العودة إلى الشهادات
شهادة CompTIA

CompTIA Security+

الشهادة المعترف بها عالمياً لإطلاق مسيرتك في الأمن السيبراني.CompTIA Security+ شهادة في الأمن السيبراني معترف بها عالمياً تساعدك على بناء المهارات العملية في الأمن السيبراني وإثباتها لأداء وظائف الأمن الأساسية وبناء مسيرة مهنية في هذا المجال. يتوفر الإصدار Security+ V7 حالياً، بينما يُتوقع إطلاق الإصدار الأحدث Security+ V8 في حدود 17 نوفمبر 2026. ويقدّم V8 تغطية موسّعة لمجالات مثل المخاطر المرتبطة بالذكاء الاصطناعي وعمليات الأمن والبيئات الحديثة.
CompTIA
إصدار الامتحان: V7
الدور الوظيفيمحلل أمن

اختر

امتحانك

تتوفر Security+ حالياً بإصدارين: V7 المتاح الآن، وV8 المتوقع إطلاقه في حدود 17 نوفمبر 2026. اختر إصداراً لعرض مهاراته وتفاصيله وأهدافه.
CompTIA Security+ هي الشهادة العالمية الرائدة التي ترسّخ المهارات الأساسية المطلوبة لوظائف الأمن الجوهرية ولمسيرة مهنية في أمن تقنية المعلومات. وهي تُبرز قدرة المهنيين على تأمين الشبكات والتطبيقات والأجهزة، وضمان سلامة البيانات وسريتها وتوافرها. تركّز CompTIA Security+ على المهارات العملية لمواجهة التحديات الواقعية، وبصفتها الشهادة الأوسع اعترافاً، فهي ذات قيمة كبيرة للتقدّم في مجال الأمن السيبراني المتجدد.

المهارات التي

ستكتسبها

طوّر مهاراتك مع برامج التعلّم من CompTIA وأثبتها بشهادة Security+ V7.
تحديد أنواع التهديدات والهجمات والثغرات المختلفة، بما في ذلك البرمجيات الخبيثة والهندسة الاجتماعية وهجمات التطبيقات.
استخدام تقنيات وأدوات الأمن، مثل الجدران النارية وأنظمة كشف التسلل وأمن الأجهزة الطرفية، لحماية الأنظمة.
تصميم معماريات شبكات آمنة وتنفيذ أنظمة آمنة وتطبيق بروتوكولات آمنة.
إدارة مفاهيم الهوية والوصول، بما في ذلك المصادقة والتفويض والمحاسبة، لضمان تحكم آمن في الوصول.
تقييم المخاطر وإدارتها من خلال تحليل المخاطر واستراتيجيات التخفيف وتخطيط استمرارية الأعمال.
تطبيق مفاهيم التشفير، بما في ذلك خوارزميات التشفير والبنية التحتية للمفاتيح العامة (PKI) والتواقيع الرقمية، لتأمين البيانات.
تطبيق إجراءات الامتثال والأمن التشغيلي، بما في ذلك السياسات والإجراءات وأفضل الممارسات الأمنية.

تفاصيل

الامتحان

كل ما تحتاج معرفته قبل اجتياز امتحان Security+ V7.
إصدار الامتحانV7
رمز الامتحانSY0-701
تاريخ الإطلاق7 نوفمبر 2023
عدد الأسئلة90 سؤالاً كحد أقصى
نوع الأسئلةاختيار من متعدد وأسئلة قائمة على الأداء
المدة90 دقيقة
درجة النجاح750 (على مقياس من 100 إلى 900)
اللغاتالإنجليزية واليابانية والبرتغالية والإسبانية والتايلاندية
الخبرة الموصى بهاشهادة CompTIA Network+ وسنتان من الخبرة في وظيفة مسؤول أمن أو مسؤول أنظمة
تاريخ السحبالإنجليزية: 11 يونيو 2027؛ اليابانية والبرتغالية والإسبانية والتايلاندية: 13 أغسطس 2027
الأدوار المعتمدة وفق DoD 8140محلل الدفاع السيبراني، ومستجيب الحوادث، ومحلل الثغرات، ومقيّم الضوابط الأمنية، ومسؤول الأنظمة، وأخصائي الشبكات، ومخطط الأنظمة، ومدير مشاريع تقنية المعلومات، ومدير أمن المعلومات، ومقيّم البرمجيات الآمنة، وغيرها الكثير

أهداف

الامتحان

يغطي امتحان Security+ V7 (V7) المجالات التالية، موزّعة حسب نسبتها من الامتحان.
1

مفاهيم الأمن العامة

12%
  • الضوابط الأمنية: مقارنة الضوابط التقنية والوقائية والإدارية والرادعة والتشغيلية والكشفية والمادية والتصحيحية والتعويضية والتوجيهية.
  • المفاهيم الأساسية: تلخيص السرية والسلامة والتوافر (CIA)، وعدم الإنكار، والمصادقة والتفويض والمحاسبة (AAA)، وZero Trust، وتقنيات الخداع والتعطيل.
  • إدارة التغيير: شرح عمليات الأعمال والآثار التقنية والتوثيق والتحكم في الإصدارات.
  • الحلول التشفيرية: استخدام البنية التحتية للمفاتيح العامة (PKI) والتشفير والتعمية والتجزئة والتواقيع الرقمية وسلسلة الكتل.
2

