Security+ در برابر ISC2 CC: کدام یک را اول انجام دهید؟

جواب کوتاه: ISC2 CC اگر می‌خواهید آزمایش کنید، Security+ اگر متعهد هستید

اگر بین ISC2 Certified in Cybersecurity (CC) و CompTIA Security+ (SY0-701) تصمیم می‌گیرید، جواب مستقیم این است: ISC2 CC گزینه با کمترین موانع است، برای آزمایش اینکه آیا امنیت سایبری واقعاً برای شما مناسب است یا نه، قبل از اینکه وقت و پول قابل توجهی صرف کنید. Security+ اعتباری است که در آگهی‌های شغلی بریتانیا شناخته‌شده‌تر است و من آن را برای اکثر افرادی که تغییر شغل را جدی می‌گیرند به عنوان اولین گواهینامه‌ی آن‌ها پیشنهاد می‌دهم. این دو متقابل نیستند — بسیاری از شاگردانم ابتدا CC را انجام می‌دهند، سپس چند ماه بعد Security+ را، و این ترتیب کاملاً منطقی است.

اگر قبلاً می‌دانید که به این تغییر شغل متعهد هستید، می‌توانید مستقیماً به Security+ بروید و CC را کاملاً نادیده بگیرید. این یک مرحله ضروری نیست، فقط برای افرادی که هنوز مطمئن نیستند مفید است.

هر گواهینامه واقعاً چیست

ISC2 Certified in Cybersecurity (CC) گواهینامه‌ی ورودی ISC2 است که مفاهیم بنیادی امنیت، اصول تداوم کسب‌وکار، مفاهیم کنترل دسترسی، امنیت شبکه و عملیات امنیتی را در سطح معرفتی واقعی پوشش می‌دهد. ISC2 برنامه‌های دسترسی تبلیغاتی برای آن را در گذشته اجرا کرده است که موانع ورود را به طور قابل توجهی کاهش می‌دهد — برای جزئیات فعلی به صفحه‌ی رسمی ISC2 مراجعه کنید، زیرا این پیشنهادات تغییر می‌کند.

CompTIA Security+ (SY0-701) گواهینامه‌ی مستقل از فروشنده است که گسترده‌تر و فنی‌تر است و پنج حوزه را پوشش می‌دهد که شامل رمزنگاری، معماری و کاهش تهدید در عمق بیشتری از CC است. این گواهینامه است که بیشتر در آگهی‌های شغلی امنیت سایبری ورودی و جونیور بریتانیا به نظر می‌رسد.

هزینه و زمان، تقریباً

هیچ یک از هزینه‌های آزمون را به طور دقیق در اینجا نقل نمی‌کنم، زیرا هر دو سازمان قیمت‌گذاری و پیشنهادات منطقه‌ای را به صورت دوره‌ای تنظیم می‌کنند — قبل از بودجه‌بندی برای هر یک، صفحات رسمی ISC2 و CompTIA را بررسی کنید. آنچه می‌توانم از تدریس مردم برای هر دو بگویم: CC برای سرمایه‌گذاری زمانی کمتر نیز طراحی شده است و معمولاً برای هزینه کمتر، اغلب در چند هفته متمرکز حتی برای یک مبتدی قابل پوشش است. Security+ تعهد بیشتری برای هر دو — محتوای بیشتر، عمق بیشتر، و بر این اساس زمان آماده‌سازی بیشتر، معمولاً شش تا ده هفته برای فسی که با سابقه IT دارد.

کنار هم

	ISC2 CC	Security+ (SY0-701)
سازمان	ISC2	CompTIA
عمق	مقدماتی	گسترده‌تر، فنی‌تر
شناخت در آگهی‌های شغلی بریتانیا	رو به رشد، جهانی نیست	به طور گسترده شناخته شده
بهترین برای	مبتدیان مطلق که تصمیم می‌گیرند آیا سایبری برای آن‌ها است	متقاضیان تغییر شغل متعهد
مرحله بعدی معمول	Security+	تخصص (BTL1, SC-200 و غیره)

