gì?
- Firewall hoạt động để làm gì?
- VLAN là gì?
- Network segmentation có lợi ích gì?
- Router khác switch ở đâu?
- Source IP và destination IP là gì?
- IDS khác IPS ở điểm nào?
- Vì sao database không nên public trực tiếp ra Internet?
Nếu phần lớn câu trả lời khá rõ ràng:
bạn có thể bắt đầu Security+ ngay.
Nếu hơn một nửa vẫn chưa chắc:
dành thêm thời gian cho networking foundation sẽ rất đáng giá.
Có nên học toàn bộ Network+ Objectives trước Security+?
Không nhất thiết.
Nếu mục tiêu trước mắt là Security+, bạn có thể chọn những phần networking liên quan trực tiếp.
Ưu tiên:
- TCP/IP.
- Ports/protocols.
- DNS.
- DHCP.
- Routing basics.
- Switching basics.
- VLAN.
- VPN.
- Firewall.
- Wireless.
- Network troubleshooting.
- Network security.
Sau đó bắt đầu Security+.
Nếu trong quá trình học gặp một chủ đề network chưa hiểu, quay lại bổ sung đúng phần đó.
Đây là cách học khá hiệu quả.
Có nên thi cả Network+ và Security+?
Có thể, nếu cả hai chứng chỉ đều phù hợp với mục tiêu của bạn.
Ví dụ người muốn xây nền:
Network Administrator → Security Administrator
có thể thấy cả hai hữu ích.
Một roadmap phổ biến là:
Network+
↓
Security+
↓
CySA+ / PenTest+
Nhưng không nên thi chỉ vì muốn thu thập chứng chỉ.
Nếu kiến thức Network+ đã có từ học tập hoặc công việc, bạn có thể dành tiền và thời gian cho Security+.
Nếu chỉ có ngân sách cho một chứng chỉ thì chọn gì?
Chọn Network+ nếu:
- Networking còn rất yếu.
- Muốn làm Network Administrator.
- Muốn làm Network Engineer.
- Chưa xác định cybersecurity là hướng chính.
- Cần một nền tảng network bài bản.
Chọn Security+ nếu:
- Đã có networking cơ bản.
- Muốn chuyển sang cybersecurity.
- Muốn làm SOC.
- Muốn làm Security Analyst.
- Muốn học security foundation.
- Đã làm System/Network và muốn chuyển hướng.
Network+ rồi Security+ có bị trùng kiến thức không?
Có một phần overlap.
Ví dụ cả hai đều có:
- Network security.
- Ports.
- Protocols.
- Firewall.
- VPN.
- Wireless security.
- Troubleshooting/security concepts.
Nhưng góc nhìn khác.
Network+
Hỏi nhiều hơn:
Network hoạt động như thế nào?
Security+
Hỏi nhiều hơn:
Làm sao bảo vệ network này?
Ví dụ với VLAN:
Network+ quan tâm:
VLAN là gì và network sử dụng VLAN như thế nào?
Security+ quan tâm:
VLAN/segmentation giúp giảm security risk như thế nào?
Do đó kiến thức Network+ không bị “phí” khi chuyển sang Security+.
Security+ hay Network+ khó hơn?
Không có câu trả lời chung cho tất cả mọi người.
Một người thích networking có thể thấy Network+ dễ.
Một người thích cybersecurity có thể thấy Security+ thú vị hơn.
Network+ khó ở:
- Networking concepts.
- Ports/protocols.
- Troubleshooting.
- Architecture.
- Routing/switching concepts.
Security+ khó ở:
- Phạm vi security rộng.
- Scenario.
- PBQ.
- Cryptography.
- IAM.
- Incident Response.
- Risk/Governance.
Nếu muốn tìm hiểu kỹ hơn về độ khó Security+:
Security+ có khó không? Những phần khó nhất của kỳ thi SY0-701
Học Network+ trước có làm Security+ dễ hơn không?
Có, đặc biệt ở các phần:
- Network Security.
- Security Architecture.
- Firewall.
- VPN.
- Network monitoring.
- Network attacks.
- PBQ.
Bạn sẽ không phải vừa học:
Firewall là gì?
vừa học:
Firewall giúp bảo vệ hệ thống như thế nào?
Bạn đã có tầng kiến thức thứ nhất và chỉ cần xây tầng security lên trên.
Đây chính là lợi ích lớn nhất của việc học Network+ trước.
Nhưng có một nhược điểm nếu ép tất cả mọi người học Network+ trước
Bạn có thể mất thời gian học lại những thứ mình đã biết.
