ما هي شهادة Security+ SY0-701 ولمن هي موجهة؟
CompTIA Security+ شهادة في الأمن محايدة لا ترتبط بأي مورد: فهي لا تثبت إتقان منتج معين، بل الأساسيات التي يحتاجها كل مهني في الأمن السيبراني. وSY0-701 هو رمز النسخة الحالية من الامتحان، التي تركز أكثر من سابقاتها على مقاربة Zero Trust والسحابة والبيئات الهجينة والأتمتة والحكامة.
باختصار: يضم الامتحان 90 سؤالا كحد أقصى، من بينها أسئلة تطبيقية، ويدوم 90 دقيقة، ويتطلب النجاح فيه نقطة 750 على سلم من 100 إلى 900. لا توجد متطلبات مسبقة إلزامية، لكن CompTIA توصي بمستوى Network+ وبحوالي سنتين من الخبرة في إدارة نظم المعلومات مع جانب أمني.
في المغرب، تناسب Security+ أساسا التقنيين ومديري الأنظمة أو الشبكات الراغبين في التحول نحو الأمن، وخريجي مدارس المهندسين ومكتب التكوين المهني (OFPPT) الباحثين عن أول منصب، والمهنيين في مرحلة إعادة التوجيه الذين يملكون أساسا معلوماتيا متينا.
ما هي المجالات الخمسة لبرنامج SY0-701 وما وزن كل منها؟
ينقسم البرنامج الرسمي إلى خمسة مجالات، لكل منها وزن محدد في الامتحان. ويجب أن يوجه هذا الوزن وقت مراجعتك: فعمليات الأمن وحدها تمثل أكثر من ربع الأسئلة.
- General Security Concepts (12 %): ضوابط الأمن، ثلاثية CIA، AAA، Zero Trust، تدبير التغيير، أساسيات التشفير وPKI
- Threats, Vulnerabilities & Mitigations (22 %): الجهات المهددة، نواقل الهجوم، الهندسة الاجتماعية، ثغرات التطبيقات والعتاد، مؤشرات النشاط الخبيث، تقنيات التخفيف
- Security Architecture (18 %): نماذج الهندسة (السحابة، المحلية، الهجينة، IoT)، تأمين البنية التحتية، حماية البيانات، الصمود والاستعادة
- Security Operations (28 %): التقوية، تدبير الأصول والثغرات، المراقبة، تدبير الهويات والولوج، الأتمتة، الاستجابة للحوادث، التحقيق
- Security Program Management & Oversight (20 %): الحكامة، تدبير المخاطر، تدبير الأطراف الثالثة، المطابقة، الافتحاص، التحسيس
كيف يجري امتحان Security+: الأسئلة والمدة والنقطة؟
يضم امتحان SY0-701 ما يصل إلى 90 سؤالا في 90 دقيقة. وتجد فيه أسئلة متعددة الاختيارات بجواب واحد أو عدة أجوبة، وأسئلة تطبيقية تسمى « performance-based » (PBQ): ضبط قاعدة في جدار ناري، أو ربط الهجمات بالتدابير المضادة، أو تحليل مقتطف من سجل، أو وضع الضوابط داخل بنية معمارية. وغالبا ما تظهر أسئلة PBQ في بداية الامتحان وتستغرق وقتا أطول.
تُحتسب النقطة على سلم من 100 إلى 900، ويلزم 750 للنجاح. ويُجرى الامتحان باللغة الإنجليزية. وتذكّر أن دقيقة لكل سؤال مجرد معدل: احتفظ بهامش زمني لأسئلة PBQ.
هناك تكتيك بسيط وفعال: إذا استعصى عليك سؤال PBQ، علّمه وأجب أولا عن الأسئلة المتعددة الاختيارات، ثم عد إليه بالوقت المتبقي. واقرأ بعناية الكلمات المفتاحية في الأسئلة (« BEST » و« MOST » و« FIRST »): قد تبدو عدة أجوبة صحيحة، لكن واحدا فقط يطابق السياق الموصوف بدقة. ولا تترك أي سؤال دون جواب قبل إنهاء الامتحان.
