CompTIA Security+ คืออะไร — คู่มือเตรียมสอบฉบับสมบูรณ์ 2569
ถ้าคุณกำลังก้าวเข้าสู่สาย Cybersecurity และต้องการ Certification ใบแรกที่ได้รับการยอมรับทั่วโลก — CompTIA Security+ คือจุดเริ่มต้นที่ดีที่สุดใบหนึ่ง ไม่ว่าคุณจะเป็น System Admin ที่ต้องการเปลี่ยนสาย หรือ Fresh Graduate ที่สนใจด้าน Security บทความนี้จะพาคุณเข้าใจทุกอย่างเกี่ยวกับ Security+ ตั้งแต่เนื้อหา วิธีสอบ ไปจนถึงคำแนะนำการเตรียมตัวของบรรณาธิการ
CompTIA Security+ คืออะไร
CompTIA Security+ เป็น Certification ระดับ Entry-Level ถึง Intermediate ด้าน Cybersecurity ที่ออกโดย CompTIA (Computing Technology Industry Association) ซึ่งเป็นองค์กรออก Certification ด้าน IT ที่ใหญ่ที่สุดในโลก [1]
Security+ เป็นที่ยอมรับในระดับสากล โดยเฉพาะในสหรัฐอเมริกาที่ได้รับการรับรองตาม DoD 8140 (เดิม DoD 8570) ทำให้เป็น Certification บังคับสำหรับบุคลากรด้าน IT Security ของกระทรวงกลาโหมสหรัฐฯ นอกจากนี้ยังเป็น Certification แรกด้าน Information Security ที่ได้รับการรับรองตามมาตรฐาน ANSI/ISO/IEC 17024
เหมาะกับใคร
- System Administrator ที่ต้องดูแล Security ของระบบ
- Network Administrator ที่ต้องการเพิ่มความรู้ด้าน Security
- IT Help Desk / Support ที่ต้องการเปลี่ยนสายมาด้าน Cybersecurity
- นักศึกษาจบใหม่ ที่สนใจสาย Security
- ผู้ที่ต้องการ Certification พื้นฐาน ก่อนต่อยอดไปยัง CySA+, PenTest+, CASP+ หรือ CISSP
Prerequisites อย่างเป็นทางการ: ไม่มี — แต่ CompTIA แนะนำให้มีประสบการณ์ IT อย่างน้อย 2 ปี โดยมี Focus ด้าน Security Administration [1]
ข้อสอบ SY0-701 เป็นอย่างไร
เวอร์ชันปัจจุบันคือ SY0-701 (เปิดตัว 7 พฤศจิกายน 2023) [1]
| รายละเอียด | ข้อมูล |
|---|---|
| รหัสข้อสอบ | SY0-701 |
| จำนวนข้อ | สูงสุด 90 ข้อ |
| เวลาสอบ | 90 นาที |
| คะแนนผ่าน | 750/900 (~83%) |
| รูปแบบข้อสอบ | Multiple Choice + Performance-Based Questions (PBQs) |
| ภาษา | อังกฤษ, ญี่ปุ่น, โปรตุเกส, สเปน, ไทย |
| ค่าสอบ | ~$404 USD |
| วันหมดอายุข้อสอบ | อังกฤษ: 11 มิถุนายน 2027 / ไทย: 13 สิงหาคม 2027 |
5 Domains ที่ออกสอบ
| Domain | น้ำหนัก |
|---|---|
| 1. General Security Concepts (แนวคิดความปลอดภัยทั่วไป) | 12% |
| 2. Threats, Vulnerabilities, and Mitigations (ภัยคุกคาม ช่องโหว่ และการลดความเสี่ยง) | 22% |
| 3. Security Architecture (สถาปัตยกรรมความปลอดภัย) | 18% |
| 4. Security Operations (ปฏิบัติการด้านความปลอดภัย) | 28% |
| 5. Security Program Management & Oversight (การบริหารโปรแกรมความปลอดภัย) | 20% |
Domain 4: Security Operations มีน้ำหนักมากที่สุดถึง 28% — ครอบคลุม Monitoring, Incident Response, Hardening, Change Management ดังนั้นควรให้เวลาศึกษา Domain นี้มากเป็นพิเศษ
Performance-Based Questions (PBQs) คืออะไร
PBQs เป็นข้อสอบที่จำลองสถานการณ์จริง เช่น การ Configure Firewall Rules, การวิเคราะห์ Log, การตั้งค่า Network Security — คุณต้อง ลงมือทำจริง ไม่ใช่แค่เลือกคำตอบ ข้อสอบ SY0-701 มี PBQs ประมาณ 3-5 ข้อ และมักมีน้ำหนักคะแนนสูงกว่า Multiple Choice ทั่วไป
วิธีเตรียมตัวสอบ
แผนการเรียน 8-12 สัปดาห์
สัปดาห์ที่ 1-2: ทำ Diagnostic Test เพื่อประเมินจุดอ่อน → เริ่มเรียน Domain 1 (General Concepts)
สัปดาห์ที่ 3-5: เน้น Domain 4 (Security Operations, 28%) และ Domain 2 (Threats/Vulnerabilities, 22%)
