العودة إلى الشهادات
شهادة CompTIA

CompTIA SecurityX

شهادة الأمن السيبراني المتقدمة لمهندسي معمارية الأمن وكبار مهندسي الأمن.SecurityX شهادة متقدمة في الأمن السيبراني موجّهة إلى مهندسي معمارية الأمن وكبار مهندسي الأمن. وهي تُثبت امتلاكك المهارات اللازمة لتصميم حلول آمنة وبنائها وتنفيذها عبر بيئات معقدة. كما تُظهر قدرتك على دعم مؤسسة مرنة مع تلبية متطلبات الحوكمة وإدارة المخاطر والامتثال.
CompTIA
إصدار الامتحان: V5
الدور الوظيفيمهندس معماري للأمن

المهارات التي

ستكتسبها

طوّر مهاراتك مع برامج التعلّم من CompTIA وأثبتها بشهادة CompTIA SecurityX.
تصميم حلول آمنة وتنفيذها ودمجها عبر بيئات معقدة لدعم مؤسسة مرنة في مجال معمارية الأمن وهندسته.
استخدام الأتمتة والمراقبة والكشف والاستجابة للحوادث لدعم عمليات الأمن المستمرة بشكل استباقي.
تطبيق ممارسات الأمن على البيئات السحابية والمحلية والهجينة لضمان حماية شاملة للمؤسسة.
توظيف التقنيات والأساليب التشفيرية مع تقييم أثر الاتجاهات الناشئة، مثل الذكاء الاصطناعي، على أمن المعلومات.
تطبيق استراتيجيات الحوكمة والامتثال وإدارة المخاطر ونمذجة التهديدات على مستوى المؤسسة.
إثبات مهارات عملية متقدمة في معمارية الأمن والهندسة الأمنية على مستوى الخبراء ضمن بيئات حية.

تفاصيل

الامتحان

كل ما تحتاج معرفته قبل اجتياز امتحان CompTIA SecurityX.
إصدار الامتحانV5
رمز الامتحانCAS-005
تاريخ الإطلاق17 ديسمبر 2024
عدد الأسئلة90 سؤالاً كحد أقصى
نوع الأسئلةاختيار من متعدد وأسئلة قائمة على الأداء
المدة165 دقيقة كحد أقصى
درجة النجاحنجاح أو رسوب فقط؛ دون درجة على مقياس
اللغاتالإنجليزية واليابانية؛ ولغات أخرى سيُعلن عنها لاحقاً
الخبرة الموصى بها10 سنوات على الأقل من الخبرة العملية العامة في تقنية المعلومات، منها 5 سنوات من الخبرة العملية في الأمن، مع معرفة مكافئة لشهادات Network+ وSecurity+ وCySA+ وCloud+ وPenTest+
تاريخ السحبعادةً بعد ثلاث سنوات من الإطلاق (متوقع في 2027)
الأدوار المعتمدة وفق DoD 8140مهندس معمارية الأمن، ومخطط متطلبات الأنظمة، ومقيّم الضوابط الأمنية، وأخصائي البحث والتطوير، وغيرها

أهداف

الامتحان

يغطي امتحان CompTIA SecurityX (V5) المجالات التالية، موزّعة حسب نسبتها من الامتحان.
1

الحوكمة والمخاطر والامتثال

20%
  • توثيق برنامج الأمن: السياسات والإجراءات والمعايير والإرشادات.
  • إدارة البرنامج: التدريب (التصيّد الاحتيالي والأمن والخصوصية) والتواصل وإعداد التقارير ومصفوفة RACI.
  • الأطر المرجعية: COBIT وITIL وغيرها.
  • إدارة التهيئة: دورة حياة الأصول وCMDB والجرد.
  • أدوات GRC: الربط والأتمتة وتتبّع الامتثال.
  • حوكمة البيانات: بيئات الإنتاج والتطوير والاختبار وضمان الجودة.
  • إدارة المخاطر: تحليل الأثر وتقييم المخاطر (الكمي مقابل النوعي) ومخاطر الأطراف الثالثة والسرية والسلامة والتوافر.
  • نمذجة التهديدات: خصائص الجهات المهاجمة وأنماط الهجوم والأطر (ATT&CK وCAPEC وSTRIDE).
  • سطح الهجوم: مراجعات المعمارية وتدفقات البيانات وحدود الثقة.
  • استراتيجيات الامتثال: المعايير الخاصة بالقطاعات (PCI DSS وISO/IEC 27000).
  • أطر الأمن: NIST وCSF وCSA وغيرها.
2