- الشكل: 90 سؤالا كحد أقصى، أسئلة متعددة الاختيارات وأسئلة PBQ
- المدة: 90 دقيقة
- نقطة النجاح: 750 من 900
- الصلاحية: 3 سنوات، قابلة للتجديد عبر برنامج CE لـ CompTIA
OnVUE أم مركز Pearson VUE: أين تجتاز الامتحان في المغرب؟
تتولى Pearson VUE تنظيم الامتحان، مع خيارين. الأول، OnVUE، يتيح اجتيازه عن بعد من المنزل أو المكتب تحت مراقبة مشرف عبر الكاميرا. وهو عملي إن كنت في أكادير أو فاس أو طنجة أو في مدينة لا يوجد بها مركز قريب، لكن المحيط يخضع لمراقبة دقيقة: غرفة مغلقة وهادئة، ومكتب فارغ، وشاشة واحدة، ولا استراحة غير مسموح بها.
الخيار الثاني هو مركز امتحانات معتمد من Pearson VUE. وقد تتغير المراكز والمواعيد المتاحة في المغرب، لذا تحقق منها على موقع Pearson VUE قبل اختيار تاريخك. وفي المركز تتجنب المخاطر التقنية المرتبطة باتصالك أو بحاسوبك.
- مع OnVUE: شغّل اختبار النظام الخاص بـ Pearson VUE على الحاسوب الذي ستستعمله، قبل الامتحان بعدة أيام
- فضّل اتصالا سلكيا أو Wi-Fi مستقرا، وأخبر من حولك
- في الحالتين: وثيقة هوية رسمية سارية تحمل الاسم نفسه المسجل في حساب CompTIA
- احضر (أو اتصل) مبكرا: فإجراءات التسجيل تستغرق وقتا
ما خطة التحضير للنجاح في Security+؟
مع أساس في الشبكات والأنظمة، تُعد أربعة إلى ستة أسابيع من العمل المنتظم بعد التكوين وتيرة واقعية. وزّع وقتك حسب وزن المجالات وخصص نهاية المسار للامتحانات التجريبية.
- الأسبوع 1: General Security Concepts ومراجعة أساسيات الشبكات (المنافذ، البروتوكولات، التقسيم)
- الأسبوع 2: Threats, Vulnerabilities & Mitigations؛ تعلّم التعرف على الهجوم من خلال عرض أو سجل
- الأسبوع 3: Security Architecture؛ السحابة، البيئات الهجينة، حماية البيانات، مخططات الاستمرارية
- الأسبوع 4: Security Operations، أثقل المجالات وزنا؛ IAM، المراقبة، تدبير الثغرات، الاستجابة للحوادث
- الأسبوع 5: Security Program Management & Oversight؛ المخاطر، المطابقة، الأطراف الثالثة، التحسيس
- الأسبوع 6: امتحانات تجريبية موقوتة لمدة 90 دقيقة، وتدريب خاص على أسئلة PBQ، ومراجعة نقاط الضعف
كيف تجدد شهادة Security+ كل 3 سنوات؟
صلاحية Security+ هي 3 سنوات. وللحفاظ عليها، تقترح CompTIA برنامج التكوين المستمر (Continuing Education، CE): تجمع وحدات تكوين مستمر (CEU) عبر الدورات والمؤتمرات والأنشطة المهنية أو شهادات أخرى، وتؤدي رسوم البرنامج. وبالنسبة لـ Security+، الهدف هو 50 وحدة CEU خلال هذه الفترة.
خيار آخر: الحصول على شهادة أعلى من CompTIA، مثل CySA+ أو PenTest+، يجدد Security+ تلقائيا. وغالبا ما يكون هذا الطريق الأكثر فائدة، لأنه يدفع مسارك المهني إلى الأمام أيضا. ولأن الشروط الدقيقة قد تتغير، راجع دائما الصفحة الرسمية لـ CompTIA قبل تاريخ انتهاء الصلاحية.
ما المناصب التي تفتحها شهادة Security+ في المغرب؟
لن تجعل منك Security+ خبيرا بين ليلة وضحاها، لكنها تجعل ملفك واضحا للمشغلين وتساعد ترشيحك على تجاوز مرحلة الفرز. وفي المغرب، تهم الأبناك وشركات التأمين وشركات الاتصالات ومراكز الأوفشورينغ والنيرشورينغ في الدار البيضاء والرباط ومزودي الخدمات المدارة والمندمجين. ويعزز القانون 05-20 المتعلق بالأمن السيبراني ومتطلبات المديرية العامة لأمن نظم المعلومات (DGSSI) الحاجة إلى كفاءات قادرة على تطبيق الممارسات الأمنية الجيدة.
