簡短回答：如果你在試水，選 ISC2 CC；如果你已下決心，選 Security+
如果你在 ISC2 的 Certified in Cybersecurity (CC) 和 CompTIA 的 Security+ (SY0-701) 之間猶豫不決，這是直接的答案：ISC2 CC 是門檻較低的選項，適合那些想測試自己是否真的適合網路安全工作的人，無需在投入大量時間和金錢前承諾。Security+ 是英國職缺中認可度更廣的證書，也是我會推薦給大多數認真轉職者作為首個認證的選擇。兩者並非互相排斥——我的許多學生先考 CC，幾個月後再考 Security+，這是完全合理的順序。
如果你已經確定要轉向這個職業，可以直接跳到 Security+，完全跳過 CC。它不是必要的踏腳石，只是對還不確定的人來說很有用。
各認證實際上是什麼
ISC2 Certified in Cybersecurity (CC) 是 ISC2 的入門級認證，涵蓋基礎安全概念、業務連續性基礎、存取控制概念、網路安全和安全運營，內容水平完全是入門級。ISC2 過去針對此認證推出過推廣性存取計劃，大幅降低了進入門檻——請查看 ISC2 官方頁面了解目前詳情，因為這些優惠經常變動。
CompTIA Security+ (SY0-701) 是一個更廣泛、技術細節更多的廠商中立認證，涵蓋五個領域，包括密碼學、架構和威脅緩解，深度比 CC 更深。這是在英國入門級和初級網路安全職缺中最常出現的認證。
成本和時間（大約）
我不會在此精確引述考試費用，因為兩個機構都會定期調整定價和地區優惠——在編列預算前，請查看 ISC2 和 CompTIA 的官方頁面。我可以從指導人們準備兩項認證的經驗中告訴你：CC 的設計是時間投資較少，成本通常也較低，即使對初學者來說通常也可在幾周內準備完成。Security+ 在兩方面都需要更大承諾——內容更多、深度更深，相應地準備時間更久，通常對有一些 IT 背景的人來說需要六到十周。
並排比較
| ISC2 CC | Security+ (SY0-701) | |
|---|---|---|
| 機構 | ISC2 | CompTIA |
| 深度 | 入門級 | 更廣泛、更技術性 |
| 英國職缺認可度 | 不斷增長，不夠普遍 | 廣泛認可 |
| 最適合 | 決定網路安全是否適合自己的絕對初學者 | 認真的轉職者 |
| 典型下一步 | Security+ | 專門認證 (BTL1、SC-200 等) |
我對問「需要兩個嗎」的學生說的話
不是每個人都需要兩個，我不想看到有人只因為網路列表推薦就花錢買不需要的認證。如果你已經確信自己要從事網路安全職業——你做過一些研究，可能已啟動家用實驗室，不只是好奇心——直接跳到 Security+，把時間投入那裡。CC 對於真正猶豫不決的人最有價值：那些在衡量是否應該完全轉職的人，希望通過成本較低、時間投入較少的方式檢驗自己的興趣，再決定是否投入 Security+ 更深的課程。
我看到的常見錯誤不是「不必要地兼修兩個」，而是相反的情況：有人考過 CC，因為通過考試而獲得信心，然後悄悄決定那「足夠了」去開始投遞申請。事實並非如此，除了極低門檻的職位外。CC 證明你在入門級水平理解了詞彙。它不具有 Security+ 在英國招聘人員心中的相同份量，將其視為終點而非踏腳石，是有前景的轉職者停滯數月而不知道為什麼申請沒有進展的原因。
合理的順序
- 不確定網路安全是否適合你？ 從 ISC2 CC 開始。
- 已經承諾轉職？ 直接進行 Security+——查看完整學習指南以了解如何準備。
- 已完成兩個，或只完成 Security+？ 進入專門認證——最佳入門級認證涵蓋接下來的內容和原因。
常見問題
ISC2 CC 是免費的嗎？
ISC2 曾在不同時期通過推廣計劃提供免費或大幅折扣的 CC 存取——查看官方 ISC2 頁面了解目前定價和任何有效優惠，因為這些經常變動。
Security+ 是否消除了 ISC2 CC 的需要？
是的，實際上是。Security+ 涵蓋比 CC 更多的內容，所以如果你確信要致力於這個領域，不需要先考 CC。
英國招聘人員更認可哪一個？
Security+ 目前在英國職缺和招聘人員中有明顯更多的認可，儘管隨著 ISC2 推廣力度加大，ISC2 CC 的認可度正在增長。
我可以跳過兩個，直接進行專門認證嗎？
不推薦。BTL1 或 SC-200 等專門認證假設具備 CC 或 Security+ 提供的基礎安全概念——直接跳過通常只是意味著同時學習基礎和專門課程，這會更困難。
如果你不確定哪一個適合你目前的位置，預約試課，我們可以一起弄清楚，而不是從檢查清單中猜測。