معمارية الأمن

27%
  • القدرات السحابية: CASB (القائم على API والقائم على الوكيل) واكتشاف تقنية المعلومات الخفية ونموذج المسؤولية المشتركة وخط CI/CD وTerraform وAnsible وأمن الحاويات والتنسيق وأحمال العمل بدون خادم.
  • أمن البيانات السحابية: انكشاف البيانات وتسرّبها وبقايا البيانات والتخزين غير الآمن ومفاتيح التشفير.
  • استراتيجيات الضوابط السحابية: الضوابط الاستباقية والكشفية والوقائية؛ والاتصال بين العميل والسحابة وتكامل الخدمات والتفويض المستمر.
  • معمارية الشبكات: التجزئة والتجزئة الدقيقة وVPN وVPN الدائم الاتصال وتكامل API.
  • الحدود الأمنية: تحديد الأصول وإدارتها والتصديق عليها ومحيطات البيانات والمناطق الآمنة.
  • إلغاء المحيط الأمني: SASE وSD-WAN والشبكات المعرّفة بالبرمجيات.
  • مفاهيم Zero Trust: تحديد العلاقات بين الأطراف والموارد.
3

الهندسة الأمنية

31%
  • الأتمتة: البرمجة النصية (PowerShell وBash وPython) ومشغّلات الأحداث وIaC وواجهات API السحابية والذكاء الاصطناعي التوليدي والحاويات والتحديثات الأمنية وSOAR وأتمتة سير العمل.
  • إدارة الثغرات: الفحص وإعداد التقارير وSCAP (OVAL وXCCDF وCPE وCVE وCVSS).
  • التشفير المتقدم: PQC وتمديد المفاتيح والتشفير المتماثل الشكل والسرية التامة للأمام والتسريع بالعتاد.
  • حالات استخدام التشفير: البيانات المخزنة والمنقولة وقيد الاستخدام؛ والبريد الإلكتروني الآمن وسلسلة الكتل والخصوصية والامتثال والمصادقة القائمة على الشهادات.
  • الأساليب التشفيرية: الترميز بالرموز وتوقيع الشيفرة والمسح التشفيري والتواقيع الرقمية والتجزئة والتشفير المتماثل وغير المتماثل.
4

عمليات الأمن

22%
  • المراقبة وتحليل البيانات: SIEM (تحليل الأحداث والاحتفاظ والإيجابيات والسلبيات الكاذبة) والتحليل التجميعي (الربط وتحديد الأولويات والاتجاهات) وخطوط الأساس السلوكية (الشبكة والأنظمة والمستخدمون).
  • الثغرات وسطح الهجوم: الحقن وXSS والتهيئات غير الآمنة والبرمجيات القديمة وخوارزميات التشفير الضعيفة؛ وتشمل إجراءات التخفيف التحقق من المدخلات والتحديثات والتشفير والدفاع المتعدد الطبقات.
  • اصطياد التهديدات: الاستخبارات الداخلية (مصائد honeypot وUBA) والاستخبارات الخارجية (OSINT والويب المظلم وISAC) ومنصات TIP ومشاركة مؤشرات IoC (STIX وTAXII) واللغات القائمة على القواعد (Sigma وYARA وSnort).
  • الاستجابة للحوادث: تحليل البرمجيات الخبيثة (البيئات المعزولة واستخراج IoC وتحليل أسلوب الشيفرة) والهندسة العكسية وتحليل البيانات الوصفية واستعادة البيانات وتحليل السبب الجذري.
تنشر CompTIA معلومات الامتحان وقد تتغير. تواصل معنا لمعرفة الإصدار الحالي والجلسات المتاحة.

اجتز CompTIA SecurityX في NEXERA Institute

يساعدك مستشارونا على اختيار التحضير المناسب وحجز جلسة الامتحان والحصول على الشهادة بثقة.
CompTIA SecurityX | Nexera