Bạn muốn tự học CompTIA Security+ (SY0-701) nhưng không biết bắt đầu từ đâu, học theo thứ tự nào và mất bao lâu? Bài này đưa ra một lộ trình rõ ràng, chia theo tuần, phù hợp cả người chưa có nhiều nền tảng IT. Cuối bài là cách rút ngắn thời gian nếu bạn không muốn tự mò.
Tự học Security+ mất bao lâu
Tùy nền tảng:
- Có nền IT (quản trị hệ thống/mạng): khoảng 6–8 tuần, mỗi ngày 1–2 tiếng.
- Mới hoàn toàn: khoảng 10–12 tuần, cần thêm thời gian cho khái niệm mạng cơ bản.
Điều quyết định không phải học nhiều giờ, mà là học đúng phạm vi đề thi và luyện tay đủ. Security+ có câu hỏi thực hành (PBQ) mô phỏng thao tác thật, nên chỉ đọc lý thuyết là không đủ.
Cần chuẩn bị gì trước khi học
- Bản objective chính thức của SY0-701 — đây là "đề cương" gốc. Mọi thứ bạn học phải quy về được một mục trong đó, tránh học lan man.
- Một giáo trình bám objective (video hoặc sách).
- Bộ practice test + PBQ để đo tiến độ.
- Môi trường thực hành — máy ảo hoặc lab để làm quen thao tác.
Lộ trình 8 tuần
Tuần 1–2: Nền tảng & khái niệm bảo mật (Domain 1) Nắm CIA triad, các loại kiểm soát (control), mô hình zero trust, mã hóa cơ bản (đối xứng/bất đối xứng, hàm băm, PKI). Đây là bộ từ vựng bạn sẽ gặp suốt phần còn lại.
Tuần 3–4: Mối đe dọa & lỗ hổng (Domain 2 — nặng nhất, 22%) Các loại malware, tấn công mạng, social engineering, lỗ hổng ứng dụng, cách giảm thiểu. Học kèm ví dụ thực tế để nhớ lâu. Bắt đầu làm practice test theo chủ đề sau mỗi buổi.
Tuần 5: Kiến trúc bảo mật (Domain 3) Thiết kế mạng an toàn, phân đoạn, bảo mật hạ tầng, dữ liệu và khả năng phục hồi. Phần này lý thuyết nhưng hay ra PBQ về sơ đồ mạng/firewall — cần luyện tay.
Tuần 6: Vận hành bảo mật (Domain 4 — nặng nhất, 28%) Quản lý danh tính và truy cập, cứng hóa hệ thống, giám sát, ứng phó sự cố, điều tra. Đây là phần chiếm điểm cao nhất, dành nhiều practice test cho nó.
Tuần 7: Quản trị chương trình & tuân thủ (Domain 5) Quản trị rủi ro, chính sách, tuân thủ, quản lý bên thứ ba. Nhiều thuật ngữ quản lý, học bằng flashcard hiệu quả.
Tuần 8: Ôn tổng & luyện đề mock Chuyển sang làm đề mock full trong điều kiện giống thật (90 phút). Rà lại mọi câu sai, quay về đúng mục objective còn yếu. Chỉ đặt lịch thi khi liên tục đạt trên ~80%.
Ba sai lầm khiến người tự học trượt
- Học thừa, học thiếu: không bám objective nên sa đà vào chỗ đề không hỏi, bỏ sót chỗ đề hỏi nhiều.
- Bỏ qua PBQ: chỉ luyện trắc nghiệm, vào phòng thi gặp câu thực hành là luống cuống.
- Thi quá sớm: thấy "đọc hiểu hết rồi" là đăng ký, nhưng điểm mock chưa ổn định. Hãy để điểm mock nói thay cảm giác.
Nếu bạn không muốn tự mò
Tự học tiết kiệm tiền nhưng tốn thời gian và dễ đi sai hướng — nhất là phần lab và PBQ. Nếu bạn muốn đi theo một lộ trình đã được sắp sẵn theo đúng objective, có lab chính hãng để luyện tay và có người hỗ trợ bằng tiếng Việt khi mắc kẹt, khóa học CompTIA Security+ SY0-701 của chúng tôi được thiết kế để bạn đậu ngay lần đầu — hiện giảm 50%:
→ Xem khóa học Security+ SY0-701 (giảm 50%)
Nếu bạn có nền và chỉ cần tài liệu bám đề để tự luyện, tham khảo bộ tài liệu ôn thi trọn gói (giáo trình + practice test + PBQ).
Khi đã ôn xong và sẵn sàng, chọn voucher để đặt lịch thi: voucher + thi lại miễn phí cho chắc, hoặc voucher thường.
Câu hỏi thường gặp
Người không học IT có tự học Security+ được không? Được, nhưng cần thêm 2–4 tuần cho khái niệm mạng cơ bản trước khi vào Domain 1.
Tự học có cần lab không? Có — vì phần PBQ. Ít nhất bạn nên dựng máy ảo để làm quen thao tác.
Học tài liệu tiếng Anh hay tiếng Việt? Nên làm quen thuật ngữ tiếng Anh vì đề thi bằng tiếng Anh; giải thích tiếng Việt chỉ để hiểu nhanh khái niệm.