التهديدات والثغرات وإجراءات التخفيف

22%
  • الجهات المهاجمة ودوافعها: مقارنة الدول والمهاجمين غير المحترفين والناشطين القراصنة والتهديدات الداخلية والجريمة المنظمة وتقنية المعلومات الخفية، والدوافع مثل تسريب البيانات والتجسس والكسب المالي.
  • نواقل التهديد وأسطح الهجوم: شرح النواقل القائمة على الرسائل والشبكات غير الآمنة والهندسة الاجتماعية والملفات والمكالمات الصوتية وسلسلة التوريد والبرمجيات الضعيفة.
  • الثغرات: شرح ثغرات التطبيقات والعتاد والأجهزة المحمولة والمحاكاة الافتراضية وأنظمة التشغيل والسحابة والويب وسلسلة التوريد.
  • النشاط الخبيث: تحليل هجمات البرمجيات الخبيثة وكلمات المرور والتطبيقات والهجمات المادية والشبكية والتشفيرية.
  • أساليب التخفيف: استخدام التجزئة والتحكم في الوصول وفرض التهيئة والتحصين والعزل والتحديثات الأمنية.
3

معمارية الأمن

18%
  • نماذج المعمارية: مقارنة البيئات المحلية والسحابية والمحاكاة الافتراضية وإنترنت الأشياء (IoT) وأنظمة التحكم الصناعية (ICS) والبنية التحتية كشيفرة (IaC).
  • البنية التحتية المؤسسية: تطبيق مبادئ الأمن على اعتبارات البنية التحتية واختيار الضوابط وتأمين الاتصالات والوصول.
  • حماية البيانات: مقارنة أنواع البيانات وأساليب تأمينها والاعتبارات العامة وتصنيفاتها.
  • المرونة والتعافي: شرح التوافر العالي واعتبارات المواقع والاختبار والطاقة وتنوّع المنصات والنسخ الاحتياطي واستمرارية العمليات.
4

عمليات الأمن

28%
  • موارد الحوسبة: تطبيق خطوط الأساس الآمنة وحلول الأجهزة المحمولة والتحصين وأمن الشبكات اللاسلكية وأمن التطبيقات والبيئات المعزولة والمراقبة.
  • إدارة الأصول: شرح اقتناء أصول العتاد والبرمجيات والبيانات والتخلص منها وتخصيصها ومراقبتها وتتبّعها.
  • إدارة الثغرات: تحديد الثغرات وتحليلها ومعالجتها والتحقق منها والإبلاغ عنها.
  • التنبيه والمراقبة: شرح أدوات المراقبة وأنشطة موارد الحوسبة.
  • أمن المؤسسة: تعديل الجدران النارية وIDS/IPS وتصفية DNS وDLP (منع فقدان البيانات) وNAC (التحكم في الوصول إلى الشبكة) وEDR/XDR (الكشف والاستجابة على الأجهزة الطرفية والموسّعة).
  • إدارة الهوية والوصول: تطبيق التزويد بالحسابات وSSO (تسجيل الدخول الموحد) وMFA (المصادقة متعددة العوامل) وأدوات الوصول المميز.
  • الأتمتة والتنسيق: شرح حالات استخدام الأتمتة وفوائد البرمجة النصية واعتباراتها.
  • الاستجابة للحوادث: تطبيق العمليات والتدريب والاختبار وتحليل السبب الجذري واصطياد التهديدات والتحليل الجنائي الرقمي.
  • مصادر البيانات: استخدام بيانات السجلات ومصادر أخرى لدعم التحقيقات.
5

إدارة برنامج الأمن والإشراف عليه

20%
  • حوكمة الأمن: تلخيص الإرشادات والسياسات والمعايير والإجراءات والاعتبارات الخارجية والمراقبة وهياكل الحوكمة والأدوار والمسؤوليات.
  • إدارة المخاطر: شرح تحديد المخاطر وتقييمها وتحليلها وسجلها وحدود تحمّلها ومستوى قبولها واستراتيجياتها وإعداد التقارير وتحليل الأثر على الأعمال (BIA).
  • مخاطر الأطراف الثالثة: إدارة تقييم الموردين واختيارهم والاتفاقيات والمراقبة والاستبيانات وقواعد الاشتباك.
  • الامتثال الأمني: تلخيص تقارير الامتثال وعواقب عدم الامتثال والمراقبة والخصوصية.
  • عمليات التدقيق والتقييم: شرح التصديق وعمليات التدقيق الداخلية والخارجية واختبار الاختراق.
  • التوعية الأمنية: تطبيق التدريب على التصيّد الاحتيالي والتعرّف على السلوك غير المألوف وتوجيه المستخدمين والإبلاغ والمراقبة.
تنشر CompTIA معلومات الامتحان وقد تتغير. تواصل معنا لمعرفة الإصدار الحالي والجلسات المتاحة.

اجتز CompTIA Security+ في NEXERA Institute

يساعدك مستشارونا على اختيار التحضير المناسب وحجز جلسة الامتحان والحصول على الشهادة بثقة.
CompTIA Security+ | Nexera