wilsonvs/CompTIA-Security-SY0-701
GitHub: wilsonvs/CompTIA-Security-SY0-701
该项目是一套结构化的 CompTIA Security+ SY0-701 备考学习笔记仓库，涵盖考试目标映射、事件响应、漏洞管理、IAM 与 GRC 等核心知识领域。
Stars: 380 | Forks: 78
# CompTIA Security+ SY0-701 学习仓库
CompTIA Security+ SY0-701 的专业学习笔记与考试目标映射，重点关注初级网络安全、SOC 分析师、漏洞管理以及 GRC 岗位所需的核心概念。
## 目的
本仓库将 Security+ 的备考内容组织为对招聘人员友好的网络安全领域。旨在展示系统化的学习过程、安全词汇，以及对初级网络安全人员应知应会主题的实际理解。
## 考试领域
| 领域 | 重点 |
| --- | --- |
| 安全通用概念 | 核心原则、安全控制、密码学及安全架构 |
| 威胁、漏洞与缓解措施 | 威胁行为者、攻击类型、漏洞管理及系统加固 |
| 安全架构 | 企业基础设施、云、身份、端点及网络安全 |
| 安全运营 | 监控、日志、自动化、事件响应及弹性 |
| 安全项目管理 | 风险、治理、合规性、策略、审计及第三方管理 |
## 强化技能
- 风险识别与优先级排序
- 安全控制选择
- 漏洞管理概念
- 事件响应生命周期
- 日志审查与监控术语
- 身份与访问管理基础
- 网络与端点安全概念
- 治理、风险与合规词汇
## 仓库路线图
| 优先级 | 计划产出 | 招聘价值 |
| --- | --- | --- |
| 1 | SY0-701 目标核对清单 | 展示系统化的考试准备过程 |
| 2 | 安全术语表 | 展示专业词汇与简练的写作能力 |
| 3 | 事件响应笔记 | 支持 SOC 与分析师面试 |
| 4 | 漏洞管理笔记 | 支持 VM 与安全分析师岗位 |
| 5 | 风险登记册示例 | 支持 GRC 与合规岗位 |
| 6 | 实践场景分析报告 | 展示应用推理能力而非死记硬背 |
## 推荐结构
```
.
├── README.md
├── objectives/
├── notes/
├── scenarios/
├── glossary/
└── references/
```
## 如何查看本仓库
1. 从上方的考试领域映射表开始。
2. 领域笔记添加后，按领域逐一查看。
3. 将场景分析报告与初级分析师的常见职责进行对比。
4. 将本仓库与主作品集中的动手实验结合使用。
## 下一步改进
- 添加按领域划分的目标进度追踪表。
- 为事件响应、漏洞管理、IAM、云安全和风险管理添加实践案例。
- 添加对 CompTIA 官方目标和权威网络安全文档的引用。
- 添加基于场景的分析报告，解释这些概念如何在真实安全团队中应用。
## 作者
Wilson Vijay Sequeira
GitHub：[wilsonvs](https://github.com/wilsonvs)
标签：CompTIA Security+, GPT, GRC, 学习笔记, 安全运营, 扫描框架, 漏洞管理, 网络安全, 网络安全研究, 认证考试, 防御加固, 隐私保护