Ví dụ một Network Engineer 5 năm kinh nghiệm mà bắt buộc phải:
Học Network+ 2 tháng → thi Network+ → mới được học Security+
thì không hợp lý.
Đối với người này:
Security+ ngay
sẽ hiệu quả hơn.
Roadmap cần dựa trên kiến thức, không chỉ dựa trên tên chứng chỉ.
Roadmap dành cho người mới hoàn toàn
Một lộ trình có thể là:
Giai đoạn 1
IT Fundamentals.
Giai đoạn 2
Networking Fundamentals.
Không bắt buộc thi Network+.
Giai đoạn 3
Security+.
Giai đoạn 4
Chọn chuyên môn.
Blue Team
Security+ → CySA+ → SecurityX
Offensive Security
Security+ → PenTest+ / CEH → chuyên sâu Pentesting
Nếu bạn đang cân nhắc CEH, xem:
CompTIA Security+ vs CEH: Nên học chứng chỉ nào trước?
Roadmap dành cho sinh viên cybersecurity
Nếu đang học ngành An toàn thông tin/Cybersecurity:
Năm 1
- IT Fundamentals.
- Programming.
- Operating Systems.
Năm 1–2
- Networking.
- Linux.
- Security Fundamentals.
Năm 2
- Security+.
Năm 2–3
- SOC.
- Ethical Hacking.
- Digital Forensics.
- Cloud Security.
- Lab.
Năm 3–4
- Internship.
- Cyber Range.
- Projects.
- Chứng chỉ chuyên sâu.
Security+ lúc này đóng vai trò kết nối nhiều kiến thức học ở trường thành một hệ thống.
Nếu đã quyết định học thẳng Security+, nên bắt đầu thế nào?
Trước tiên hãy kiểm tra networking foundation.
Sau đó sử dụng:
Lộ trình học CompTIA Security+ cho người mới: kế hoạch 4, 8 và 12 tuần
Một quy trình phù hợp:
Networking Foundation
↓
Security+ Concepts
↓
Practice theo Domain
↓
PBQ
↓
Mock Exam
↓
Exam
Không nên:
Không biết Network
↓
Làm ngay 500 câu Practice
↓
Nhớ đáp án
↓
Đi thi
Cách thứ hai có thể tạo cảm giác đang tiến bộ nhưng nền kiến thức còn rất yếu.
Practice Test có giúp phát hiện networking yếu không?
Có.
Đây là một cách rất tốt.
Nếu bạn liên tục sai những câu liên quan tới:
- Ports.
- Firewall.
- VPN.
- Network segmentation.
- Protocols.
- IDS/IPS.
- Network logs.
thì vấn đề có thể không nằm ở Security+.
Nó nằm ở:
network foundation.
Lúc đó hãy dừng làm thêm câu hỏi và quay lại học networking.
Sau đó mới Practice lại.
Xem thêm:
Practice Test Security+ SY0-701: Luyện thế nào để biết mình đã sẵn sàng đi thi?
PBQ đặc biệt cần kiến thức networking
Một số PBQ có thể yêu cầu bạn:
- Đọc network diagram.
- Xử lý firewall rule.
- Xác định network segment.
- Phân tích log.
- Ghép security device.
- Xem traffic flow.
Nếu networking yếu, bạn có thể không biết bắt đầu từ đâu.
Ví dụ:
Internet
|
Firewall
|
DMZ
|
Internal Firewall
|
Database
Người hiểu network có thể nhanh chóng hình dung:
- Traffic flow.
- Security boundary.
- Public-facing service.
- Internal resource.
Sau đó mới áp dụng security principles.
Đây là lý do:
Networking + Security = dễ xử lý PBQ hơn.
Xem:
PBQ Security+ là gì? Cách luyện Performance-Based Questions SY0-701
Tài liệu ôn thi Security+ SY0-701
Nếu đã có networking foundation và bắt đầu bước vào giai đoạn ôn thi Security+, bạn có thể tham khảo:
Bộ luyện thi được tổ chức theo hướng:
- Câu hỏi theo từng chủ đề.
- Luyện theo domain.
- Giải thích đáp án.
- Câu hỏi scenario.
- PBQ.
- Practice Test.
- Mock Exam.
- Xác định phần kiến thức yếu.
- Lộ trình 4, 8 và 12 tuần.
Nếu kết quả cho thấy bạn liên tục yếu ở network-related questions, hãy xem đó như một tín hiệu:
Quay lại củng cố networking trước khi tiếp tục Mock Exam.