สัปดาห์ที่ 6-7: ศึกษา Domain 3 (Architecture) และ Domain 5 (Program Management)
สัปดาห์ที่ 8-10: ทำ Practice Exams ซ้ำ → ทบทวนจุดอ่อน
สัปดาห์ที่ 11-12: Mock Exam เต็มรูปแบบ + ฝึก PBQs
เทคนิคสำคัญ
- เริ่มจาก Exam Objectives PDF — ดาวน์โหลดจาก CompTIA.org แล้วใช้เป็น Checklist ศึกษาทุกหัวข้อ
- อย่า Skip PBQs — ฝึกทำ Lab เสมอ ไม่ใช่แค่อ่านหนังสือ
- ในวันสอบ: ข้าม PBQs ไปก่อน — ทำ Multiple Choice ก่อน แล้วค่อยกลับมาทำ PBQs ทีหลังเพื่อบริหารเวลา
ทรัพยากรเรียนรู้ที่แนะนำ
ฟรี
- Professor Messer’s Security+ SY0-701 Course (YouTube) — แหล่งเรียนฟรีที่ดีที่สุด ครอบคลุมทุก Objective [2]
- CompTIA Security+ Exam Objectives PDF — Checklist ทางการจาก CompTIA
- ExamCompass Practice Questions — ข้อสอบฝึกฟรีแบ่งตาม Domain
เสียค่าใช้จ่าย
- Professor Messer’s Practice Exams (~$30) — ใช้ฝึกและทบทวนคำอธิบาย โดยไม่ถือว่าเหมือนข้อสอบจริง
- Jason Dion’s Security+ Course (Udemy, ~$15 ช่วง Sale) — เนื้อหาดี + Practice Exams + PBQ Labs
- CompTIA CertMaster Labs — Lab จาก CompTIA โดยตรง เหมาะฝึก PBQs
- Darril Gibson’s “Get Certified Get Ahead: SY0-701 Study Guide” — หนังสือเรียนที่ได้รับคะแนนรีวิวสูงมาก
ค่าใช้จ่ายทั้งหมด
| รายการ | ค่าใช้จ่ายโดยประมาณ |
|---|---|
| ค่าสอบ | $404 USD (~14,000 บาท) |
| Udemy Course (ช่วง Sale) | $15 USD (~500 บาท) |
| Practice Exams | $30 USD (~1,000 บาท) |
| หนังสือ (ถ้าต้องการ) | $40-50 USD (~1,500 บาท) |
| รวมประมาณ | $489-499 USD (~17,000 บาท) |
💡 เคล็ดลับ: CompTIA มักมี Voucher ลดราคาช่วง Black Friday และ Cyber Monday สามารถประหยัดค่าสอบได้ 10-20%
การต่ออายุ Certification
Security+ มีอายุ 3 ปี นับจากวันที่สอบผ่าน การต่ออายุทำได้โดย:
- สะสม 50 Continuing Education Units (CEUs) ภายใน 3 ปี — ผ่านกิจกรรมเช่น การเข้าร่วม Webinar, เขียนบทความ, สอนคนอื่น, หรือได้ Certification ระดับสูงกว่า
- จ่ายค่าธรรมเนียมต่ออายุ $75 USD
- หรือ สอบเวอร์ชันใหม่ ของ Security+ อีกครั้ง
การได้ Certification ระดับสูงกว่า เช่น CySA+, PenTest+, CASP+ จะต่ออายุ Security+ ให้อัตโนมัติ [1]
คำแนะนำของบรรณาธิการ
คำแนะนำต่อไปนี้เป็นแนวทางเตรียมตัวของกองบรรณาธิการ ไม่ใช่คำพูดหรือประสบการณ์สอบที่ยืนยันจากผู้สอบรายใด และไม่รับประกันผลสอบ
- เริ่มจาก exam objectives แล้วเลือกหนังสือหรือวิดีโอที่ครอบคลุมหัวข้อที่ยังไม่เข้าใจ
- ฝึกสถานการณ์และ PBQ ใน lab ควบคู่ศัพท์พื้นฐาน โดยจดเหตุผลของคำตอบ
- วางแผนเวลาเรียนและงบประมาณตามตนเอง คะแนน practice และรีวิวบุคคลอื่นไม่รับประกันผลสอบ
Security+ สอบผ่านแล้วไปต่อไหน
หลังได้ Security+ คุณสามารถต่อยอดไปตาม Career Path ที่ต้องการ:
- สาย Defensive (Blue Team): CySA+ → CASP+ → CISSP
- สาย Offensive (Red Team): PenTest+ → OSCP
- สาย Management: CISSP → CISM
🎯 ITSL ให้บริการอบรม CompTIA Security+ พร้อม Lab ปฏิบัติจริงและ Exam Voucher — ดูรายละเอียดหลักสูตร
แหล่งอ้างอิง
- CompTIA Security+ Certification Official Page — CompTIA
- Professor Messer’s SY0-701 Security+ Training Course — Professor Messer
- CompTIA Security+ Exam Objectives (SY0-701) — CompTIA
- ISC2 CISSP vs CompTIA Security+ — Certification Comparison — ITSL Knowledge Base