آنچه به شاگردانی می‌گویم که می‌پرسند آیا به هر دو نیاز دارند

نه هر کس به هر دو نیاز دارد، و نمی‌خواهم که کسی فقط به این دلیل پول برای گواهینامه‌ای خرج کند که فهرستی آنلاین آن را توصیه کند. اگر قبلاً اطمینان دارید که به فیلد امنیت سایبری متعهد هستید — تحقیق کردید، شاید آزمایشگاه خانگی شروع کردید، و فقط کنجکاو نیستید — مستقیماً به Security+ بروید و وقتتان را آنجا بگذارید. CC برای کسانی که واقعاً تصمیم‌ناپذیرند بیشترین ارزش را دارد: افرادی که وزن می‌دهند آیا شغل را تغییر دهند یا نه، و می‌خواهند روش کم‌هزینه و کم‌زمان برای بررسی اینکه علاقه‌شان تا قبل از اینکه به برنامه‌ی عمیق‌تر Security+ متعهد شوند ثابت می‌ماند.

خطایی که بیشتر می‌بینم از "هر دو را غیر ضروری انجام داد" برعکس است: فسی CC را انجام می‌دهد، موج اعتماد از گذراندن آزمون احساس می‌کند، و بخشی خود به خود تصمیم می‌گیرد این "کافی" است برای شروع درخواست کردن. برای هیچ چیز فراتر از نقش‌های با کمترین موانع، اینطور نیست. CC ثابت می‌کند که شما واژگان را در سطح مقدماتی می‌فهمید. وزن یکسانی با Security+ در فهرست ذهنی بازخواست‌کننده بریتانیایی ندارد، و رفتار با آن به عنوان یک خط تمام بندی به جای یک سنگ پا است که چگونه متقاضیان شغلی امیدوارکننده برای ماه‌ها بدون اینکه بدانند چرا درخواست‌های آن‌ها فرود نمی‌آمد متوقف می‌شود.

ترتیب منطقی

1. مطمئن نیستید که آیا امنیت سایبری برای شما است؟ با ISC2 CC شروع کنید.
2. قبلاً متعهد به تغییر شغل؟ مستقیماً به Security+ بروید — راهنمای مطالعه کامل را برای نحوه‌ی رویکرد ببینید.
3. با هر دو یا فقط Security+ انجام دادید؟ به یک تخصص بروید — بهترین گواهینامه‌های ورودی آنچه بعد می‌آید و چرا را پوشش می‌دهد.

سوالات متداول

آیا ISC2 CC رایگان است؟

ISC2 دسترسی رایگان یا سختاً تخفیف‌یافته‌ای برای CC از طریق برنامه‌های تبلیغاتی در نقاط مختلف ارائه داده است — برای قیمت‌گذاری فعلی و هر پیشنهاد فعال، صفحه‌ی رسمی ISC2 را بررسی کنید، زیرا این موارد بدون هشدار زیادی تغییر می‌کند.

آیا Security+ نیاز به ISC2 CC را برطرف می‌کند؟

بله، از نظر عملکردی. Security+ بیشتر از CC را پوشش می‌دهد، بنابراین اگر در مورد متعهد شدن به این زمینه اطمینان دارید، نیاز نیست که ابتدا CC را انجام دهید.

کدام یک بازخواست‌کنندگان بریتانیایی بیشتر شناخت می‌کنند؟

Security+ شناخت بسیار بیشتری در آگهی‌های شغلی و میان بازخواست‌کنندگان بریتانیایی در این مرحله دارد، اگرچه پروفایل ISC2 CC در حال رشد است زیرا ISC2 آن را سنگین‌تر تبلیغ می‌کند.

آیا می‌توانم هر دو را نادیده بگیرم و مستقیماً به تخصص بروم؟

توصیه نشده است. تخصص‌ها مانند BTL1 یا SC-200 مفاهیم بنیادی امنیتی را فرض می‌کنند که CC یا Security+ ارائه می‌دهد — رفتن جلو معمولاً فقط به معنای یادگیری بنیادها و تخصص به طور همزمان است، که سخت‌تر است.

اگر مطمئن نیستید کدام یک برای جایی که هستید مناسب است، درس آزمایشی را رزرو کنید و به جای حدس زدن از یک فهرست، با هم آن را فهمیم.