- محلل SOC من المستوى الأول
- مدير أنظمة أو شبكات بمسؤوليات أمنية
- تقني دعم موجه نحو الأمن
- مستشار مبتدئ في أمن نظم المعلومات
- مكلف مبتدئ بالمطابقة المعلوماتية
التحضير لـ Security+ SY0-701 مع GATech
في GATech، يمتد تكوين Security+ على 5 أيام (35 ساعة)، حضوريا في الدار البيضاء أو الرباط، أو في قسم افتراضي مباشر. ويتبع المجالات الخمسة الرسمية ويتضمن تدريبا خاصا على أسئلة PBQ وامتحانا تجريبيا. يبدأ السعر من 10900 درهم مع قسيمة امتحان SY0-701. وبعد ذلك، تشكل CySA+ أو CEH v13 خطوة طبيعية موالية.
تتوفر عدة عروض: خصم 10 % عند التسجيل المبكر (4 أسابيع على الأقل قبل الدورة)، وخصم 15 % للمجموعات ابتداء من 3 مشاركين من نفس الشركة، وخصم 15 % للطلبة والخريجين الجدد، والأداء على 3 أقساط بدون فوائد للأفراد. الخصومات غير قابلة للجمع. اطلب عرض السعر ومواعيد الدورة القادمة.
الأسئلة الشائعة
هل يجب اجتياز SY0-701 أم انتظار الإصدار الجديد Security+ SY0-801؟
تُحضّر CompTIA إصدارًا جديدًا هو SY0-801، تعلن عدة مراكز تكوين عن صدوره في أواخر 2026، وعادةً يبقى الإصدار القديم متاحًا نحو ستة أشهر بعد صدور الجديد. الشهادة المحصّل عليها عبر SY0-701 تبقى صالحة 3 سنوات مهما كان الإصدار المعتمد بعدها. إذا كنت مستعدًا فلا داعي للانتظار، فقط تحقّق من التواريخ الرسمية على موقع CompTIA قبل شراء القسيمة، لأن القسيمة مرتبطة بإصدار محدد من الامتحان.
كم عدد أسئلة امتحان Security+ SY0-701؟
يضم الامتحان 90 سؤالا كحد أقصى تُجاب في 90 دقيقة. ويمزج بين أسئلة متعددة الاختيارات وأسئلة تطبيقية (PBQ)، ويلزم الحصول على 750 على سلم من 100 إلى 900.
هل يمكن اجتياز امتحان Security+ عن بعد من المغرب؟
نعم، عبر خدمة OnVUE من Pearson VUE، من المنزل أو المكتب، تحت مراقبة عن بعد بالكاميرا. ويمكن أيضا اجتيازه في مركز امتحانات معتمد من Pearson VUE حسب المواعيد المتاحة.
هل توجد متطلبات مسبقة لاجتياز Security+؟
لا توجد متطلبات إلزامية. لكن CompTIA توصي بمستوى Network+ وبحوالي سنتين من الخبرة في إدارة نظم المعلومات مع جانب أمني.
ما مدة صلاحية شهادة Security+؟
صلاحيتها 3 سنوات. وتُجدد عبر برنامج التكوين المستمر لـ CompTIA (CE) بجمع وحدات CEU، أو بالحصول على شهادة أعلى من CompTIA مثل CySA+.
هل الأفضل البدء بـ Security+ أم بـ CEH؟
إذا كنت مبتدئا في الأمن، فإن Security+ هي عادة أفضل نقطة انطلاق لأنها تغطي كل الأساسيات. أما CEH v13، الأكثر توجها نحو الجانب الهجومي، فيستفيد كثيرا من هذا الأساس.
الفريق البيداغوجي لـ GATech
مكوّنون ومستشارون في الأمن السيبراني يحضّرون المهنيين في المغرب لشهادات CEH و OSCP+ و CISSP و CompTIA و ISO 27001.
نُشر في
