Security+ 指的是 CompTIA 推出的國際資安證照「CompTIA Security+」，是目前最普及與實務的資安通用認證之一。以下為本證照之介紹:

1.發證單位：

CompTIA（美國電腦協會），屬於 Vendor neutral（非廠商綁定）認證。

 

2.定位：資安與 IT security 的「基礎門檻」，常被視為進資安圈的第一張證照，內容兼顧技術與管理概念。

 

3.台灣認可：被行政院國家資通安全會報/數位發展部資安署列為認可之資通安全專業證照之一，常出現在政府與公家機關職缺條件裡。

 

4.考試內容:(範圍會依版本微調)，核心大致包含：

(1)一般資安概念：CIA 三元（機密性、完整性、可用性）、存取控制、風險與合規等。

(2)威脅與弱點：惡意程式、網頁弱點、協定弱點、社交工程等。

(3)網路與系統防護：防火牆、IDS/IPS、端點防護、網路架構安全、無線安全等。

(4)密碼學：雜湊、對稱/非對稱加解密、PKI、數位簽章與其應用。

(5)安全營運：監控、事件處理、備份與還原、營運持續（BCP/DRP）。