Practice Test khi đó đóng vai trò như một công cụ chẩn đoán, không chỉ là công cụ tính điểm.
Kết luận: Có cần học Network+ trước Security+ không?
Không bắt buộc.
Nếu đã có kiến thức networking cơ bản:
Học thẳng Security+ hoàn toàn hợp lý.
Nếu networking còn yếu:
Học Network+ hoặc ít nhất Network Fundamentals trước sẽ giúp Security+ dễ hơn rất nhiều.
Vì vậy đừng hỏi:
Tôi có chứng chỉ Network+ chưa?
Hãy hỏi:
Tôi có hiểu network đủ để học Security+ chưa?
Nếu bạn hiểu:
- IP.
- TCP/UDP.
- Ports.
- Protocols.
- DNS.
- DHCP.
- VLAN.
- VPN.
- Firewall.
- Segmentation.
thì bạn đã có nền khá tốt để bắt đầu Security+.
Đối với người mới, roadmap hợp lý có thể là:
Networking Foundation → Security+ → chọn chuyên môn.
Không cần thi mọi chứng chỉ trên đường đi.
Mục tiêu cuối cùng vẫn là:
kiến thức + kỹ năng + khả năng áp dụng vào công việc.
Câu hỏi thường gặp về Network+ và Security+
Có bắt buộc có Network+ mới được thi Security+ không?
Không. Bạn có thể đăng ký học và thi Security+ mà chưa có Network+.
Có cần học networking trước Security+ không?
Có. Không nhất thiết phải học toàn bộ Network+, nhưng nên hiểu TCP/IP, ports, protocols, DNS, DHCP, firewall, VPN và network segmentation.
Người mới nên học Network+ hay Security+ trước?
Nếu networking gần như bằng 0, học Network+ hoặc networking foundation trước sẽ hợp lý hơn. Nếu đã có kiến thức network từ trường học hoặc công việc, có thể bắt đầu Security+.
Có cần thi Network+ hay chỉ cần học kiến thức?
Không nhất thiết phải thi. Nếu mục tiêu chính là cybersecurity và ngân sách hạn chế, bạn có thể học networking foundation rồi đầu tư kỳ thi Security+.
Đã có CCNA thì có cần Network+ trước Security+ không?
Thông thường không. Kiến thức networking của CCNA đã tạo nền rất tốt để chuyển sang Security+.
Network+ có giúp làm PBQ Security+ không?
Có. Network diagram, firewall rules, traffic flow, segmentation và network logs đều dễ xử lý hơn khi bạn có nền networking tốt.
Security+ có thay thế Network+ không?
Không. Hai chứng chỉ có mục tiêu khác nhau. Security+ không dạy networking sâu như Network+.
Network+ và Security+ nên thi cách nhau bao lâu?
Không có khoảng thời gian bắt buộc. Nếu vừa hoàn thành Network+ và kiến thức còn mới, bạn có thể chuyển sang Security+ ngay để tận dụng phần kiến thức giao nhau.
Đọc tiếp trong cụm Security+
- CompTIA Security+ là gì? Hướng dẫn đầy đủ về chứng chỉ Security+ SY0-701
- Thi CompTIA Security+ SY0-701 như thế nào?
- Security+ có khó không? Những phần khó nhất của kỳ thi SY0-701
- Lộ trình học CompTIA Security+ cho người mới: 4, 8 và 12 tuần
- PBQ Security+ là gì? Cách luyện Performance-Based Questions SY0-701
- Practice Test Security+ SY0-701
- Security+ vs CEH: Nên học chứng chỉ nào trước?
- Có chứng chỉ Security+ làm được công việc gì?
- Kinh nghiệm ôn thi Security+: 10 sai lầm dễ khiến bạn mất điểm
Bắt đầu ôn luyện CompTIA Security+ SY0-701
Nếu networking của bạn đã tương đối ổn và muốn chuyển sang giai đoạn luyện thi:
👉 Tài liệu ôn thi CompTIA Security+ SY0-701 – Bộ câu hỏi theo chủ đề, PBQ và hệ thống luyện thi online
Một cách sử dụng hiệu quả là:
Luyện theo domain → xem explanation → tìm phần yếu → củng cố networking/security concepts → luyện PBQ → Mock Exam.
Đừng cố bù một nền networking yếu bằng cách học thuộc thật nhiều câu hỏi. Nền tảng càng chắc, việc xử lý những scenario mới trong Security+ càng dễ.
Tài liệu luyện thi độc lập, không liên kết hoặc được CompTIA bảo trợ. CompTIA, Network+ và Security+ là các nhãn hiệu của CompTIA.