目的に圧倒されている場合はここから始めてください
CompTIAのSY0-701試験目的ドキュメントは長く、密度が高く、初心者向けに書かれていません。これが最初に認識すべきことです。それを開いて気が動転した場合、あなたは遅れているのではなく、地図のないシラバスを見ているだけです。試験は5つのドメインをカバーしています。一般的なセキュリティ概念、脅威/脆弱性/対策、セキュリティアーキテクチャ、セキュリティ運用、セキュリティプログラム管理です。この順序でマスターする必要はなく、6ヶ月も必要ありません。IT背景を持つほとんどの働く成人は、6～10週間の継続的な学習で修了します。ご自身の状況に応じた詳細なタイミング情報については、Security+の学習にかかる期間で別途説明しています。
このガイドは、学生に実際に提供している計画であり、一般的な「本を読んで、フラッシュカードを使う」というアウトラインではありません。
5つのSY0-701ドメイン（教える順序）
CompTIAの番号順でドメインを教えてはいません。一般概念から始めます（他のすべてはこれに基づいているため）。次に脅威と対策に進みます（これが最も多くテストされる領域です）。その後、アーキテクチャ、運用、プログラム管理の順で教えます。これらは最初の3つに基づいているからです。
- 一般的なセキュリティ概念 — CIAトライアド、認証要因、暗号の基礎、変更管理。これはあなたの語彙です。急がないでください。
- 脅威、脆弱性と対策 — 攻撃タイプ、マルウェア、ソーシャルエンジニアリング、それらを停止する管理。
- セキュリティアーキテクチャ — ネットワークセグメンテーション、クラウド概念、ゼロトラスト、復元力と回復。
- セキュリティ運用 — 「日常の仕事」ドメイン。監視、インシデント対応、脆弱性管理、実践的なアイデンティティとアクセス管理。
- セキュリティプログラム管理 — ガバナンス、リスク管理、第三者リスク、コンプライアンスフレームワーク。退屈ですが、パターンを見れば難しくありません。
現実的な学習週計画
これは週約6～8時間を想定しています。これは、フルタイムの仕事と並行して学習している私の学生のほとんどがバーンアウトなしで持続できるものです。
| 週 | 焦点 | 「完了」の様子 |
|---|---|---|
| 1～2 | 一般概念と暗号の基礎 | ノートなしでCIAトライアド、AAA、対称・非対称暗号化の違いを説明できます |
| 3～4 | 脅威、脆弱性、対策 | シナリオの説明から攻撃タイプを名前で挙げられます。定義を唱えるだけではなく |
| 5 | セキュリティアーキテクチャ | ゼロトラストとネットワークセグメンテーション概念を理解しています。流行語ではなく |
| 6 | セキュリティ運用 | インシデント対応フェーズと基本的なSIEM/ログ概念に慣れています |
| 7 | プログラム管理と弱点領域の復習 | 目標スコアを一貫して上回るフル模擬試験に合格しています |
| 8 | 最終復習と試験予約 | 連続して2回の模擬試験が快適なマージンで目標を上回り、その後学習を中止して試験を予約します |
IT背景がまったくない状態で開始する場合は、これを12週間に延長してください。急ぐことに対する賞はありません。
「ブレインダンプ」学習ガイドについて学生に伝えること
すべてのCompTIA試験には、流出した質問銀行と「試験ダンプ」の産業全体が浮かんでいます。私はすべての学生に同じことを言います。それらを使用しないでください。CompTIAの受験者契約違反の他に、認定が取り消される可能性があり、あなたは何も学びません。丸暗記した答えを認識して、実際の試験がシナリオを少し異なる表現で示す場合、完全に立ち止まります。パフォーマンスベースとシナリオの質問は、想起ではなく理解をテストするために設計されているからです。
公式のCompTIA学習教材、評判の良いコース、および正規のプロバイダーからの模擬試験を使用してください。これだけです。ダンプより遅いですが、「合格」の唯一のバージョンは、実際の仕事で意味があります。
模擬試験。自分自身を欺かずに使用する方法
模擬試験は準備状態の最良の予測因子ですが、正しく使用した場合に限ります。スコアをチェックするだけではありません。取得した各質問とラッキーで正解した各質問について復習してください。連続して2つのフル模擬試験で合格しきい値を上回って快適にスコアリングしている場合は、実際のものを予約してください。まだ多くの質問で推測している場合、元々選択した日付に関係なく、準備ができていません。
合格した後、多くの学生にとって自然な次の質問は、実際に何が次に来るかです。MicrosoftパスのようなSC-200、BTL1のようなハンズオンブルーチーム認定、またはサイバーセキュリティ認定ロードマップでの完全なルートのマッピングです。
よくある質問
Security+を開始する前にIT経験が必要ですか？
いいえ、でもそれは助けになります。ユーザーレベル以外でネットワークやオペレーティングシステムに触れたことがない場合、最初の数週間は、セキュリティ内容と並行して基本語彙を構築する際に時間がかかることを想定してください。
SY0-701は以前のバージョンより難しいですか？
基本的には難しくはありませんが、より現在のトピック（クラウド、オートメーション、OT）を反映しているため、SY0-601用に書かれた古い学習教材はギャップを残します。使用しているものが701に対して明示的に更新されていることを確認してください。
コースなしで、自習だけで合格できますか？
多くの人が、良い本とCompTIAの公式目的をチェックリストとして使用して行っています。構造化されたガイダンスはそれをスピードアップしますし、あなたが自分で気付かないギャップをキャッチします。これは、メンターとの学習セッションが役立つ正確なものです。
予約する前に何回の模擬問題をする必要がありますか？
魔法の数字はありません。量ではなく、一貫性についてです。複数のフル模擬試験で合格ラインを一貫して上回ってスコアリングし、間違った答えを説明できれば、準備ができています。
学習計画を確認したり、弱い領域を直接ドリルしてほしい場合は、無料体験レッスンを予約して、あなたが実際にどの段階にいるかを確認します。
