SecurityX là đỉnh của lộ trình bảo mật CompTIA. Nếu Security+ là nền tảng, PenTest+ và CySA+ là tầng trung cấp, thì SecurityX là chứng chỉ cấp chuyên gia — dành cho người thiết kế, xây dựng và vận hành hệ thống bảo mật ở quy mô doanh nghiệp phức tạp.
Đây cũng là chứng chỉ có vài điểm khác biệt mà người quen thi CompTIA cũng bất ngờ: cách thi không giống các môn khác, và kết quả không hiện ngay. Bài này đi qua tất cả.
SecurityX là chứng chỉ gì
CompTIA SecurityX là chứng chỉ bảo mật cấp chuyên gia (expert-level), xác nhận năng lực kỹ thuật về kiến trúc bảo mật và kỹ thuật an ninh cấp cao trong môi trường cloud, tại chỗ và lai. Nó cũng bao phủ mảng quản trị, rủi ro và tuân thủ (GRC) — thứ phân biệt một kỹ sư cấp cao với một chuyên gia thực thi thuần túy.
Đây chính là chứng chỉ trước đây tên là CASP+ (CompTIA Advanced Security Practitioner). CompTIA đổi tên thành SecurityX từ cuối 2024, cùng với việc cập nhật đề lên phiên bản CAS-005. Người đã có CASP+ giữ nguyên hiệu lực và nhận huy hiệu mới.
Điểm định vị quan trọng: SecurityX không kiểm tra bạn nhớ gì. Nó kiểm tra bạn có tổng hợp được chính sách quản trị, thiết kế kiến trúc, kiểm soát kỹ thuật và ứng phó vận hành thành một năng lực thống nhất hay không. Đây là chứng chỉ của người ra quyết định kỹ thuật, không phải người thực thi theo hướng dẫn.
Thông số bài thi
| Hạng mục | Thông tin |
|---|---|
| Mã đề | CAS-005 |
| Tên trước đây | CASP+ |
| Số câu | Tối đa 90 câu |
| Thời gian | 165 phút |
| Dạng câu hỏi | Trắc nghiệm + PBQ + lab trên máy ảo |
| Kết quả | Pass/Fail — không có điểm số |
| Hình thức | Pearson VUE, tại trung tâm hoặc online (OnVUE) |
| Kinh nghiệm khuyến nghị | 10 năm làm IT, trong đó 5 năm về bảo mật kỹ thuật thực hành |
| Hiệu lực | 3 năm, gia hạn bằng 75 CEU |
Ba chi tiết ở bảng này khác hẳn các chứng chỉ CompTIA khác, và mỗi cái đáng nói riêng.
Khác biệt 1: Đề không cho điểm, chỉ đậu hoặc rớt
Đây là điểm gây bất ngờ nhất, kể cả với người đã thi nhiều chứng chỉ CompTIA.
Các môn như Security+, CySA+, PenTest+ đều cho điểm trên thang 100–900, và bạn thấy kết quả ngay trên màn hình khi kết thúc. SecurityX thì không. Đề chấm pass/fail thuần túy, CompTIA không công bố ngưỡng đậu, và không có điểm quy đổi.
Hệ quả thực tế: bạn sẽ không thấy kết quả ở cuối bài thi. Bạn được thông báo điều này ngay khi bắt đầu. Cũng không có bảng phân tích theo từng domain như các môn khác — vì không có điểm để phân tích.
Cách nhận kết quả cũng khác. Chi tiết đầy đủ có trong bài Cách thi SecurityX và nhận kết quả, nhưng tóm tắt: bạn xem lịch sử thi trên hệ thống Pearson VUE, thường khoảng 30 phút sau khi thi xong là thấy trạng thái đậu/rớt, và nhận thông báo chính thức qua email.
Khác biệt 2: Nhiều câu thực hành hơn các môn khác
SecurityX có tỷ trọng phần thực hành nặng hơn các chứng chỉ CompTIA khác. Ngoài PBQ (câu hỏi mô phỏng), đề còn có lab trên máy ảo — nơi bạn cấu hình, phân tích log, hoặc xử lý sự cố trong một môi trường thật.
Số lượng câu thực hành nhiều hơn có lý do: đây là chứng chỉ cấp chuyên gia, và cách duy nhất để chứng minh năng lực ở cấp đó là bắt bạn làm. Bạn không thể học thuộc để vượt qua phần này.
Chi tiết về các dạng thực hành và cách chuẩn bị có trong bài PBQ và lab trong SecurityX.
Khác biệt 3: SecurityX là mảnh ghép cuối để đạt CSIE
Đây là điểm ít người biết, và là lý do đáng cân nhắc để nhắm tới SecurityX nếu bạn đang đi đường dài trong hệ CompTIA.
