简短回答：如果你在试探，选 ISC2 CC；如果你要认真投入，选 Security+
如果你在 ISC2 的 Certified in Cybersecurity (CC) 和 CompTIA 的 Security+ (SY0-701) 之间犹豫，这是直接的答案：ISC2 CC 是门槛更低的选择，适合想在投入大量时间和金钱前测试一下网络安全是否真的适合你。Security+ 是在英国职位广告中认可度更高的证书，我会建议大多数认真的职业转换者把它作为首选初级证书。两者不是非此即彼的关系 — 我的很多学生先做 CC，几个月后再做 Security+，这是完全合理的顺序。
如果你已经确定要投身这个职业转变，可以直接跳到 Security+ 并完全跳过 CC。CC 不是必须的垫脚石，只是对那些还不确定的人来说是有用的。
每个证书实际上是什么
ISC2 Certified in Cybersecurity (CC) 是 ISC2 的初级证书，涵盖基础安全概念、业务连续性基础、访问控制概念、网络安全和安全运维，都是真正的入门级内容。ISC2 过去曾为 CC 推出过促销访问计划，大大降低了进入门槛 — 查看 ISC2 官方页面了解当前详情，因为这些优惠会变化。
CompTIA Security+ (SY0-701) 是一个更广泛、更具技术细节的厂商中立证书，涵盖包括密码学、架构和威胁缓解在内的五个领域，深度远超 CC 的尝试。这是在英国初级和初阶网络安全职位广告中最常见的证书。
成本和时间，大致而言
考试费用我不会在这里精确报价，因为两个机构都会定期调整价格和地区优惠 — 在预算之前查看 ISC2 和 CompTIA 的官方页面。我能从指导两个证书的人那里说出的是：CC 设计为时间投入较少，通常成本也较低，即使对初学者也经常能在几周内专注完成。Security+ 是一个更大的承诺 — 内容更多、深度更深，相应的准备时间更长，通常对有一些 IT 背景的人来说需要六到十周。
并排对比
| ISC2 CC | Security+ (SY0-701) | |
|---|---|---|
| 认证机构 | ISC2 | CompTIA |
| 深度 | 入门级 | 更广泛、更技术性 |
| 英国职位广告认可度 | 不断增长，不普遍 | 广泛认可 |
| 最适合 | 绝对初学者，在决定是否进入网络安全 | 认真的职业转换者 |
| 典型下一步 | Security+ | 专精方向 (BTL1、SC-200 等) |
我对问是否需要两个都做的学生说什么
不是每个人都需要两个，我也不希望任何人仅因为网上的列表推荐就花钱买一个他们不需要的证书。如果你已经确信要投身网络安全职业 — 你已经做过一些研究，也许启动了家庭实验室，而不仅仅是好奇 — 直接跳到 Security+ 并把时间放在那里。CC 对真正不确定的人最有价值：那些在权衡是否要完全转行，想要一个较低成本、较低时间投入的方式来检查他们的兴趣是否能持续，然后再投入 Security+ 更深的课程的人。
我比"不必要地两个都做了"更常看到的错误是相反的情况：有人通过 CC，从通过考试获得一波信心，然后悄悄决定这"足够了"可以开始申请。这不够，除非是最低端的职位。CC 证明你在入门级理解了词汇。它不具有和英国招聘人员心理清单中的 Security+ 相同的分量，把它当作终点而不是垫脚石就是很多有前景的职业转换者停滞数月而不知道为什么他们的申请没有着陆的方式。
合理的顺序
- 还不确定网络安全是否适合你？ 从 ISC2 CC 开始。
- 已经投身职业转变？ 直接去 Security+ — 查看完整学习指南了解如何着手。
- 两个都完成了，或者只是 Security+？ 转向专精方向 — 最佳初级证书涵盖接下来是什么以及为什么。
常见问题
ISC2 CC 是免费的吗？
ISC2 曾在各个时期通过促销计划为 CC 提供免费或大幅折扣的访问 — 查看官方 ISC2 页面了解当前价格和任何有效优惠，因为这些会无通知地变化。
Security+ 是否替代了对 ISC2 CC 的需求？
是的，实际上是这样。Security+ 比 CC 涵盖的范围更广，所以如果你确信投身该领域，就无需先做 CC。
英国招聘人员认可哪个？
Security+ 目前在英国职位广告和招聘人员中的认可度明显更高，尽管随着 ISC2 更强力地推广 ISC2 CC，其知名度正在增长。
我能跳过两个都做，直接去专精方向吗？
不推荐。BTL1 或 SC-200 等专精方向假设 CC 或 Security+ 提供的基础安全概念 — 直接跳过通常只是意味着同时学习基础和专精，这会更困难。
如果你不确定这些中哪个适合你现在的位置，预订试听课我们会一起弄清楚，而不是从检查清单中猜测。