Người sở hữu đủ bốn chứng chỉ bảo mật của CompTIA sẽ đạt danh hiệu CSIE (CompTIA Security Infrastructure Expert) — một chứng nhận tổng hợp (stackable certification) ghi nhận bạn đã hoàn thiện cả bốn mảng năng lực bảo mật.
Bốn mảnh ghép đó là:
- Security+ — nền tảng
- CySA+ — phân tích, phòng thủ, ứng phó
- PenTest+ — tấn công có kiểm soát
- SecurityX — kiến trúc và kỹ thuật cấp chuyên gia
Nếu bạn đã có ba chứng chỉ đầu, SecurityX là mảnh cuối cùng — và đậu nó không chỉ cho bạn một chứng chỉ cấp chuyên gia mà còn hoàn tất bộ CSIE. Chi tiết lộ trình này có trong bài Bốn chứng chỉ để đạt CSIE.
Bốn domain
CAS-005 gồm bốn domain, phủ toàn bộ năng lực cần để thiết kế và vận hành giải pháp bảo mật trong môi trường phức tạp:
| Domain | Trọng tâm |
|---|---|
| Governance, Risk & Compliance | Quản trị, đánh giá và quản lý rủi ro, tuân thủ pháp lý và tiêu chuẩn |
| Security Architecture | Thiết kế kiến trúc bảo mật cho hạ tầng, dữ liệu, ứng dụng, cloud |
| Security Engineering | Triển khai kỹ thuật: DevSecOps, CI/CD, tự động hóa, kiểm soát cấp cao |
| Security Operations | Vận hành, giám sát, ứng phó, phân tích ở quy mô doanh nghiệp |
Phần Security Architecture và Engineering là nơi phần lớn nội dung mới của CAS-005 tập trung, đặc biệt về DevSecOps, tích hợp bảo mật vào quy trình build và triển khai tự động, và bảo mật môi trường cloud-native.
Ai nên học SecurityX
Phù hợp nếu:
- Bạn là kỹ sư bảo mật, kiến trúc sư an ninh, hoặc trưởng nhóm bảo mật có nhiều năm kinh nghiệm
- Bạn đã có ba chứng chỉ bảo mật CompTIA còn lại và muốn hoàn tất bộ CSIE
- Bạn cần một chứng chỉ cấp chuyên gia được công nhận cho vai trò thiết kế và ra quyết định kỹ thuật
- Công việc của bạn liên quan đến kiến trúc bảo mật ở quy mô doanh nghiệp
Chưa phù hợp nếu:
- Bạn mới vào ngành. SecurityX giả định nhiều năm kinh nghiệm thực hành — bắt đầu từ Security+.
- Bạn chưa từng thiết kế hay vận hành hệ thống bảo mật thật. Chứng chỉ này kiểm tra năng lực tổng hợp, rất khó vượt qua bằng ôn thi thuần túy.
- Bạn cần chứng chỉ để xin việc entry-level. SecurityX nhắm vào vị trí cấp cao.
Giá trị của chứng chỉ
SecurityX nằm trong khung DoD 8140 của Bộ Quốc phòng Mỹ cho các vai trò cấp cao. Ở Việt Nam, nó phù hợp với các vị trí kiến trúc sư bảo mật, trưởng nhóm an ninh, và chuyên gia tư vấn — chủ yếu tại doanh nghiệp lớn, ngân hàng, tập đoàn công nghệ và công ty FDI áp dụng chuẩn quốc tế.
Đây không phải chứng chỉ để "xin việc" theo nghĩa thông thường, mà là chứng chỉ để khẳng định năng lực ở cấp ra quyết định — và để hoàn tất bộ CSIE nếu đó là mục tiêu của bạn.
Bắt đầu từ đâu
- Tự đánh giá kinh nghiệm thực tế của bạn so với mức khuyến nghị. SecurityX không phải chứng chỉ ôn cấp tốc
- Tải objectives CAS-005 từ trang CompTIA — miễn phí
- Xác định bạn học SecurityX như một chứng chỉ độc lập, hay như mảnh cuối của lộ trình CSIE — điều này ảnh hưởng đến cách bạn đầu tư
Sản phẩm liên quan tại Security365:
- Khóa Học CompTIA SecurityX Online (CAS-005) — kèm CertMaster Perform chính hãng — 5.900.000₫ (giá gốc 9.900.000₫). Giảng dạy tiếng Việt, bám theo 4 domain, kèm tài liệu thực hành chính hãng.
- CompTIA SecurityX (CAS-005) CertMaster Perform chính hãng — 2.750.000₫ (giá gốc 5.500.000₫), nếu bạn tự học.
- Exam Voucher CAS-005 kèm bảo hiểm thi cử — miễn phí 01 lần thi lại — 9.000.000₫ (giá gốc 11.500.000₫).
Xem thêm: Bốn chứng chỉ CompTIA để đạt CSIE · Cách thi SecurityX và nhận kết quả (đề không hiện điểm) · PBQ và lab trong SecurityX CAS-005